Una configuración de Automated Device Enrollment para la implementación sin intervención le permite administrar opciones específicas durante el Asistente de configuración para Mac, iPhone, iPad y Apple TV.
Crear un Library Item de Automated Device Enrollment
Inicie sesión en el inquilino Kandji antes de realizar los siguientes pasos.
Haga clic en Library en la barra de navegación de la izquierda.
Haga clic en Agregar nuevo en la esquina superior derecha.
Seleccione la opción Automated Device Enrollment y, a continuación, haga clic en Agregar y configurar.
Ajustes universales
Para ciertos grupos de dispositivos, tiene la opción de establecer una ubicación diferente o información de contacto específica solo para ese grupo.
Requerir autenticación
La opción Requerir autenticación dentro del Library Item de Automated Device Enrollment permite a los administradores exigir a los usuarios que se autentiquen con un proveedor de identidad (IdP) antes de permitir que el dispositivo continúe con la inscripción.
Más información sobre Requerir autenticación con Automated Device Enrollment
Permitir la eliminación de perfiles MDM
De forma predeterminada, al inscribir dispositivos a través de Automated Device Enrollment, el perfil de MDM no se puede quitar. Esto es así para mantener los dispositivos de la empresa gestionados de forma segura. Puede seleccionar Permitir MDM eliminación de perfil si tiene un entorno de prueba o una necesidad específica de hacer que el perfil sea extraíble. Kandji recomienda no utilizarlo para entornos de producción.
Anular los detalles de la organización
Opcionalmente, anule la ubicación y la información de contacto de la configuración.
Los cambios realizados en el elemento del Library Item de ADE solo se aplicarán a los dispositivos que se inscriban después de guardar estos cambios. Los cambios no actualizarán retroactivamente los dispositivos que se inscribieron antes de que se guardaran los cambios.
Requiere la versión mínima del sistema operativo
Además de la configuración que se describe a continuación, los dispositivos Mac, iPhone y iPad que se ejecutan macOS 14.0 o posterior o iOS/iPadOS 17.0 o posterior pueden verse obligados a actualizar su sistema operativo más allá de esas versiones antes de inscribirse en Kandji. Ya deben estar en al menos esas versiones antes de que se puedan aplicar las actualizaciones. Requerir una versión mínima del sistema operativo no afecta a la inscripción de dispositivos que ejecutan versiones anteriores del sistema operativo.
Use la configuración Requerir la versión mínima del sistema operativo en la configuración de cada tipo de dispositivo, como se muestra a continuación, para aplicar la actualización a la versión que desea requerir. Nota: esta configuración no afecta a ninguna configuración de Managed OS que haya establecido después de la inscripción; macOS y iOS/iPadOS aplicar estas actualizaciones directamente en el Asistente de configuración antes de la inscripción para que los dispositivos aplicables se inscriban ya actualizados.
Cambiar esta configuración para un tipo de dispositivo específico es inmediato y no requiere volver a sincronizar la configuración de ADE con Apple.
Mac
Personaliza la experiencia de instalación y la configuración de los ordenadores Mac. Se recomienda no omitir los servicios de ubicación a menos que su organización tenga una necesidad específica. Los servicios de ubicación se aprovechan para establecer la zona horaria y otras configuraciones dependientes de la ubicación.
Configure las pantallas del Asistente de configuración para omitir para computadoras Mac durante Automated Device Enrollment . Puede omitir pantallas específicas o avanzar automáticamente a través del Asistente de configuración.
Seleccione si se debe permitir que un usuario final habilite la Activation Lock basada en el usuario mediante Find My y un Apple Account personal.
Seleccione si la cuenta de equipo inicial creada durante el asistente de configuración debe ser un usuario estándar, administrador o si la creación de la cuenta inicial debe omitirse por completo.
Es posible que desee omitir la creación de cuentas si vincula sus ordenadores Mac a un servicio de directorio como Active Directory o si una cuenta de usuario se aprovisiona automáticamente para sus cuentas de usuario final con la opción Aprovisionar administrador local aprovechando las variables de usuario.
Si especifica que la cuenta de equipo inicial debe ser un usuario estándar, debe aprovisionar automáticamente un administrador local adicional.
