Novedades en la gestión e identidad de dispositivos Apple

Obtén información sobre cómo mejorar la administración de dispositivos para organizaciones y desarrolladores, las actualizaciones de Apple Business Manager y Apple School Manager, la administración mejorada de dispositivos y apps, y las nuevas integraciones de identidad, todo ello destinado a equilibrar la productividad del usuario y la seguridad de las organizaciones.

Apple Business Manager y Apple School Manager son servicios web gratuitos que mejoran la implementación y la administración de dispositivos para las organizaciones. Las cuentas de Apple administradas, diseñadas para el trabajo y la escuela, permiten al departamento de TI encargarse por completo de su administración. Las actualizaciones del año pasado incluían la posibilidad de que el departamento de TI bloqueara dominios. Este año, los administradores pueden descargar listas de cuentas personales y aplicar el uso de cuentas de trabajo en dispositivos propiedad de la organización, todo sin dependencia de MDM. El inventario de dispositivos se amplió para incluir más detalles, como el estado del Bloqueo de activación, el almacenamiento y la información del celular. A lo largo de este año, se agregarán direcciones MAC para Bluetooth y Wi-Fi en el iPhone y el iPad, así como información sobre la cobertura de AppleCare. Las nuevas API permiten a las organizaciones interactuar con los datos de inventario de dispositivos y la asignación de servidores MDM, agilizando los procesos de administración. La inscripción automatizada de dispositivos ahora se amplió para incluir el Apple Vision Pro, por lo que las inscripciones basadas en cuentas son más fáciles de configurar, utilizando el servidor MDM para configurar la URL de descubrimiento de servicios. Hay una nueva función que permite administrar la migración de dispositivos entre servidores MDM, simplificando el proceso en adquisiciones, cambios de soluciones MDM o cambios de infraestructura y conservando las apps y los datos durante la transición. La migración de la administración de dispositivos ahora está disponible en Apple Business Manager y Apple School Manager.

Se mejoró la administración de dispositivos en todas las plataformas, incluidos el Apple Vision Pro y el Apple TV. Las actualizaciones clave incluyen la expansión de la administración declarativa de dispositivo para actualizaciones de software, que ahora es el método habitual y sustituye al antiguo y obsoleto sistema MDM. También se mejoró la administración de Safari, permitiendo a las organizaciones controlar los marcadores y establecer páginas de inicio predeterminadas. Toda la administración de Safari ahora está disponible en la administración declarativa de dispositivo. Se optimizó el proceso de retorno al servicio para el iPhone, el iPad y ahora el Apple Vision Pro, preservando las apps administradas durante los restablecimientos, ahorrando tiempo y reduciendo la tensión de la red. Además, se introdujeron nuevas funciones para el monitoreo del estado de la batería, configuraciones de apps predeterminadas para mensajería y llamadas, nuevas restricciones para limitar la mensajería y FaceTime, y una nueva API de filtrado de URL, Network Extension.

iOS, iPadOS y macOS ahora ofrecen funcionalidades mejoradas de administración de apps para los equipos de TI, incluidos el control de actualizaciones por app, la fijación de versiones, la visibilidad en tiempo real de las instalaciones de apps y las restricciones de descarga de datos. Estas actualizaciones, lanzadas en iOS y iPadOS 18.4 y visionOS 2.4, y que llegarán a macOS Tahoe, brindan mayor seguridad y control sobre las apps administradas. La nueva estructura ManagedApp permite configuraciones y personalizaciones seguras de apps.

Las actualizaciones de las integraciones de identidad para Mac mejoran la seguridad y la experiencia del usuario. El registro de inicio de sesión único (SSO) de la plataforma ahora está integrado en el Asistente de configuración durante la inscripción automatizada de dispositivos, lo que agiliza el proceso para implementaciones en un entorno único. El sistema solicita a las personas que se autentiquen con su proveedor de identidad y crea una cuenta local con contraseñas sincronizadas o claves respaldadas por Secure Enclave. En el caso de implementaciones de uso compartido, el modo de invitado autenticado permite que las personas inicien sesión usando su identidad en la nube y todos los datos se borran al cerrar la sesión. La funcionalidad de tocar para iniciar sesión, habilitada mediante lectores NFC y credenciales corporativas o ID escolares en Apple Wallet, agiliza aún más este proceso y brinda una forma segura y práctica para que las personas accedan a recursos en entornos educativos, de venta minorista y de atención médica, por nombrar algunos.

También hay nuevas funcionalidades para las cuentas de Apple administradas, incluidas las capacidades mejoradas de API de servicios, migración de dispositivos optimizada, distribución mejorada de apps y Apple Vision Pro compartido. La plataforma de SSO ahora permite iniciar sesión en la Mac con el iPhone o el Apple Watch. La documentación detallada está disponible en developer.apple.com.