Novedades en la gestión e identidad de dispositivos Apple

Hola, bienvenidos a WWDC. Me llamo Graham. Soy parte del equipo de Gestión de dispositivos en Apple. Si eres responsable de implementar y proteger dispositivos Apple, así como de desarrollar herramientas de gestión de dispositivos o soluciones de identidad, esta sesión es para ti. En Apple creemos que los grandes productos empoderan personas. Eso incluye a las personas que trabajan o van a la escuela. Nuestro hardware, software y sistemas están diseñados para proteger datos, potenciar la productividad y crear experiencias intuitivas que funcionen. Queremos ayudarte a ofrecer experiencias asombrosas a tus usuarios equilibrando las necesidades de seguridad de tu organización. Este año, te mostraré cómo estamos llevando esto al siguiente nivel. Organizamos la sesión de hoy en torno a cuatro temas. Primero, veremos las novedades de Apple Services y actualizaciones en Apple Business Manager y Apple School Manager. Luego, exploraremos las mejoras a la gestión de dispositivos, así como las nuevas capacidades en la gestión de apps. Finalmente, nos adentraremos en las integraciones de identidad. Empecemos con Apple Services, la base para implementar y gestionar dispositivos Apple a escala. Apple Business Manager y Apple School Manager son servicios de web gratuitos que trabajan con tu MDM para ayudarte a configurar dispositivos, comprar apps y gestionar cuentas en tu organización. Iniciemos con las actualizaciones a las cuentas de Apple administradas.

Están diseñadas para el trabajo y la escuela, otorgando al equipo de TI la propiedad total de la cuenta y sus datos. Estos equipos pueden configurar su dominio y conectar su proveedor de identidad para habilitar la autenticación federada, permitiendo que tus usuarios inicien sesión con sus credenciales.

El año pasado, ofrecimos al equipo de TI la capacidad de bloquear su dominio y apropiarse de las cuentas de Apple. Una vez iniciado esto, se les explica a los usuarios el proceso de actualización de su cuenta.

Este año, los administradores podrán descargar una lista de cuentas personales de Apple en tu dominio, así podrás comunicarte con tus usuarios y pedirles que actualicen sus cuentas. Una vez completada la actualización, los usuarios podrán acceder a todos los servicios de la organización, incluido uno nuevo: la notarización de apps. También ampliamos la gestión de acceso para evitar que se inicie sesión en las cuentas personales de Apple desde dispositivos que son propiedad de la organización. Lo que significa que solo se podrán usar cuentas de trabajo en los dispositivos del trabajo. Esto incluye lugares como el Asistente de configuración y la Configuración del sistema. Y no hay ningún requisito ni dependencia de MDM. Este ajuste se aplicará a todos los dispositivos de tu empresa. Con estos cambios queremos facilitar que tu organización adopte cuentas de Apple administradas. Recomendamos primero bloquear tu dominio para evitar la creación de cuentas personales. Después, puedes avanzar a la captura de cuentas, federación y habilitación de los servicios que necesiten tus usuarios. Hablemos del inventario de dispositivos. Agregamos el estado del bloqueo de activación y el almacenamiento del dispositivo a los dispositivos de tu organización. Y a principios de este año, agregamos información celular, incluidos IMEI y EID. También ampliamos la información de los dispositivos de lanzamiento para incluir quién lo hizo y cuándo. Y más adelante este año, agregaremos direcciones Mac para Bluetooth y Wi-Fi en iPhone y iPad. Esto será útil si tu organización depende de esta información para gestionar el acceso a la red. Y por último, agregamos información sobre la cobertura de AppleCare. Esta información ayudará a los equipos de TI a rastrear la cobertura y decidir sobre reparaciones y reemplazos. Tradicionalmente, esto solo podía verse a través de un navegador web. Bueno, hoy nos complace anunciar las API de Apple Business Manager y Apple School Manager para organizaciones. Con el conjunto inicial de API, puedes interactuar con los datos de inventario del dispositivo y la asignación