Configure opcionalmente el aprovisionamiento de una cuenta de administrador local adicional en el equipo.
Las variables globales se pueden aprovechar en los campos Nombre completo y Nombre corto . Por ejemplo, $FULL_NAME o $EMAIL_PREFIX. Esto puede ser útil si necesita autenticación y asigna automáticamente el usuario al registro del dispositivo.
Las variables globales no se pueden utilizar para la contraseña.
Oculte la cuenta de administrador adicional si lo desea seleccionando Ocultar cuenta.
Especifique que la cuenta de administrador adicional debe ser el usuario habilitado para MDM para los perfiles de MDM de nivel de usuario.
La cuenta de administrador local adicional (administrador automático) no se registrará como usuario habilitado para MDM hasta que se inicie sesión gráficamente en la cuenta.
Opcionalmente para dispositivos macOS 14+, Requerir una versión mínima del sistema operativo.
Especifique la región para los dispositivos Mac.
Especifique el idioma de los dispositivos Mac.
Las opciones Establecer región para dispositivos Mac y Establecer idioma para dispositivos Mac solo están disponibles si se selecciona Avanzar automáticamente por todas las pantallas del Asistente de configuración. Estas opciones requieren Ethernet.
iPhone
Personaliza la experiencia de instalación y la configuración de los dispositivos iPhone. Se recomienda no omitir los servicios de ubicación a menos que su organización tenga una necesidad específica. Los servicios de ubicación se aprovechan para establecer la zona horaria y otras configuraciones dependientes de la ubicación.
Configure las pantallas del Asistente de configuración para omitir para dispositivos iPhone durante la Automated Device Enrollment. Puede omitir pantallas específicas o especificar que se omitan los paneles del asistente de configuración actuales o futuros.
Tenga en cuenta que Omitir todas las pantallas del Asistente de configuración no avanzará automáticamente con el asistente de configuración. Auto Advance solo está disponible en macOS y tvOS.
Seleccione si se debe permitir que un usuario final habilite la Activation Lock basada en el usuario mediante Find My y un Apple Account personal.
Opcionalmente, habilite el bloqueo de activación basado en el dispositivo. A veces se denomina bloqueo de activación basado en organización/MDM.
Opcionalmente para dispositivos iOS 17+, Requerir una versión mínima del sistema operativo.
iPad
Personaliza la experiencia de instalación y la configuración de los dispositivos iPad. Se recomienda no omitir los servicios de ubicación a menos que su organización tenga una necesidad específica. Los servicios de ubicación se aprovechan para establecer la zona horaria y otras configuraciones dependientes de la ubicación.
Configure las pantallas del Asistente de configuración para omitir para dispositivos iPhone durante la Automated Device Enrollment. Puede omitir pantallas específicas o especificar que se omitan los paneles del asistente de configuración actuales o futuros.
Tenga en cuenta que Omitir todas las pantallas del Asistente de configuración no avanzará automáticamente con el asistente de configuración. Auto Advance solo está disponible en macOS y tvOS.
iPad compartido configurado. Más información sobre el iPad compartido
El iPad compartido solo se puede activar durante la Automated Device Enrollment.
Seleccione si se debe permitir que un usuario final habilite la Activation Lock basada en el usuario mediante Find My y un Apple Account personal.
Opcionalmente, habilite el bloqueo de activación basado en el dispositivo. A veces se denomina bloqueo de activación basado en organización/MDM.
Opcionalmente para iPadOS 17+ dispositivos, Requerir una versión mínima del sistema operativo.
Apple TV
Personalice la experiencia de instalación y la configuración de Apple TV dispositivos. Opcionalmente, configure el avance automático y especifique el idioma y la región.
Configure las pantallas del Asistente de configuración para saltar por Apple TV dispositivos durante la Automated Device Enrollment. Puede omitir pantallas específicas o avanzar automáticamente a través del Asistente de configuración.
Especifique la región para Apple TV dispositivos.
Especifique el idioma para Apple TV dispositivos.
Las opciones Establecer región para Apple TV dispositivos y Establecer idioma para Apple TV dispositivos solo están disponibles si se selecciona Avanzar automáticamente por todas las pantallas del Asistente de configuración. Estas opciones requieren Ethernet.
