Descripción general

Comienza aquí antes de tu primer despliegue. La inscripción de empleados siempre funciona en todas las plataformas soportadas, así que es tu opción segura y tu respaldo. Todo lo demás es más rápido o más controlado, pero tiene un requisito previo.

Lo que cada uno te cuesta

• Cero toque brinda el mayor control: el dispositivo no puede ser activado sin autenticar, lo que te protege contra el robo, y la gestión sobrevive a un borrado. El precio es la configuración inicial en Apple Business o Autopilot, y no funciona en dispositivos que nunca fueron registrados allí.
• Inscripción de empleados no necesita ninguna infraestructura y cubre todas las plataformas. El precio es que depende de que alguien lo haga, y el empleado necesita derechos de administrador en su propia máquina. En iPhones y iPads hay una condición extra: activa Requerir autenticación IdP en MDM > Configuración primero, o los dispositivos se inscriben sin propietario, porque todos comparten un único enlace de inscripción y nada más identifica a la persona.
• Inscripción impulsada por cuenta mantiene el trabajo y los datos personales criptográficamente separados, lo que la convierte en la conversación más fácil para un teléfono personal. El precio es federar tu proveedor de identidad con Apple Business.
• Despliegue de agente silencioso no necesita interacción del empleado — útil al migrar una flota. One inconveniente en macOS: el agente se instala silenciosamente pero el empleado aún debe aceptar el perfil de MDM.
• Migrando con Apple Business reasigna Macs ya en Apple Business sin borrarlos, que es el único método que funciona en máquinas ya en el campo. Necesita macOS 26 o posterior.

Cómo usar — elige por plataforma

1. macOS. Cero toque para nuevos dispositivos comprados a través de un revendedor autorizado. Migración de Apple Business para máquinas ya en Apple Business en macOS 26+. Despliegue silencioso si ya tienes una herramienta de paquetes. Inscripción de empleados como respaldo.
2. Windows. Cero toque a través de Autopilot para nuevos dispositivos. Despliegue silencioso para migraciones. Inscripción de empleados como respaldo.
3. Linux. Despliegue silencioso si tienes una herramienta de paquetes, de lo contrario inscripción de empleados.
4. iOS y iPadOS. Cero toque para dispositivos comprados a través de un revendedor y asignados en Apple Business. Migración de Apple Business para dispositivos que ya están allí. Inscripción impulsada por cuenta para dispositivos personales donde la privacidad importa. Inscripción de empleados como respaldo — con autenticación IdP activada, así que los teléfonos llegan asignados.
5. Android. La inscripción de empleados es la única opción — los empleados inscriben sus propios dispositivos.

Solución de Problemas y FAQ

Solución de Problemas

• No se puede usar cero toque en un dispositivo. Nunca fue registrado en Apple Business o Autopilot. El registro ocurre en la compra, así que un dispositivo comprado fuera de esos canales no puede ser añadido retroactivamente — usa inscripción de empleados o despliegue silencioso en su lugar.
  
• El despliegue silencioso finalizó en un Mac pero el dispositivo no está gestionado. Esperado. En macOS el agente se instala silenciosamente, pero el perfil de MDM aún necesita que el empleado lo acepte. Para un resultado verdaderamente sin contacto necesitas cero toque.
  
• iPhones inscritos, pero ninguno tiene un propietario. Fueron inscritos con la autenticación IdP desactivada. El enlace de inscripción es el mismo para cada empleado, así que sin ese inicio de sesión no hay nada que identifique quién instaló el perfil. Activa la configuración antes del próximo lote.
  
• La inscripción impulsada por cuenta no aparece como una opción. Tu proveedor de identidad no está federado con Apple Business. Sin federación el empleado no puede autenticar, así que el método no está disponible.

FAQ

1. ¿A qué método deberíamos recurrir por defecto?
   Inscripción de empleados. Funciona en todas las plataformas y no necesita configuración previa, lo que la convierte en el punto de partida correcto y el respaldo correcto.
   
2. ¿Podemos mezclar métodos?
   Sí, y la mayoría de las organizaciones lo hacen — cero toque para nuevo hardware, despliegue silencioso para la flota existente, inscripción de empleados para cualquier cosa que caiga fuera de ambos.
   
3. ¿Migrar borra el dispositivo?
   No. La migración de Apple Business y el despliegue silencioso mantienen los datos, aplicaciones y sesión del empleado.
   
4. ¿Por qué los iPhones necesitan una configuración que las laptops no?
   Una laptop obtiene un instalador generado para una persona nombrada. Los iPhones y iPads comparten una página de inscripción, así que el inicio de sesión frente al perfil es lo único que puede diferenciarles.