Configuración de ajustes de gestión remota durante la Inscripción automatizada de dispositivos

Documentación de Jamf Pro 11.31.0
Solution
Application
Content Type
Documentación técnica
Utilities & Services
version
11.31.0
ft:locale
es-ES
vrm_version
11.31.0

Las inscripciones con PreStage le permiten configurar ajustes comunes de gestión remota y seguridad para ordenadores durante la Inscripción automatizada de dispositivos.
Nota:

Cuando se inscriben con Inscripción automatizada de dispositivos, los ordenadores con macOS 11 o posterior se supervisan automáticamente y requieren que los usuarios instalen el perfil MDM. Si quiere más información sobre la supervisión, consulte Acerca de la supervisión de dispositivos Apple en Implementación de las plataformas de Apple.

Requisitos

Para requerir la autenticación del usuario durante la inscripción, debe integrar Jamf Pro con LDAP o un IdP de nube. Si quiere más información, consulte Integración con un servicio de directorio LDAP o Proveedores de identidades de nube.

  1. Cree o edite una inscripción con PreStage. Puede consultar instrucciones en Creación o edición de una inscripción de ordenadores con PreStage.
  2. En la carga útil General, marque la casilla Solicitar autenticación para requerir a los usuarios que introduzcan un nombre de usuario o contraseña para inscribir y configurar el ordenador.

    La autenticación con LDAP durante la inscripción también rellena automáticamente la información de usuario y ubicación en la información de inventario del ordenador.

    Nota:Si añade una configuración de personalización de inscripción y tiene ordenadores asignados a la inscripción con PreStage que pueden ejecutar una versión de macOS anterior a 10.15, Jamf recomienda seleccionar Solicitar autenticación como ajuste a prueba de fallos para asegurarse de que esos ordenadores no se inscriban sin autenticación de manera accidental. En los ordenadores con macOS 10.15 o posterior, los ajustes de personalización de inscripción sobrescribirán este ajuste de manera transparente.
  3. Seleccione la casilla Solicitar perfil MDM.

    Este ajuste requiere que los usuarios instalen el perfil MDM durante la inscripción. Se requiere automáticamente que los usuarios apliquen el perfil MDM en ordenadores con macOS 10.15 o posterior.

  4. Para permitir que los usuarios eliminen el perfil MDM tras la inscripción, marque la casilla Permitir eliminación de perfil MDM.
    Importante:

    Si se elimina el perfil MDM, Jamf Pro ya no puede enviar comandos remotos ni distribuir perfiles de configuración al ordenador.

  5. (Solo macOS 10.15 o posterior) Seleccione la casilla Impedir que el usuario active el bloqueo de activación.

    Este ajuste garantiza que los usuarios no puedan activar el Bloqueo de Activación. Si quiere más información, consulte el artículo Leveraging Apple's Activation Lock Feature with Jamf Pro (Uso de la prestación de bloqueo de activación de Apple con Jamf Pro).

  6. (Solo chip de Apple con macOS 11.5 o posterior) Seleccione la casilla Definir contraseña de bloqueo de recuperación y elija una opción del menú desplegable Definir método de contraseña.
    Este ajuste garantiza que los usuarios no puedan acceder al modo recoveros en ordenadores sin una contraseña. Los métodos de contraseña de recoveryOS son:
    • "Introducir manualmente la contraseña (se aplica a todos los ordenadores)" —Introduzca una contraseña de recoveryOS que se aplique a todos los ordenadores en el ámbito de la inscripción con PreStage.
    • "Generar automáticamente una contraseña aleatoria para cada ordenador" —Genere una contraseña única para todos los ordenadores en el ámbito de la inscripción con PreStage. Esta contraseña se almacena en la información de inventario de cada ordenador en Jamf Pro. Si también elige Rotar la contraseña de bloqueo de recuperación, la contraseña se cambia cada vez que se ve en Jamf Pro.
  7. Haga clic en Guardar .