¿Qué es Apple Business Manager? Definición y guía de configuración

En el puesto de trabajo digital actual, gestionar los dispositivos Apple de forma eficiente resulta esencial para empresas de cualquier tamaño. Apple Business Manager (ABM) se ha convertido en la solución de referencia para las organizaciones que buscan simplificar el despliegue y la administración de sus dispositivos.

¿Qué es Apple Business Manager?

Apple Business Manager es un portal web gratuito, accesible en business.apple.com, que funciona como el centro de control para desplegar y administrar los dispositivos Apple dentro de una organización. Lanzado originalmente como dos programas separados (el Volume Purchase Program o VPP y el Device Enrollment Program o DEP), ABM reúne hoy estas capacidades en una plataforma unificada.

Como solución de gestión de dispositivos móviles para el entorno Apple, ABM se integra sin fricciones con soluciones MDM de terceros para ofrecer un control completo del parque de dispositivos Apple. Tanto si eres una gran empresa como si estás valorando un MDM de Apple para una pyme, ABM aporta las herramientas necesarias para administrar tu flota Apple con eficacia.

Funciones clave de Apple Business Manager

Inscripción automática de dispositivos (ADE)

Una de las funciones más potentes de Apple Business Manager es la capacidad de inscribir automáticamente los dispositivos en el sistema de gestión de dispositivos móviles (MDM) de la organización. Entre bastidores, ese traspaso automatizado depende de un certificado APNs válido para llegar a cada dispositivo. Este enfoque de despliegue zero-touch significa que, cuando los empleados desembalan un dispositivo nuevo, este se configura automáticamente con los ajustes, las aplicaciones y las políticas de seguridad de la empresa a través del servidor MDM, sin ninguna configuración manual.

Volume Purchase Program (VPP): distribución masiva de aplicaciones

A través del Volume Purchase Program integrado, Apple Business Manager permite a las organizaciones comprar y distribuir aplicaciones al por mayor. Las licencias se asignan directamente a dispositivos o a usuarios, lo que garantiza que cada dispositivo inscrito disponga de las herramientas necesarias sin exigir cuentas ni compras individuales en la App Store. Las licencias de aplicaciones también se pueden recuperar y reasignar cuando un empleado se marcha.

Creación de Managed Apple IDs

ABM permite a las organizaciones crear Managed Apple IDs, distintas de los Apple ID personales. Estas identidades corporativas permiten administrar los Apple ID de forma centralizada manteniendo la seguridad y el control. Las organizaciones pueden crear cuentas de usuario con roles específicos: administrador, responsable de personas, responsable de inscripción de dispositivos, responsable de contenidos y personal. Se admite tanto la creación masiva mediante carga de CSV como la autenticación federada (Azure AD, Google Workspace).

User Enrollment

User Enrollment representa un enfoque moderno de la gestión de dispositivos que respeta la privacidad del usuario a la vez que preserva la seguridad corporativa. Los dispositivos inscritos mantienen particiones separadas para los datos corporativos, que se pueden administrar de forma independiente de la información personal. Esto lo convierte en la opción ideal para las políticas BYOD (Bring Your Own Device, o traiga su propio dispositivo).

Gestión remota de dispositivos

Combinado con una solución MDM, ABM permite a los administradores de TI gestionar los ajustes de los dispositivos de forma remota. Esto incluye enviar perfiles de configuración, aplicar políticas de seguridad y realizar borrados remotos cuando un dispositivo se pierde o es robado.

Cómo configurar Apple Business Manager

Requisitos previos y elegibilidad

Antes de empezar, confirma que tu hardware es elegible. La mayoría de los dispositivos Apple comprados directamente a Apple o a distribuidores autorizados se pueden inscribir en ABM. Tu organización también debe ser validada por Apple, lo que puede requerir aportar credenciales y documentación de la empresa. El uso de ABM es gratuito: los costes asociados provienen de la solución MDM con la que lo combines.

Configuración paso a paso

1. Accede a business.apple.com y regístrate con los datos de tu organización.
2. Completa la verificación del dominio para acreditar la titularidad (obligatoria para todas las cuentas desde diciembre de 2021).
3. Define tu estructura organizativa y las cuentas de administrador.
4. Vincula tu cuenta de ABM con tu servidor MDM: genera un token de servidor MDM en ABM y súbelo a tu plataforma MDM.
5. Asigna los dispositivos comprados a tu servidor MDM, de forma automática o manual, desde el panel de ABM.
6. Crea y despliega perfiles de configuración para los ajustes de los dispositivos.
7. Compra y asigna aplicaciones a través del Volume Purchase Program.

Añadir dispositivos ya desplegados

Para los dispositivos que ya se han desplegado fuera de ABM, puedes usar Apple Configurator 2 para incorporarlos de forma retroactiva, aunque este método presenta algunas limitaciones frente a la inscripción directa en ABM en el momento de la compra.

