Esta guía se aplica a dispositivos Apple
¿Qué es la gestión BYOD?
La gestión BYOD permite a las organizaciones aplicar políticas de seguridad esenciales e implementar recursos corporativos en dispositivos Apple propiedad de los empleados mediante la inscripción manual. Este enfoque se centra en configuraciones críticas para el negocio en dispositivos propiedad de los empleados.A partir del 8 de abril de 2026, las apps se actualizaron de la marca Kandji 
Cómo funciona la gestión BYOD
La gestión BYOD en Iru Endpoint usa la inscripción manual para establecer una relación de gestión con los dispositivos propiedad de los empleados. Cuando los empleados inscriben sus dispositivos personales, Iru Endpoint instala un perfil de gestión que permite a la organización aplicar políticas de seguridad e implementar recursos corporativos respetando la propiedad del dispositivo. El perfil de gestión proporciona un canal seguro para la aplicación de políticas y la distribución de apps sin requerir la supervisión del dispositivo. Este enfoque se centra en configuraciones empresariales esenciales en lugar del control total del dispositivo.Capacidades BYOD
Iru Endpoint admite capacidades de gestión esenciales para dispositivos BYOD:Seguridad y cumplimiento
- Aplicación de código de acceso - Exige códigos de acceso seguros y autenticación biométrica
- Cifrado del dispositivo - Asegura que FileVault esté habilitado en las computadoras Mac
- Implementación de certificados - Instala certificados de identidad del dispositivo para el acceso condicional
- Seguridad de red - Configura perfiles de Wi-Fi y VPN para una conectividad segura
Gestión de aplicaciones
- Implementación de apps corporativas - Instala y gestiona aplicaciones empresariales
- Configuración de apps - Configura apps corporativas con ajustes específicos de la organización
- Actualizaciones de apps - Asegura que las aplicaciones corporativas se mantengan actualizadas
- Distribución de apps - Implementa las aplicaciones empresariales requeridas en los dispositivos gestionados
Gestión del sistema
- Actualizaciones del sistema operativo - Exige actualizaciones de macOS e iOS por seguridad
- Preferencias del sistema - Configura ajustes esenciales del sistema
- Políticas de bloqueo de pantalla - Exige requisitos de bloqueo de pantalla en dispositivos iOS
- Personalización de la ventana de inicio de sesión - Aplica la marca de la organización en dispositivos macOS
Configurar la gestión BYOD
Crea un Blueprint dedicado específicamente a dispositivos BYOD para garantizar una separación adecuada de las políticas:1
Navegar a Blueprints
Navega a Blueprints en Iru Endpoint.
2
Crear un nuevo Blueprint
Selecciona Create Blueprint.
3
Configurar el nombre del Blueprint
Introduce un nombre descriptivo como “BYOD” o “Employee Devices”.
4
Configurar políticas BYOD
Agrega Library Items a tu Blueprint BYOD. Puedes implementar cualquier Library Item compatible con dispositivos no supervisados. Estas son algunas sugerencias comunes:
- Library Item de código de acceso - Establece los requisitos de código de acceso adecuados
- Library Item de FileVault - Asegura que el cifrado de Mac esté habilitado
- Library Item de Wi-Fi - Configura el acceso a la red corporativa
- Library Item de certificado - Implementa certificados de identidad del dispositivo
- Custom Apps - Instala aplicaciones empresariales esenciales
Algunos Library Items requieren la supervisión del dispositivo y no funcionarán en dispositivos BYOD. Para obtener detalles sobre qué restricciones están disponibles en dispositivos supervisados y no supervisados, consulta la documentación de supervisión de Apple.
5
Navegar a Inscripción manual
Navega a Inscripción → Inscripción manual.
6
Configurar los ajustes del portal de inscripción
Configura los ajustes de Portal de inscripción.
7
Seleccionar el Blueprint BYOD para la inscripción
Selecciona tu Blueprint BYOD para la inscripción.
8
Copiar la información de inscripción
Copia el Enlace del portal de inscripción y el Código de inscripción.
Experiencia de inscripción del usuario
Una vez que hayas configurado el portal de inscripción, los empleados pueden inscribir sus dispositivos visitando el enlace del portal de inscripción que proporciones e introduciendo el código de inscripción. Si habilitaste la autenticación, se les pedirá que inicien sesión con sus credenciales corporativas después de introducir el código. El dispositivo mostrará entonces los detalles del perfil de gestión, indicando a los empleados exactamente qué permisos y políticas se aplicarán. Después de revisar y aprobar los permisos de gestión, Iru Endpoint aplica automáticamente las políticas configuradas e instala las apps requeridas.Prácticas recomendadas para BYOD
1
Céntrate en las políticas esenciales
Aplica solo las políticas de seguridad y productividad necesarias para evitar una gestión excesivamente restrictiva de los dispositivos personales.
2
Comunica con claridad
Explica a los empleados qué se gestionará y qué no en sus dispositivos personales.
3
Revisa las políticas periódicamente
Evalúa y actualiza periódicamente las políticas BYOD para asegurarte de que sigan siendo adecuadas y eficaces.
4
Garantiza el acceso a la red
Configura perfiles para garantizar que los recursos corporativos sean accesibles a través de conexiones gestionadas.
5
Planifica la gestión de certificados
Planifica la renovación y distribución de certificados para mantener un acceso seguro a los recursos corporativos.