Jamf ahora el estándar de oro de la gestión de dispositivos de Apple

Este post fue hecho posible por Jamf a través de la compensación. Los contenidos y las opiniones reales son las opiniones únicas del autor, que mantiene la independencia editorial, incluso cuando se patrocina una publicación. Para más detalles, por favor lea nuestro aviso legal..

La administración de dispositivos puede consumir mucho tiempo para cualquier equipo. Comprar un nuevo dispositivo, ingresar manualmente todas las configuraciones y descargar todas las aplicaciones requeridas puede volverse tedioso. Los dispositivos no administrados también pueden representar una amenaza para la seguridad de organizaciones enteras.

Veamos más de cerca cómo Jamf Now puede optimizar la administración de dispositivos de Apple de su organización..

¿Qué es Jamf ahora??

Jamf Now es una solución de gestión creada exclusivamente para dispositivos Apple. Jamf Now es ideal para pequeñas empresas y le permite configurar, proteger y administrar dispositivos desde un único panel. Los dispositivos se pueden configurar de forma rápida y coherente, y las aplicaciones se pueden implementar de forma centralizada.

Una vez que un dispositivo se empareja con su cuenta de Jamf Now, podrá ver detalles como su número de serie, el almacenamiento disponible y el modelo. Puede enviar las últimas actualizaciones del sistema operativo a una sola unidad o administrar un grupo de dispositivos usando Blueprints. Jamf Now también le permite colocar restricciones en los dispositivos para evitar que los usuarios cambien ciertas configuraciones. Esta es una característica muy poderosa para garantizar que los dispositivos de su organización cumplan con las necesidades de seguridad y cumplimiento.

Jamf Now también se puede utilizar para ayudar a los empleados a conservar sus ID de Apple individuales y solicitar asistencia. Por ejemplo, si un empleado pierde su dispositivo iOS, puede bloquear el dispositivo y colocar un mensaje personalizado en la pantalla. El dispositivo perdido también se puede borrar de forma remota y segura desde su cuenta de Jamf Now.

¿Cómo funciona Jamf ahora??

Jamf Now funciona creando primero una confianza entre su cuenta de Jamf Now y Apple que cubriremos en los próximos pasos. Si planea usar Jamf Now para administrar los dispositivos de su compañía, asegúrese de usar una ID de Apple dedicada de la compañía. Si cambia el ID de Apple que está emparejado con Jamf ahora, deberá volver a registrar todos sus dispositivos.

Una vez que se haya establecido un fideicomiso, debe agregar dispositivos a su cuenta de Jamf Now para que se puedan administrar. Jamf Now admite dos niveles de administración: supervisado e inscrito. Los dispositivos supervisados ​​pueden controlarse en un nivel mucho más profundo que los dispositivos que solo están inscritos. Los dispositivos de la compañía generalmente caen bajo el nivel de supervisión de administración.

Algunas de las funciones más poderosas de Jamf Now requieren supervisión, tales como:

• Restricciones (iOS)
• Modo perdido
• Desvío de bloqueo de activación
• Papel pintado

Los dispositivos inscritos generalmente se usan para organizaciones que tienen una política de Bring Your Own Device.

Es posible que también le interesen algunas de las funciones más orientadas a los negocios, como Apple Business Manager, que le permite comprar hardware y aplicaciones de forma masiva y distribuirlos a su fuerza laboral. Estos son opcionales, pero también requerirá una ID de Apple asociada con el Administrador comercial de Apple. La inscripción es gratuita, pero necesitará una empresa registrada y una cuenta de correo electrónico de la organización. ¡Las cuentas de Yahoo o Gmail no funcionarán! Si necesita el nivel de administración supervisado, debe haber conectado DEP a su cuenta de Jamf Now.

Esta guía cubrirá la configuración de su cuenta Jamf Now para administrar fácilmente sus dispositivos. Para implementar dispositivos con éxito necesitarás:

1. Una dirección de correo electrónico para crear una cuenta de Jamf Now.
2. La misma dirección de correo electrónico para conectarse a APNs.

