ID de Apple administrado

Cómo funciona

La cuenta se crea en Apple Business Manager, manualmente, por importación o sincronizada con su proveedor de identidad. Desde 2021 Apple permite la federación con Microsoft Entra ID, y más tarde añadió Google Workspace, de modo que el usuario inicia sesión con sus credenciales habituales y el ID de Apple administrado se aprovisiona solo. Conviene hacerlo: gestionar contraseñas Apple a mano en un parque de 500 personas es trabajo perdido.

Lo que permite la cuenta tiene límites deliberados. Da acceso a iCloud Drive, Notas, Recordatorios, Keynote y el resto de la suite de productividad, con el almacenamiento que la empresa asigne. No sirve para comprar aplicaciones en la App Store, ni para usar Apple Pay, ni para comprar en iTunes, y no reemplaza la cuenta personal en un dispositivo BYOD. Las compras de aplicaciones van por la vía de Apps y Libros, la antigua VPP.

Un detalle crítico: la empresa puede recuperar el acceso a la cuenta, cambiar su contraseña y cerrar sesiones. Los datos de esa cuenta pertenecen a la organización. Por el mismo motivo, Apple impide que un ID de Apple administrado se convierta en personal o se lleve consigo.

Estas cuentas son también la pieza que sostiene dos escenarios concretos: iPad compartido, donde varias personas inician sesión por turnos en la misma tableta, y User Enrollment en iOS, el modo de inscripción pensado para teléfonos propiedad del empleado.

Por qué importa para una flota

La alternativa es lo que muchas empresas siguen haciendo: iPhone corporativos con la cuenta personal del empleado dentro. Funciona hasta el día de la baja. Entonces las copias de seguridad, las notas de clientes y las fotos de informes están en una cuenta que usted no controla, y el bloqueo de activación vinculado a ese ID puede dejar el terminal inutilizable.

He visto parques enteros con iPads bloqueados por el bloqueo de activación de un exempleado ilocalizable. Es uno de esos problemas que no se resuelven con dinero, solo con haberlo hecho bien desde el principio.

El coste del orden es ligero: federar el directorio, documentar qué cuenta usa cada dispositivo y comprar el hardware por un canal que alimente Apple Business Manager.

Cómo lo gestiona Appaloosa

Appaloosa se conecta a Apple Business Manager como servidor MDM, inscribe los dispositivos por Automated Device Enrollment y aprovecha esas cuentas en los escenarios que las necesitan: iPad compartido en equipos por turnos (los teléfonos personales se inscriben mediante un enlace BYOD, no con User Enrollment). Las aplicaciones compradas por Apps y Libros se asignan desde el mismo catálogo, y el bloqueo de activación queda bajo control de la organización. Vea la página de MDM para iOS e iPadOS.