> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Usuarios habilitados para MDM y perfiles del canal de usuario

> Aprende cómo se aplican los perfiles del canal de usuario a los usuarios habilitados para MDM en una Mac, cómo confirmar ese estado y qué comprobar cuando falta un perfil.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Mac</Callout>

### Acerca de los perfiles del canal de usuario

En una Mac, algunos perfiles de configuración se instalan en el canal de usuario. Un perfil del canal de usuario se aplica solo a los usuarios habilitados para MDM. Una Mac puede tener más de un usuario habilitado para MDM.

Un perfil que se instala en el canal del dispositivo se aplica a la Mac, no a un usuario local concreto. No depende de si un usuario local está habilitado para MDM.

Estas reglas se aplican a todos los Library Items que se instalan en el canal de usuario, incluidas las [Safari Extensions](/es/endpoint/library/library-items-profiles/configure-the-safari-extensions-library-item).

### Estado de MDM del dispositivo y usuarios habilitados para MDM

Que MDM esté habilitado para la Mac no es lo mismo que un usuario local esté habilitado para MDM. Una Mac puede tener MDM habilitado aunque un usuario local específico no esté habilitado para MDM.

Para confirmar ambos, comprueba la Mac y el usuario local por separado.

En la pestaña **Detalles** de un [registro de dispositivo](/es/endpoint/devices/device-record-management/device-record-details):

* **MDM > MDM Enabled** es el estado de MDM de la Mac.
* **Users > MDM-enabled** es el estado de MDM de ese usuario local. **Sí** significa que ese usuario puede recibir perfiles del canal de usuario.

En [Prism](/es/iru/iru-ai/prism-data-analytics):

* **Devices > MDM Enabled** es el estado de MDM de la Mac.
* **Local Users > MDM Enabled** es el estado de MDM de cada usuario local. Ordénalo o fíltralo por **Sí**, **No**, **Blank** o **Is not blank**.

### Consideraciones

#### Automated Device Enrollment

Deja desactivada la opción **Hacer que el administrador automático sea el usuario habilitado para MDM** en el Library Item [Automated Device Enrollment](/es/endpoint/enrollment/apple/configuring-apple-enrollment). Cuando está activada, la cuenta que el usuario crea durante el Asistente de configuración no está habilitada para MDM y no puede recibir perfiles del canal de usuario. Desactivar la opción se aplica a las inscripciones futuras. Para una Mac que ya se inscribió con la opción activada, consulta [Iniciar sesión en la cuenta de administrador automático](#sign-in-to-the-auto-admin-account).

#### Passport con Automated Device Enrollment

Una cuenta local creada cuando alguien inicia sesión en la ventana de inicio de sesión de Passport después de Automated Device Enrollment no está habilitada para MDM. Esa cuenta no puede recibir perfiles del canal de usuario hasta que esté habilitada para MDM. Consulta [Renovar el perfil MDM de un usuario](#renew-the-mdm-profile-for-a-user).

#### Passport con inscripción manual

El usuario que inscribe manualmente la Mac está habilitado para MDM. Si ese usuario inicia sesión más tarde en la ventana de inicio de sesión de Passport y selecciona **Link my existing account**, Passport se vincula a ese usuario local y el usuario de Passport queda habilitado para MDM.

### Solución de problemas

#### Un perfil del canal de usuario no se aplica

Una cuenta local recibe un perfil del canal de usuario solo cuando esa cuenta está habilitada para MDM. Confirma el usuario antes de solucionar problemas del Library Item.

<Steps>
  <Step title="Comprueba el usuario en el registro del dispositivo">
    Abre el registro del dispositivo y selecciona la pestaña **Detalles**. En **Usuarios**, busca la cuenta local y revisa **MDM-enabled**. **MDM > MDM Enabled** es el estado de MDM de la Mac, no el estado de ese usuario. Consulta [Detalles del registro del dispositivo](/es/endpoint/devices/device-record-management/device-record-details).
  </Step>

  <Step title="Comprueba el usuario en Prism">
    En [Prism](/es/iru/iru-ai/prism-data-analytics), abre la categoría **Local Users** y revisa la columna **MDM Enabled** de esa cuenta. **Devices > MDM Enabled** muestra si MDM está habilitado para la Mac.
  </Step>

