Esta guía se aplica a computadoras Mac y computadoras Windows
Desde el 8 de abril de 2026, las aplicaciones se actualizaron de la marca Kandji 
- macOS
- Windows
Acerca del agente de macOS
El agente propietario de macOS de Iru Endpoint amplía la funcionalidad de nuestra plataforma más allá de lo que el marco MDM puede lograr por sí solo. El Iru Agent para macOS está desarrollado a medida en Swift para dispositivos Apple. El agente también instala una extensión del sistema que usa el marco Endpoint Security de Apple para una administración adicional de dispositivos, además de EDR y Gestión de vulnerabilidades.Acciones que realiza el Iru Agent
Bloqueo de apps
Bloquea las aplicaciones especificadas en el Library Item App Blocking y muestra la ventana de diálogo de Iru Endpoint a los usuarios finales. Lo gestiona la extensión del sistema de Iru para garantizar que los bloqueos se produzcan de la forma más rápida y eficaz posible.
Auto Apps
Instala y aplica las actualizaciones de las Auto Apps. En redes limitadas, las descargas de actualizaciones en segundo plano pueden aplazarse hasta que la aplicación obligatoria esté próxima. Consulta Descargas en redes limitadas más abajo.
Detalles e inventario de la computadora
Recopila la lista completa de aplicaciones y otros detalles del sistema que el marco MDM no siempre puede obtener. Los datos del inventario de aplicaciones en Prism los recopila la extensión del sistema de Iru, lo que permite que estén disponibles casi en tiempo real.
Custom Apps
Instala archivos DMG, PKG y ZIP, y ejecuta scripts de auditoría, de preinstalación y de postinstalación. Puede forzar reinicios cuando esa opción está habilitada. Consulta también Configurar el Library Item Custom App para Mac.
Impresoras personalizadas
Instala Custom Printers con archivos descargables. En redes limitadas, las descargas en segundo plano pueden aplazarse hasta que la aplicación obligatoria esté próxima. Consulta Descargas en redes limitadas más abajo.
Endpoint Detection and Response
EDR y sus análisis asociados se completan mediante el Iru Agent.
Parameters
Opciones integradas de Blueprint que controlan la configuración a nivel de sistema en las computadoras Mac. El Iru Agent las aplica en cada check-in.
Scripts
El Iru Agent ejecuta todos los scripts como root.
Gestión de vulnerabilidades
Gestión de vulnerabilidades y sus análisis asociados se completan mediante el Iru Agent.
Descargas en redes limitadas
Cuando macOS informa que la conexión actual está restringida (por ejemplo, con Low Data Mode), es costosa (por ejemplo, un punto de acceso móvil) o ambas cosas, el Iru Agent ajusta el momento en que descarga el software administrado.Durante el procesamiento en segundo plano en el check-in, el agente aplaza las descargas de actualizaciones de Auto Apps y las descargas de archivos de Custom Printers en redes limitadas, a menos que la instalación deba realizarse en las próximas 8 horas. Cuando se acerca la aplicación obligatoria, el agente continúa con la descarga y registra el motivo en el registro del agente.Para las instalaciones, actualizaciones y reinstalaciones que un usuario inicia en Iru Self Service o en la aplicación de la barra de menús de Iru, el agente muestra una advertencia antes de descargar en una conexión limitada. El mensaje refleja el tipo de red que detectó macOS.
- Primeras instalaciones, incluidos los Library Items seleccionados para instalarse durante Automated Device Enrollment
- Instalaciones forzadas desde Vulnerability Response
agent.log
Acerca del marco MDM
Con el marco MDM de Apple en macOS, iOS, iPadOS y tvOS, puedes implementar y configurar aplicaciones y ajustes, recopilar información de los dispositivos y bloquear o borrar dispositivos de forma remota. Esto se puede hacer tanto con dispositivos propiedad de la empresa como con dispositivos personales de los empleados (BYOD).Una ventaja de usar el marco MDM de Apple es la rapidez con la que puede comunicarse con los dispositivos. Esto significa que los comandos (como bloquear o borrar dispositivos) se aplican casi al instante. Esto es posible gracias al Apple Push Notification service (APNs). Los dispositivos Apple consultan constantemente APNs en busca de notificaciones que soliciten que los dispositivos administrados se comuniquen con sus servidores MDM. Gracias a esta consulta constante, la administración de los dispositivos en línea puede producirse casi al instante.Acciones que realiza MDM
Apps and Books
Instala aplicaciones adquiridas mediante Apps and Books en Apple Business o Apple School Manager. Apps and Books se llamaba anteriormente Volume Purchase Program (VPP). Consulta también Agregar aplicaciones de Apps and Books.
Automated Device Enrollment
Inscribe los dispositivos durante el Asistente de configuración mediante Automated Device Enrollment, que anteriormente se llamaba Device Enrollment Program (DEP).
Instalación del Iru Agent
Cuando un dispositivo macOS se inscribe en Iru Endpoint, uno de los primeros comandos es
InstallEnterpriseApplication para instalar el Iru Agent.Reinstalación del Iru Agent
Envía automáticamente
InstallEnterpriseApplication cuando el dispositivo se comunicó mediante MDM en los últimos 7 días, pero no mediante el Iru Agent en los últimos 7 días. Consulta Solución de problemas de check-ins del agente si el agente no realiza check-ins.Comandos MDM
Envía comandos, como los del menú Action del dispositivo, mediante el protocolo MDM.
Inscripción inalámbrica
Cuando los usuarios descargan el perfil de inscripción desde el portal de inscripción, la inscripción del dispositivo se gestiona mediante el protocolo MDM.
Instalación de perfiles
Envía perfiles de configuración MDM al dispositivo. Consulta Descripción general de Library para saber cómo se administran los perfiles y los Library Items.