Resumen
Si tus Macs no están en Apple Business, este método no está disponible — elige otro de los métodos de Inscripción.
Requisitos previos, todos ellos necesarios:
- El Mac es propiedad de la organización y está registrado en Apple Business — comprado a Apple o a un revendedor vinculado, o añadido con Apple Configurator
- El Mac está inscrito con el MDM anterior a través de Inscripción Automática de Dispositivos (ADE)
- macOS 11 o posterior
- Acceso de administrador a Apple Business, con un rol que puede establecer plazos de migración
- Ya conectado a Apple Business
- Si despliegas aplicaciones compradas en volumen, tu token del Programa de Compra por Volumen transferido primero
Los Macs añadidos con Apple Configurator solo pueden migrar después de su período de inscripción provisional de 30 días.
Cómo usarlo
Reasignar en Apple Business
- Inicia sesión en business.apple.com.
- Ve a Dispositivos y selecciona los Macs a reasignar.
- Haz clic en Editar Servidor MDM, elige tu servidor MDM como destino y confirma.
- Establece el plazo de migración. Los empleados pueden posponer hasta entonces. Mantenlo dentro de los 30 días si despliegas aplicaciones compradas en volumen.
Establece el plazo en la misma sesión que la reasignación. Reasignar por sí solo no inicia nada: sin un plazo, el Mac nunca recibe un aviso, y nada informa del fallo — ni Apple Business, ni el panel, ni el dispositivo. Esta es la forma más común en que la migración silenciosamente no hace nada.
Ese plazo vive en Apple Business y cubre solo la migración. No tiene nada que ver con el plazo de actualización de SO que configuras para la versión mínima de macOS.
Verifica la entrega de red antes de comenzar. Si el MDM anterior entrega Wi-Fi a través de un perfil, el Mac pierde ese perfil en el momento en que se desinscribe — y sin red no puede alcanzar el nuevo servidor para terminar de inscribirse. Confirma que los Macs afectados pueden conectarse de otra manera, a través de Ethernet o una red configurada manualmente.
MacOS 26 y posterior
MacOS 26 admite la migración nativa de Apple. No desinscribas los Macs del MDM anterior — cada uno se desinscribe solo.
- Apple notifica al Mac que una migración está pendiente.
- El empleado ve un aviso con tu plazo y puede iniciarlo ahora o posponerlo.
- Los recordatorios se repiten diariamente, luego cada hora en las últimas 24 horas, y luego a los 60, 30, 10 y 1 minuto antes del plazo.
- Al llegar el plazo, el Mac muestra un aviso que no puede ser desestimado, luego se desinscribe y se reinscribe.
El Mac nunca se borra, ya sea que el empleado lo inicie o el plazo lo fuerce.
La señal de desinscripción al antiguo MDM es un esfuerzo de buena fe, así que elimina manualmente cualquier registro de dispositivo restante en la consola antigua.
MacOS 15 y anterior
La migración nativa no existe antes de macOS 26. En su lugar, se basa en la imposición de inscripción: un Mac asignado a ti en Apple Business y que ya no está inscrito en ningún lugar le solicita al empleado que se inscriba.
- Reasigna los Macs en Apple Business como se indicó anteriormente.
- Desinscríbelos del MDM anterior. Elimina el perfil de gestión de la consola antigua — eliminar el registro del dispositivo no es suficiente, el perfil tiene que ser eliminado del Mac. Los empleados no pueden hacer esto: en un Mac supervisado, el perfil no es removible por el usuario.
- Activa el aviso. El Mac vuelve a comprobar su asignación dentro de las 24 horas, o al reiniciar o cambiar de red. Para forzarlo, ejecuta con derechos de administrador:
```bash
sudo profiles renew -type enrollment
```
El empleado acepta el aviso de Gestión Remota. One aprobación, sin borrado.
Qué cambia en el Mac
Qué sucede |
|
|---|---|
Datos y sesión |
Sin cambios. Las cuentas locales, archivos y configuraciones permanecen |
Aplicaciones |
Permanecen instaladas. Las aplicaciones gestionadas anteriormente se vuelven no gestionadas, luego se vuelven a desplegar bajo tus políticas |
Aplicaciones compradas en volumen |
Pueden desaparecer brevemente mientras se cambia el enlace de volumen, luego se vuelven a desplegar |
Perfiles de configuración |
Todos los perfiles del antiguo MDM son eliminados; los tuyos se aplican después de la inscripción |
FileVault |
El disco permanece cifrado durante todo el proceso. La antigua clave de recuperación se vuelve no disponible una vez que ese servicio es descontinuado; una nueva clave se asegura después de la inscripción, no durante |
Bloqueo de Activación |
El bloqueo del antiguo servicio es eliminado y sus códigos de bypass se vuelven inválidos. El nuevo código de bypass llega en una verificación recurrente, que puede tardar hasta una semana |
Los empleados recuperan el Mac tan pronto como se completa la inscripción — antes de que la clave de recuperación, el token de arranque y el código de bypass sean asegurados. Hasta que esos lleguen, no tienes clave de recuperación ni código de bypass para esa máquina, por lo que la verificación a continuación no es opcional.
