> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Conexiones MDM

> Conecta un servicio de administración de dispositivos móviles a Iru Identity para que los dispositivos Apple y las computadoras Windows puedan inscribirse y reconocerse como administrados para la confianza del dispositivo.

Una **conexión MDM** vincula Iru a tu servicio de administración de dispositivos móviles (MDM) para que
los dispositivos puedan inscribirse y para que Iru pueda reconocerlos como **administrados** en las decisiones de
[confianza del dispositivo](/es/identity/authentication/device-trust). Las administras
en **Policies → MDM Connections**.

## Elegir un tipo de conexión

Cuando eliges **+ MDM Connection**, Iru Identity te pide que selecciones un tipo de conexión en **Select a connection type**:

| Tipo | Qué hace |
| - | - |
| **Iru Endpoint Instance** | Completa previamente los campos de la conexión a partir de tu instancia de Iru Endpoint. |
| **Custom MDM Connection** | Crea una conexión MDM personalizada mediante entrada manual. |

## Configuración de la conexión

Una conexión tiene un **nombre para mostrar** y cubre una o ambas plataformas:

<Tabs>
  <Tab title="Apple">
    | Ajuste | Qué es |
    | - | - |
    | **APNs topic** | El tema de Apple Push Notification service que usa el MDM para comunicarse con los dispositivos Apple. |
    | **Check-in URL** | La URL en la que se registran los dispositivos Apple durante y después de la inscripción. |
  </Tab>

  <Tab title="Windows">
    | Ajuste | Qué es |
    | - | - |
    | **Provider ID** | El identificador que el MDM presenta a Windows durante la inscripción. |
    | **Discovery service URL** | El endpoint que usan las computadoras Windows para detectar la configuración de inscripción. |
  </Tab>
</Tabs>

<Tip>
  ¿No sabes dónde encontrar estos valores? Ejecuta los scripts auxiliares **Collect MDM details**
  en un dispositivo ya inscrito en tu MDM; el script de macOS devuelve el
  **APNs topic** y la **Check-in URL**, y el script de Windows devuelve el
  **Provider ID** y la **Discovery service URL**. Consulta
  [Recursos](/es/identity/authentication/deploy-iru-access#resources).
</Tip>

## Perfiles de inscripción

Para las plataformas Apple, descarga los perfiles de configuración desde **Policies → MDM
Connections** en Iru Identity. Selecciona el botón de descarga a la izquierda de **+ MDM
Connection** y luego elige **macOS Profile** o **iOS Profile**. Estos configuran
**Iru Access** en un dispositivo administrado (sus permisos de privacidad y su extensión de
inicio de sesión único) para su implementación mediante tu MDM; no inscriben el dispositivo en el
propio MDM.

## Secretos de la conexión

Una conexión usa un **client secret** que puedes rotar desde la lista
**Client secrets** de la conexión:

* **Rotate** emite un nuevo secreto mientras el anterior sigue funcionando durante **24
  horas**, para que puedas actualizar el MDM antes de que el secreto antiguo deje de funcionar. El secreto
  anterior muestra la insignia **Expires Soon** hasta que caduca.
* **Invalidate** anula un secreto de inmediato; úsalo si un secreto puede haber quedado
  expuesto.

## Cómo se relaciona con la confianza del dispositivo

Un MDM conectado es la forma en que Iru puede saber que un dispositivo está **administrado**. Junto con las
señales de estado que informa la aplicación [Iru Access](/es/identity/authentication/device-trust),
tus [políticas de autenticación](/es/identity/authentication/authentication-policies)
pueden exigir un dispositivo conocido, administrado y en buen estado antes de conceder el acceso.

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Confianza del dispositivo" icon="laptop" href="/es/identity/authentication/device-trust">
    Usa las señales de administración y de estado como condiciones en una política.
  </Card>

  <Card title="Autenticadores" icon="key" href="/es/identity/authentication/authenticators">
    Cómo instalan y registran los usuarios Iru Access en sus dispositivos.
  </Card>
</CardGroup>