Uso de la inscripción directa para dispositivos macOS

Intune admite la inscripción de dispositivos macOS mediante la inscripción directa (DE) para dispositivos corporativos. La inscripción directa no borra el dispositivo. Lo inscribe a través de la configuración de macOS. Este método solo admite dispositivos sin afinidad de usuario.

Importante

Asegúrese de que no tiene una restricción de plataforma de dispositivo destinada a los dispositivos iOS/iPadOS, ya que provocará un error en el perfil de inscripción al intentar exportarlo a dispositivos macOS.

Requisitos previos

• Acceso físico a dispositivos macOS
• Configurar entidad de MDM
• Un certificado push MDM de Apple
• Derechos de administrador en los dispositivos macOS que se van a inscribir

Creación de un perfil de Apple Configurator para los dispositivos

Un perfil de inscripción de dispositivo define la configuración que se aplica durante la inscripción. Esta configuración se aplica una sola vez. Siga estos pasos para crear un perfil de inscripción para inscribir dispositivos macOS con Inscripción directa.

1. En el centro de administración de Microsoft Intune, elija Dispositivos>inscribir dispositivos.

2. Seleccione Apple Configurator de inscripción> deApple.

3. Seleccione Perfiles>Crear.

4. En Crear perfil de inscripción en la pestaña Aspectos básicos , escriba un nombre y una descripción para el perfil con fines administrativos. Los usuarios del dispositivo no ven estos detalles.

Sugerencia

Puede usar el campo de nombre para crear una regla de pertenencia dinámica para grupos de Azure AD. El parámetro enrollmentProfileName permite asignar rápidamente dispositivos con este perfil de inscripción a los grupos adecuados. Para obtener más información, vea Sintaxis de reglas de grupo dinámico.

5. En Afinidad de usuario, elija Inscribir sin afinidad de usuario; seleccione esta opción para dispositivos no afiliados con un usuario único. Use esta opción para dispositivos que realizan tareas sin tener acceso a datos de usuario local. Las aplicaciones que requieren la afiliación de un usuario no funcionarán, incluida la aplicación Portal de empresa cuando se usa para instalar aplicaciones de línea de negocio. Es obligatorio para la inscripción directa.

   Nota:

   Inscribir con afinidad de usuario no se admite en macOS cuando se usa Inscripción directa. En los dispositivos que necesitan afinidad de usuario, use Inscripción de dispositivo automatizada.

6. Seleccione Crear para guardar el perfil.

Inscripción directa

Como Inscripción directa solo admite la inscripción sin afinidad de usuario, no se puede usar el portal de empresa para instalar las aplicaciones disponibles.

Exportación del perfil e instalación en dispositivos macOS

1. En el centro de administración, vaya a Dispositivos>inscribir dispositivos.

2. Seleccione Perfilesde Apple Configurator>de inscripción> de Apple.

3. Seleccione el perfil que desea exportar y, a continuación, seleccione Exportar perfil.

4. En Inscripción directa, elija Descargar perfil y, a continuación, guarde el archivo.

   Nota:

   Un perfil de inscripción descargado es válido durante dos semanas después de la descarga. Mediante este vínculo puede descargar tantos perfiles de inscripción como necesite. La descarga de un nuevo perfil no hace que el anterior no sea válido, pero tampoco amplía el tiempo de expiración del archivo descargado anteriormente. Como se mencionó anteriormente, asegúrese de que no tiene una restricción de plataforma de dispositivo destinada a los dispositivos iOS/iPadOS, ya que provocará un error en el perfil de inscripción al intentar exportarlo a dispositivos macOS.

5. Transfiera el archivo a un equipo macOS para instalarlo directamente.

6. Haga doble clic en el archivo .mobileconfig que ha guardado para abrirlo en Perfiles.

7. Cuando se le pida que instale el perfil de administración, seleccione Instalar.

8. En el mensaje siguiente, seleccione Instalar para confirmar que quiere instalar el perfil de administración.

9. Inicie sesión con una cuenta de administrador en el dispositivo macOS y, a continuación, seleccione Aceptar.

El dispositivo macOS ahora está inscrito en Intune y listo para administrarse. Los perfiles de destino comienzan a descargarse.

Siguientes pasos

Después de inscribir dispositivos macOS, puede empezar a administrarlos.