iOS
Los dispositivos iOS pueden configurarse como un Dispositivo DEP o un Dispositivo BYOD. En las siguientes secciones, se detallan los pasos que deberán realizarse.
Dispositivo DEP
Los dispositivos DEP están registrados en el Programa de inscripción de dispositivos (DEP) de Apple. La ventaja de un dispositivo DEP es que la configuración de Deep Freeze MDM puede transferirse directamente al dispositivo durante su configuración inicial. Aunque se restablezca el dispositivo móvil, la configuración volverá a transferirse al dispositivo durante la configuración.
La configuración de un dispositivo DEP consta de tres fases:
• Crear un certificado push de Apple: para conectar Deep Freeze MDM a Apple Enterprise Mobile Management.
• Configurar un servidor MDM DEP: para conectar Deep Freeze MDM a Apple Enterprise Mobile Management para dispositivos DEP.
• Configuración en el dispositivo: para conectar el dispositivo a Deep Freeze MDM, recibir notificaciones y poder rastrear la ubicación dispositivo.
Crear un certificado push de Apple
El primer paso para conectar Deep Freeze MDM a Apple Enterprise Mobile Management consiste en crear un certificado push de Apple y cargarlo en Deep Freeze MDM.
Siga los pasos descritos a continuación:
1. Vaya a MDM > Configuración > Certificado push.
2. Haga clic en Solicitud de certificado para descargar la solicitud de certificado. Guárdela en su equipo.
3. Vaya a Apple Push Certificate Portal (https://identity.apple.com/pushcert/) e inicie sesión con su ID de Apple y contraseña.
4. Haga clic en Create a Certificate (Crear un certificado). Seleccione I have read and agree to these terms and conditions (He leído y acepto estas condiciones) y haga clic en Accept (Aceptar).
5. Haga clic en Choose File (Seleccionar archivo). Localice el archivo de solicitud de certificado (.csr) de Deep Freeze MDM y haga clic en Open (Abrir).
6. Haga clic en Upload (Cargar). Se mostrará el mensaje You have successfully created a new push certificate with the following information: (Ha creado un nuevo certificado push con la información siguiente:).
7. Haga clic en Download (Descargar) para descargar el certificado push de Apple (.pem) y guardarlo en su equipo.
8. Vaya a Deep Freeze Cloud > MDM > Configuración > Certificado push.
9. Haga clic en Seleccionar archivo. Localice el archivo del certificado push de Apple y haga clic en Abrir.
10. Especifique el ID de Apple.
11. Haga clic en Cargar.
Deep Freeze MDM está ahora conectado a Apple Enterprise Mobile Management.
Configurar un servidor MDM DEP
El Programa de inscripción de dispositivos (DEP) es para dispositivos adquiridos directamente a Apple, propiedad de su empresa.
Siga los pasos descritos a continuación para configurar el servidor DEP:
1. Vaya a Deep Freeze Cloud > MDM > Configuración > DEP.
2. Haga clic en Clave pública de DEP para descargar la clave pública.
3. Vaya a http://deploy.apple.com/ e inicie sesión en su cuenta.
4. Haga clic en Get Started (Empezar).
5. Haga clic en Add MDM Server (Agregar servidor MDM).
6. Introduzca un nombre para el servidor MDM (por ejemplo, Deep Freeze MDM: nombre de su empresa).
7. Haga clic en Choose File (Seleccionar archivo). Vaya a la clave pública de DEP descargada en el paso 2. Haga clic en Next (Siguiente).
8. Descargue el token de servidor DEP.
9. Vaya a Deep Freeze Cloud > MDM > Configuración > DEP.
10. Haga clic en Seleccionar archivo. Localice el token de servidor DEP.
11. Haga clic en Cargar.
12. Vaya a http://deploy.apple.com/.
13. Haga clic en Manage Devices (Gestionar dispositivos).
14. Haga clic en Choose by Serial Number (Seleccionar por número de serie). Especifique el número de serie de su dispositivo.
