Descripción de Inscripción de Usuarios para dispositivos personales

Documentación de Jamf Pro 11.22.0

Solution
Application
Content Type
Documentación técnica
Utilities & Services
version
11.22.0
ft:locale
es-ES
vrm_version
11.22.0

Puede inscribir dispositivos iPhone, iPad y Apple Vision Pro personales en Jamf Pro mediante el método de Inscripción de Usuarios basada en cuenta de Apple. La Inscripción de Usuarios basada en cuenta se ha diseñado para implementaciones de dispositivos personales (BYOD). Separa de manera lógica y transparente los datos personales de un usuario final y las cuentas y aplicaciones gestionadas por la institución. La Inscripción de Usuarios basada en cuenta establece sólidas protecciones de la privacidad mediante el sistema operativo para garantizar que las organizaciones solo puedan gestionar cuentas y aplicaciones empresariales, sin que un servidor MDM pueda acceder a aplicaciones personales e identificadores únicos de dispositivos. Si quiere más información, consulte Inscripción de usuario y MDM en Implementación de las plataformas de Apple.

Con Inscripción de Usuarios basada en cuenta, los usuarios abren la app Ajustes, acceden a General > VPN y gestión de dispositivos y, después, inician sesión con un Cuenta Gestionada Apple. Después de iniciar sesión, los usuarios son redirigidos al portal de inscripción de Jamf de su organización.

Inscripción de Usuarios basada en cuenta permite crear un programa de dispositivos personales (BYOD) que ofrece las siguientes ventajas en términos de seguridad y privacidad de datos y dispositivos:

Transparencia

Los usuarios pueden consultar las funciones de gestión de TI de dispositivos móviles personales antes de inscribir su dispositivo. Inscripción de Usuarios ocasiona un estado de dispositivo no supervisado, lo que permite a los usuarios eliminar el perfil MDM.

Separación, acceso y privacidad de datos
Los usuarios pueden acceder de forma segura a recursos institucionales, como el correo electrónico, contactos, calendarios, wifi y VPN, al tiempo que protegen sus datos personales. Los usuarios mantienen un Cuenta Apple personal para sus datos personales, y emplean un Cuenta Gestionada Apple para los datos institucionales.
Seguridad
El departamento de TI solo puede eliminar los datos institucionales del dispositivo, lo cual protege las fotos, documentos y demás datos personales del usuario. Como los usuarios deben completar la inscripción de forma interactiva, se logra el estado de MDM aprobado por usuario y los administradores obtienen privilegios adicionales de gestión de dispositivos.

Descargo de responsabilidad:

Los perfiles de dispositivos personales y la Inscripción de Usuarios basada en perfil han quedado obsoletos y ya no se recomiendan como método para inscribir dispositivos personales. La Inscripción de Usuarios basada en cuenta es el método preferido de Apple para inscribir dispositivos personales en un programa de uso de dispositivos personales (BYOD).