La inscripción de empleados es la forma estándar de inscribir un dispositivo: el empleado instala el agente por sí mismo desde un enlace que tú envías. Funciona en todas las plataformas compatibles y no necesita infraestructura previa, lo que lo convierte en el método con el que comenzar y el que se debe usar como respaldo.

Funcionalidad

Descripción general

Utiliza la inscripción de empleados cuando aún no tengas una configuración de Apple Business o Autopilot, cuando un dispositivo se compró fuera de esos canales, o cuando cualquier otro método ha fallado. Está soportado en macOS, Windows, Linux, iOS, iPadOS y Android.

Dos requisitos previos:

• Los empleados deben existir ya como cuentas antes de que puedas invitarlos.
• Para iPhones y iPads, activa Requerir autenticación para inscribirse primero. Sin esto, esos dispositivos llegan sin propietario. Consulta la sección a continuación.

Cómo usar 

Comparte el portal de inscripción

Cada organización obtiene su propia página de inscripción. Compártela de la manera en que normalmente contactas a las personas: Slack, correo electrónico, intranet.

it.factorialhr.com

Invitar por correo electrónico

Ve a Personas > Activos y utiliza la acción Invitar a MDM:

1. One persona — abre su perfil y haz clic en Invitar a MDM.
2. Un grupo — selecciona a los empleados, luego haz clic en Invitar a MDM > Invitar a X empleados seleccionados.
3. Todos — haz clic en Invitar a MDM > Invitar a empleados que coincidan.

Cada empleado invitado se añade a la lista de invitaciones y se le recuerda cada 7 días hasta que inscriba un dispositivo o tú desactives las invitaciones.

iPhones y iPads

Los iPhones y iPads no reciben un instalador personal. Se inscriben de la misma manera que los dispositivos Android: una página de inscripción, servida por Fleet, con un código QR que el empleado escanea o un enlace que abre en el dispositivo. El empleado descarga el perfil e lo instala desde Ajustes.

Ese enlace es idéntico para todos, por lo que la página en sí no puede identificar quién se está inscribiendo. Lo único que identifica a la persona es el inicio de sesión que Fleet coloca frente al perfil — y ese inicio de sesión solo aparece cuando Requerir autenticación para inscribirse está activado.

Con la configuración desactivada no estás bloqueado, pero cada iPhone y iPad termina en un montón que tienes que clasificar manualmente o dejar a la sugerencia de asignación. Activarlo elimina completamente ese trabajo.

Activa Requerir autenticación para inscribirse

1. Ve a MDM > Configuración.
2. En la sección Inscripción, activa Requerir autenticación para inscribirse. El cambio se guarda por sí mismo; no hay nada que confirmar.

No configuras nada en Identidades & Acceso para esto. La plataforma actúa como el proveedor de identidad en sí, por lo que los empleados inician sesión con la cuenta de trabajo que ya tienen. Si tu empresa impone autenticación de dos factores y alguien no la ha configurado aún, se le pedirá que lo haga durante este inicio de sesión.

One consecuencia secundaria que vale la pena conocer: el mismo interruptor también inserta ese inicio de sesión en el flujo de configuración sin contacto en los dispositivos Apple.

Solución de Problemas y FAQ

Solución de Problemas

• No se puede invitar a un empleado. No tiene cuenta aún. Las cuentas vienen primero: crea o sincroniza al empleado, luego invítalo.
• El empleado dice que nunca recibió el correo electrónico. La invitación se repite automáticamente cada 7 días, así que verifica si se inscribió en el ínterin. Si no, envíale el enlace del portal de inscripción directamente en lugar de esperar al siguiente ciclo.
• El empleado no puede terminar la instalación. Casi seguramente le faltan derechos de administrador en el dispositivo. Eso no se puede solucionar desde tu lado.
• Un iPhone se inscribió pero no muestra propietario. Requerir autenticación para inscribirse estaba desactivado cuando se inscribió, por lo que nada identificó a la persona. Asígnalo manualmente, luego activa la configuración para que los siguientes lleguen asignados.
• Un empleado está atascado en un aviso de dos factores en su teléfono. Ese aviso pertenece a la política de dos factores de tu empresa, no a la inscripción. Una vez que termine de configurarlo, la inscripción continuará.

FAQ

1. ¿Con qué frecuencia se recuerda a las personas?
   Cada 7 días, automáticamente, hasta que se inscriban o tú desactives su invitación.
    
2. ¿Puede alguien inscribirse sin un correo electrónico de invitación?
   Sí. El enlace del portal de inscripción funciona por sí solo, lo cual es útil para las personas que eliminaron el correo electrónico.
    
3. ¿Funciona esto en dispositivos personales?
   Sí, en todas las plataformas compatibles. En Android, los empleados pueden elegir el modo de perfil de trabajo, que mantiene sus datos personales fuera de tu visibilidad.
    
4. ¿Por qué los iPhones necesitan una configuración que las laptops no?
   Las laptops reciben un instalador generado para una persona. Los iPhones y iPads comparten una única página de inscripción, por lo que el inicio de sesión es lo único que puede diferenciarlos.
    
5. ¿Tenemos que configurar una aplicación en Identidades & Acceso para este inicio de sesión?
   No. La plataforma es el proveedor de identidad para esto, por lo que no hay nada que configurar.