Apple DEP, siglas de Apple Device Enrollment Program, fue el servicio original de inscripción zero-touch de Apple: permitía a las organizaciones configurar automáticamente iPhone, iPad y Mac durante la puesta en marcha inicial. Apple dejó de usar DEP en diciembre de 2019 e integró sus funciones en Apple Business Manager (ABM). Hoy la función se llama Automated Device Enrollment (ADE), es decir, inscripción automatizada de dispositivos. Si compró sus dispositivos Apple a través de un distribuidor autorizado o directamente a Apple, ADE permite que su servidor MDM envíe perfiles, aplicaciones y políticas de seguridad a cada dispositivo en el momento en que el usuario lo enciende, sin ninguna configuración manual.
¿Qué hacía DEP?
DEP se ocupaba de tres cosas que importaban a los equipos de TI con un parque de dispositivos Apple:
- Aprovisionamiento zero-touch. Los dispositivos enviados directamente por Apple o por un distribuidor llegaban ya asignados a su MDM. El usuario lo encendía, lo conectaba a la red Wi-Fi y el perfil MDM se instalaba solo durante el Asistente de configuración.
- Activación del modo supervisado. Los dispositivos inscritos con DEP podían pasar al modo supervisado desde el primer día. Eso desbloquea restricciones que los dispositivos no supervisados no pueden aplicar: modo de una sola app, filtrado de contenido, protección del perfil MDM frente a su eliminación.
- Inscripción obligatoria. A diferencia de la inscripción manual, el usuario no podía omitir ni eliminar la inscripción DEP. El control de la empresa se mantenía desde el primer arranque hasta la baja del dispositivo.
En su mejor momento, DEP admitía iOS, macOS y tvOS. Apple nunca lo extendió a watchOS.
¿Qué sustituyó a DEP?
Apple Business Manager sustituyó a DEP a finales de 2019. ABM es un portal web que reúne tres programas que antes estaban separados:
| Programa anterior | Función | Equivalente en ABM |
|---|---|---|
| Device Enrollment Program (DEP) | Asignación zero-touch de dispositivos al MDM | Automated Device Enrollment (ADE) |
| Volume Purchase Program (VPP) | Licencias de apps y libros por volumen | Apps y libros |
| Apple School Manager (solo centros educativos) | Gestión de dispositivos y cuentas para el ámbito educativo | Sigue siendo independiente, pero comparte la misma infraestructura |
El flujo de inscripción es el mismo: su distribuidor autorizado de Apple vincula los números de serie de los dispositivos a su cuenta de ABM, usted asigna esos números de serie a su servidor MDM y el dispositivo se inscribe solo la primera vez que se enciende. Solo han cambiado el lugar (el portal web de ABM, en business.apple.com) y el nombre (ADE en lugar de DEP). Lo que el portal permite y lo que no se resume en la entrada del glosario sobre Apple Business Manager.
Cómo configurar hoy Automated Device Enrollment
El proceso es el mismo si viene del antiguo portal DEP y si lo configura por primera vez. Para la configuración específica de Apple, consulte nuestra guía de gestión de dispositivos Apple.
- Cree una cuenta de ABM en business.apple.com, en Apple Business Manager. Necesita un número D-U-N-S y una cuenta de Apple corporativa (no una personal).
- Conecte su servidor MDM. En ABM, vaya a Ajustes > Servidores MDM, añada su MDM (por ejemplo, Appaloosa) y suba la clave pública que le facilite su MDM.
- Asigne los dispositivos. Cuando su distribuidor haya vinculado los números de serie a su cuenta de ABM, asígnelos al servidor MDM. Puede definir un servidor predeterminado para que cada nueva compra se asigne automáticamente.
- Configure los perfiles de inscripción. En su MDM, cree el perfil de inscripción: qué pasos del Asistente de configuración se omiten, si se impone la supervisión, qué ajustes de Wi-Fi y de VPN se envían.
- Envíe y encienda. El usuario abre la caja, conecta el dispositivo a una red y el perfil MDM se instala durante el Asistente de configuración. TI no tiene que intervenir.
Para el administrador de TI, toda la configuración lleva de 15 a 30 minutos. Cada dispositivo se inscribe en menos de 2 minutos en su primer arranque.
DEP frente a ADE: ¿qué cambió realmente?