Paso 1: Configuración de Jamf ahora

Configurar una cuenta de Jamf Now es realmente sencillo.

1. Vaya al sitio web de Jamf Now y cree una cuenta gratuita.
2. Revise su bandeja de entrada y el correo electrónico de activación y haga clic en activa tu cuenta enlace para comenzar el procedimiento de configuración.

Paso 2: Conectando a APNs usando Jamf ahora

El servicio Apple Push Notification (APN) es la forma en que Jamf Now se mantiene en contacto con todos sus dispositivos Apple. Una vez que active e inicie sesión en su cuenta de Jamf Now, la primera pantalla le pedirá que se conecte a los APN..

Hay cuatro pasos que se requieren para vincular su cuenta Jamf con su ID de Apple.

1. Crear una solicitud de firma de certificado (CSR) desde Jamf ahora
2. Cree un certificado Apple Push en el portal Apple Push Certificate
3. Sube tu certificado Apple Push a Jamf ahora
4. Guarde su ID de Apple junto con su Certificado Push de Apple

Jamf Now le proporciona enlaces, solicitudes y videos en cada paso para que este proceso sea lo más simple posible..

Una vez que descargues el CSR clic Siguiente y sigue el enlace que lee. Abra el Portal de Certificados Push de Apple.

Después de iniciar sesión en el portal de certificados push de Apple, haga clic en Crear un certificado.

En la pantalla Crear, haga clic en Elija el archivo bajo CSR firmado por el proveedor seguido por Subir botón.

El Portal de Apple confirmará que su nuevo certificado está creado y está disponible para descargar. Descargue el certificado y vuelva a su cuenta de Jamf Now para conocer los pasos finales. Busque el certificado que descargó del Portal de Apple que debería tener una extensión .PEM. Jamf Now ahora confirmará que la carga se realizó correctamente y que la conexión entre Jamf Now y Apple se ha completado.!

El último paso para guardar su ID de Apple es opcional pero se recomienda. Los Certificados Apple Push son válidos por un año. Guardar su ID de Apple le permite a Jamf Now recordarle qué ID de Apple usó cuando necesita renovar su certificado. ¡Eso es! Ahora puede comenzar a inscribir dispositivos en su cuenta de Jamf Now!

Paso 3: Seleccionar aplicaciones para implementar

Una gran característica de Jamf Now es la capacidad de aprovisionar dispositivos con ciertas aplicaciones. Esto evita que los usuarios y el equipo de TI tengan que descargar manualmente estas aplicaciones para cada usuario al momento de la inscripción.

Por ejemplo, supongamos que desea agregar la aplicación Invoice Mini de MakeUseOf. Invoice Mini facilita la creación de facturas móviles. . Así es como funciona. Lea más desde la App Store a todos sus dispositivos. Para ello haz clic en el Aplicaciones pestaña seguida de Añadir una aplicación y busque un nombre de aplicación o un nombre de desarrollador. Una vez que haya encontrado la aplicación que está buscando, haga clic en Añadir a Mis Aplicaciones. Ahora podrá asignar la aplicación a cualquier Blueprints que crearemos en los próximos pasos..

Jamf Now también es compatible con el Programa de compra por volumen (VPP) de Apple (parte del Administrador de negocios de Apple). Esto significa que las aplicaciones que requieren una licencia se pueden comprar y asignar a su organización. Si un empleado se retira, podrá reclamar la licencia que se les asignó y asociarla con otro usuario. Brillante!

Paso 4: Configuración de dispositivos con planos

Los planos son una de las características más poderosas de Jamf Now. Son el cortador de galletas proverbial que se utiliza para configurar y configurar dispositivos sin esfuerzo tan pronto como se inscriben. Puede crear un plano desde cero o comenzar a usar una de las plantillas proporcionadas por Jamf Now.

Desde las aplicaciones predefinidas que configuramos en la sección anterior hasta evitar que los usuarios cambien su fondo de pantalla, los Blueprints permiten el control preciso y la seguridad en el nivel del dispositivo.