  <Step title="Comprueba cómo se inscribió la Mac">
    En la pestaña **Detalles** del registro del dispositivo, busca en la sección **Automated Device Enrollment** y revisa **Automated Device Enrolled**. Si es **Sí**, la Mac se inscribió mediante Automated Device Enrollment. Si **Hacer que el administrador automático sea el usuario habilitado para MDM** estaba activada para esa inscripción, sigue [Iniciar sesión en la cuenta de administrador automático](#sign-in-to-the-auto-admin-account). De lo contrario, sigue [Renovar el perfil MDM de un usuario](#renew-the-mdm-profile-for-a-user).
  </Step>
</Steps>

#### Iniciar sesión en la cuenta de administrador automático

Usa estos pasos para una Mac que se inscribió mientras **Hacer que el administrador automático sea el usuario habilitado para MDM** estaba activada. Desactivar la opción evita el problema en inscripciones futuras, pero es posible que la cuenta que el usuario creó durante el Asistente de configuración en una Mac ya inscrita siga sin estar habilitada para MDM.

<Steps>
  <Step title="Inicia sesión en la cuenta de administrador automático">
    En la ventana de inicio de sesión de la Mac, inicia sesión en la cuenta de administrador automático con el teclado físico. Introduce el nombre de usuario y la contraseña del administrador automático.
  </Step>

  <Step title="Inicia sesión en la cuenta del Asistente de configuración">
    Cierra la sesión de la cuenta de administrador automático y luego inicia sesión en la cuenta que el usuario creó durante el Asistente de configuración. Esa cuenta podrá entonces registrarse como habilitada para MDM.
  </Step>
</Steps>

#### Renovar el perfil MDM de un usuario

Sigue estos pasos para habilitar un usuario para MDM en una Mac inscrita mediante Automated Device Enrollment. En la Mac, inicia sesión como el usuario que quieres habilitar para MDM.

<Steps>
  <Step title="Abre Terminal">
    Abre Terminal.
  </Step>

  <Step title="Renueva el perfil MDM">
    Ejecuta el siguiente comando:

    ```bash theme={null}
    profiles -N
    ```

    <Note>
      En macOS 15 y versiones anteriores, ejecuta `sudo profiles -N`. El usuario debe ser administrador en la Mac.
    </Note>

    Aparece un aviso sobre el perfil en la parte superior derecha de la pantalla.
  </Step>

  <Step title="Actualiza la inscripción del dispositivo">
    Abre **Ajustes del Sistema**, selecciona **General** y luego **Device Management**. Cuando aparezca **Update Device Enrollment**, selecciona **Actualizar**. Introduce la contraseña del usuario y confirma. El perfil MDM se renueva y ese usuario local queda habilitado para MDM.
  </Step>
</Steps>

### Artículos relacionados

<CardGroup cols={2}>
  <Card title="Detalles del registro del dispositivo" icon="desktop" href="/es/endpoint/devices/device-record-management/device-record-details">
    Revisa **Users > MDM-enabled** para cada cuenta local de una Mac
  </Card>

  <Card title="Análisis de datos con Prism" icon="chart-column" href="/es/iru/iru-ai/prism-data-analytics">
    Comprueba **Local Users > MDM Enabled** para ver qué cuentas están habilitadas para MDM
  </Card>

  <Card title="Configurar la inscripción de Apple" icon="apple" href="/es/endpoint/enrollment/apple/configuring-apple-enrollment">
    Deja desactivada **Hacer que el administrador automático sea el usuario habilitado para MDM** durante Automated Device Enrollment
  </Card>

  <Card title="Extensiones de Safari" icon="puzzle-piece" href="/es/endpoint/library/library-items-profiles/configure-the-safari-extensions-library-item">
    Ejemplo de un Library Item que se instala en el canal de usuario
  </Card>

  <Card title="Experiencia del usuario con Passport" icon="right-to-bracket" href="/es/endpoint/library/passport/user-experience-with-passport">
    Consulta la ventana de inicio de sesión de Passport y cómo un usuario vincula una cuenta local existente
  </Card>
</CardGroup>