del servidor MDM. Veamos la lista de puntos finales. Podrás consultar listas de dispositivos, asignarlos a un servicio de gestión de dispositivos, obtener el estado de la actividad del lote y más. Para comenzar a usar esta función, deberás crear una cuenta de API, que solo pueden crear administradores y gestores de sitios. Después, generarás y descargarás una clave API privada para usar con tu app o servicio. Eso nos lleva al conjunto final de actualizaciones para la implementación de Apple Business Manager y Apple School Manager. La inscripción automatizada de dispositivos es la base del enfoque de Apple para una gestión sencilla y fácil, permitiendo la entrega de hardware oportuna sin que el equipo de TI toque cada máquina. El año pasado, extendimos esto a Apple Vision Pro, pero no todos los dispositivos de una organización se compran a través de los canales habituales. Ahora, en visionOS, Apple Configurator para iPhone puede agregar Vision Pro a tu organización y funciona exactamente como esperarías. Mientras Vision Pro esté en el Asistente de configuración, acerca un iPhone con Apple Configurator a Vision Pro y aparecerá un código de emparejamiento. Después de ingresar el código en iPhone, el dispositivo se agregará a tu organización. Con este cambio, puedes agregar los dispositivos compatibles con MDM a tu organización con Apple Configurator. Y una nota adicional: visionOS ahora puede omitir paneles en el Asistente de configuración. Para conocer más sobre las nuevas teclas de omisión lee la documentación de gestión de dispositivos. La inscripción automatizada de dispositivos no siempre está disponible, por eso ofrecemos inscripciones basadas en cuentas que permiten a los usuarios inscribirse de forma simple y privada con su cuenta de Apple administrada. Estas requieren un punto final conocido que proporcione una URL de redireccionamiento para inscribirse en MDM. Sabemos que configurar esto en un dominio puede ser un reto, por eso tenemos una alternativa. Ya puedes usar tu servidor MDM para configurar la URL de descubrimiento de servicio. Es decir, si un dispositivo no encuentra un punto final en tu dominio, se referirá a Apple Business Manager o Apple School Manager para completar la inscripción. Ya que el servidor MDM configure la URL de redireccionamiento, ingresa a Apple Business Manager o Apple School Manager para especificar la asignación del servicio de gestión de dispositivos por defecto para ofrecer inscripciones basadas en cuentas. Con todo listo, tu servidor MDM ahora puede ofrecer la solución de extremo a extremo para la inscripción basada en cuentas. Este cambio permite la adopción de inscripciones basadas en cuentas en tu organización para dispositivos corporativos, habilitados personalmente o dispositivos personales. Por último, me gustaría contarles acerca de una nueva funcionalidad que hará que un proceso complejo sea mucho más fácil. A menudo, se necesitan mover dispositivos entre servidores MDM en casos como adquisiciones, cambios de un MDM local a uno en la nube, o cambios de soluciones de gestión de dispositivos. Esto suele requerir formatear el dispositivo o un proceso manual controlado. Presentamos la migración de la gestión de dispositivos dentro de Apple Business Manager y Apple School Manager. Ahora puedes reasignar un iPhone, iPad o Mac a un nuevo servicio de gestión de dispositivos para una migración. También puedes establecer la fecha límite en que debe completarse la migración. Luego, tus usuarios recibirán una notificación que les informará que necesitan migrar y la fecha límite. Si no realizan ninguna acción antes de la fecha límite, la migración se iniciará automáticamente y se guiará al usuario a través del proceso. Una vez completada, el servicio de gestión de dispositivos se hará cargo del bloqueo de activación y de rotar la clave FileVault con el token de arranque. Se eliminan las configuraciones antiguas y se instalan las nuevas, por lo que se recomienda que coincidan lo más posible para evitar interrupciones. Para preservar las apps y sus datos, usa await device configured para que todas las apps se reinstalen antes de salir del flujo