Inscribir dispositivos macOS en Intune mediante la aplicación Portal de empresa

Este artículo muestra los pasos para inscribir dispositivos macOS en Intune mediante la aplicación del portal de empresa. Puede inscribir dispositivos macOS en Microsoft Intune mediante la aplicación Portal de empresa para obtener acceso seguro al correo electrónico, los archivos y las aplicaciones de la organización.

Microsoft Intune admite la inscripción de macOS tanto para dispositivos personales como para dispositivos de la empresa. Cuando inscribe su dispositivo macOS en Intune, se denomina dispositivo administrado. Intune puede administrar dispositivos macOS de manera eficiente siempre que se encuentren en la lista de dispositivos compatibles. Su organización puede asignar políticas e implementar aplicaciones DMG en dispositivos macOS mediante una solución MDM como Intune.

Este artículo describe cómo usar la aplicación Portal de empresa para inscribir dispositivos macOS en Intune. Al igual que los dispositivos Windows, la aplicación del portal empresarial se puede instalar y utilizar para inscribir dispositivos macOS en Intune.

Consulte estas guías útiles relacionadas con la inscripción de dispositivos en Intune:

Inscribir dispositivos iOS iPadOS en Microsoft Intune
Configurar restricciones de inscripción de dispositivos de Intune
Inscriba dispositivos con Windows 11 en Intune con 2 métodos sencillos
Inscribir dispositivos Windows 10 en Intune
Inscribir el dispositivo HoloLens 2 para la implementación del piloto automático

¿Qué sucede después de inscribir dispositivos macOS en Intune?

Antes de inscribir sus dispositivos macOS en Intune, comprendamos los beneficios que obtiene. Cuando inscribe macOS en Intune, le otorga permiso a su soporte de TI para administrar su dispositivo y ayudar a proteger la información de la empresa en el dispositivo. Cuando su dispositivo Mac esté inscrito, el soporte de su empresa puede:

Restablezca su dispositivo a la configuración predeterminada del fabricante si lo pierde o se lo roban.
Elimine todos los datos y aplicaciones comerciales relacionados con la empresa instalados. Tus datos personales y tu configuración no se eliminan.
Requerir que tengas una contraseña o PIN en el dispositivo.
Requerir que acepte términos y condiciones.
Desactive la cámara de su dispositivo para evitar tomar fotografías de datos confidenciales de la empresa.
Habilite o deshabilite la navegación web en su dispositivo.
Habilite o deshabilite la copia de seguridad, la sincronización de documentos y Photo Stream a iCloud.
Habilite o deshabilite el roaming de datos en su dispositivo. Si se permite el roaming de datos, es posible que incurra en cargos por roaming.
Habilite o deshabilite el roaming de voz en su dispositivo. Si se permite el roaming de voz, es posible que incurra en cargos por roaming.
Habilite o deshabilite la sincronización automática de archivos mientras está en modo roaming en su dispositivo. Si se permite la sincronización automática de archivos, es posible que se le apliquen cargos por roaming.

Requisitos previos para inscribir dispositivos macOS en Intune

Para inscribir dispositivos macOS en Intune, los siguientes son los requisitos previos:

Intune ahora es compatible con macOS 10.15 y versiones posteriores. Revise las actualizaciones mensuales de Intune para obtener más información.
Debe descargar e instalar la aplicación Portal de empresa para macOS antes de inscribirse.
El portal de empresa de Intune solo se puede instalar en macOS versión 11 o posterior.
Para iniciar sesión en el portal de la empresa, necesitará una cuenta de usuario con una licencia de Intune.
Mantenga una conexión a Internet hasta que se completen todos los pasos.
Tenga acceso al navegador web Safari en su dispositivo.

Pasos para inscribir macOS en Intune

El procedimiento para inscribir dispositivos macOS en Intune incluye una serie de pasos que se deben seguir. Después de la inscripción exitosa de macOS, puede aplicar políticas y perfiles de configuración desde el Portal de Intune.

Los siguientes pasos de alto nivel están involucrados en la inscripción de dispositivos macOS en Intune.

