Resumen

Comienza aquí antes de tu primer despliegue. La inscripción de empleados siempre funciona en todas las plataformas soportadas, por lo que es tu opción segura y tu respaldo. Todo lo demás es más rápido o más controlado, pero tiene un requisito previo.

Lo que cada uno te cuesta

• Cero toque da el mayor control: el dispositivo no puede ser activado sin autenticar, lo que te protege contra el robo, y la gestión sobrevive a un borrado. El precio es la configuración inicial en Apple Business o Autopilot, y no funciona en dispositivos que nunca fueron registrados allí.
   
• La inscripción de empleados no necesita ninguna infraestructura y cubre todas las plataformas. El precio es que depende de que alguien lo haga, y el empleado necesita derechos de administrador en su propia máquina.
   
• La inscripción impulsada por cuenta mantiene los datos laborales y personales criptográficamente separados, lo que hace que sea la conversación más fácil para un teléfono personal. El precio es federar tu proveedor de identidad con Apple Business.
   
• El despliegue de agente silencioso no necesita interacción del empleado — útil al migrar una flota. One inconveniente en macOS: el agente se instala silenciosamente pero el empleado aún tiene que aceptar el perfil MDM.
   
• Migrar con Apple Business reasigna Macs ya en Apple Business sin borrarlas, que es el único método que funciona en máquinas ya en el campo. Necesita macOS 26 o posterior.

Cómo usar — elige por plataforma

1. macOS. Cero toque para nuevos dispositivos comprados a través de un revendedor autorizado. Migración de Apple Business para máquinas ya en Apple Business en macOS 26+. Despliegue silencioso si ya tienes una herramienta de paquetes. Inscripción de empleados como respaldo.
2. Windows. Cero toque a través de Autopilot para nuevos dispositivos. Despliegue silencioso para migraciones. Inscripción de empleados como respaldo.
3. Linux. Despliegue silencioso si tienes una herramienta de paquetes, de lo contrario inscripción de empleados.
4. iOS y iPadOS. Cero toque para dispositivos comprados a través de un revendedor y asignados en Apple Business. Migración de Apple Business para dispositivos ya allí. Inscripción impulsada por cuenta para dispositivos personales donde la privacidad importa. Inscripción de empleados como respaldo.
5. Android. La inscripción de empleados es la única opción — los empleados inscriben sus propios dispositivos.

Solución de problemas y FAQ

Solución de problemas

• Un dispositivo no puede usar cero toque. Nunca fue registrado en Apple Business o Autopilot. El registro ocurre en la compra, por lo que un dispositivo comprado fuera de esos canales no puede ser añadido retroactivamente — usa la inscripción de empleados o el despliegue silencioso en su lugar.
   
• El despliegue silencioso terminó en un Mac pero el dispositivo no está gestionado. Esperado. En macOS el agente se instala silenciosamente, pero el perfil MDM aún necesita que el empleado lo acepte. Para un resultado verdaderamente sin contacto necesitas cero toque.
   
• La inscripción impulsada por cuenta no aparece como una opción. Tu proveedor de identidad no está federado con Apple Business. Sin federación el empleado no puede autenticar, por lo que el método no está disponible.

FAQ

1. ¿A qué método deberíamos recurrir por defecto?
   Inscripción de empleados. Funciona en todas las plataformas y no necesita configuración previa, lo que lo convierte en el punto de partida correcto y el respaldo adecuado.
    
2. ¿Podemos mezclar métodos?
   Sí, y la mayoría de las organizaciones lo hacen — cero toque para nuevo hardware, despliegue silencioso para la flota existente, inscripción de empleados para cualquier cosa que caiga fuera de ambos.
    
3. ¿Migrar borra el dispositivo?
   No. La migración de Apple Business y el despliegue silencioso mantienen los datos, aplicaciones y sesión del empleado.