Para la mayoría de los equipos de TI, en la práctica no cambió nada. El protocolo de inscripción, la integración con el MDM y el comportamiento del modo supervisado son los mismos. Esto es lo que sí cambió:
- Un solo portal en lugar de varios. DEP tenía su propio portal (deploy.apple.com). ADE vive dentro de Apple Business Manager, junto con las licencias de apps y las cuentas de Apple gestionadas.
- Cuentas de Apple gestionadas. ABM introdujo la autenticación federada con Microsoft Entra ID (antes Azure AD) y Google Workspace para las cuentas de Apple corporativas, algo que el antiguo portal DEP no podía hacer. Encontrará los pasos en nuestro artículo sobre cómo configurar Managed Apple IDs en Apple Business Manager.
- Acceso basado en roles. ABM admite funciones de administrador muy granulares (gestor de dispositivos, gestor de contenido, gestor de personas). El antiguo portal DEP tenía un modelo de administración único para todos.
Si su MDM ya admitía DEP, admite ADE. No hace falta ninguna migración en el lado del MDM. Solo tiene que iniciar sesión en ABM en lugar de hacerlo en el antiguo portal DEP.
Requisitos para Automated Device Enrollment
Antes de poder inscribir dispositivos mediante ADE, necesita cuatro cosas:
| Requisito | Detalles |
|---|---|
| Cuenta de Apple Business Manager | Requiere un número D-U-N-S y un dominio corporativo. La aprobación tarda de 1 a 5 días laborables. |
| Servidor MDM conectado a ABM | Su MDM (Appaloosa, Jamf, Intune, etc.) debe estar registrado como servidor en ABM con un token de servidor válido. |
| Dispositivos comprados por un canal autorizado | Los dispositivos deben comprarse directamente a Apple o a un distribuidor autorizado de Apple. Los dispositivos adquiridos en tiendas minoristas o de segunda mano no se pueden inscribir con ADE (use en su lugar la inscripción manual en el MDM). |
| Acceso a la red durante la configuración | El dispositivo necesita Wi-Fi o Ethernet (mediante un adaptador USB-C) durante el Asistente de configuración para contactar con los servidores de activación de Apple y descargar el perfil MDM. |
Apple Configurator 2 (solo macOS) permite añadir dispositivos a ABM de forma manual cuando no se compraron por un canal autorizado. Es útil para los dispositivos que ya estaban en su inventario antes de crear su cuenta de ABM.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Cómo incorporar dispositivos a Apple Business Manager
ADE solo funciona con dispositivos que Apple reconoce como suyos. Hay tres formas de establecer ese vínculo, y cuál le conviene depende de dónde procede el hardware.
Comprados directamente a Apple
Al comprar directamente, su organización recibe un número de cliente de Apple. Añádalo en Apple Business Manager, en los ajustes de gestión de dispositivos, y cada pedido futuro llegará automáticamente a su cuenta.
Comprados a un distribuidor o a un operador
Facilite al distribuidor el ID de su organización y pídale el suyo. Ambos se introducen en Apple Business Manager. Hágalo antes de que se envíe el pedido: regularizarlo después es posible, pero más lento.
Dispositivos que ya posee
El hardware comprado antes de configurar ABM, o los dispositivos donados, se pueden añadir con Apple Configurator 2 por USB. Si los dispositivos proceden de un distribuidor, suele ser más sencillo pedirle una inscripción tardía que configurar cada unidad a mano.
Condiciones de elegibilidad en resumen
- iOS 7 o posterior, o macOS 10.9 o posterior.
- Compra a Apple, a un distribuidor autorizado o a un operador, o alta manual con Apple Configurator 2.
- Un Apple Push Certificate en el lado del MDM, para el que hace falta una cuenta de Apple. Para una organización, lo recomendable es una cuenta de Apple gestionada, de modo que el certificado no dependa de un solo empleado.
Por qué ADE y no la inscripción manual
- El esfuerzo se reduce casi a nada. El dispositivo se configura solo al sacarlo de la caja, sin que un administrador tenga que tocarlo antes.
- Supervisión. ADE es el camino hacia el modo supervisado, que desbloquea las restricciones más estrictas e impide que el usuario elimine el perfil de gestión.
- La inscripción sigue bloqueada. Un dispositivo restablecido se vuelve a inscribir en el siguiente arranque, en lugar de salir del parque de dispositivos.
La supervisión está pensada para dispositivos propiedad de la empresa. Un iPhone personal inscrito con BYOD no está supervisado, y las restricciones que dependen de la supervisión sencillamente no están disponibles en él.
