La inscripción de empleados es la forma estándar de inscribir un dispositivo: el empleado instala el agente por sí mismo desde un enlace que tú envías. Funciona en todas las plataformas soportadas y no necesita infraestructura previa, lo que lo convierte en el método con el que empezar y en el que recurrir.
Resumen
Utiliza la inscripción de empleados cuando no tengas aún una configuración de Apple Business o Autopilot, cuando un dispositivo fue comprado fuera de esos canales, o cuando cualquier otro método ha fallado. Es compatible con macOS, Windows, Linux, iOS, iPadOS y Android.
Dos requisitos previos:
- Los empleados deben existir ya como cuentas antes de que puedas invitarlos.
- Para iPhones y iPads, activa primero la autenticación IdP. Sin ella, esos dispositivos llegan sin dueño. Consulta la sección a continuación.
Cómo usar
Comparte el portal de inscripción
Cada organización obtiene su propia página de inscripción. Compártela de la forma en que normalmente llegas a las personas — Slack, correo electrónico, intranet.
Invitar por correo electrónico
Ve a Empleados y utiliza la acción Invitar a MDM:
- One persona — abre su perfil y haz clic en Invitar a MDM.
- Un grupo — selecciona a los empleados, luego haz clic en Invitar a MDM > Invitar a X empleados seleccionados.
- Todos — haz clic en Invitar a MDM > Invitar a empleados que coincidan.
Cada empleado invitado se añade a la lista de invitaciones y se le recuerda cada 7 días hasta que inscriba un dispositivo o tú desactives las invitaciones.
iPhones y iPads
Los iPhones y iPads no tienen un instalador personal. Se inscriben de la manera en que lo hacen los dispositivos Android: una página de inscripción, servida por Fleet, con un código QR que el empleado escanea o un enlace que abre en el dispositivo. El empleado descarga el perfil y lo instala desde Configuración.
Ese enlace es idéntico para todos, por lo que la página en sí no puede decir quién se está inscribiendo. Lo único que identifica a la persona es el inicio de sesión que Fleet coloca frente al perfil — y ese inicio de sesión solo aparece cuando se activa Requerir autenticación IdP.
| Autenticación IdP | El empleado | El resultado |
| Activada | Inicia sesión con su cuenta de trabajo, luego instala el perfil | El dispositivo llega ya asignado a esa persona |
| Desactivada | Instala el perfil de inmediato | El dispositivo llega sin dueño, marcado para asignar |
Con la configuración desactivada no estás bloqueado, pero cada iPhone y iPad aterriza en una pila que tienes que clasificar a mano o dejar a la sugerencia de asignación. Activarla elimina ese trabajo por completo.
Activar la autenticación IdP
- Ve a MDM > Configuración
- Bajo autenticación IdP, elige Requerir autenticación IdP
- Haz clic en Confirmar
No configuras nada en Identidades & Acceso para esto. La plataforma actúa como el proveedor de identidad en sí, por lo que los empleados inician sesión con la cuenta de trabajo que ya tienen. Si tu empresa impone la autenticación de dos factores y alguien no la ha configurado aún, se le pedirá que lo haga durante este inicio de sesión.
One consecuencia secundaria que vale la pena conocer: el mismo interruptor también inserta ese inicio de sesión en el flujo de configuración sin contacto en dispositivos Apple.
Consejos y mejores prácticas
- Activa la autenticación IdP antes de que se inscriba el primer iPhone, no después. Los dispositivos ya inscritos sin ella permanecen sin asignar — la configuración no los corrige retroactivamente.
- Envía las invitaciones después de que hayas informado a las personas que viene, no antes. El recordatorio automático semanal es efectivo, pero solo si el primer correo electrónico fue esperado.
- Utiliza la acción masiva, no un perfil a la vez. "Invitar a empleados que coincidan" cubre todo un despliegue en un solo clic.
- Recuerda que los empleados necesitan derechos de administrador en su propia máquina. En una flota restringida, este es el paso que detiene un despliegue, y vale la pena comprobarlo antes de enviar nada.
- Desactiva las invitaciones para las personas que no deberían ser inscritas, en lugar de permitirles recibir un recordatorio cada semana.
Solución de problemas y FAQ
Solución de problemas
- No se puede invitar a un empleado. Aún no tiene cuenta. Las cuentas vienen primero — crea o sincroniza al empleado, luego invítalo.
- El empleado dice que nunca recibió el correo electrónico. La invitación se repite automáticamente cada 7 días, así que verifica si se inscribió en el ínterin. Si no, envíale directamente el enlace del portal de inscripción en lugar de esperar al siguiente ciclo.
- El empleado no puede terminar la instalación. Casi con certeza le faltan derechos de administrador en el dispositivo. Eso no se puede solucionar desde tu lado.
- Un iPhone se inscribió pero no muestra dueño. La autenticación IdP estaba desactivada cuando se inscribió, por lo que nada identificó a la persona. Asígnalo a mano, luego activa la configuración para que los siguientes lleguen asignados.
-
Un empleado está atascado en un aviso de dos factores en su teléfono. Ese aviso pertenece a la política de dos factores de tu empresa, no a la inscripción. Una vez que termine de configurarlo, la inscripción continúa.
FAQ
-
¿Con qué frecuencia se recuerda a las personas?
Cada 7 días, automáticamente, hasta que se inscriban o desactives su invitación.
-
¿Puede alguien inscribirse sin un correo electrónico de invitación?
Sí. El enlace del portal de inscripción funciona por sí solo, lo cual es útil para las personas que eliminaron el correo electrónico.
-
¿Esto funciona en dispositivos personales?
Sí, en todas las plataformas soportadas. En Android, los empleados pueden elegir el modo de perfil de trabajo, que mantiene sus datos personales fuera de tu visibilidad.
-
¿Por qué los iPhones necesitan una configuración que las laptops no?
Las laptops obtienen un instalador generado para una persona. Los iPhones y iPads comparten una única página de inscripción, por lo que el inicio de sesión es lo único que puede distinguirlos.
-
¿Tenemos que configurar una aplicación en Identidades & Acceso para este inicio de sesión?
No. La plataforma es el proveedor de identidad para ello, por lo que no hay nada que configurar.