Ediciones compatibles con esta función: Frontline Standard; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade, y Cloud Identity Premium. Comparar ediciones
Como administrador, en la consola de administración de Google puedes gestionar dispositivos iPhone y iPad propiedad de la empresa, entre otros. Para hacerlo, debes vincular Apple Business Manager o Apple School Manager con tu suscripción a Google Workspace o a Cloud Identity.
Cómo funciona la integración de la inscripción de dispositivos Apple
Puedes integrar Apple Business Manager o Apple School Manager en la consola de administración mediante una clave de autorización o un token de cada entidad. Estos tokens permiten que la gestión de puntos de conexión de Google aplique ajustes de configuración de la consola de administración a los dispositivos a través de un perfil de configuración de gestión de dispositivos móviles y de la aplicación Google Device Policy.
El token de servidor que recibes de Apple caduca cada año, por lo que debes renovarlo para que los dispositivos sincronicen datos de trabajo. Sin embargo, a diferencia del certificado de notificaciones push de Apple, el token se puede renovar aunque ya haya caducado.
Antes de empezar
- Consulta los requisitos del dispositivo.
- Hazte una cuenta para iniciar sesión en el perfil de tu organización de Apple Business Manager o Apple School Manager.
- Si compras dispositivos iOS para tu organización en tiendas autorizadas de Apple, podrás gestionarlos más fácilmente. Para encontrar una tienda autorizada, ponte en contacto con el servicio de asistencia de Apple. Los dispositivos se vinculan automáticamente con Apple Business Manager o Apple School Manager.
- Activa la gestión avanzada de dispositivos móviles en la unidad organizativa que utilizará los dispositivos.
Nota: Los pasos descritos a continuación requieren que utilices tanto la consola de administración de Google como Apple Business Manager o Apple School Manager con el ID de Apple de tu empresa o centro educativo. Antes de continuar, comprueba que tienes acceso a ambos.
Paso 1: Configura la inscripción de Apple
Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador. Los administradores que tienen el privilegio para gestionar dispositivos móviles, pero no son superadministradores, pueden ver el proceso de configuración aunque su organización ya esté configurada. Si intentan descargar la clave pública, verán un mensaje de error.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
Dispositivos
Móviles y endpoints
- Haz clic en Certificados de Apple
- Haz clic en Descargar clave pública. Cuando lo hagas, la clave pública se descargará en tu dispositivo.
- Abre Apple Business Manager o Apple School Manager e inicia sesión con el ID de Apple de tu empresa. En la sección del programa de inscripción de dispositivos, sigue estos pasos:
- Haz clic en la opción para gestionar servidores.
- Si ya has configurado un servidor de MDM en estos dispositivos, haz clic en él. Si no lo has hecho, debes crear uno.
- Cuando se te solicite, sube la clave pública que has descargado de la consola de administración.
- Descarga el token de servidor de Apple.
- Vuelve a la consola de administración.
- En ID de Apple para empresas, introduce el ID de Apple con el que has obtenido el token. De ese modo, podrás saber qué administrador ha hecho la configuración.
- Haz clic en Subir token de servidor, selecciona el token que has descargado de Apple y haz clic en Abrir.
- Haz clic en Guardar y continuar.
- El token y la fecha de vencimiento aparecen en la página de configuración. Crea un recordatorio en el calendario para renovar el token antes de que caduque.
Paso 2: Define cómo se configuran los dispositivos
Puedes controlar cómo se configuran los dispositivos iOS propiedad de la empresa cuando un usuario inicia sesión en ellos por primera vez. Estos ajustes afectan a toda la organización.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Configuración de dispositivos iOS propiedad de la empresa
- Haz clic en Guardar.
Paso 3: Configura restricciones en dispositivos iOS
Además de los ajustes disponibles en todos los dispositivos iOS que tienen la gestión avanzada, en los dispositivos supervisados también puedes controlar el acceso de los usuarios a más aplicaciones y ajustes. Puedes configurar estos ajustes de gestión en cada unidad organizativa. Por ejemplo, puedes permitir que los usuarios de algunas unidades organizativas instalen aplicaciones, pero bloquear este permiso en otras.
Para obtener más información sobre la configuración que solo se aplica a dispositivos supervisados, consulta la documentación sobre los ajustes de iOS.
Paso 4: Inscribe y distribuye dispositivos iOS propiedad de la empresa
- Abre Apple Business Manager o Apple School Manager e inicia sesión con el ID de Apple de tu empresa.
- Asigna los dispositivos al servidor de MDM que hayas conectado a la gestión de puntos de conexión de Google. Los números de serie de los dispositivos que quieres administrar mediante la gestión de puntos de conexión de Google ya tendrían que estar en el sistema, porque los debería haber introducido la tienda autorizada por Apple.
- Para asignar todos los dispositivos al servidor de forma predeterminada, configura la asignación predeterminada.
- Para inscribir dispositivos en bloque, descarga un archivo CSV que contenga sus números de serie y, a continuación, súbelo.
- Para asignar dispositivos uno a uno, introduce el número de serie que corresponda.
Para obtener más información, consulta la documentación sobre la inscripción de dispositivos Apple.
Nota: Tras asignar un dispositivo al servidor de MDM, puede tardar hasta 24 horas en estar listo para usarse.
-
(Opcional) Para utilizar el dispositivo antes, sincroniza manualmente los dispositivos en la consola de administración. Sigue los pasos que se indican en el artículo Sincronizar dispositivos de forma manual.
- Da los dispositivos a tus usuarios. Cuando inicien sesión por primera vez, deberán seguir un sencillo proceso de configuración. Consulta información detallada en el artículo Configurar dispositivos propiedad de la empresa.
Gestionar dispositivos iOS propiedad de la empresa
Añadir dispositivos propiedad de la empresa a la inscripción de dispositivos Apple- Ve a Apple Business Manager o a Apple School Manager y quita el dispositivo. El dispositivo se quitará de la lista de dispositivos de la consola de administración la próxima vez que se sincronice con Google. La sincronización puede llevar hasta 24 horas.
- Para quitar el dispositivo antes, puedes sincronizar dispositivos manualmente en la consola de administración.
Si eliminas un dispositivo de la lista de dispositivos
El perfil de gestión se quita del dispositivo. Cuando un usuario vuelve a añadir su cuenta de trabajo sin restablecer el estado de fábrica del dispositivo, el dispositivo se inscribe como no supervisado. Puedes gestionar las funciones de gestión avanzada de dispositivos móviles, pero los ajustes que afecten solamente a los dispositivos supervisados no se aplicarán.
- Quítalo de la lista de dispositivos.
- Restablece su estado de fábrica.
- Indica al nuevo usuario que inicie sesión en él.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Certificados de Apple
Artículos relacionados
- Aplicar ajustes a los dispositivos móviles iOS
- Configurar la gestión avanzada de dispositivos móviles
- Añadir dispositivos propiedad de la empresa al inventario
- Renovar tokens de servidor de la inscripción de dispositivos Apple
- Obtener información detallada sobre dispositivos
- Guía de configuración: implementar dispositivos propiedad de la empresa con la gestión de puntos finales de Google
Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.