de inscripción. Creemos que la migración de la gestión de dispositivos facilitará mucho más la migración entre servidores MDM. Esta es la actualización de servicios. Consulta la documentación para obtener más detalles. Ahora, profundicemos en las nuevas mejoras a la gestión de dispositivos. Abarcaremos anuncios importantes para actualizaciones de software, actualizaciones para la gestión de Safari, controles de Apple Intelligence y mejoras para volver al servicio. Mantener los dispositivos actualizados es una parte fundamental de la gestión de dispositivos. Las actualizaciones de software que usan la administración declarativa de dispositivo se introdujeron por primera vez en iOS 17, iPadOS 17 y macOS Sonoma, y la respuesta ha sido muy positiva. Este año, llevamos esas mismas funcionalidades a Vision Pro y Apple TV. Esto incluye controlar aplazamientos, establecer cadencias y definir fechas límite de las actualizaciones. Con la transición a la administración declarativa de dispositivo completada en todas las plataformas, anunciamos el paso a estado obsoleto de la antigua gestión de actualizaciones de software que usaba MDM. Seguirá funcionando, pero se eliminará en una versión futura. La gestión de Safari usa una nueva configuración declarativa para gestionar marcadores y permite de establecer una página de inicio por defecto. Significa que el portal de empleados o de escuela será lo primero que se verá en una nueva pestaña o ventana. También queremos consolidar que las configuraciones de Safari actualmente se gestionan en la carga de restricciones, es decir que ahora están disponibles en la administración declarativa de dispositivo. Las funcionalidades de Apple Intelligence, como herramientas de escritura, resúmenes de notificaciones y juegos de imágenes mejoraron la productividad de empleados y estudiantes. Apple Intelligence llegó a Vision Pro en visionOS 2.4. Para garantizar que se cumplan las regulaciones del sector y políticas internas, también incorporamos las restricciones aplicables a visionOS. Por último, repasemos las nuevas capacidades de Return to Service. Sectores como los de venta minorista y atención médica suelen compartir dispositivos entre usuarios, y Return to Service permite restablecerlos rápidamente. Y este año, mejoraremos aún más este proceso. El iPhone y iPad ahora pueden conservar las apps gestionadas restablecidas. Los datos se borran como antes, pero las apps permanecen. Esto elimina la necesidad de descargar las apps de nuevo y ahorra tiempo valioso. Se habilita con una nueva clave en la configuración de la nube. Además de la nueva clave, necesitarás usar await device configured. Ya que el dispositivo llegue al estado de espera de configuración, podrás instalar las apps que quieras conservar. Al liberar el dispositivo, el sistema toma una instantánea de las apps instaladas. Después del próximo reinicio, envía el comando InstallApplication o la declaración ManagedApp para tomar la gestión de las apps preservadas antes de liberar el dispositivo de una configuración en espera. Restablecer sin volver a descargar apps no solo acelera el tiempo de respuesta entre usuarios, también ayuda en entornos con restricciones de red. Return to Service es excelente para iPhone y iPad, pero queremos llevarlo a una nueva plataforma donde los casos de uso compartido están despegando. Y eso es Apple Vision Pro. visionOS ofrece una nueva forma de preparar el dispositivo para el próximo usuario. Una vez configurado para Return to Service, Vision Pro mostrará "Restablecer para el próximo usuario" en el Centro de control. Una vez seleccionado, el usuario tendrá 10 segundos para retirar el dispositivo y comenzar el proceso de reinicio. Además, Vision Pro se puede reiniciar en la pantalla de bloqueo presionando la Digital Crown. Preparar Vision Pro para un nuevo usuario es supersencillo y la preservación mantendrá las apps de tu organización en su lugar para minimizar el tiempo de inactividad. Hemos visto implementaciones sorprendentes de Vision Pro y creemos que esto desbloqueará casos de uso nuevos y emocionantes. Además de lo que hemos visto hasta ahora, consulta la