Hay cinco formas de gestionar un dispositivo, y la correcta depende de tu configuración actual, tu mezcla de plataformas y si lo impulsa el departamento de TI o el empleado. La mayoría de las empresas terminan con dos: cero toque para nuevo hardware, inscripción de empleados para todo lo demás.

Funcionalidad

Descripción general

Comienza aquí antes de tu primer despliegue. La inscripción de empleados siempre funciona en cada plataforma soportada, así que es tu opción segura y tu respaldo. Todo lo demás es más rápido o más controlado, pero tiene un requisito previo.

Cero toque es el que vale la pena buscar. El dispositivo se inscribe la primera vez que se enciende — a través de Apple Business en hardware de Apple, a través de Windows Autopilot con Entra en Windows. Dos consecuencias que importan más que la conveniencia: el empleado no puede eliminar la gestión, y el dispositivo se inscribe de nuevo después de un borrado.

Lo que cada uno te cuesta

Cero toque ofrece el mayor control: el dispositivo no puede ser activado sin autenticación, lo que te protege contra el robo, y la gestión sobrevive a un borrado. El precio es la configuración inicial en Apple Business o Autopilot, y no hace nada por dispositivos que nunca fueron registrados allí. En Android cubre solo dispositivos de propiedad de la empresa, completamente gestionados.

Inscripción de empleados no necesita ninguna infraestructura y cubre cada plataforma. El precio es que depende de que alguien lo haga, y en un ordenador el empleado necesita derechos de administrador. En iPhones y iPads hay una condición extra: activar Requerir autenticación para inscribirse en MDM > Configuración primero, o los dispositivos se inscriben sin propietario, porque todos comparten un único enlace de inscripción y nada más identifica a la persona.

Inscripción impulsada por cuenta mantiene los datos laborales y personales criptográficamente separados, lo que facilita la conversación sobre un teléfono personal. El precio es federar tu proveedor de identidad con Apple Business.

Despliegue de agente silencioso no necesita interacción del empleado, lo que lo convierte en la herramienta de migración. One inconveniente en macOS: el agente se instala silenciosamente, pero el empleado aún debe aceptar el perfil de gestión. Si quieres que sea realmente sin contacto, eso es cero toque.

Migración de Apple Business reasigna dispositivos ya en Apple Business sin borrarlos — el único método que funciona en máquinas que ya están en el campo. Ahora cubre iPhones y iPads así como Macs, y necesita macOS 26 o iOS/iPadOS 26 y posteriores en ambos lados.

Cómo usar 

Seleccionar por plataforma

1. macOS. Cero toque para nuevos dispositivos comprados a través de un revendedor autorizado. Migración de Apple Business para máquinas ya en Apple Business en macOS 26+. Despliegue silencioso si ya ejecutas una herramienta de paquetes. Inscripción de empleados como respaldo.
2. Windows. Cero toque a través de Autopilot para nuevos dispositivos. Despliegue silencioso para migraciones. Inscripción de empleados como respaldo.
3. Linux. Despliegue silencioso si tienes una herramienta de paquetes, de lo contrario, inscripción de empleados.
4. iPhone y iPad. Cero toque para dispositivos comprados a través de un revendedor y asignados en Apple Business. Migración de Apple Business para dispositivos ya allí, en iOS 26+. Inscripción impulsada por cuenta para dispositivos personales donde la privacidad importa. Inscripción de empleados como respaldo — con Requerir autenticación para inscribirse activado, así que los teléfonos llegan asignados.
5. Android. Cero toque para dispositivos de propiedad de la empresa, completamente gestionados. Inscripción de empleados para todo lo demás, incluidos dispositivos personales en un perfil de trabajo.

Resolución de Problemas y FAQ

Resolución de Problemas

• Un dispositivo no puede usar cero toque. Nunca fue registrado en Apple Business o Autopilot. La inscripción ocurre en la compra, así que un dispositivo comprado fuera de esos canales no puede ser agregado retroactivamente — usa inscripción de empleados o despliegue silencioso en su lugar.
• El despliegue silencioso terminó en un Mac, pero el dispositivo no está gestionado. Esperado. El agente se instala silenciosamente, pero el perfil de gestión aún necesita que el empleado lo acepte.
• La migración de Apple Business no se ofrece para un dispositivo que sabes que está en Apple Business. Verifica la versión del sistema operativo. El método necesita macOS 26 o iOS/iPadOS 26 y posteriores.
• iPhones inscritos, pero ninguno de ellos tiene propietario. Fueron inscritos con Requerir autenticación para inscribirse desactivado. El enlace de inscripción es el mismo para cada empleado, así que sin esa identificación nada identifica quién instaló el perfil.
• La inscripción impulsada por cuenta no aparece como una opción. Tu proveedor de identidad no está federado con Apple Business.

FAQ

1. ¿Qué método deberíamos usar por defecto?
   Inscripción de empleados. Funciona en cada plataforma y no necesita configuración previa.
    
2. ¿Podemos mezclar métodos?
   Sí, y la mayoría de las organizaciones lo hacen — cero toque para nuevo hardware, despliegue silencioso para la flota existente, inscripción de empleados para cualquier cosa fuera de ambos.
    
3. ¿Migrar borra el dispositivo?
   No. La migración de Apple Business y el despliegue silencioso mantienen los datos, aplicaciones y sesión del empleado.
    
4. ¿Puede un empleado eliminar la gestión después de una inscripción de cero toque?
   No, y un borrado tampoco la elimina — el dispositivo se inscribe de nuevo en el primer arranque.
    
5. ¿Funciona cero toque en Android?
   En dispositivos de propiedad de la empresa, completamente gestionados. Dispositivos Android personales usan inscripción de empleados con un perfil de trabajo.