Configuración de la inscripción de dispositivos iOS/iPadOS con Apple ConfiguratorSet up iOS/iPadOS device enrollment with Apple Configurator

Intune permite la inscripción de dispositivos iOS/iPadOS con la ejecución de la herramienta Apple Configurator en un equipo Mac.Intune supports the enrollment of iOS/iPadOS devices using Apple Configurator running on a Mac computer. La inscripción con Apple Configurator requiere que conecte mediante USB cada dispositivo iOS/iPadOS a un equipo Mac para configurar la inscripción corporativa.Enrolling with Apple Configurator requires that you USB-connect each iOS/iPadOS device to a Mac computer to set up corporate enrollment. Puede inscribir dispositivos en Intune con Apple Configurator de dos maneras:You can enroll devices into Intune with Apple Configurator in two ways:

  • Inscripción con el Asistente de configuración: borra el dispositivo y lo prepara para la inscripción mediante el Asistente de configuración.Setup Assistant enrollment - Wipes the device and prepares it to enroll during Setup Assistant.
  • Inscripción directa: no borra el dispositivo y lo inscribe mediante la configuración de iOS/iPadOS.Direct enrollment - Does not wipe the device and enrolls the device through iOS/iPadOS settings. Este método solo admite dispositivos sin afinidad de usuario.This method only supports devices with no user affinity.

No se pueden usar los métodos de inscripción de Apple Configurator con el administrador de inscripción de dispositivos.Apple Configurator enrollment methods can't be used with the device enrollment manager. Nota: La inscripción de dispositivos con Apple Configurator solo es aplicable a dispositivos iOS/iPadOS.Note- Enrolling devices with Apple Configurator is only applicable to iOS/iPadOS Devices. Este método no funciona para la inscripción de dispositivos macOS.This method does not work for enrolling macOS devices.

Requisitos previosPrerequisites

Creación de un perfil de Apple Configurator para los dispositivosCreate an Apple Configurator profile for devices

Un perfil de inscripción de dispositivo define la configuración que se aplica durante la inscripción.A device enrollment profile defines the settings applied during enrollment. Esta configuración se aplica una sola vez.These settings are applied only once. Siga estos pasos para crear un perfil de inscripción para inscribir dispositivos iOS/iPadOS con Apple Configurator.Follow these steps to create an enrollment profile to enroll iOS/iPadOS devices with Apple Configurator.

  1. En el Centro de administración de Microsoft Endpoint Manager, elija Dispositivos > iOS/iPadOS > Inscripción de iOS/iPadOS > Apple Configurator.In the Microsoft Endpoint Manager admin center, choose Devices > iOS/iPadOS > iOS/iPadOS enrollment > Apple Configurator.

    Creación de un perfil de Apple Configurator

  2. Seleccione Perfiles > Crear.Choose Profiles > Create.

  3. En Crear perfil de inscripción, escriba un nombre y una descripción para el perfil con fines administrativos.Under Create Enrollment Profile, type a Name and Description for the profile for administrative purposes. Los usuarios no ven estos detalles.Users do not see these details. Puede usar este campo de nombre para crear un grupo dinámico en Azure Active Directory.You can use this Name field to create a dynamic group in Azure Active Directory. Use el nombre de perfil para definir el parámetro enrollmentProfileName para asignar dispositivos con este perfil de inscripción.Use the profile name to define the enrollmentProfileName parameter to assign devices with this enrollment profile. Obtenga más información sobre los grupos dinámicos de Azure Active Directory.Learn more about Azure Active Directory dynamic groups.

    Captura de pantalla de la pantalla de creación de perfil con inscripción con la afinidad de usuario seleccionada

  4. En Afinidad de usuario, elija si los dispositivos con este perfil deben inscribirse con o sin un usuario asignado.For User Affinity, choose whether devices with this profile must enroll with or without an assigned user.

    • Inscribir con afinidad de usuario: seleccione esta opción para dispositivos que pertenezcan a usuarios y necesiten usar el portal de empresa para hacer uso de servicios, como instalar aplicaciones.Enroll with user affinity - Choose this option for devices that belong to users and that want to use the company portal for services like installing apps. El dispositivo se debe afiliar a un usuario con el Asistente de configuración y, después, se le puede permitir el acceso a los datos y al correo electrónico de la empresa.The device must be affiliated with a user with Setup Assistant and can then access company data and email. Solo se admite para la inscripción con el asistente para la configuración.Only supported for Setup Assistant enrollment. Se necesita una afinidad de usuario Punto de conexión mixto/nombre de usuario de WS-Trust 1.3.User affinity requires WS-Trust 1.3 Username/Mixed endpoint. Obtenga más información.Learn more.

