La mejor guía para inscribir dispositivos iOS iPadOS en Microsoft Intune

Esta guía cubre los pasos para inscribir dispositivos iOS iPadOS en Microsoft Intune (Endpoint Manager). Inscriba su dispositivo iOS/iPadOS con la aplicación Intune Company Portal para obtener acceso seguro al correo electrónico, los archivos y las aplicaciones de su organización.

Cuando inscribe su dispositivo iOS/iPadOS en Intune, se denomina dispositivo administrado. Intune puede administrar dispositivos Apple de manera eficiente siempre que se encuentren en la lista de dispositivos compatibles. Su organización puede asignar políticas y aplicaciones a dispositivos iOS mediante una solución MDM como Intune.

El procedimiento para inscribir un dispositivo iOS/iPadOS en Microsoft Intune incluye una serie de pasos que deben seguirse. Después de la inscripción exitosa del dispositivo iOS, puede aplicar políticas y perfiles de configuración desde el Portal de Intune.

El proceso de inscripción para iPhone y iPad de Apple sigue siendo el mismo. El método general para inscribir un dispositivo iOS es diferente al de inscripción de un dispositivo Windows en Intune.

En este artículo, le mostraré cómo inscribir manualmente un dispositivo iOS/iPadOS en Microsoft Intune. Cuando tiene muchos dispositivos iOS, puede inscribir automáticamente dispositivos iOS/iPadOS mediante la inscripción automática de dispositivos de Apple.

Pasos de alto nivel para inscribir dispositivos iOS en Microsoft Intune

Una descripción general de la inscripción de dispositivos iOS en Intune incluye los siguientes pasos:

Verifique los requisitos previos y asegúrese de utilizar dispositivos iOS compatibles para la inscripción.
Configuración del certificado push de Apple MDM: implica descargar la solicitud de firma del certificado de Intune y crear un nuevo certificado push. Luego cargue este certificado push en el portal de Intune.
Instale la aplicación Portal de empresa en un dispositivo iOS desde App Store y autentíquese.
Configure el acceso a dispositivos iOS/iPadOS a los recursos de su empresa.
Administre dispositivos iOS desde el portal de Intune.

Requisitos previos para inscribir dispositivos iOS en Intune

Si desea inscribir dispositivos iOS en Intune, los siguientes son los requisitos previos:

Su dispositivo debe ejecutar iOS 13.0 y posterior.
Debe instalar la aplicación Portal de empresa desde App Store.
Para iniciar sesión en el portal de la empresa, necesitará una cuenta de usuario con licencia de Intune.
Mantenga una conexión Wi-Fi hasta completar todos los pasos.
Tenga acceso al navegador web Safari en su dispositivo.

Paso 1. Configurar el certificado push MDM de Apple

Se requiere un certificado Apple MDM Push para administrar dispositivos iOS/iPadOS y macOS en Microsoft Intune. Puede configurar el certificado push de Apple MDM con los siguientes pasos:

Inicie sesión en el Centro de administración de Microsoft Endpoint.
Vaya a Dispositivos > Inscribir dispositivos > Inscripción de Apple y haga clic en Certificado push de Apple MDM.

En la ventana Configurar certificado push de MDM, seleccione Acepto para otorgar permiso a Microsoft para enviar datos a Apple. Este es un paso obligatorio.

Paso 2. Descargue la solicitud de firma de certificado de Intune

En este paso, debe descargar la solicitud de firma del certificado de Intune necesaria para crear un certificado push de Apple MDM. Seleccione Descargar su CSR para descargar y guardar el archivo de solicitud localmente. Consulte la captura de pantalla anterior para obtener más detalles.

En breve, el archivo IntuneCSR.csr se descargará y guardará en la ubicación predeterminada de su computadora. Necesitaremos este archivo para solicitar un certificado de relación de confianza desde el Portal de certificados push de Apple.

Paso 3. Cree un certificado push de Apple MDM

En la ventana Configurar certificado push de MDM, haga clic en Crear su certificado push de MDM. Se abre un nuevo enlace en su navegador predeterminado y lo lleva al Portal de certificados push de Apple.

Debe iniciar sesión con la dirección de correo electrónico de su empresa, ID de Apple y luego hacer clic en Crear un certificado.

En la página Condiciones de uso, haga clic en Aceptar.

En la página Crear un nuevo certificado push de MDM, seleccione Elegir archivo y busque el archivo de solicitud de firma de certificado de Intune (IntuneCSR.csr) y luego elija Subir.

En la página Confirmación, seleccione Descargar para descargar el archivo del certificado (.pem) y guárdelo localmente. El archivo del certificado push de Apple MDM se guarda con el siguiente nombre MDM_ Microsoft Corporation_Certificate.pem.

Paso 4. Cargue el certificado push de Apple MDM

En el paso, tienes dos cosas que debes configurar:

Ingrese la ID de Apple utilizada para crear su certificado push de Apple MDM.
Cargue el certificado Apple MDM Push haciendo clic en el icono Examinar y cargue el archivo MDM_ Microsoft Corporation_Certificate.pem en Intune. Al cargar correctamente el certificado push de Apple MDM, Intune puede inscribir y administrar dispositivos Apple.

Vemos otra notificación que confirma que su certificado push de MDM se creó correctamente.

