Resumen
Utiliza esto cuando les empleades usen iPhones o iPads personales para trabajar y la privacidad sea el punto crítico. Nada personal en el dispositivo es visible para la organización.
Plataforma |
Soportado |
|---|---|
iOS, iPadOS 16+ |
Sí |
macOS |
Próximamente |
Windows, Linux, Android |
No |
Dos requisitos previos, y ambos son requisitos estrictos:
- Una cuenta de Apple Business.
- Federación del proveedor de identidad — Google Workspace o Microsoft Entra federado con Apple Business, para que les empleades puedan autenticarse con sus credenciales laborales.
Sin federación, el método simplemente no aparece como opción.
Cómo utilizarlo
Les empleades hacen todo esto por sí mismes:
- Abre Configuración en el iPhone o iPad y toca Iniciar sesión en el trabajo o la escuela. (La ruta alternativa es Configuración > General > VPN & Gestión de dispositivos.)
- Ingresa la dirección de correo electrónico laboral. El dispositivo busca el dominio del correo electrónico y encuentra tu servidor de inscripción por su cuenta.
- Autentícate con las credenciales laborales, a través de tu proveedor de identidad federado.
- Listo. Se crea una partición de trabajo separada. Las aplicaciones y datos de la empresa viven dentro de ella; las aplicaciones y datos personales permanecen fuera y son invisibles para la organización.
Consejos y Mejores Prácticas
- Resuelve la federación antes de anunciar este método. Es toda la dependencia, y sin ella no hay nada que demostrar.
- Comienza con el argumento de la privacidad cuando lo comuniques. La partición separada es una garantía técnica genuina, no una promesa de política, y es mucho más persuasiva que pedirle a alguien que confíe en una configuración.
- Mantén la inscripción de les empleades disponible junto a esto. La inscripción impulsada por la cuenta cubre solo iPhone y iPad, por lo que Android y laptops aún necesitan otra ruta.
- Explica que no hay nada que descargar. Todo el flujo ocurre en Configuración, lo que elimina la objeción más común a inscribir un teléfono personal.
Resolución de problemas y FAQ
Resolución de problemas
- "Iniciar sesión en el trabajo o la escuela" no hace nada, o el dispositivo no puede encontrar un servidor. La búsqueda del dominio del correo electrónico falló. Verifica que la federación entre tu proveedor de identidad y Apple Business esté completa y que la persona empleada haya utilizado su correo electrónico laboral, no uno personal.
- La persona empleada no puede autenticarse. Las credenciales son verificadas por tu proveedor de identidad, no por el dispositivo. Verifica que la cuenta esté activa allí y que la persona esté dentro del alcance de la federación.
- El dispositivo está en iOS 15 o anterior. iOS 16 es el mínimo. Actualiza el dispositivo o utiliza la inscripción de les empleades.
FAQ
-
¿Podemos ver las fotos, mensajes o aplicaciones personales de la persona empleada?
No. Están fuera de la partición de trabajo y no son visibles para la organización.
-
¿Esto funciona en un Mac?
Aún no. Se ha anunciado para macOS, pero solo iOS y iPadOS están soportados hoy.
-
¿Qué pasa con los datos de la empresa cuando la persona se va?
La partición de trabajo se elimina con su contenido. Los datos personales en el dispositivo permanecen intactos.