documentación de gestión de dispositivos para obtener más información, como información sobre el estado de la batería para iPad, configuración de apps por defecto para mensajería y llamadas, nuevas restricciones de mensajería y FaceTime por SIM, uso temporal de AirPods y Beats, agregar soporte para nombres de dominio completos en el perfil de retransmisión de red y una nueva API de filtrado de URL de extensión de red. Para más información, consulta la sesión "Filtrar y canalizar el tráfico de red con NetworkExtension". Con esto finaliza la gestión de dispositivos. Pasemos a la gestión de apps. Tus usuarios usan las apps para ser creativos, productivos y mantenerse informados. Es esencial que las apps estén actualizadas por seguridad. Para apps de misión crítica, los equipos de TI necesitan más control, como validar las actualizaciones antes de implementarlas. Este año, eso es lo que estamos haciendo. En iOS y iPadOS, la configuración de apps gestionadas ofrece opciones para definir el comportamiento de actualización de cada app. Esto ofrece a las organizaciones mayor control sobre las apps gestionadas. Podrás activar o desactivar la actualización automática de apps. Las apps se pueden anclar a una versión específica para controlar mejor el proceso de lanzamiento. Además, el canal de estado permite ver en tiempo real el progreso de la instalación y la información de la versión. Incluso se puede especificar si deben restringirse las descargas de apps en celulares. Con todas estas nuevas funcionalidades, los equipos de TI tienen mayor control sobre las apps. Como parte de iOS 18.4 y iPadOS 18.4, sacamos las apps gestionadas de la versión beta y agregamos soporte para las apps requeridas en visionOS 2.4. Ahora, hablemos de Mac. A partir de macOS Tahoe, las apps de App Store, las personalizadas y los paquetes se pueden implementar con la administración declarativa de dispositivo. Tanto las apps como los paquetes podrán implementarse según sea necesario u opcional. Y el canal de estado actualizará al servidor con el estado de la instalación. El marco ManagedAppDistribution que permite a los desarrolladores de MDM crear apps de autoservicio estará disponible para Mac a finales de año. Por último, en iOS 18.4, iPadOS 18.4 y visionOS 2.4, los desarrolladores tienen un nuevo marco ManagedApp para integrar en sus apps. Esta API permite implementar de forma segura configuraciones de apps, incluidas configuraciones, contraseñas, certificados e identidades. Hay muchos casos de uso para esta API, como la capacidad de personalizar las experiencias de las apps, recuperar tokens de acceso, agregar certificados de confianza personalizados y acceder a claves vinculadas al hardware para que las apps tengan una prueba sólida de la postura del dispositivo. Consulta la sesión "Descubriendo el marco ManagedApp" para más información. La administración declarativa de dispositivo es la mejor manera de gestionar apps. Y con el nuevo marco ManagedApp, ahora puedes crear experiencias de usuario aún mejores. Adentrémonos en las actualizaciones de las integraciones de identidad. La identidad es clave para las implementaciones. Al garantizar que solo los usuarios autorizados accedan a los datos y recursos, Platform SSO permite que inicien sesión en su Mac con su proveedor de identidad y luego en apps y sitios web usando una contraseña sincronizada o una clave respaldada por Secure Enclave. Hoy, el registro SSO de la plataforma se realiza después de establecer un usuario local en una Mac. Este año, agilizamos este proceso al incorporar Platform SSO en el Asistente de configuración durante la inscripción automatizada de dispositivos. Veamos cómo se ve este proceso para el usuario. Cuando una Mac se inscribe en la gestión de dispositivos, aparece un nuevo panel SSO de plataforma en el asistente que solicita la autenticación con el proveedor de identidad. Los usuarios no podrán continuar sin registrarse a Platform SSO. Después de un inicio de sesión exitoso, SSO puede proporcionar una inscripción autenticada en la gestión de dispositivos y, si está federado con el mismo proveedor de identidad, puede iniciar la sesión