Hay cinco formas de gestionar un dispositivo, y la correcta depende de tu configuración actual, de la mezcla de plataformas y de si es el departamento de IT o el empleado quien lo impulsa. La mayoría de las empresas terminan con dos: cero toque para nuevo hardware, inscripción de empleados para todo lo demás.

Función/Funcionalidad

Descripción general

Comienza aquí antes de tu primer despliegue. La inscripción de empleados siempre funciona en todas las plataformas soportadas, así que es tu opción segura y tu respaldo. Todo lo demás es más rápido o más controlado, pero tiene un requisito previo.

Cero toque es lo que vale la pena aspirar. El dispositivo se inscribe la primera vez que se enciende — a través de Apple Business en hardware de Apple, a través de Windows Autopilot con Entra en Windows. Dos consecuencias que importan más que la conveniencia: el empleado no puede eliminar la gestión, y el dispositivo se inscribe de nuevo después de un borrado.

Lo que cada uno te cuesta

Cero toque ofrece el mayor control: el dispositivo no puede ser activado sin autenticarse, lo que te protege contra el robo, y la gestión sobrevive a un borrado. El precio es la configuración inicial en Apple Business o Autopilot, y no hace nada por dispositivos que nunca fueron registrados allí. En Android cubre solo dispositivos totalmente gestionados y de propiedad de la empresa.

Inscripción de empleados no necesita ninguna infraestructura y cubre cada plataforma. El precio es que depende de que alguien lo haga, y en un ordenador el empleado necesita derechos de administrador. En iPhones y iPads hay una condición extra: activar Requerir autenticación para inscribirse en MDM > Configuración primero, o los dispositivos se inscriben sin dueño, porque todos comparten un único enlace de inscripción y nada más identifica a la persona.

Inscripción impulsada por cuenta mantiene los datos laborales y personales criptográficamente separados, lo que hace que sea la conversación más fácil sobre un teléfono personal. El precio es federar tu proveedor de identidad con Apple Business.

Despliegue de agente silencioso no necesita interacción del empleado, lo que lo convierte en la herramienta de migración. One inconveniente en macOS: el agente se instala silenciosamente, pero el empleado aún tiene que aceptar el perfil de gestión. Si deseas que sea realmente sin contacto, eso es cero toque.

Migración de Apple Business reasigna dispositivos ya en Apple Business sin borrarlos — el único método que funciona en máquinas ya en el campo. Ahora cubre iPhones y iPads, así como Macs, y necesita macOS 26 o iOS/iPadOS 26 y posteriores en ambos lados.

Cómo usar

Elegir por plataforma

1. macOS. Cero toque para nuevos dispositivos comprados a través de un revendedor autorizado. Migración de Apple Business para máquinas ya en Apple Business en macOS 26+. Despliegue silencioso si ya utilizas una herramienta de paquetes. Inscripción de empleados como respaldo.
2. Windows. Cero toque a través de Autopilot para nuevos dispositivos. Despliegue silencioso para migraciones. Inscripción de empleados como respaldo.
3. Linux. Despliegue silencioso si tienes una herramienta de paquetes, de lo contrario inscripción de empleados.
4. iPhone y iPad. Cero toque para dispositivos comprados a través de un revendedor y asignados en Apple Business. Migración de Apple Business para dispositivos ya allí, en iOS 26+. Inscripción impulsada por cuenta para dispositivos personales donde la privacidad importa. Inscripción de empleados como respaldo — con Requerir autenticación para inscribirse activado, para que los teléfonos lleguen asignados.
5. Android. Cero toque para dispositivos totalmente gestionados y de propiedad de la empresa. Inscripción de empleados para todo lo demás, incluyendo dispositivos personales en un perfil de trabajo.

Resolución de problemas y FAQ

Resolución de problemas

• Un dispositivo no puede usar cero toque. Nunca fue registrado en Apple Business o Autopilot. El registro ocurre en la compra, así que un dispositivo comprado fuera de esos canales no puede ser agregado retroactivamente — usa inscripción de empleados o despliegue silencioso en su lugar.
• El despliegue silencioso terminó en un Mac pero el dispositivo no está gestionado. Esperado. El agente se instala silenciosamente, pero el perfil de gestión aún necesita que el empleado lo acepte.
• No se ofrece migración de Apple Business para un dispositivo que sabes que está en Apple Business. Verifica la versión del sistema operativo. El método necesita macOS 26 o iOS/iPadOS 26 y posteriores.
• iPhones inscritos, pero ninguno de ellos tiene un dueño. Fueron inscritos con Requerir autenticación para inscribirse desactivado. El enlace de inscripción es el mismo para cada empleado, así que sin esa autenticación nada identifica quién instaló el perfil.
• La inscripción impulsada por cuenta no aparece como opción. Tu proveedor de identidad no está federado con Apple Business.

FAQ

1. ¿Qué método deberíamos usar por defecto?
   Inscripción de empleados. Funciona en todas las plataformas y no necesita configuración previa.
   
2. ¿Podemos mezclar métodos?
   Sí, y la mayoría de las organizaciones lo hacen — cero toque para nuevo hardware, despliegue silencioso para la flota existente, inscripción de empleados para cualquier cosa fuera de ambos.
   
3. ¿La migración borra el dispositivo?
   No. La migración de Apple Business y el despliegue silencioso mantienen los datos, aplicaciones y sesión del empleado.
   
4. ¿Puede un empleado eliminar la gestión después de una inscripción de cero toque?
   No, y un borrado tampoco la elimina — el dispositivo se reinscribe en el primer arranque.
   
5. ¿Funciona cero toque en Android?
   En dispositivos de propiedad de la empresa y totalmente gestionados. Dispositivos Android personales utilizan inscripción de empleados con un perfil de trabajo.