Despliegue de redes wifi

Digamos que ha agregado una nueva oficina y una red Wi-Fi específicamente para todos los usuarios en su división de ventas. En lugar de ir a cada dispositivo y agregar manualmente una nueva red Wi-Fi, todo lo que necesita hacer es editar el Blueprint al que están asignados esos dispositivos..

1. Seleccione la pestaña de planos
2. Seleccione el plano de ventas
3. Haga clic en la pestaña Wi-Fi
4. Haga clic en Agregar una red Wi-Fi

Esto traerá la Añadir red wifi menú. Después de ingresar el Nombre (SSID), la seguridad y la contraseña para la nueva red Wi-Fi, haga clic en Guardar cambios.

Todos los dispositivos que estaban bajo ese Blueprint ahora tendrán esta nueva red Wi-Fi instalada. Los dispositivos también se unirán automáticamente a la nueva red Wi-Fi. No es necesario entregar la contraseña a ningún usuario o configurar manualmente cada dispositivo!

Las restricciones

Las restricciones son posiblemente lo que hace que Jamf Now sea tan especial. Jamf Now admite una serie de restricciones para dispositivos iOS que le ayudan a mantener la seguridad de los datos y evita que los usuarios cambien ciertas configuraciones. Algunos ajustes requieren supervisión, que se trata en la siguiente sección..

Para añadir o eliminar una restricción:

1. Inicie sesión en su cuenta de Jamf Now y seleccione la pestaña Blueprints.
2. Haga clic en Las restricciones.
3. Elija el área que desea restringir como Seguridad y privacidad.
4. Habilite o deshabilite cualquier configuración que desee enviar a los dispositivos.
5. Haga clic en Guardar cambios.

A todos los dispositivos que estaban bajo ese Blueprint ahora se les impondrán estas nuevas restricciones. Por ejemplo, decir que ID táctil deshabilitado para desbloquear para el plan de gestión; Touch ID se deshabilitará para todos los dispositivos que pertenecen a dicho Blueprint.

Los planos también se pueden usar para habilitar el modo de aplicación única. Por ejemplo, si estaba implementando algunos dispositivos iOS y quería bloquearlos en una aplicación determinada, el Modo de aplicación única es una excelente manera de lograrlo. Blueprints se asegurará de que todos los dispositivos de su organización cumplan con las restricciones y convertirán lo que antes era un proceso muy manual en mucho más fluido..

Paso 5: Inscripción y supervisión de dispositivos

Para que los dispositivos sean administrados por Jamf Now, deben estar registrados en su cuenta. Hay dos métodos para registrar dispositivos: inscripción abierta y supervisión. Como se mencionó, la inscripción abierta es una forma de gestión más baja en comparación con la supervisión.

En ambos casos, un dispositivo ya habría pasado por el proceso de configuración de Apple, habría creado una ID de Apple y estaría conectado a una red. La principal diferencia es que los dispositivos supervisados ​​se inscriben automáticamente como parte del Asistente de configuración de Apple.

Inscripción abierta

El primer método de inscripción se conoce como inscripción abierta. Esto funciona al proporcionar a los usuarios una URL y un código de acceso para completar el proceso de inscripción. Esto es perfecto para organizaciones con una política de Traer su propio dispositivo (BYOD).

Para configurar la Inscripción Abierta:

1. Inicia sesión en Jamf ahora
2. En la sección de cuentas, haga clic en Inscripción abierta
3. Haga clic en la casilla de verificación Habilitar inscripción abierta
4. Elija un código de acceso
5. Toma nota de tu Enlace de inscripción abierta
6. Haga clic en Guardar ajustes

Para inscribir cualquier dispositivo usando inscripción abierta:

1. Abre Safari en tu dispositivo macOS o iOS.
2. Navegar a la Enlace de inscripción abiertadesde arriba.
3. Introducir el Código de acceso desde arriba.
4. Seleccione un Blueprint.
5. Escriba un nombre para este dispositivo.
6. Haga clic en Comenzar la inscripción.

Una vez más, Safari sabe exactamente cómo manejar el archivo de configuración descargado.

Su dispositivo ahora le pedirá confirmación si desea instalar un nuevo perfil. Simplemente haga clic Instalar en la caja que aparece.