    • Inscribir sin afinidad de usuario: seleccione esta opción para dispositivos no afiliados con un usuario único.Enroll without User Affinity - Choose this option for devices unaffiliated with a single user. Use esta opción para dispositivos que realizan tareas sin tener acceso a datos de usuario local.Use this for devices that perform tasks without accessing local user data. Las aplicaciones que requieren la afiliación de un usuario no funcionarán, incluida la aplicación Portal de empresa cuando se usa para instalar aplicaciones de línea de negocio.Apps requiring user affiliation (including the Company Portal app used for installing line-of-business apps) won't work. Se requiere para la inscripción directa.Required for direct enrollment.

    Nota

    Cuando se seleccione Inscribir con afinidad de usuario, asegúrese de que el dispositivo se afilie a un usuario con el asistente de configuración en las primeras 24 horas del dispositivo que se está inscribiendo.When Enroll with user affinity is selected, make sure that the device is affiliated with a user with Setup Assistant within the first 24 hours of the device being enrolled. De lo contrario, podría producirse un error en la inscripción y se necesitará un restablecimiento de fábrica para inscribir el dispositivo.Otherwise enrollment might fail, and a factory reset will be needed to enroll the device.

  5. Si elige Inscribir con afinidad de usuario, tiene la opción de permitir que los usuarios se autentiquen en el portal de empresa en lugar de con el Asistente para configuración de Apple.If you chose Enroll with User Affinity, you have the option to let users authenticate with Company Portal instead of the Apple Setup Assistant.

    Nota

    Si quiere realizar alguna de las acciones siguientes, establezca Authenticate with Company Portal instead of Apple Setup Assistant (Autenticar con el Portal de empresa en lugar del Asistente de configuración) en .If you want do any of the following, set Authenticate with Company Portal instead of Apple Setup Assistant to Yes.

    • usar la autenticación multifactoruse multifactor authentication
    • pedir a los usuarios que cambien su contraseña cuando inician sesión por primera vezprompt users who need to change their password when they first sign in
    • pedir a los usuarios que restablezcan las contraseñas expiradas durante la inscripciónprompt users to reset their expired passwords during enrollment

    Estas operaciones no se admiten durante la autenticación con el asistente de configuración de Apple.These are not supported when authenticating with Apple Setup Assistant.

  6. Elija Crear para guardar el perfil.Choose Create to save the profile.

Inscripción con el asistente para la configuraciónSetup Assistant enrollment

Adición de números de serie de Apple ConfiguratorAdd Apple Configurator serial numbers

  1. Cree una lista de valores separados por comas (.csv), con dos columnas, sin un encabezado.Create a two-column, comma-separated value (.csv) list without a header. Agregue el número de serie en la columna izquierda y los detalles en la columna derecha.Add the serial number in the left column, and the details in the right column. El número máximo actual de filas en la lista es de 5 000.The current maximum for the list is 5,000 rows. En un editor de texto, la lista .csv tiene este aspecto:In a text editor, the .csv list looks like this:

    F7TLWCLBX196,detalles de dispositivoF7TLWCLBX196,device details
    DLXQPCWVGHMJ,detalles de dispositivoDLXQPCWVGHMJ,device details

    Obtenga información sobre cómo buscar el número de serie de un dispositivo iOS/iPadOS.Learn how to find an iOS/iPadOS device serial number.

  2. En el Centro de administración de Microsoft Endpoint Manager, elija Dispositivos > iOS/iPadOS > Inscripción de iOS/iPadOS > Apple Configurator > Dispositivos > Agregar.In the Microsoft Endpoint Manager admin center, choose Devices > iOS/iPadOS > iOS/iPadOS enrollment > Apple Configurator > Devices > Add.

  3. Seleccione un perfil de inscripción para aplicarlo a los números de serie que se van a importar.Select an Enrollment profile to apply to the serial numbers you're importing. Si desea que los detalles nuevos de número de serie sobrescriban los detalles existentes, elija Sobrescribir detalles de identificadores existentes.If you want the new serial number details to overwrite any existing details, choose Overwrite details for existing identifiers.

  4. En Dispositivos de importación, desplácese hasta el archivo .csv de los números de serie y seleccione Agregar.Under Import Devices, browse to the csv file of serial numbers, and select Add.

