Glosario
Automated Device Enrollment
La Automated Device Enrollment (ADE) es el mecanismo de Apple para inscribir un iPhone, iPad o Mac en el MDM durante el primer arranque, sin intervención del equipo de TI. El dispositivo está registrado en Apple Business Manager, asignado a un servidor MDM, y el asistente de configuración instala un perfil de gestión no eliminable antes de que el usuario inicie sesión.
Cómo funciona
Apple introdujo el Device Enrollment Program en 2014 y lo renombró Automated Device Enrollment en la WWDC de 2019. La mecánica no cambió. Cuando un dispositivo se activa, el asistente de configuración pregunta a los servidores de activación de Apple si su número de serie pertenece a una organización. Si es así, Apple devuelve la dirección del servidor MDM asignado y el dispositivo se inscribe ahí mismo, entre la pantalla de idioma y la de Wi-Fi.
El MDM decide lo que viene después. Puede omitir pantallas del asistente (Siri, Apple Pay, Tiempo de uso), exigir una autenticación corporativa antes de que el dispositivo sea utilizable, aplicar la supervisión y enviar la primera tanda de restricciones y apps. Con una buena Wi-Fi, la secuencia completa tarda dos o tres minutos.
El perfil instalado así es distinto al de una inscripción manual. El usuario no puede quitarlo desde Ajustes. Si el dispositivo se borra, el siguiente arranque repite el proceso, porque la asignación vive en Apple Business Manager y no en el dispositivo.
Por qué importa para una flota
Piense en la diferencia entre entregar a alguien la tarjeta de un hotel y construirle la habitación. Sin ADE, TI desembala cada dispositivo, pasa por las pantallas, instala un perfil y espera que el empleado no lo borre. Con ADE, el distribuidor envía las cajas precintadas directamente a la sede y el dispositivo se configura solo.
Dos consecuencias importan para la seguridad. El perfil MDM es permanente mientras exista la asignación, así que un dispositivo perdido y borrado vuelve a estar gestionado. Y ADE es la única manera de supervisar un dispositivo sin cable USB, lo que desbloquea el modo de app única, la instalación silenciosa de apps y la omisión del bloqueo de activación.
El límite: ADE solo se aplica a los dispositivos presentes en ABM. Un teléfono comprado en tienda tiene que añadirse antes con Apple Configurator, o inscribirse a mano con menos controles.
Cómo lo gestiona Appaloosa
Appaloosa se registra como servidor MDM en su cuenta de Apple Business Manager o Apple School Manager. Usted le asigna los dispositivos en el portal, se inscriben en el primer arranque con la supervisión activada y después reciben sus apps desde Apps y libros y desde su catálogo interno. Las pantallas omitidas, la autenticación obligatoria y los ajustes de inscripción se configuran por grupo de dispositivos. Los detalles están en la página MDM para iPhone y iPad.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Vea Appaloosa en su parque Reservar una demo