Comandos remotos para ordenadores

Documentación de Jamf Pro 11.22.0

Solution

Application

Content Type

Documentación técnica

Utilities & Services

version

11.22.0

ft:locale

es-ES

vrm_version

11.22.0

Los comandos remotos disponibles en Jamf Pro le permiten realizar tareas en remoto en ordenadores.

Puede enviar un comando remoto a un único ordenador. Algunos comandos también se pueden enviar a varios ordenadores a la vez mediante acciones masivas. Si quiere más información, consulte Acciones masivas en ordenadores.

La siguiente tabla describe los comandos remotos que puede enviar desde Jamf Pro: Los comandos que se pueden enviar como acciones masivas se indican con un asterisco (*).


Comando remoto	Descripción	Requisitos
Bloquear ordenador	Cierra la sesión del usuario en el ordenador, reinicia el ordenador y lo bloquea. (Opcional) Muestra un mensaje en el ordenador cuando lo bloquea Para desbloquear el ordenador, el usuario debe introducir el código que ha especificado al enviar el comando «Bloquear ordenador». Note: En ordenadores con chip de Apple (es decir, el chip M1) con macOS 11.4 o anterior, no se define el código configurado en el comando «Bloquear ordenador». El ordenador arranca en la pantalla Activación de Recuperación de macOS con las opciones de reiniciar, apagar, activar o borrar el ordenador. Para activar el ordenador, el usuario debe autenticarse con una cuenta de administrador que tenga un token de seguridad. Si no hay administradores con un token de seguridad, la activación no se puede completar y el ordenador debe ser borrado. Este paso de activación requiere conexión a internet.
Eliminar perfil MDM	Elimina el perfil MDM del ordenador, junto con los perfiles de configuración distribuidos con Jamf Pro. Una vez eliminado el perfil MDM, Jamf Pro ya no podrá enviar comandos al ordenador, implementar perfiles de configuración ni implementar ajustes que se basen en el servicio de notificaciones push de Apple (APNs). Note: Eliminar el perfil MDM sin eliminar el entorno de gestión de Jamf, lo que incluye el Jamf Binary, dejará al ordenador en un estado parcialmente gestionado. El ordenador seguirá actualizando el inventario de Jamf Pro, recibiendo políticas, imponiendo software restringido y realizando otras acciones gestionadas por el entorno de gestión de Jamf. Si quiere más información sobre cómo eliminar el entorno de gestión de Jamf después de usar el comando Eliminar perfil MDM, consulte Cancelación de la gestión de los ordenadores.
Renovar perfil MDM*	Renueva el perfil MDM en el ordenador, junto con el certificado de identidad del dispositivo. El certificado de identidad del dispositivo tiene un periodo de caducidad por omisión de dos años. Note: El comando remoto «Renovar perfil MDM» se emite automáticamente cuando se renueva la CA integrada. El perfil MDM se renovará durante el siguiente registro de ordenador. Puede consultar más información en «Renovación de la CA integrada» en Certificados PKI.
Borrar ordenador	Envía un comando `EraseDevice` de macOS al ordenador para borrarlo de forma permanente e inmediata. Al borrar el ordenador, se elimina el perfil MDM, el entorno de gestión de Jamf y todos los ajustes y aplicaciones instalados por Jamf Pro. El campo Código de borrado remoto solo se aplica a los ordenadores Mac que no admiten el bloqueo de Aactivación. En el caso de los ordenadores con el chip T2 Security de Apple o el chip de Apple (p. ej., el chip M1), introduzca seis dígitos aleatorios para omitir este cuadro de diálogo. Note: Cuando se envía el comando Borrar ordenador a un ordenador compatible con Jamf Pro con el chip T2 Security de Apple o a un ordenador con chip de Apple (M1), el ordenador se borra y no se define un código. Al borrar un ordenador no se elimina el ordenador de Jamf Pro ni se modifica su información de inventario. Important: Los ordenadores compatibles que tengan macOS 12.0.1 o posterior intentarán ejecutar por omisión la función «Borrar contenidos y ajustes» cuando se envíe el comando Borrar ordenador. Su ordenador se someterá automáticamente a una comprobación de solicitud preparatoria de «Borrar contenidos y ajustes» para determinar si su dispositivo puede ejecutar el comando. Si falla la comprobación de solicitud preparatoria, se aplicará el comportamiento alternativo que haya elegido. Por omisión, el comportamiento alternativo borra los dispositivos. Si quiere más información sobre los requisitos y métodos para borrar ordenadores a distancia, consulte Borrar los dispositivos Apple en Implementación de las plataformas de Apple. Si quiere información sobre cómo volver a poner en servicio un ordenador y reinstalar macOS, consulte Puesta en servicio de un ordenador borrado con MDM. La API de Jamf Pro también incluye una opción «Obliteration Behavior» (Comportamiento de supresión). Puede usar `obliterationBehavior` como método alternativo para borrar un ordenador que no esté en un estado que permita ejecutar la opción «Borrar contenidos y ajustes». Para más información, consulte el artículo técnico Erase Device Command Options in the Jamf Pro API (Opciones de comandos de borrado de dispositivos en la API de Jamf Pro).