Este dispositivo ahora está inscrito y aparecerá en su consola Jamf Now listo para su administración!

Supervisión

El segundo método de gestión es la inscripción de dispositivos de Apple. La inscripción de dispositivos permite que una organización compre dispositivos Apple y los inscriba automáticamente en Jamf Now la primera vez que se enciende el dispositivo. Como se mencionó, necesitará una cuenta de Apple Business Manager o Apple School Manager para aprovechar la inscripción de dispositivos..

Una vez que haya configurado la Inscripción de dispositivos (anteriormente DEP), todos los dispositivos que compre a través de Apple o sus revendedores autorizados aparecerán en su cuenta de Jamf Now. Esto se hace a través del número de serie único del dispositivo. Todo lo que necesita hacer es asignar un Blueprint al dispositivo y eso es todo..

La inscripción del dispositivo le permite enviar un dispositivo directamente a un nuevo empleado y hacer que se inscriba automáticamente en Jamf Now en función del número de serie único del dispositivo. El usuario simplemente desempaqueta el dispositivo y sigue el Asistente de configuración incorporado de Apple. Increíble!

La inscripción de dispositivos permite un nivel de administración mucho más profundo denominado Supervisión. La supervisión es el nivel de administración recomendado para los dispositivos que compra su organización.

Paso 6: Administrar dispositivos

Desde su panel de control, los dispositivos Apple de toda su organización están al alcance de su mano. De un vistazo, puede ver dispositivos que requieren su atención y puede solucionar y atender problemas de manera rápida y eficiente. Algunos detalles incluyen la versión del sistema operativo, el almacenamiento disponible y la asignación de dispositivos.

Desde esta pantalla, también puede bloquear un dispositivo, asignar una etiqueta de activo para el seguimiento de inventario e incluso borrar el dispositivo de forma remota. Tenga en cuenta que Jamf Now no maneja las copias de seguridad de los dispositivos. Esto todavía debe hacerse a través de iTunes o iCloud.

Si alguien ha perdido su dispositivo:

1. Seleccione el dispositivo de la pestaña Dispositivos.
2. Haga clic en Bloquear.
3. Ingrese un mensaje opcional y un número de teléfono.
4. Haga clic en Bloquear.

Jamf Now inmediatamente bloquea el iPhone por aire y muestra su mensaje y número de teléfono. El proceso es el mismo si desea borrar o borrar el dispositivo de forma remota.

Instalación remota de la aplicación

Una característica particularmente útil es la capacidad de instalar una aplicación de forma remota directamente desde el panel de control!

Después de haber agregado una aplicación a su cuenta de Jamf Now siguiendo los pasos mencionados en la sección anterior:

1. Seleccione el dispositivo de la pestaña Dispositivos.
2. Seleccionar aplicaciones iOS.
3. Abra el menú contextual junto a la aplicación que desea implementar..
4. Hacer clic Instalar en el dispositivo.

Se enviará un mensaje de confirmación al usuario. Después de que hayan aceptado, la aplicación será descargada e instalada. La administración de grupos de dispositivos se realiza en la sección de planos que hemos cubierto anteriormente. En comparación con hacer cambios manualmente en cada dispositivo individual, esto es increíblemente beneficioso.

Sobre el tema de los equipos de TI, la pestaña Compañeros de equipo permite que muchos miembros administren una organización. Lo único que hay que tener en cuenta es que todos los compañeros de equipo tienen los mismos permisos dentro de una organización..

Jamf ahora es el estándar de Apple Management

El ahorro de tiempo, la seguridad y la facilidad de implementación hacen que la administración de dispositivos de Jamf Now sea esencial si está implementando dispositivos Apple en su organización. La interfaz de usuario está bellamente diseñada y es muy fácil de usar, incluso si no es un profesional de TI.

Jamf Now ofrece una demostración completa para que se ensucie las manos y decida si Jamf Now es para usted. De lo contrario, crea tu cuenta gratuita Jamf Now!

Crédito de la imagen: tomeversley / Depositphotos

Explorar más sobre: ​​Apple, Software de organización.