> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Gestión BYOD de Apple

> Configura la gestión Bring Your Own Device (BYOD) para dispositivos Apple en Iru Endpoint. Inscribe dispositivos iPhone, iPad y Mac personales con un flujo iniciado por el usuario.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a dispositivos Apple</Callout>

Iru Endpoint ofrece capacidades de gestión Bring Your Own Device (BYOD) para dispositivos Apple mediante la inscripción manual, lo que permite a las organizaciones gestionar de forma segura dispositivos iPhone y iPad y computadoras Mac propiedad de los empleados.

### ¿Qué es la gestión BYOD?

La gestión BYOD permite a las organizaciones aplicar políticas de seguridad esenciales e implementar recursos corporativos en dispositivos Apple propiedad de los empleados mediante la inscripción manual. Este enfoque se centra en configuraciones críticas para el negocio en dispositivos propiedad de los empleados.

<Note>
  A partir del **8 de abril de 2026**, las apps se actualizaron de la marca **Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> a la marca **Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" />. Los nombres de las apps cambiaron de **Kandji Self Service** a **Iru Self Service** y de **Kandji Agent** a **Iru Agent**. El portal de inscripción manual ahora usa la marca Iru. Actualiza los **scripts, automatizaciones y utilidades** que aún hagan referencia a los nombres antiguos de las apps.
</Note>

### Cómo funciona la gestión BYOD

La gestión BYOD en Iru Endpoint usa la inscripción manual para establecer una relación de gestión con los dispositivos propiedad de los empleados. Cuando los empleados inscriben sus dispositivos personales, Iru Endpoint instala un perfil de gestión que permite a la organización aplicar políticas de seguridad e implementar recursos corporativos respetando la propiedad del dispositivo.

El perfil de gestión proporciona un canal seguro para la aplicación de políticas y la distribución de apps sin requerir la supervisión del dispositivo. Este enfoque se centra en configuraciones empresariales esenciales en lugar del control total del dispositivo.

### Capacidades BYOD

Iru Endpoint admite capacidades de gestión esenciales para dispositivos BYOD:

#### Seguridad y cumplimiento

* **Aplicación de código de acceso** - Exige códigos de acceso seguros y autenticación biométrica
* **Cifrado del dispositivo** - Asegura que FileVault esté habilitado en las computadoras Mac
* **Implementación de certificados** - Instala certificados de identidad del dispositivo para el acceso condicional
* **Seguridad de red** - Configura perfiles de Wi-Fi y VPN para una conectividad segura

#### Gestión de aplicaciones

* **Implementación de apps corporativas** - Instala y gestiona aplicaciones empresariales
* **Configuración de apps** - Configura apps corporativas con ajustes específicos de la organización
* **Actualizaciones de apps** - Asegura que las aplicaciones corporativas se mantengan actualizadas
* **Distribución de apps** - Implementa las aplicaciones empresariales requeridas en los dispositivos gestionados

#### Gestión del sistema

* **Actualizaciones del sistema operativo** - Exige actualizaciones de macOS e iOS por seguridad
* **Preferencias del sistema** - Configura ajustes esenciales del sistema
* **Políticas de bloqueo de pantalla** - Exige requisitos de bloqueo de pantalla en dispositivos iOS
* **Personalización de la ventana de inicio de sesión** - Aplica la marca de la organización en dispositivos macOS

### Configurar la gestión BYOD

Crea un Blueprint dedicado específicamente a dispositivos BYOD para garantizar una separación adecuada de las políticas:

<Steps>
  <Step title="Navegar a Blueprints">
    Navega a **Blueprints** en Iru Endpoint.
  </Step>

  <Step title="Crear un nuevo Blueprint">
    Selecciona **Create Blueprint**.
  </Step>

  <Step title="Configurar el nombre del Blueprint">
    Introduce un nombre descriptivo como "BYOD" o "Employee Devices".
  </Step>

  <Step title="Configurar políticas BYOD">
    Agrega Library Items a tu Blueprint BYOD. Puedes implementar cualquier Library Item compatible con dispositivos no supervisados. Estas son algunas sugerencias comunes:

    * **Library Item de código de acceso** - Establece los requisitos de código de acceso adecuados
    * **Library Item de FileVault** - Asegura que el cifrado de Mac esté habilitado
    * **Library Item de Wi-Fi** - Configura el acceso a la red corporativa
    * **Library Item de certificado** - Implementa certificados de identidad del dispositivo
    * **Custom Apps** - Instala aplicaciones empresariales esenciales

    <Note>
      Algunos Library Items requieren la supervisión del dispositivo y no funcionarán en dispositivos BYOD. Para obtener detalles sobre qué restricciones están disponibles en dispositivos supervisados y no supervisados, consulta la [documentación de supervisión de Apple](https://support.apple.com/guide/deployment/restrictions-for-supervised-devices-dep6b5ae23e9/1/web/1.0).
    </Note>
  </Step>

  <Step title="Navegar a Inscripción manual">
    Navega a **Inscripción** → **Inscripción manual**.
  </Step>

  <Step title="Configurar los ajustes del portal de inscripción">
    Configura los ajustes de **Portal de inscripción**.
  </Step>

  <Step title="Seleccionar el Blueprint BYOD para la inscripción">
    Selecciona tu Blueprint BYOD para la inscripción.
  </Step>

  <Step title="Copiar la información de inscripción">
    Copia el **Enlace del portal de inscripción** y el **Código de inscripción**.
  </Step>
</Steps>

### Experiencia de inscripción del usuario

Una vez que hayas configurado el portal de inscripción, los empleados pueden inscribir sus dispositivos visitando el enlace del portal de inscripción que proporciones e introduciendo el código de inscripción. Si habilitaste la autenticación, se les pedirá que inicien sesión con sus credenciales corporativas después de introducir el código.

El dispositivo mostrará entonces los detalles del perfil de gestión, indicando a los empleados exactamente qué permisos y políticas se aplicarán. Después de revisar y aprobar los permisos de gestión, Iru Endpoint aplica automáticamente las políticas configuradas e instala las apps requeridas.

### Prácticas recomendadas para BYOD

<Steps>
  <Step title="Céntrate en las políticas esenciales">
    Aplica solo las políticas de seguridad y productividad necesarias para evitar una gestión excesivamente restrictiva de los dispositivos personales.
  </Step>

  <Step title="Comunica con claridad">
    Explica a los empleados qué se gestionará y qué no en sus dispositivos personales.
  </Step>

  <Step title="Revisa las políticas periódicamente">
    Evalúa y actualiza periódicamente las políticas BYOD para asegurarte de que sigan siendo adecuadas y eficaces.
  </Step>

  <Step title="Garantiza el acceso a la red">
    Configura perfiles para garantizar que los recursos corporativos sean accesibles a través de conexiones gestionadas.
  </Step>

  <Step title="Planifica la gestión de certificados">
    Planifica la renovación y distribución de certificados para mantener un acceso seguro a los recursos corporativos.
  </Step>
</Steps>

### Configuración del portal de inscripción

Comparte la información de inscripción con tus empleados:

```text lines theme={null}
Enrollment Portal link: https://your-tenant.iru.com/enroll
Enrollment code: [Your BYOD Blueprint Enrollment code]
```