Implementación de las plataformas de Apple
- Te damos la bienvenida
- Introducción a la implementación de las plataformas de Apple
- Novedades
-
- Implementar dispositivos con Apple School Manager, Apple Business Manager o Apple Business Essentials
- Configurar la red para la gestión de dispositivos móviles
- Configurar los dispositivos para que funcionen con APNs
-
- Introducción al almacenamiento en caché de contenido
- Configurar el almacenamiento en caché de contenido
- Usar registros TXT de DNS
- Ajustes avanzados del almacenamiento en caché de contenido
- Almacenamiento en caché de contenido desde la línea de comandos
- Datos del almacenamiento en caché de contenido
- Configurar una conexión compartida a internet
-
- Acerca de las actualizaciones de software
- Proceso de actualización de software
- Instalar e imponer actualizaciones de software
- Usar MDM para implementar actualizaciones de software
- Fases de imposición de actualizaciones de software de Apple
- Probar actualizaciones de software con el programa beta AppleSeed for IT
-
- Introducción a la seguridad de la gestión de dispositivos
- Respuestas rápidas de seguridad
- Bloquear y localizar los dispositivos
- Borrar dispositivos
- Bloqueo de activación
- Gestionar el acceso de los accesorios
- Aplicar las políticas de contraseña
- Utilizar identificadores persistentes
- Utilizar las funciones integradas de seguridad de red
- Atestación de dispositivos gestionados
-
-
- Ajustes de carga Accesibilidad
- Ajustes de carga “Certificado de Active Directory”
- Ajustes de carga AirPlay
- Ajustes de carga “Seguridad AirPlay”
- Ajustes de carga AirPrint
- Ajustes de carga “Bloqueo de app”
- Ajustes de carga “Dominios asociados”
- Ajustes de la carga útil “Entorno de gestión de certificados automatizado (ACME)”
- Ajustes de carga “Modo de app única autónoma”
- Ajustes de carga Calendario
- Ajustes de carga “Datos móviles”
- Ajustes de la carga útil “Red móvil privada”
- Ajustes de carga “Preferencia de certificado”
- Ajustes de carga “Revocación de certificados”
- Ajustes de carga “Transparencia de certificados”
- Ajustes de carga Certificados
- Ajustes de carga “Pantalla de sala de conferencias”
- Ajustes de carga Contactos
- Ajustes de carga “Almacenamiento en caché de contenido”
- Ajustes de carga “Servicio de directorio”
- Ajustes de carga “Proxy DNS”
- Ajustes de carga “Ajustes DNS”
- Ajustes de carga Dock
- Ajustes de carga Dominios
- Ajustes de carga “Ahorro de energía”
- Ajustes de carga “Exchange ActiveSync (EAS)”
- Ajustes de carga “Exchange Web Services (EWS)”
- Ajustes de carga “Inicio de sesión único extensible”
- Ajustes de carga “Inicio de sesión único extensible con Kerberos”
- Ajustes de carga Extensiones
- Ajustes de la carga útil FileVault
- Ajustes de carga Finder
- Ajustes de la carga útil Firewall
- Ajustes de carga “Tipos de letra”
- Ajustes de carga “Proxy HTTP global”
- Ajustes de carga “Cuentas de Google”
- Ajustes de carga “Disposición de la pantalla de inicio”
- Ajustes de carga Identificación
- Ajustes de la carga “Preferencia de identidad”
- Ajustes de carga “Política de extensiones de kernel”
- Ajustes de carga LDAP
- Ajustes de carga “Sistema Lights Out Management (LOM)”
- Ajustes de carga “Mensaje en pantalla de bloqueo”
- Ajustes de carga “Ventana de inicio de sesión”
- Ajustes de la carga útil “Ítems de inicio de sesión gestionados”
- Ajustes de carga Mail
- Ajustes de carga “Reglas de uso de la red”
- Ajustes de carga Notificaciones
- Ajustes de carga “Controles parentales”
- Ajustes de carga Código
- Ajustes de carga Impresión
- Ajustes de carga “Control de la política de preferencias de privacidad”
- Ajustes de la carga útil Retransmisión
- Ajustes de carga SCEP
- Ajustes de carga Seguridad
- Ajustes de carga “Asistente de configuración”
- Ajustes de carga “Inicio de sesión único”
- Ajustes de carga “Tarjeta inteligente”
- Ajustes de carga “Calendarios de suscripción”
- Ajustes de carga de las extensiones del sistema
- Ajustes de carga “Migración del sistema”
- Ajustes de carga “Time Machine”
- Ajustes de carga Mando
- Ajustes de carga “Clips web”
- Ajustes de carga “Filtro de contenido web”
- Ajustes de carga Xsan
-
- Configuración declarativa de apps
