Esta guía se aplica a computadoras Mac
Acerca de los perfiles del canal de usuario
En una Mac, algunos perfiles de configuración se instalan en el canal de usuario. Un perfil del canal de usuario se aplica solo a los usuarios habilitados para MDM. Una Mac puede tener más de un usuario habilitado para MDM. Un perfil que se instala en el canal del dispositivo se aplica a la Mac, no a un usuario local concreto. No depende de si un usuario local está habilitado para MDM. Estas reglas se aplican a todos los Library Items que se instalan en el canal de usuario, incluidas las Safari Extensions.Estado de MDM del dispositivo y usuarios habilitados para MDM
Que MDM esté habilitado para la Mac no es lo mismo que un usuario local esté habilitado para MDM. Una Mac puede tener MDM habilitado aunque un usuario local específico no esté habilitado para MDM. Para confirmar ambos, comprueba la Mac y el usuario local por separado. En la pestaña Detalles de un registro de dispositivo:- MDM > MDM Enabled es el estado de MDM de la Mac.
- Users > MDM-enabled es el estado de MDM de ese usuario local. Sí significa que ese usuario puede recibir perfiles del canal de usuario.
- Devices > MDM Enabled es el estado de MDM de la Mac.
- Local Users > MDM Enabled es el estado de MDM de cada usuario local. Ordénalo o fíltralo por Sí, No, Blank o Is not blank.
Consideraciones
Automated Device Enrollment
Deja desactivada la opción Hacer que el administrador automático sea el usuario habilitado para MDM en el Library Item Automated Device Enrollment. Cuando está activada, la cuenta que el usuario crea durante el Asistente de configuración no está habilitada para MDM y no puede recibir perfiles del canal de usuario. Desactivar la opción se aplica a las inscripciones futuras. Para una Mac que ya se inscribió con la opción activada, consulta Iniciar sesión en la cuenta de administrador automático.Passport con Automated Device Enrollment
Una cuenta local creada cuando alguien inicia sesión en la ventana de inicio de sesión de Passport después de Automated Device Enrollment no está habilitada para MDM. Esa cuenta no puede recibir perfiles del canal de usuario hasta que esté habilitada para MDM. Consulta Renovar el perfil MDM de un usuario.Passport con inscripción manual
El usuario que inscribe manualmente la Mac está habilitado para MDM. Si ese usuario inicia sesión más tarde en la ventana de inicio de sesión de Passport y selecciona Link my existing account, Passport se vincula a ese usuario local y el usuario de Passport queda habilitado para MDM.Solución de problemas
Un perfil del canal de usuario no se aplica
Una cuenta local recibe un perfil del canal de usuario solo cuando esa cuenta está habilitada para MDM. Confirma el usuario antes de solucionar problemas del Library Item.1
Comprueba el usuario en el registro del dispositivo
Abre el registro del dispositivo y selecciona la pestaña Detalles. En Usuarios, busca la cuenta local y revisa MDM-enabled. MDM > MDM Enabled es el estado de MDM de la Mac, no el estado de ese usuario. Consulta Detalles del registro del dispositivo.
2
Comprueba el usuario en Prism
En Prism, abre la categoría Local Users y revisa la columna MDM Enabled de esa cuenta. Devices > MDM Enabled muestra si MDM está habilitado para la Mac.
3
Comprueba cómo se inscribió la Mac
En la pestaña Detalles del registro del dispositivo, busca en la sección Automated Device Enrollment y revisa Automated Device Enrolled. Si es Sí, la Mac se inscribió mediante Automated Device Enrollment. Si Hacer que el administrador automático sea el usuario habilitado para MDM estaba activada para esa inscripción, sigue Iniciar sesión en la cuenta de administrador automático. De lo contrario, sigue Renovar el perfil MDM de un usuario.
Iniciar sesión en la cuenta de administrador automático
Usa estos pasos para una Mac que se inscribió mientras Hacer que el administrador automático sea el usuario habilitado para MDM estaba activada. Desactivar la opción evita el problema en inscripciones futuras, pero es posible que la cuenta que el usuario creó durante el Asistente de configuración en una Mac ya inscrita siga sin estar habilitada para MDM.1
Inicia sesión en la cuenta de administrador automático
En la ventana de inicio de sesión de la Mac, inicia sesión en la cuenta de administrador automático con el teclado físico. Introduce el nombre de usuario y la contraseña del administrador automático.
2
Inicia sesión en la cuenta del Asistente de configuración
Cierra la sesión de la cuenta de administrador automático y luego inicia sesión en la cuenta que el usuario creó durante el Asistente de configuración. Esa cuenta podrá entonces registrarse como habilitada para MDM.
Renovar el perfil MDM de un usuario
Sigue estos pasos para habilitar un usuario para MDM en una Mac inscrita mediante Automated Device Enrollment. En la Mac, inicia sesión como el usuario que quieres habilitar para MDM.1
Abre Terminal
Abre Terminal.
2
Renueva el perfil MDM
Ejecuta el siguiente comando:Aparece un aviso sobre el perfil en la parte superior derecha de la pantalla.
En macOS 15 y versiones anteriores, ejecuta
sudo profiles -N. El usuario debe ser administrador en la Mac.3
Actualiza la inscripción del dispositivo
Abre Ajustes del Sistema, selecciona General y luego Device Management. Cuando aparezca Update Device Enrollment, selecciona Actualizar. Introduce la contraseña del usuario y confirma. El perfil MDM se renueva y ese usuario local queda habilitado para MDM.
Artículos relacionados
Detalles del registro del dispositivo
Revisa Users > MDM-enabled para cada cuenta local de una Mac
Análisis de datos con Prism
Comprueba Local Users > MDM Enabled para ver qué cuentas están habilitadas para MDM
Configurar la inscripción de Apple
Deja desactivada Hacer que el administrador automático sea el usuario habilitado para MDM durante Automated Device Enrollment
Extensiones de Safari
Ejemplo de un Library Item que se instala en el canal de usuario
Experiencia del usuario con Passport
Consulta la ventana de inicio de sesión de Passport y cómo un usuario vincula una cuenta local existente