Qué ve el usuario final
¿Cómo deben configurar los usuarios sus dispositivos?
Sus usuarios recibirán un dispositivo Apple que funciona nada más sacarlo de la caja. Eso sí, tendrán que conectarlo a internet al menos una vez.
- El usuario desembala el dispositivo.
- Conecta el dispositivo a internet.
- El dispositivo pregunta a Apple si pertenece a alguien. Apple consulta ABM y confirma que el dispositivo es de su empresa.
- A continuación, el dispositivo contacta con el servidor MDM de la empresa y empieza a recibir instrucciones.
En cuanto Automated Device Enrollment reconoce un dispositivo nuevo, actúa sobre él de inmediato y de forma automática. Si ha configurado software para el dispositivo móvil, se instala automáticamente. También se aplican los ajustes de seguridad.
Como ADE actúa tan deprisa, los usuarios pueden trabajar desde el primer momento.
Una vez configurado el dispositivo, el usuario no tiene que hacer nada más que usarlo. Los cambios y las actualizaciones del dispositivo móvil los realiza a distancia el departamento de TI.
Cómo resolver los problemas más habituales de la inscripción con ADE
La mayoría de los problemas de inscripción con ADE se reparten en cuatro categorías.
El dispositivo no aparece en ABM. El distribuidor aún no ha vinculado el número de serie a su cuenta de ABM. Póngase en contacto con su distribuidor y facilítele el ID de organización de su ABM. Las compras nuevas suelen aparecer en un plazo de 24 a 48 horas.
El perfil de inscripción no se instala durante el Asistente de configuración. Compruebe que el número de serie del dispositivo está asignado al servidor MDM correcto en ABM. Si ha renovado hace poco el token de su servidor MDM, suba el token nuevo en ABM, en Ajustes > Servidores MDM. Compruebe también que el dispositivo tiene acceso a internet durante la configuración.
El dispositivo se inscribe, pero las políticas no se aplican. El perfil de inscripción del MDM se ha instalado, pero sus perfiles de configuración o sus despliegues de apps no llegan. Compruebe en la consola de su MDM que el dispositivo aparece en el grupo de dispositivos correcto y que sus políticas apuntan a ese grupo. En Appaloosa, consulte el estado de cumplimiento del dispositivo en el panel de control.
El modo supervisado no se activa. La supervisión debe estar activada en el perfil de inscripción antes de que el dispositivo pase por el Asistente de configuración. No se puede supervisar con carácter retroactivo un dispositivo que ya está configurado. La única solución es borrar el dispositivo y dejar que se vuelva a inscribir con ADE.
Preguntas frecuentes
¿DEP y ADE son lo mismo?
Sí. ADE (Automated Device Enrollment) es el nuevo nombre de DEP dentro de Apple Business Manager. El protocolo de inscripción y el comportamiento de los dispositivos son idénticos. Apple abandonó la marca DEP en 2019.
¿Puedo seguir usando DEP?
No. El portal independiente de DEP (deploy.apple.com) se cerró. Toda la gestión de la inscripción se hace hoy en Apple Business Manager, en business.apple.com.
¿ADE funciona con soluciones MDM de terceros?
Sí. Cualquier MDM que admitiera DEP admite ADE, incluidos Appaloosa, Jamf, Intune, Hexnode y Mosyle. El proveedor del MDM registra un token de servidor en su cuenta de ABM y los dispositivos asignados a ese servidor se inscriben automáticamente.
¿Puedo inscribir dispositivos personales con ADE?
No. ADE está pensado para dispositivos propiedad de la organización y comprados por canales autorizados. Para los dispositivos de los empleados (BYOD), use la inscripción manual en el MDM, en la que el propio usuario instala el perfil MDM. Algunas organizaciones añaden a ABM dispositivos que ya tienen mediante Apple Configurator, pero eso exige acceso físico al dispositivo y un ordenador con macOS.
¿Cuántos dispositivos puede gestionar ADE?
No hay límite. ADE escala desde un puñado de iPad hasta decenas de miles de iPhone. La inscripción se hace dispositivo a dispositivo durante el Asistente de configuración, así que ni siquiera los despliegues grandes crean cuellos de botella en ABM ni en el MDM. Las organizaciones inscriben de forma habitual más de 5.000 dispositivos en un solo ciclo de despliegue.
¿Quiere probar Appaloosa? Empezar gratis