Reasignación de un perfil a los números de serie de los dispositivosReassign a profile to device serial numbers

Puede asignar un perfil de inscripción al importar los números de serie de iOS/iPadOS para la inscripción de Apple Configurator.You can assign an enrollment profile when you import iOS/iPadOS serial numbers for Apple Configurator enrollment. También puede asignar perfiles desde dos sitios en Azure Portal:You can also assign profiles from two places in the Azure portal:

  • Dispositivos de Apple ConfiguratorApple Configurator devices
  • Perfiles de ACAC profiles

Asignación desde dispositivos de Apple ConfiguratorAssign from Apple Configurator devices

  1. En el Centro de administración de Microsoft Endpoint Manager, elija Dispositivos > iOS/iPadOS > Inscripción de iOS/iPadOS > Apple Configurator > Dispositivos > elija los números de serie > Asignar perfil.In the Microsoft Endpoint Manager admin center, choose Devices > iOS/iPadOS > iOS/iPadOS enrollment > Apple Configurator > Devices > choose the serial numbers > Assign profile.
  2. En Asignar perfil, elija el Nuevo perfil que quiera asignar y luego Asignar.Under Assign Profile, choose the New profile you want to assign, and then choose Assign.

Asignación desde perfilesAssign from profiles

  1. En el Centro de administración de Microsoft Endpoint Manager, elija Dispositivos > iOS/iPadOS > Inscripción de iOS/iPadOS > Apple Configurator > Perfiles > elija un perfil.In the Microsoft Endpoint Manager admin center, choose Devices > iOS/iPadOS > iOS/iPadOS enrollment > Apple Configurator > Profiles > choose a profile.
  2. En el perfil, elija Dispositivos asignados y después elija Asignar.In the profile, choose Devices assigned, and then choose Assign.
  3. Filtre para buscar los números de serie del dispositivo que quiera asignar al perfil, seleccione los dispositivos y elija Asignar.Filter to find device serial numbers you want to assign to the profile, select the devices, and then choose Assign.

Exportación del perfilExport the profile

Después de crear el perfil y asignar números de serie, debe exportar el perfil desde Intune como una dirección URL.After you create the profile and assign serial numbers, you must export the profile from Intune as a URL. Después, impórtelo en Apple Configurator en un equipo Mac para su implementación en dispositivos.You then import it into Apple Configurator on a Mac for deployment to devices.

  1. En el Centro de administración de Microsoft Endpoint Manager, elija Dispositivos > iOS/iPadOS > Inscripción de iOS/iPadOS > Apple Configurator > Perfiles > elija el perfil que se va a exportar.In the Microsoft Endpoint Manager admin center, choose Devices > iOS/iPadOS > iOS/iPadOS enrollment > Apple Configurator > Profiles > choose the profile to export.

  2. En el perfil, seleccione Exportar perfil.On the profile, select Export Profile.

  3. Copie la dirección URL del perfil.Copy the Profile URL. Puede agregarla a Apple Configurator para definir el perfil de Intune usado por los dispositivos iOS/iPadOS.You can then add it in Apple Configurator to define the Intune profile used by iOS/iPadOS devices.

    Después, importe este perfil en Apple Configurator en el procedimiento siguiente para definir el perfil de Intune usado por dispositivos iOS/iPadOS.Next you import this profile to Apple Configurator in the following procedure to define the Intune profile used by iOS/iPadOS devices.

Inscripción de dispositivos con el Asistente de configuraciónEnroll devices with Setup Assistant

  1. En un equipo Mac, abra Apple Configurator 2.On a Mac computer, open Apple Configurator 2. En la barra de menús, elija Apple Configurator 2 y, después, elija Preferencias.In the menu bar, choose Apple Configurator 2, and then choose Preferences.

    Advertencia

    Los dispositivos se restablecen en la configuración de fábrica durante el proceso de inscripción.Devices are reset to factory configurations during the enrollment process. Como procedimiento recomendado, restablezca el dispositivo y enciéndalo.As a best practice, reset the device and turn it on. Los dispositivos deberían estar en la pantalla Hola cuando conecte el dispositivo.Devices should be at the Hello screen when you connect the device. Si el dispositivo ya se ha registrado con la cuenta de Id. de Apple, debe eliminarse de la iCloud de Apple antes de iniciar el proceso de inscripción.If the device was already registered with the Apple ID account, the device must be deleted from the Apple iCloud before starting the enrollment process. El mensaje de error indica que "no se puede activar [nombre de dispositivo]".The prompt error appears as "Unable to activate [Device name]".

  2. En el panel de preferencias, seleccione Servidores y elija el símbolo más (+) para iniciar el asistente del servidor MDM.In the preferences pane, select Servers and choose the plus symbol (+) to launch the MDM Server wizard. Elija Siguiente.Choose Next.