Verificar
- Verifica que el Mac aparezca en Dispositivos, inscrito y supervisado.
- Confirma en el dispositivo: Configuración del Sistema > General > VPN & Gestión de Dispositivos debería mostrar tu perfil y ningún rastro del antiguo. Desde la línea de comandos:
```bash
sudo profiles status -type enrollment
``` - Confirma los perfiles y aplicaciones aplicados en el registro del dispositivo.
- Confirma que la clave de recuperación de FileVault está asegurada. Si falta, pide al empleado que reinicie y espere la próxima sincronización — la clave no puede ser asegurada hasta que el token de arranque esté en su lugar.
- Verifica que el código de bypass del Bloqueo de Activación esté asegurado.
Consejos y Mejores Prácticas
- Establece el plazo en la misma sesión que la reasignación. Es el único paso sin mensaje de error en ningún lugar si lo olvidas.
- Recupera los códigos de bypass del Bloqueo de Activación del antiguo MDM antes de descontinuarlo. La migración los invalida y no se pueden recuperar después.
- Verifica cómo llega el Wi-Fi al Mac antes de migrar una flota de laptops. Un Mac que pierde su perfil de Wi-Fi y no tiene Ethernet no puede completar la migración.
- No descontinúes el antiguo MDM hasta que la migración esté verificada. En macOS 15 y anterior necesitas su consola para eliminar el perfil de gestión, y sin ella la única ruta que queda borra el dispositivo.
- Verifica cada Mac, no una muestra. La ventana donde un Mac está inscrito pero no tiene clave de recuperación asegurada es invisible a menos que mires.
Solución de Problemas y FAQ
Solución de Problemas
- Apple Business no ofrece plazo de migración para un Mac. No cumple con los requisitos. Las acciones masivas fallan silenciosamente para él, así que verifica el registro de actividad de Apple Business. Confirma que está inscrito a través de Inscripción Automática de Dispositivos y que ha pasado su período provisional de 30 días si llegó a través de Apple Configurator.
- El Mac nunca muestra un aviso. En macOS 26 y posterior, verifica que el plazo esté establecido — esta es la causa más común y nada lo informa. Confirma que la reasignación se guardó y que el Mac está en línea. En macOS 15 y anterior, confirma que eliminaste el antiguo perfil de gestión, luego ejecuta sudo profiles renew -type enrollment.
- El Mac no tiene red después de desinscribirse. Muestra el selector de Wi-Fi, y la pantalla de inscripción ofrece un enlace para Elegir una red Wi-Fi.
- Necesitas cancelar una migración en macOS 26. Reasigna el Mac de vuelta al servidor anterior antes de que comience la migración; el dispositivo retira sus avisos.
- El antiguo MDM ya está descontinuado. El Mac no está perdido — sigue funcionando y mantiene sus datos, simplemente no está gestionado. En macOS 15 y anterior, todavía necesitas la consola antigua para eliminar el perfil, y ni tú ni el empleado pueden eliminarlo sin acceso. Dos opciones: restaura el acceso el tiempo suficiente para desinscribir, o borra y reinscribe a través de cero toque, lo que borra el dispositivo.
- Antes de borrar cualquier cosa, desactiva Buscar Mi o confirma un código de bypass del Bloqueo de Activación válido. Un MDM descontinuado no puede entregar su código, y la migración lo invalida de todos modos. Un Mac borrado con Buscar Mi aún activado regresa con el Bloqueo de Activación y no se puede usar. Si no puedes desactivar Buscar Mi mientras el Mac aún arranca, no lo borres.
FAQ
-
¿El empleado pierde algo?
No. Los datos, aplicaciones y sesión sobreviven, ya sea que el empleado inicie la migración o el plazo lo imponga.
-
¿Por qué no pasa nada después de reasignar un Mac?
Casi con certeza no estableciste un plazo de migración. La reasignación por sí sola nunca activa un aviso.
-
¿Desinscribimos primero del antiguo MDM?
Depende de la versión, y hacerlo al revés rompe la migración. En macOS 26 y posterior, no — el Mac se desinscribe solo. En macOS 15 y anterior, sí — debes eliminar el antiguo perfil.
-
¿Cuánto tiempo hasta que tengamos una clave de recuperación de nuevo?
Una nueva clave de FileVault se asegura después de que se completa la inscripción, no durante, y el código de bypass del Bloqueo de Activación puede tardar hasta una semana.
Si los Macs permanecen desinscritos después del plazo, o nunca aparece una clave de recuperación de FileVault, contacta a support@factorial.it con los números de serie de los dispositivos, la versión de macOS en cada uno, el nombre de tu antiguo MDM y el plazo de migración que estableciste en Apple Business.