Definición de la información de inscripción de Jamf Pro para la Inscripción Basada en Cuenta

Artículos técnicos
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Un dispositivo debe autenticarse con el servidor Jamf Pro para iniciar el proceso de detección de servicios y dirigir un usuario al portal de inscripción.

Una vez que un usuario accede a la dirección de correo electrónico de su Cuenta Gestionada Apple, se lleva a cabo este proceso:

  1. El dispositivo extrae la información del dominio (la información que aparece después del símbolo @) del Cuenta Gestionada Apple.

  2. El dispositivo envía una solicitud HTTP al servidor web que aloja la información sobre la inscripción.

    Ejemplo:

    Por ejemplo, si la usuaria Samantha Johnson inicia sesión en un dispositivo con el Cuenta Gestionada Apple samantha.johnson@mycompany.com, el dispositivo extrae mycompany.com y usa el proceso de detección de servicios para realizar una solicitud HTTP para la información de inscripción alojada en mycompany.com.

  3. Si el ordenador o el dispositivo móvil no pueden recuperar la información de detección de servicios directamente desde el dominio de la cuenta, el dispositivo enviará una consulta a Apple para solicitar un recurso de detección de servicios alternativo (p. ej., el archivo JSON alojado por Jamf Pro). Puede consultar más información en el artículo Métodos de inscripción por cuentas con dispositivos Apple de Implementación de las plataformas de Apple.

  4. El dispositivo usa esa información para redirigir al usuario al portal de inscripción de Jamf Pro

Puede consultar más información sobre el proceso de detección de servicios en la documentación Discover Authentication Servers (Detección de servidores de autenticación) del sitio web Apple Developer.

Para que un dispositivo detecte su terminal de inscripción del servidor de Jamf Pro, debe crear un archivo JSON llamado com.apple.remotemanagement y definir las siguientes propiedades en él:
BaseURL

La URL completa de su instancia de Jamf Pro, seguida de /servicediscoveryenrollment/v1/deviceenroll (Inscripción de dispositivos basada en cuenta) o de /servicediscoveryenrollment/v1/userenroll (Inscripción de Usuarios basada en cuenta).

Version
La versión de inscripción
Importante:

Se debe definir como mdm-adde (Inscripción de dispositivos basada en cuenta) o mdm-byod (Inscripción de Usuarios basada en cuenta).

El contenido del archivo JSON debe ser parecido a uno de estos:

  • Inscripción de dispositivos basada en cuenta

    {
"Servers": [
{
"Version":"mdm-adde",
"BaseURL":"https://JAMF_PRO_URL.com/servicediscoveryenrollment/v1/deviceenroll"
}
]
}

  • Inscripción de Usuarios basada en cuenta

    {
"Servers": [
{
"Version":"mdm-byod",
"BaseURL":"https://JAMF_PRO_URL.com/servicediscoveryenrollment/v1/userenroll"
}
]
}
:
Nota:

El archivo JSON de detección de servicios para el dominio de su Cuenta Gestionada Apple solo puede especificar la Inscripción de dispositivos basada en cuenta o la Inscripción de Usuarios basada en cuenta para que la usen los dispositivos. No se pueden especificar ambas.