Enviar push en blanco	Se pone en contacto con el servicio de notificaciones push de Apple (APNs) y el canal de estado declarativo para pedir al ordenador que consulte a Jamf Pro las instrucciones necesarias para realizar una acción, como instalar un perfil de configuración.
Descargar/descargar e instalar actualizaciones*	Actualiza la versión del SO y las apps integradas del ordenador. Puede actualizar la versión de SO de macOS usando las siguientes opciones: Versión de destino —Puede elegir actualizar la versión de SO a la última versión compatible con el dispositivo, o bien puede actualizar a una versión específica. Cuando se elige actualizar a la última versión de SO, puede seleccionar la casilla Incluir actualizaciones principales, si están disponibles para descargar e instalar la última actualización principal. Para descargar e instalar la última versión del parche, deje la casilla sin marcar. Note: Actualizar a una versión de macOS específica requiere ordenadores con macOS 10.15 o posterior. Acción de instalación —Puede elegir descargar la actualización para que la instalen los usuarios, descargarla y dejar que macOS la instale más tarde o descargar e instalar la actualización y reiniciar los ordenadores después de la instalación. Al elegir la acción Descargar y permitir que macOS haga la instalación más tarde, puede configurar el número de veces que un usuario puede aplazar la actualización en ordenadores con macOS 12,3 o posterior. Por omisión, se puede aplazar 7 veces, pero puede usar cualquier número entero entre 0 y 99. Note: Al enviar el comando mediante una acción masiva, se debe seleccionar la opción Actualizar la versión de SO y las apps integradas. En ordenadores con chip de Apple (M1), es posible que se pida a los usuarios que se autentiquen antes de poder instalar una actualización. Se muestra una alerta en Jamf Pro antes de emitir el comando que indica que el ordenador puede reiniciarse inmediatamente sin previo aviso.	macOS 10.11 o posterior* Supervisado o inscrito con PreStage Note: Para que la actualización para ordenadores con el chip M1 de Apple se instale automáticamente sin interacción del usuario, se debe custodiar con Jamf Pro un token de inicialización en los ordenadores de destino. Si quiere más información sobre cómo gestiona Jamf Pro las actualizaciones de software, consulte el apartado Acerca de las actualizaciones de software para dispositivos Apple de Implementación de las plataformas de Apple.
Desbloquear usuario	Desbloquea una cuenta de usuario local que se haya bloqueado debido a demasiados intentos fallidos de introducción de contraseña.	macOS 10.13 o posterior Supervisado o inscrito con PreStage
Eliminar usuario	Elimina un usuario que tenga una cuenta activa en el ordenador. Note: El comando Eliminar usuario no puede eliminar un usuario si es el último usuario al que se ha concedido un token de seguridad.	macOS 10.13 o posterior Supervisado o inscrito con PreStage
Activar/desactivar Bluetooth*	Activa/desactiva la conexión Bluetooth del ordenador Note: Al enviar el comando mediante una acción masiva, se debe seleccionar la opción Definir Bluetooth.	macOS 10.13.4 o posterior*
Activar/desactivar Remote Desktop*	Activa/desactiva Remote Desktop en el ordenador Note: Al enviar el comando mediante una acción masiva, se debe seleccionar la opción Definir Remote Desktop.	macOS 10.14.4 o posterior*
Definir bloqueo de activación	Permite que el usuario active el bloqueo de activación directamente en el ordenador Desactivar e impedir el uso de bloqueo de activación Si quiere más información, consulte el artículo Leveraging Apple's Activation Lock Feature with Jamf Pro (Uso de la prestación de bloqueo de activación de Apple con Jamf Pro).	Ordenadores supervisados con el chip T2 Security de Apple o el chip de Apple (M1). Si quiere más información sobre la compatibilidad de macOS, consulte Bloqueo de activación para Mac en el sitio web de soporte de Apple.