Verifique los requisitos previos y asegúrese de estar utilizando dispositivos macOS compatibles para la inscripción.
Configuración del certificado push de Apple MDM: Implica descargar la solicitud de firma del certificado de Intune y crear un nuevo certificado push. Posteriormente, cargue este certificado push en el portal de Intune.
Instale la aplicación Portal de empresa en un dispositivo macOS y autentíquese.
Configure dispositivos macOS para acceder a los recursos de su empresa.
Administre dispositivos macOS desde Intune Portal.

Nota: Si ya creó el certificado push de Apple MDM durante la inscripción de dispositivos iOS en Intune, puede continuar con los siguientes pasos.

Paso 1: configurar el certificado push MDM de Apple

Se requiere un certificado Apple MDM Push para inscribir y administrar dispositivos macOS en Microsoft Intune. Puede configurar el certificado push de Apple MDM con los siguientes pasos:

Inicie sesión en el Centro de administración de Microsoft Intune.
Vaya a Dispositivos > Inscribir dispositivos > Inscripción de Apple y haga clic en Certificado push de Apple MDM.

En la ventana Configurar certificado push de MDM, seleccione Acepto para otorgar permiso a Microsoft para enviar datos a Apple. Este es un paso obligatorio.

Paso 2: descargue la solicitud de firma de certificado de Intune

En este paso, debe descargar la solicitud de firma del certificado de Intune necesaria para crear un certificado push de Apple MDM. Seleccione Descargar su CSR para descargar y guardar el archivo de solicitud localmente. Consulte la captura de pantalla anterior para obtener más detalles.

En breve, el archivo IntuneCSR.csr se descargará y guardará en la ubicación predeterminada de su computadora. Necesitaremos este archivo para solicitar un certificado de relación de confianza desde el Portal de certificados push de Apple.

Paso 3. Cree un certificado push de Apple MDM

En la ventana Configurar certificado push de MDM, haga clic en Crear su certificado push de MDM. Esto es necesario para inscribir macOS en Intune. Se abre un nuevo enlace en su navegador predeterminado y lo lleva al Portal de certificados push de Apple. Debe iniciar sesión con la dirección de correo electrónico de su empresa ID de Apple y luego hacer clic en Crear un certificado.

En la página Condiciones de uso, haga clic en Aceptar.

En la página Crear un nuevo certificado push de MDM, seleccione Elegir archivo y busque el archivo de solicitud de firma de certificado de Intune (IntuneCSR.csr) y luego elija Subir.

En la página Confirmación, seleccione Descargar para descargar el archivo del certificado (.pem) y guárdelo localmente. El archivo del certificado push de Apple MDM se guarda con el siguiente nombre MDM_ Microsoft Corporation_Certificate.pem.

Paso 4. Cargue el certificado push de Apple MDM en el portal de Intune

En el paso, tienes dos cosas que debes configurar:

Ingrese la ID de Apple utilizada para crear su certificado push de Apple MDM.
Cargue el certificado Apple MDM Push haciendo clic en el icono Examinar y cargue el archivo MDM_ Microsoft Corporation_Certificate.pem en Intune. Al cargar correctamente el certificado push de Apple MDM, Intune puede inscribir y administrar dispositivos macOS.

Vemos otra notificación que confirma que su certificado push de MDM se creó correctamente.

Después de configurar el certificado push de Apple MDM, los métodos de inscripción masiva se activan en el portal de Intune. Los métodos de inscripción masiva de Apple incluyen:

configurador de Apple
Fichas del programa de inscripción

También vemos las opciones de inscripción que le permiten administrar la inscripción de usuarios y las opciones de inscripción de dispositivos para dispositivos iOS y iPadOS.

Paso 5: Instale la aplicación Intune Company Portal para la inscripción en Mac

Cuando inscribe dispositivos iOS/iPadOS en Intune, instala la aplicación del portal de empresa a través de App Store. Sin embargo, para dispositivos macOS, no encontrará la aplicación del portal empresarial en App Store. Debe descargar la aplicación usando el navegador y ejecutar manualmente el instalador.

Para descargar el portal empresarial para macOS, vaya a inscribir mi Mac y descargue el instalador. Se descargará el archivo .pkg del instalador del Portal de empresa. Abra el instalador y continúe con los pasos. En la página Introducción, haga clic en Continuar.