Agrupación de dispositivos e integración con el MDM

Una vez añadidos a ABM, los dispositivos se colocan en un grupo por defecto. Puedes crear grupos de dispositivos personalizados según tu estructura organizativa o casos de uso concretos, y asignar esos grupos a distintos servidores MDM si lo necesitas, lo que aporta un control granular a escala.

ABM y MDM: una relación simbiótica

Apple Business Manager no es una solución autónoma. Está diseñado para funcionar en tándem con un sistema MDM. El MDM se encarga de los controles y las políticas granulares aplicadas a los dispositivos (ajustes de seguridad, restricciones de aplicaciones, políticas de uso de datos), mientras que ABM actúa como el facilitador que garantiza que los dispositivos se registren e inscriban correctamente, sirviendo de puente entre el ecosistema de Apple y las políticas de TI de tu empresa.

Para un MDM compatible que se integra de forma nativa con ABM, Appaloosa se integra sin fricciones con Apple Business Manager y amplía sus capacidades con funciones MDM avanzadas y compatibilidad con dispositivos Android.

Apple Business Manager frente a soluciones relacionadas

Apple School Manager

Mientras que ABM está pensado para las empresas, Apple School Manager está diseñado específicamente para los centros educativos. Incluye funciones especializadas como la app Aula para la enseñanza con iPad, los roles de estudiante y la funcionalidad de iPad compartido.

Apple Business Essentials

Apple Business Essentials es la solución todo en uno de Apple para las necesidades de las pequeñas empresas. Lanzado en 2022, este servicio combina gestión de dispositivos, almacenamiento y soporte en una única suscripción. Incluye funciones MDM integradas, planes de almacenamiento en iCloud y soporte AppleCare+ 24/7, lo que lo convierte en una buena opción si aún no dispones de una plataforma MDM dedicada.

Ventajas según el tamaño de la organización

Las grandes empresas se benefician de la escalabilidad y las capacidades de integración de ABM, que admiten estructuras organizativas complejas con miles de dispositivos. Funciones avanzadas como la autenticación federada simplifican la gestión de las cuentas de usuario en toda la organización.

Para las organizaciones más pequeñas, ABM ofrece funciones de nivel empresarial sin el precio de una gran empresa. Como ABM es gratuito, los equipos pequeños acceden a las mismas herramientas potentes que las grandes compañías. Si se tiene en cuenta el tiempo que se ahorra en el aprovisionamiento y la reducción del trabajo manual de TI, el coste total de propiedad de un despliegue ABM más MDM suele ser favorable incluso para equipos de TI reducidos.

Buenas prácticas con Apple Business Manager

Verificación del dominio: todas las cuentas de ABM deben verificar su dominio asociado, lo que garantiza que solo el personal autorizado pueda gestionar dispositivos y crear Managed Apple IDs.

Acceso basado en roles: utiliza las funciones de asignación de roles de ABM para aplicar un control de acceso adecuado, asignando los roles en función de las responsabilidades reales del puesto y no por comodidad.

Auditorías periódicas: revisa con regularidad los dispositivos inscritos, las cuentas de usuario activas y las licencias de aplicaciones para detectar recursos sin uso y garantizar el cumplimiento.

Planificación de la integración: antes de implantar ABM, planifica cómo se integrará con tu infraestructura de TI existente y cómo se alineará la inscripción de usuarios con tus políticas de seguridad actuales, sobre todo para los escenarios BYOD y COPE (Corporate Owned Personally Enabled, es decir, propiedad de la empresa con uso personal permitido).

Baja de dispositivos: cuando un dispositivo abandona la organización, retíralo primero de tu MDM y después libéralo de ABM desde la interfaz de gestión de dispositivos para cerrar el ciclo de baja de forma limpia.

Retos habituales y soluciones

Las organizaciones con varias ubicaciones pueden usar las funciones de localización de ABM para repartir los recursos de forma adecuada. Cada ubicación puede tener su propio token VPP, lo que permite descentralizar la compra de aplicaciones manteniendo una supervisión central.

Para los escenarios BYOD, User Enrollment en ABM permite gestionar parcialmente el dispositivo personal de un empleado, protegiendo los datos corporativos sin tocar las aplicaciones ni los contenidos personales. Para COPE, se dispone de una gestión completa a nivel de dispositivo, que aporta un control total sin renunciar al uso personal.

Conclusión

Apple Business Manager es la base de cualquier organización que administre dispositivos Apple a escala. Reúne el despliegue zero-touch mediante ADE, las licencias masivas de aplicaciones mediante VPP y la gestión centralizada de identidades mediante Managed Apple IDs, todo ello en un portal gratuito que se integra con el MDM que elijas.

Tanto si optas por ABM en solitario para un despliegue pequeño, como si lo combinas con Apple Business Essentials o lo integras con una solución MDM empresarial completa como Appaloosa, la clave está en elegir el enfoque que mejor se ajuste al tamaño, el presupuesto y los requisitos de seguridad de tu organización.