Después de configurar el certificado push de Apple MDM, los métodos de inscripción masiva se activan en el portal de Intune. Los métodos de inscripción masiva de Apple incluyen:

configurador de Apple
Fichas del programa de inscripción

También vemos las opciones de inscripción que le permiten administrar la inscripción de usuarios y las opciones de inscripción de dispositivos para dispositivos iOS y iPadOS.

Paso 5. Inscriba dispositivos iOS iPadOS en Microsoft Intune

En esta sección, veremos los pasos para inscribir dispositivos iOS/iPadOS en Intune. Como administrador de Intune, puede configurar la inscripción para dispositivos iOS/iPadOS y iPadOS para acceder a los recursos de la empresa. Puede permitir que los usuarios inscriban dispositivos de propiedad personal, lo que se conoce como inscripción "traiga su propio dispositivo" (BYOD).

Una vez más, antes de inscribir dispositivos Apple en Intune, debes verificar los requisitos previos. Si Intune no admite un dispositivo iOS/iPadOS, no podrá inscribirlo.

Paso 6. Instale la aplicación Intune Company Portal desde App Store

Si tuviera que inscribir un dispositivo Windows en Intune, usaría una aplicación del portal de la empresa. De manera similar, para inscribir un dispositivo iOS/iPadOS en Intune, debe instalar la aplicación del portal de la empresa en el dispositivo Apple desde App Store.

En su dispositivo Apple, inicie App Store, busque "Portal de empresa de Intune" y haga clic en Obtener. Es posible que se le solicite que ingrese el código de acceso o se autentique usando Face ID para instalar la aplicación.

Paso 7. Inicie sesión en el portal de empresa de Intune

En su dispositivo iOS iPadOS, inicie la aplicación Intune Company Portal y, en la pantalla de inicio de sesión, ingrese las credenciales de Azure AD. Si se pregunta qué cuenta debo ingresar aquí, debe crear un usuario en el Centro de administración de Microsoft 365. A este usuario se le debe asignar una licencia de Intune.

Cuando inicia la aplicación del portal de la empresa, solicita acceso a las notificaciones. Si desea permitir que la aplicación del portal de empresa muestre notificaciones, haga clic en Permitir.

Paso 8. Configure el acceso a dispositivos iOS/iPadOS a los recursos de su empresa

Existen algunos pasos básicos para configurar el acceso del dispositivo iOS iPadOS a los recursos de su empresa. Debes completar estos pasos para acceder a tu correo electrónico, dispositivos, Wi-Fi y aplicaciones para trabajar.

Una vez inscrito, su dispositivo pasa a ser administrado y su organización puede asignar políticas y aplicaciones al dispositivo a través de Intune. En la página de acceso a Configurar organización, haga clic en Comenzar.

Hay 4 pasos incluidos aquí:

Revisar la información de privacidad
Descargar perfil de gestión
Instalar perfil de gestión
Verifique la configuración del dispositivo

La pantalla Privacidad y administración de dispositivos muestra lo que su organización puede ver y lo que no puede ver en su dispositivo.

What your organization cannot see: Lo que su organización puede ver
View browsing history on this device: Modelo y fabricante del dispositivo
See your personal emails, documents, contacts, or calendar: Sistema operativo y versión.
Access your passwords: Inventario de aplicaciones y nombres de aplicaciones
View, edit or delete your photos: Propietario del dispositivo, nombre
See the location of a personal device: Número de serie del dispositivo, IMEI

Haga clic en Continuar en Administración de dispositivos y en su página de privacidad.

La revisión de la información de privacidad está completa, haga clic en Continuar para comenzar Descargar perfil de administración.

Para continuar descargando un perfil de configuración, haga clic en Permitir.

Se ve la marca verde para el paso del perfil de administración de descargas, lo que significa que se completó con éxito. Haga clic en Continuar.

En este paso, debe instalar el perfil de administración que descargó en el paso anterior. Recibirá instrucciones sobre cómo instalar el perfil de administración en la pantalla de su dispositivo.

En su dispositivo iOS/iPadOS, navegue hasta Configuración > General > VPN y administración de dispositivos. Ahora toque Perfil de administración y toque Instalar.

En el cuadro Instalar perfil, haga clic en Instalar.

Ahora debería ver la ventana de Administración remota preguntándole si confía en las fuentes del perfil para inscribir su iPad en la administración remota. Haga clic en Confiar.

El perfil de administración se ha instalado correctamente en su dispositivo. Al instalar este perfil, su dispositivo iOS/iPadOS ahora puede acceder a las aplicaciones de su empresa. Haga clic en Listo para cerrar la ventana Perfil de administración.

Vuelva a configurar la ventana de acceso a la organización y complete los pasos restantes. Vemos que el paso Instalar perfil de administración se completó con éxito. Haga clic en Continuar.

El último paso es Verificar la configuración del dispositivo y debería tardar unos segundos en completarse. Finalmente, cuando se completen todos los pasos, haga clic en Listo.

Esto completa los pasos para inscribir dispositivos iOS iPadOS en Microsoft Intune. Inicie la aplicación Intune Company Portal y haga clic en Dispositivos. Aquí puede ver el estado de la configuración del dispositivo, el fabricante, el modelo y los detalles del sistema operativo.

Ver dispositivos iOS/iPadOS inscritos en Intune

Después de inscribir dispositivos iOS iPadOS en Microsoft Intune, puede ver esos dispositivos siguiendo los siguientes pasos:

Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
Seleccione Dispositivos > dispositivos iOS/iPadOS.
En el panel derecho, puede ver la lista de todos los dispositivos iOS/iPadOS inscritos.