15. Seleccione Assign to Server (Asignar a servidor) y Select the MDM Server (Seleccionar el servidor MDM).
16. Haga clic en OK (Aceptar).
17. Vaya a Deep Freeze Cloud > MDM > Configuración > DEP.
18. Haga clic en Sincronizar con Apple para actualizar la información.
19. Configure las opciones siguientes:
• Configuración general
> Grupo de dispositivo inicial: seleccione el grupo al que pertenecerá el dispositivo. Si no se selecciona ningún grupo, el dispositivo formará parte del grupo predeterminado de iOS.
> Forzar inscripción en Deep Freeze MDM: seleccione esta opción para inscribir automáticamente el dispositivo en el perfil de Deep Freeze MDM y descargar automáticamente la aplicación Deep Freeze MDM. Si se desactiva esta casilla de verificación, podrá elegir entre Aplicar configuración u Omitir configuración durante la configuración inicial.
> Poner dispositivo en modo supervisado: seleccione esta opción para poner el dispositivo en modo Supervisado. El modo supervisado proporciona más control al administrador y permite configurar restricciones adicionales (si desea obtener más información, consulte..). También puede seleccionar Permitir al usuario eliminar Deep Freeze MDM si desea proporcionar permisos al usuario para que elimine el perfil de usuario de MDM en Configuración > Gestión de dispositivos > Deep Freeze MDM.
> Permitir emparejamiento con equipos con OS X: seleccione esta opción para que el dispositivo sea visible en equipos con OS X y pueda emparejarse con ellos. Si no se selecciona esta opción, el dispositivo móvil no será visible en la configuración Bluetooth de sus equipos con OS X.
• Datos de empresa: esta información se muestra al usuario del dispositivo durante el proceso de configuración.
> Número de teléfono de soporte: especifique el número de teléfono del equipo de soporte.
> Dirección de correo electrónico de soporte: especifique la dirección de correo electrónico del equipo de soporte.
> Nombre de departamento: especifique el nombre del departamento al que pertenece el usuario del dispositivo móvil.
• Esquema de nombre de dispositivo: esta opción controla cómo se deben denominar los dispositivos supervisados. Seleccione una de las opciones siguientes:
> Nombre predeterminado: conserve los nombres predeterminados de los dispositivos cuando se inscriban.
> Agregar prefijo a nombre: cambie el nombre de los dispositivos cuando se inscriban agregando un prefijo a su nombre predeterminado. Defina el prefijo en el campo Prefijo que se muestra al seleccionar esta opción.
> Asignar nombre a dispositivo basado en números de serie: seleccione esta opción para definir nombres personalizados para números de serie específicos. A los dispositivos existentes y recién inscritos, se les asignará un nombre asociado a su número de serie. Los dispositivos con números de serie que no tengan nombres definidos no se verán afectados (conservarán su nombre predeterminado/existente).
Para utilizar esta opción, debe crear y cargar una tabla que asocie nombres a los números de serie:
i. Seleccione la opción Asignar nombre a dispositivo basado en números de serie.
ii. Haga clic en Descargar plantilla CSV.
iii. Para editar la plantilla descargada, defina un nombre para cada número de serie que agregue a la tabla. Recuerde que puede introducir números de serie para dispositivos que ya se hayan inscrito y para los que se inscriban en el futuro.
iv. Guarde y cierre el archivo .csv.
v. Haga clic en Seleccionar archivo y utilice el explorador de archivos para seleccionar el archivo .csv.
• Paneles de configuración opcionales: puede elegir omitir cualquiera de los pasos de configuración siguientes durante la configuración inicial del dispositivo móvil.