  3. Escriba el nombre de host o la dirección URL y la dirección URL de inscripción para el servidor MDM en el Asistente de configuración para la inscripción de dispositivos iOS/iPadOS con Microsoft Intune.Enter the Host name or URL and enrollment URL for the MDM server under Setup Assistant enrollment for iOS/iPadOS devices with Microsoft Intune. Para la dirección URL de inscripción, escriba la dirección URL del perfil de inscripción exportada desde Intune.For the Enrollment URL, enter the enrollment profile URL exported from Intune. Elija Siguiente.Choose Next.
    Puede omitir de forma segura una advertencia que indica "no se comprueba la dirección URL del servidor".You can safely disregard a warning stating "server URL is not verified." Para continuar, elija Siguiente hasta que finalice el asistente.To continue, choose Next until the wizard is finished.

  4. Conecte los dispositivos móviles iOS/iPadOS al equipo Mac con un adaptador USB.Connect the iOS/iPadOS mobile devices to the Mac computer with a USB adapter.

  5. Seleccione los dispositivos iOS/iPadOS que quiera administrar y, después, seleccione Preparar.Select the iOS/iPadOS devices you want to manage, and then choose Prepare. En el panel Prepare iOS/iPadOS Device (Preparar el dispositivo iOS/iPadOS), seleccione Manual y luego elija Siguiente.On the Prepare iOS/iPadOS Device pane, select Manual, and then choose Next.

  6. En el panel Enroll in MDM Server (Inscribir en servidor MDM), seleccione el nuevo servidor y elija Siguiente.On the Enroll in MDM Server pane, select the server name you created, and then choose Next.

  7. En el panel Supervise Devices (Supervisar dispositivos), seleccione el nivel de supervisión y luego elija Siguiente.On the Supervise Devices pane, select the level of supervision, and then choose Next.

  8. En el panel Create an Organization (Crear una organización), seleccione la organización o cree una nueva y luego elija Siguiente.On the Create an Organization pane, choose the Organization or create a new organization, and then choose Next.

  9. En el panel Configure iOS/iPadOS Setup Assistant (Configurar el Asistente de configuración de iOS/iPadOS), elija los pasos que se presentan al usuario y, después, elija Preparar.On the Configure iOS/iPadOS Setup Assistant pane, choose the steps to be presented to the user, and then choose Prepare. Si se le solicita, autentíquese para actualizar la configuración de confianza.If prompted, authenticate to update trust settings.

  10. Cuando el dispositivo iOS/iPadOS termine la preparación, desconecte el cable USB.When the iOS/iPadOS device finishes preparing, disconnect the USB cable.

Distribución de los dispositivosDistribute devices

Los dispositivos ya están listos para la inscripción corporativa.The devices are now ready for corporate enrollment. Apague los dispositivos y distribúyalos a los usuarios.Turn off the devices and distribute them to users. Cuando los usuarios enciendan sus dispositivos, se iniciará el Asistente de configuración.When users turn on their devices, Setup Assistant starts.

Una vez que los usuarios reciban sus dispositivos, deberán completar el Asistente de configuración.After users receive their devices, they must complete Setup Assistant. Los dispositivos configurados con afinidad de usuario pueden instalar y ejecutar la aplicación del Portal de empresa para descargar aplicaciones y administrar dispositivos.Devices configured with user affinity can install and run the Company Portal app to download apps and manage devices.

Inscripción directaDirect enrollment

Cuando inscribe dispositivos iOS/iPadOS directamente con Apple Configurator, puede inscribir un dispositivo sin adquirir su número de serie.When you directly enroll iOS/iPadOS devices with Apple Configurator, you can enroll a device without acquiring the device's serial number. También puede nombrar el dispositivo con fines de identificación antes de que Intune capture el nombre del dispositivo durante la inscripción.You can also name the device for identification purposes before Intune captures the device name during enrollment. No se admite la aplicación de portal de empresa para dispositivos inscritos directamente.The Company Portal app is not supported for directly enrolled devices. Con este método no se borra el dispositivo.This method does not wipe the device.

Las aplicaciones que requieren la afiliación de un usuario no se pueden instalar, incluida la aplicación del Portal de empresa cuando se usa para instalar aplicaciones de línea de negocio.Apps requiring user affiliation, including the Company Portal app used for installing line-of-business apps, cannot be installed.

Exportación del perfil como .mobileconfig a dispositivos iOS/iPadOSExport the profile as .mobileconfig to iOS/iPadOS devices

  1. En el Centro de administración de Microsoft Endpoint Manager, elija Dispositivos > iOS/iPadOS > Inscripción de iOS/iPadOS > Apple Configurator > Perfiles > elija el perfil que se va a exportar > Exportar perfil.In the Microsoft Endpoint Manager admin center, choose Devices > iOS/iPadOS > iOS/iPadOS enrollment > Apple Configurator > Profiles > choose the profile to export > Export Profile.

