Inscribir dispositivos iOS de la empresa mediante el Programa de inscripción de dispositivos (DEP) de Apple en Configuration Manager

Para inscribir los dispositivos de la empresa mediante DEP

1. Empezar a administrar los dispositivos iOS con Configuration Manager 
   Antes de poder inscribir los dispositivos en el Programa de inscripción de dispositivos (DEP) de iOS, debe llevar a cabo los pasos de Prepárese para inscribir dispositivos iOS.

2. Crear una solicitud de token de DEP 
   En la consola de Configuration Manager, en el área de trabajo Administración, expanda Configuración de jerarquía, expanda Servicios de nube y haga clic en Suscripciones de Windows Intune. Haga clic en Crear una solicitud de token de DEP en la pestaña Inicio, haga clic en Examinar para especificar la ubicación de la descarga de la solicitud de token de DEP y, a continuación, haga clic en Descargar. Guarde el archivo de solicitud de token de DEP (.pem) en el equipo local. El archivo .pem se usa para solicitar un token de confianza (.p7m) en el portal del Programa de inscripción de dispositivos de Apple.

3. Obtener un token del programa de inscripción de dispositivos
   Vaya al Portal del programa de inscripción de dispositivos (https://deploy.apple.com) e inicie sesión con su identificador de Apple de empresa. Este identificador de Apple debe usarse posteriormente para renovar el token de DEP.

   1. En el portal del programa de inscripción de dispositivos, vaya a Programa de inscripción de dispositivos > Administrar servidores y, después, haga clic en Agregar servidor MDM.

   2. Escriba el nombre del servidor MDM y, a continuación, haga clic en Siguiente. El nombre del servidor es su referencia para identificar el servidor MDM. No es el nombre ni la dirección URL del servidor de Intune o Configuration Manager.

   3. Se abre el cuadro de diálogo Agregar <NombreDeServidor>. Haga clic en Elegir archivo para cargar el archivo .pem que creó en el paso anterior y, a continuación, haga clic en Siguiente.

   4. En el cuadro de diálogo Agregar <NombreDeServidor> se muestra el vínculo Su token de servidor. Descargue el archivo de token de servidor (.p7m) en el equipo y, a continuación, haga clic en Listo.

   Este archivo de certificado (.p7m) se usa para establecer una relación de confianza entre los servidores de Intune y los del Programa de Inscripción de Dispositivos de Apple.

4. Agregar el token de DEP a Configuration Manager 
   En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración de jerarquía y haga clic en Suscripciones de Windows Intune. Haga clic en Configurar plataformas en la pestaña Inicio y haga clic en iOS. Seleccione Activar el programa de inscripción de dispositivos, navegue hasta el archivo de certificado (.p7m), haga clic en Abrir, Cargar y Aceptar.

5. Agregar una directiva de inscripción de dispositivos corporativos 
   En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad, expanda General, expanda Todos los dispositivos propiedad de la empresa, expanda iOS y haga clic en Perfiles de inscripción. Haga clic en Crear perfil en la pestaña Inicio para abrir el Asistente para crear el perfil. Establezca la configuración en las siguientes páginas:

   1. En la página General, especifique la información siguiente y, a continuación, haga clic en Siguiente.

      • Nombre: nombre del perfil de inscripción de dispositivo. (No es visible para los usuarios)

      • Descripción: descripción del perfil de inscripción de dispositivo. (No es visible para los usuarios)

      • Afinidad de usuario: especifica cómo se inscriben los dispositivos.

        • Solicitar afinidad de usuario: el dispositivo se debe afiliar con un usuario durante la configuración inicial y, a continuación, se le puede permitir el acceso a los datos y al correo electrónico de la compañía como dicho usuario.

        • Sin afinidad de usuario: el dispositivo no está afiliado con ningún usuario. Utilice esta afiliación para dispositivos que realizan tareas sin tener acceso a datos de usuario local. Las aplicaciones que requieren la afiliación de un usuario no funcionarán.

   2. En la página Programa de inscripción de dispositivos, especifique la información siguiente y, a continuación, haga clic en Siguiente.

      • Departamento: especifique un departamento asociado con este perfil.

      • Número de teléfono de soporte técnico: escriba un número de teléfono asignado a este perfil.

      • Modo de preparación: especifique si los dispositivos asignados están en modo de supervisión o no están supervisados.

      • Bloquear el perfil de inscripción al dispositivo: elija si desea bloquear este perfil de inscripción en los dispositivos asignados.

   3. En la página Asistente de configuración, configure las opciones que personalizan el asistente de configuración de iOS, que se inicia al encender el dispositivo por primera vez; a continuación, haga clic en Siguiente. La configuración incluye:

      • Código de acceso

      • Servicios de ubicación

      • Restauración

      • Identificador de Apple

      • Términos y condiciones

      • Siri

      • Enviar datos de diagnóstico a Apple

   4. En la página Administración adicional, especifique si la configuración de administración adicional se puede configurar durante la inscripción de los dispositivos y, a continuación, complete el asistente. Al seleccionar Requerir certificado, debe importar un certificado de administración de Apple Configurator que se usará para este perfil.

6. Asignar dispositivos DEP para la administración 
   Vaya al portal del programa de inscripción de dispositivos (https://deploy.apple.com) e inicie sesión con su identificador de Apple corporativo. Vaya a Programa de implementación > Programa de inscripción de dispositivos > Administrar dispositivos. Especifique cómo va a elegir los dispositivos, proporcione información del dispositivo y especifique los detalles de cada dispositivo, como Número de serie y Número de pedido, o seleccione Cargar archivo CSV. A continuación, seleccione Asignar al servidor, seleccione el <NombreDeServidor> especificado en el paso 3 y, después, haga clic en Aceptar.

7. Sincronizar los dispositivos administrados por DEP 
   En el área de trabajo Activos y compatibilidad, vaya a Todos los dispositivos propiedad de la empresa > iOS > Información del dispositivo. En la pestaña Inicio, haga clic en Sincronización de DEP. Se envía una solicitud de sincronización a Apple. Una vez completada la sincronización, se muestran los dispositivos administrados por DEP. El Estado de inscripción de los dispositivos administrados es No contactado hasta que el dispositivo se enciende y ejecuta el Asistente de configuración para inscribir el dispositivo.

8. Distribuir los dispositivos a los usuarios
   Ahora puede proporcionar los dispositivos corporativos a los usuarios. Los dispositivos iOS quedan inscritos para su administración mediante Intune al activarlos.