> Omitir configuración de código de acceso
> Omitir servicio de ubicación
> Omitir restauración de copia de seguridad
> Quitar "Mover de Android" de las opciones de restauración
> Omitir inicio de sesión en ID de Apple e iCloud
> Omitir condiciones
> Omitir configuración de Touch ID
> Omitir configuración de Apple Play
> Omitir configuración de zoom
> Omitir panel de privacidad (iOS 12+)
> Omitir iMessage y Face Time (iOS 12+)
> Omitir Screen Time (iOS 12+)
> Omitir Actualización de software (iOS 12+)
> Deshabilitar Siri
> Deshabilitar envío de información de diagnóstico
20. Haga clic en Guardar.
21. Configure el dispositivo móvil (para un nuevo dispositivo) o restablezca el dispositivo.
Una vez se haya completado la configuración del dispositivo, vaya a Deep Freeze Cloud > MDM > Dispositivos para ver el dispositivo.
 | Solo se puede asignar un dispositivo iOS a un servidor MDM de Apple. El dispositivo iOS debe asignarse al servidor MDM de Apple conectado a Deep Freeze MDM. Si se ha asignado el dispositivo iOS a otro servidor MDM de Apple, deberá cancelar la asignación del dispositivo iOS y asignarlo al servidor MDM de Apple conectado a Deep Freeze MDM. |
Dispositivo BYOD
Un dispositivo BYOD (Bring Your Own Device, «Traiga su propio dispositivo») permite al usuario tener pleno control de su dispositivo móvil. El usuario puede instalar o desinstalar aplicaciones, o eliminar el perfil de Deep Freeze MDM de la configuración.
La configuración de un dispositivo móvil como dispositivo BYOD consta de dos fases:
• Crear un certificado push de Apple: para conectar Deep Freeze MDM a Apple Enterprise Mobile Management.
• Configuración en el dispositivo: para conectar el dispositivo a Deep Freeze MDM.
Crear un certificado push de Apple
El primer paso para conectar Deep Freeze MDM a Apple Enterprise Mobile Management consiste en crear un certificado push de Apple y cargarlo en Deep Free MDM.
Siga los pasos descritos a continuación:
1. Vaya a MDM > Configuración > Certificado push.
2. Haga clic en Solicitud de certificado para descargar la solicitud de certificado. Guárdela en su equipo.
3. Vaya a Apple Push Certificate Portal (https://identity.apple.com/pushcert/) e inicie sesión con su ID de Apple y contraseña.
4. Haga clic en Create a Certificate (Crear un certificado). Seleccione I have read and agree to these terms and conditions (He leído y acepto estas condiciones) y haga clic en Accept (Aceptar).
5. Haga clic en Choose File (Seleccionar archivo). Localice el archivo de solicitud de certificado (.csr) de Deep Freeze MDM y haga clic en Open (Abrir).
6. Haga clic en Upload (Cargar). Se mostrará el mensaje You have successfully created a new push certificate with the following information: (Ha creado un nuevo certificado push con la información siguiente:).
7. Haga clic en Download (Descargar) para descargar el certificado push de Apple (.pem) y guardarlo en su equipo.
8. Vaya a Deep Freeze Cloud > MDM > Configuración > Certificado push.
9. Haga clic en Seleccionar archivo. Localice el archivo del certificado push de Apple y haga clic en Abrir.
10. Especifique el ID de Apple.
11. Haga clic en Cargar.
Deep Freeze MDM está ahora conectado a Apple Enterprise Mobile Management.
Configuración en el dispositivo
Siga los pasos descritos a continuación para inscribir un dispositivo iOS:
1. Vaya a www.deepfreeze.com/Enroll en el dispositivo móvil.
2. Introduzca el Id. de red (XXX-XXX-XXXX).
3. Pulse Registrar.
4. En el perfil que aparece, pulse Instalar.
5. Vuelva a pulsar Instalar para confirmar.
6. Aparecerá el mensaje ¿Confiar en el origen de este perfil para inscribir su iPhone en la gestión remota?. Pulse Confiar.
Vaya a Deep Freeze Cloud > MDM > Dispositivos para ver el dispositivo.