  2. En Inscripción directa, elija Descargar perfil y guarde el archivo.Under Direct enrollment, choose Download profile, and save the file. Un archivo de perfil de inscripción solo es válido durante dos semanas, momento en el que se debe volver a crear.An enrollment profile file is only valid for two weeks at which time you must re-create it.

  3. Transfiera el archivo a un equipo Mac en el que se ejecute Apple Configurator para poder transferir archivos directamente como un perfil de administración a dispositivos iOS/iPadOS.Transfer the file to a Mac computer running Apple Configurator to push directly as a management profile to iOS/iPadOS devices.

  4. Prepare el dispositivo con Apple Configurator mediante los pasos siguientes:Prepare the device with Apple Configurator by using the following steps:

    1. En un equipo Mac, abra Apple Configurator 2.0.On a Mac computer, open Apple Configurator 2.0.

    2. Conecte el dispositivo iOS/iPadOS al equipo Mac con un cable USB.Connect the iOS/iPadOS device to the Mac computer with a USB cord. Cierre Fotos, iTunes y otras aplicaciones que se abren en el dispositivo cuando se detecta el dispositivo.Close Photos, iTunes, and other apps that open for the device when the device is detected.

    3. En Apple Configurator, elija el dispositivo iOS/iPadOS conectado y, después, elija el botón Agregar.In Apple Configurator, choose the connected iOS/iPadOS device, and then choose the Add button. Las opciones que se pueden agregar al dispositivo aparecen en la lista desplegable.Options that can be added to the device appear in the drop-down list. Elija Perfiles.Choose Profiles.

      Captura de pantalla de Exportar perfil para Inscripción del Asistente de configuración con URL del perfil destacado

    4. Use el selector de archivos para seleccionar el archivo .mobileconfig que ha exportado desde Intune y, después, elija Agregar.Use the file picker to select the .mobileconfig file that you exported from Intune, and then choose Add. El perfil se agrega al dispositivo.The profile is added to the device. Si el dispositivo es No supervisado, la instalación requiere la aceptación en el dispositivo.If the device is Unsupervised, the installation requires acceptance on the device.

  5. Use los pasos siguientes para instalar el perfil en el dispositivo iOS/iPadOS.Use the following steps to install the profile on the iOS/iPadOS device. El dispositivo debe haber completado el Asistente de configuración y estar listo para usarse.The device must have already completed the Setup Assistant and be ready to use. Si la inscripción implica implementaciones de aplicaciones, el dispositivo debe tener un identificador de Apple configurado, porque la implementación de aplicaciones requieren que se disponga de un identificador de Apple con la sesión iniciada en App Store.If enrollment entails app deployments, the device should have an Apple ID set up because the app deployment requires that you have an Apple ID signed in for the App Store.

    1. Desbloquee el dispositivo iOS/iPadOS.Unlock the iOS/iPadOS device.
    2. En el cuadro de diálogo Instalar el perfil de Perfil de administración, elija Instalar.In the Install profile dialog box for Management profile, choose Install.
    3. Proporcione el código de acceso del dispositivo o el identificador de Apple, si es necesario.Provide the Device Passcode or Apple ID, if necessary.
    4. Acepte la advertencia y elija Instalar.Accept the Warning, and choose Install.
    5. Acepte la advertencia remota y elija Confiar.Accept the Remote Warning, and choose Trust.
    6. Cuando el cuadro Perfil instalado confirme el perfil como Instalado, elija Listo.When the Profile Installed box confirms the profile as Installed, choose Done.
  6. En el dispositivo iOS/iPadOS, abra Configuración y vaya a General > Administración de dispositivos > Perfil de administración.On the iOS/iPadOS device, open Settings and go to General > Device Management > Management Profile. Confirme que aparece la instalación del perfil y compruebe las restricciones de directiva de iOS/iPadOS y las aplicaciones instaladas.Confirm that the profile installation is listed, and check the iOS/iPadOS policy restrictions and installed apps. Las aplicaciones y las restricciones de directivas pueden tardar hasta 10 minutos en aparecer en el dispositivo.Policy restrictions and apps might take up to 10 minutes to appear on the device.

  7. Distribuya los dispositivos.Distribute devices. Ahora el dispositivo iOS/iPadOS está inscrito en Intune y administrado.The iOS/iPadOS device is now enrolled in Intune and managed.