Acepte los términos de licencia de la aplicación haciendo clic en Continuar.

Haga clic en Aceptar para continuar con el siguiente paso.

En la página Selección de destino, haga clic en Continuar.

Deje la ubicación de instalación predeterminada y haga clic en Instalar.

La aplicación del portal de empresa ahora está instalada correctamente en macOS. Haga clic en Cerrar.

Paso 6: Inscribir dispositivos macOS en Intune mediante la aplicación Portal de empresa

Inicie la aplicación del portal de la empresa presionando las teclas Comando + Barra espaciadora que abre la búsqueda de Spotlight. Escriba "Portal de empresa" y seleccione la aplicación del portal de empresa para iniciarla. Una vez que se inicie la aplicación, verá la pantalla con la opción de Iniciar sesión. Haga clic en Iniciar sesión.

Ingrese las credenciales de la cuenta a la que se le ha asignado una licencia de Intune. Esta suele ser la dirección de correo electrónico de la cuenta laboral. Haga clic en Siguiente.

En la siguiente pantalla, ingrese la contraseña de la cuenta y complete la autenticación.

Una vez que se haya autenticado correctamente, verá la pantalla Configurar acceso al portal. Haga clic en Comenzar para configurar su dispositivo y acceder a su correo electrónico, dispositivos, Wi-Fi y aplicaciones para trabajar.

En la pantalla Revisar información de privacidad, puede averiguar a qué puede acceder su organización y a qué no. Revise esta información si no la ha visto antes y haga clic en Continuar.

En este paso, descarga e instala el perfil de administración. En la pantalla Instalar perfil de administración , seleccione Descargar perfil.

Se abrirán las preferencias del sistema de su dispositivo. Seleccione Instalar y luego seleccione Instalar nuevamente. Si se le solicita, ingrese la contraseña de su dispositivo.

Nota: Al registrar macOS en Intune, es posible que aparezca una advertencia: "Error en la instalación del perfil". No se pudo obtener el perfil final utilizando el servicio de perfil cifrado. Consulte el siguiente artículo sobre cómo resolver el error de instalación del perfil en macOS durante la inscripción en Intune.

Cuando se le pregunte ¿Está seguro de que desea instalar el perfil "Perfil de administración"?, seleccione Instalar.

El perfil de administración está instalado ahora. Notarás que el estado del perfil de administración ahora se muestra como “Verificado” y que hay cuatro configuraciones instaladas por perfil de administración.

Una vez que haya inscrito exitosamente su Mac en Intune, verá la siguiente pantalla. Ahora deberías tener acceso a tu correo electrónico, dispositivos, Wi-Fi y aplicaciones para trabajar. Haga clic en Listo.

Ahora puede volver a iniciar el portal de la empresa para ver más detalles sobre su dispositivo, aplicaciones y detalles de soporte para su organización. Puede configurar estos detalles leyendo la guía sobre la marca del portal de empresa de Intune.

La aplicación del portal de empresa en su Mac muestra tres pestañas: Dispositivos, Aplicaciones y Soporte. La pestaña Dispositivos muestra el nombre del dispositivo, el nombre del fabricante, el modelo y el sistema operativo.

La pestaña Soporte muestra el correo electrónico de contacto y los detalles del sitio web configurados por su organización.

Verifique el estado de inscripción de macOS en el portal de Intune

Después de inscribir dispositivos macOS en Intune, puede verificar la inscripción desde el Portal de Intune. Para lograrlo, inicie sesión en el Portal de Intune. Vaya a Dispositivos > macOS > Dispositivos macOS. Aquí puede encontrar todos los dispositivos macOS que están inscritos en Intune. De forma predeterminada, la propiedad de los dispositivos Mac está configurada como personal.

Conclusión

Espero que esta guía le ayude a inscribir dispositivos macOS en Intune. Microsoft Intune facilita la administración de dispositivos Mac en su organización al permitir inscribirlos a través de la aplicación del portal de la empresa. Después de inscribir dispositivos macOS en Intune, puede asignar aplicaciones, políticas de cumplimiento y mucho más.