- Credenciales de autenticación y declaración de componentes de identidad
- Configuración declarativa de la gestión de tareas en segundo plano
- Configuración declarativa de Calendario
- Configuración declarativa de Certificados
- Configuración declarativa de Contactos
- Configuración declarativa de Exchange
- Configuración declarativa de “Cuentas de Google”
- Configuración declarativa de LDAP
- Configuración declarativa de perfiles interactivos antiguos
- Configuración declarativa de perfiles antiguos
- Configuración declarativa de Mail
- Configuración declarativa de la app Matemáticas y Calculadora
- Configuración declarativa de Código
- Configuración declarativa de “Atestación de llaves de acceso”
- Configuración declarativa de la gestión de las extensiones de Safari
- Configuración declarativa de “Pantalla compartida”
- Configuración declarativa de “Archivos de configuración del servicio”
- Configuración declarativa de “Actualización de software”
- Configuración declarativa de los ajustes de actualización de software
- Configuración declarativa de la gestión del almacenamiento
- Configuración declarativa de “Calendarios de suscripción”
- Glosario
- Historial de revisión de documentos
- Copyright
Configurar la red para la gestión de dispositivos móviles
Cuando instales y configures la solución MDM, ten en cuenta cómo configurarás la red, la seguridad de la capa de transporte (TLS), los servicios de infraestructura, los servicios de Apple y las copias de seguridad.
Al instalar una solución MDM con alojamiento local, debes configurar los siguientes ítems. Configura y prueba cada uno de ellos al iniciar el proceso para garantizar una implementación fluida. Si la solución MDM se gestiona externamente o se aloja en la nube, tu proveedor de MDM puede ocuparse de muchos de estos ítems en tu nombre.
Usar un nombre del dominio totalmente válido
Una solución MDM debe usar un nombre de dominio completo (FQDN) que pueda resolverse desde el interior y el exterior de la red de la organización. Esto permite al servidor gestionar dispositivos tanto conectados localmente como en remoto. Para mantener la conectividad con los clientes, este nombre de dominio no puede cambiar.
Tener una dirección IP estática
La mayoría de soluciones MDM requieren una dirección IP estática. El nombre DNS existente debe persistir si se modifica la dirección IP del servidor.
Configurar MDM con seguridad en la capa de transporte
Todas las comunicaciones entre los dispositivos Apple y la solución MDM se encriptan con HTTPS. Se requiere un certificado TLS (antes SSL) para proteger estas comunicaciones. No implementes dispositivos sin un certificado de una autoridad de certificación (CA) reconocida. Ten en cuenta la fecha de caducidad y asegúrate de renovar el certificado antes de que caduque. Para obtener más información, consulta los siguientes artículos de soporte de Apple:
Mantener abiertos ciertos puertos del firewall
Para permitir el acceso interno y externo a la solución MDM, determinados puertos del firewall deben estar abiertos. La mayoría de soluciones MDM aceptan conexiones entrantes usando HTTPS en el puerto 443. Tanto la solución MDM como los dispositivos deben comunicarse con el servicio de notificaciones push de Apple. Hasta noviembre de 2020, las soluciones MDM usaban los puertos 2195 y 2196 con APNs; los clientes usan el puerto 5223. A partir de noviembre de 2020, las soluciones MDM usan el puerto 2197.
Asistente de Migración
Para permitir que un Mac migre correctamente y se reinscriba en una solución MDM, los ordenadores Mac con macOS 13 o posterior e inscritos en una solución MDM ya no permiten la transferencia de los siguientes ajustes mediante Asistente de Migración:
Sistema
Red
Impresora
Para que estos ajustes se omitan durante la migración, el Mac de destino debe estar inscrito en la solución MDM.
Consejo: La solución MDM puede alojar claves de custodia y códigos de anulación del bloqueo de activación, identificadores de arranque de macOS y otros datos únicos importantes para la continuidad del acceso al dispositivo. Por este motivo, asegúrate de tener una sólida estrategia de recuperación ante desastres para la instalación local de MDM. Se recomienda probar con regularidad las copias de seguridad y las restauraciones.