• Inicio
• Recursos
• Manual de administración
• Configuración inicial
• Registro de usuarios (BYOD)

Registro de usuarios (BYOD)

Este flujo permite la inscripción de usuarios (BYOD) mediante la inscripción basada en la cuenta de Apple . En este proceso, los usuarios inician sesión con su identidad corporativa , lo que activa la creación de una partición de Apple administrada específicamente para el trabajo. Esta separación arquitectónica garantiza que los datos personales permanezcan aislados del volumen de trabajo administrado, preservando la privacidad del usuario y permitiendo una administración corporativa segura.

Requisitos previos

1. Certificado APNs

Los APN deben estar configurados previamente antes de utilizar esta ruta de inscripción.

• APN es el canal de comunicación entre su MDM y los dispositivos Apple.
• Sin APNsLos dispositivos pueden parecer que se registran, pero el servidor no puede entregar comandos de forma fiable a través del servicio push de Apple.

Primero, complete el Certificado APN que se encuentra en este manual.

2. Dominio corporativo verificado

Ejemplo: miempresa.com

• El dominio debe ser resoluble públicamente y accesible para las comprobaciones de Apple.
• Debe servir HTTPS válido solamente (no se permiten certificados rotos ni autofirmados en producción).

3. Acceso al servidor web

Publique el documento de descubrimiento de servicios de Apple a través de HTTPS en la ruta fija que Apple espera en ese dominio; por ejemplo:

https://yourdomain.com/.well-known/com.apple.remotemanagement

4. Proveedor OAuth

Configure la identidad para el mismo dominio corporativo utilizando una de las siguientes opciones:

• Google
• ID de entrada de Microsoft
• Cualquier proveedor de identidad personalizado

Configuración paso a paso

Configure el descubrimiento de servicios en la consola de UEM, publique el archivo JSON en su dominio y, a continuación, confirme desde el panel de control.

• Inicia sesión en el Gestión unificada de puntos finales (UEM) de miniOrange .
• Abra Primeros pasos → Apple → Registro de usuarios y hacer clic en Configurar el descubrimiento de servicios.



• Ingrese su dominio corporativo (por ejemplo yourdomain.com). Debe coincidir con el dominio de correo electrónico del usuario y conectar dominio de identidad OAuth que utilizas para iniciar sesión.



• Descargar <font dir="auto" style="vertical-align: inherit;">las </font> descubrimiento de servicio archivo desde la consola. Contiene el punto final del servidor MDM y los metadatos de inscripción que Apple espera en la URL conocida.
• Publique ese archivo en su servidor web para que esté disponible en https://yourdomain.com/.well-known/com.apple.remotemanagement (Sustituya yourdomain.com por su dominio verificado). La ruta y el nombre del archivo forman parte del contrato de Apple con el dispositivo; un error tipográfico provoca que la inscripción falle.

Configuración correcta del servidor (crítica)

Requisito	Valor
Protocolo	HTTPS
Path	/.bien conocido/
Nombre del archivo	com.apple.gestiónremota
Content-Type	aplicación / json

Importante: Un Content-Type incorrecto o faltante suele producir un fallo silencioso en el dispositivo; considere los encabezados correctos como obligatorios en producción.

Opcional: configuración de Apache

Si sirves el archivo desde Apache, puedes forzar encabezados JSON para ese archivo, por ejemplo:

<Files "com.apple.remotemanagement">
    Header set Content-type 'application/json'
</Files>

Una vez que el archivo esté alojado y los encabezados sean correctos, vuelva a la sección de Inscripción de usuarios en el panel de control de UEM y utilice el control Recargar (↻) para validar la detección de servicios . Corrija cualquier error reportado antes de invitar a los usuarios.