de los usuarios en su cuenta de Apple administrada. Se crea una cuenta local y la contraseña se sincroniza con el proveedor de identidad o se establece con una clave respaldada por Secure Enclave. Además, la foto de perfil se puede sincronizar desde el proveedor de identidad. En resumen, la configuración simplificada de Platform SSO optimizará las implementaciones de Mac y permitirá a los usuarios comenzar a trabajar en una nueva Mac con sus credenciales. Si bien esto es genial para implementaciones uno a uno, hay muchas de uso compartido y tenemos una actualización interesante para eso. Presentamos el modo de invitado autenticado, optimizado para uso compartido. Con este se puede ingresar desde una Mac usando la identidad en la nube desde la ventana de inicio de sesión. La autenticación se puede completar usando una contraseña o una tarjeta inteligente y requerirá que la Mac esté en línea. Después de iniciar sesión, se puede aprovechar al máximo el SSO e ingresar a apps y sitios web fácilmente. Cuando el usuario termina y cierra la sesión, todos sus datos de sesión se borrarán del dispositivo. Empareja Platform SSO con el avance automático para optimizar la configuración de esta funcionalidad, así la Mac completará el registro de Platform SSO en silencio, se inscribirá en la gestión del dispositivo y llegará a una ventana de inicio de sesión preparada para el próximo ingreso. En muchos entornos de uso compartido, es importante poder iniciar sesión y acceder a los recursos rápidamente. Es posible que los usuarios deban hacer esto varias veces al día en máquinas diferentes, como un médico o una enfermera que visita a diferentes pacientes a lo largo del día. Este año, nos propusimos mejorar esa experiencia con Tap to Login. En los últimos años, las empresas y las escuelas comenzaron a adoptar credenciales corporativas e ID escolares en Apple Wallet. Estos pases pueden desbloquear puertas con solo tocar un iPhone o Apple Watch. No se necesita una tarjeta física. Llevamos esta misma experiencia a Mac. Los usuarios podrán acercar su iPhone o Apple Watch a las Mac configuradas para el modo de invitado autenticado para iniciar sesión rápidamente y trabajar en todas sus apps y sitios web. Las credenciales se pueden proporcionar como una clave de acceso en un pase en Wallet a través de una app. Estas claves se guardan en Secure Enclave, así que están respaldadas por hardware, cifradas y protegidas contra manipulación o extracción. Y al igual que con las tarjetas de tránsito, el Modo express permite iniciar sesión con un toque, sin activar ni desbloquear el dispositivo. Además de configurar la Mac con el modo de invitado autenticado, necesitarás conectar un lector NFC externo. Esta funcionalidad sorprenderá a organizaciones que comparten dispositivos, como en el ámbito educativo, minorista y sanitario. Desarrolladores como SwiftConnect, que ya proporcionan credenciales para empleados y escuelas, trabajan para permitir el suministro de claves de acceso con Tap to Login. Abarcamos mucho hoy, así que tomémonos un momento para recapitular. Hay nuevas funcionalidades para las cuentas de Apple administradas, que esperamos te permitan crear mejores experiencias para tus usuarios. La nueva API de servicios para Apple Business Manager y Apple School Manager significa que puedes realizar tareas comunes a través de API, lo que facilita la gestión de dispositivos. Y migrar dispositivos entre servidores MDM ahora es más fácil con la migración de gestión de dispositivos. Con los cambios a la distribución de apps, nunca ha habido un mejor momento para gestionar apps con la administración declarativa de dispositivo. Apple Vision Pro ahora se puede compartir con Return to Service. Y con las actualizaciones de Platform SSO, ya puedes iniciar sesión en una Mac solo con un iPhone o Apple Watch. Tenemos un montón de documentación disponible en developer.apple.com, donde puedes conocer mejor muchas de las nuevas funcionalidades que vimos. Gracias por acompañarme. Espero ver qué podemos hacer para que desarrolladores, administradores y usuarios disfruten gestionar dispositivos Apple. Que disfrutes el WWDC.