Citrix Endpoint Management

iPads compartidos

June 25, 2024

Contribución de:

C C

La función iPad compartido permite a varios usuarios usar un iPad. La experiencia de cada usuario se puede personalizar aunque los dispositivos se compartan. Puede usar iPads compartidos con fines educativos o comerciales. Apple School Manager (ASM) ofrece los roles de profesor y alumno, además de los roles que ofrece Apple Business Manager (ABM).

Requisitos previos para iPads compartidos

Apple School Manager o Apple Business Manager
Citrix Endpoint Management
Cualquier iPad Pro, iPad de quinta generación, iPad Air 2 o posterior y iPad mini 4 o posterior
Al menos 32 GB de almacenamiento
Dispositivos supervisados

Configurar iPads compartidos

Varios alumnos o empleados pueden compartir un iPad para distintos fines.

O usted o los propietarios de los dispositivos inscriben los iPads compartidos y luego implementan directivas de dispositivo, aplicaciones y archivos multimedia en ellos. A continuación, los usuarios proporcionan sus credenciales administradas de ID de Apple para iniciar sesión en un iPad compartido. Si implementó anteriormente una directiva de configuración de la educación en los dispositivos de los alumnos, no es necesario que inicien sesión como “Otro usuario” para compartir esos dispositivos.

Citrix Endpoint Management utiliza dos canales de comunicación para iPads compartidos: el canal del sistema para el propietario del dispositivo (profesor o supervisor) y el canal del usuario para el usuario residente actual (alumno o empleado). Citrix Endpoint Management utiliza esos canales para enviar los comandos MDM apropiados para los recursos que admite Apple.

A continuación, dispone de los recursos que se implementan a través del canal del sistema:

Directivas de dispositivo: Configuración de la educación, Mensaje de la pantalla bloqueada, Máximo de usuarios residentes y Período de gracia de bloqueo de código de acceso.
Aplicaciones de compras por volumen basadas en dispositivos Apple no admite aplicaciones de empresa ni aplicaciones de compras por volumen basadas en usuarios en iPads compartidos. Las aplicaciones instaladas en un iPad compartido son para todo el dispositivo; no se pueden utilizar por usuario.
iBooks de compras por volumen basada en usuarios Apple admite la asignación de iBooks de compras por volumen basados en usuarios en iPads compartidos.

A continuación, dispone de los recursos que se implementan a través del canal del usuario:

Directivas de dispositivo: Notificaciones de aplicaciones, Diseño de pantalla inicial, Restricciones y Clip Web.

Citrix Endpoint Management solo admite estas directivas por el canal del usuario.

El canal de implementación se especifica cuando se configuran las directivas de dispositivo, en el parámetro Ámbito del perfil.

Para eliminar las directivas de dispositivo que implementó por el canal del usuario, debe elegir el Ámbito de implementación llamado Usuario para la directiva “Eliminación de perfiles”.

Flujo de trabajo general de las tareas

Por lo general, usted distribuye iPads compartidos, preconfigurados y supervisados a los propietarios de dispositivos. A continuación, esas personas distribuyen los dispositivos a los alumnos o a los empleados. Si no distribuye iPads compartidos preinscritos, deberá suministrar a los propietarios de dispositivos sus contraseñas del servidor de Citrix Endpoint Management para que puedan inscribir sus dispositivos.

A continuación, dispone del flujo de trabajo general de las tareas necesarias para configurar e inscribir los iPads compartidos.

Utilice la consola de Citrix Endpoint Management Server para agregar cuentas de ASM o ABM (Parámetros > Programa de implementación de Apple) con el Modo compartido habilitado. Para obtener más información, consulte “Administrar cuentas para iPads compartidos” más adelante.
Tal y como se describe en esa sección, debe agregar las directivas, las aplicaciones y los archivos multimedia necesarios a Citrix Endpoint Management. Asigne esos recursos a los grupos de entrega.
Pida a los propietarios de dispositivos que realicen un restablecimiento de hardware de los iPads compartidos. Aparece la pantalla de administración remota para la inscripción.
Los propietarios de dispositivos inscriben los iPads compartidos. Citrix Endpoint Management implementa los recursos configurados en cada iPad compartido que se haya inscrito. Tras un reinicio automático, los propietarios de dispositivos pueden compartir los dispositivos con los usuarios. Aparece una página de inicio de sesión en el iPad.
Un usuario del dispositivo introduce su ID de Apple administrado y su contraseña de ASM temporal. El iPad compartido se autentica en ASM y solicita al usuario que cree una contraseña de ASM. La próxima vez que el usuario del dispositivo inicie sesión en el iPad compartido, dicho usuario proporciona la nueva contraseña de ASM.
Otro usuario del dispositivo que comparte el iPad puede, a continuación, repetir el paso anterior e iniciar sesión.

Administrar cuentas para iPads compartidos

Si ya usa Citrix Endpoint Management con Apple Educación o Apple Business, tiene una cuenta de ASM/ABM configurada en Citrix Endpoint Management para dispositivos que no se comparten, como los dispositivos que utilizan los propietarios de dispositivos. Puede usar la misma cuenta de ASM/ABM y el mismo servidor de Citrix Endpoint Management para dispositivos compartidos y no compartidos.

Organizar iPads compartidos en grupos de dispositivos

ASM/ABM permite agrupar dispositivos. Para ello, debe crear varios servidores MDM. Al asignar iPads compartidos a un servidor MDM, cree un grupo de dispositivos para cada grupo de iPads compartidos:

Grupo de iPads compartidos 1 > Grupo de dispositivos 1 del servidor MDM
Grupo de iPads compartidos 2 > Grupo de dispositivos 2 del servidor MDM
Grupo de iPads compartidos N > Grupo de dispositivos N del servidor MDM

Agregar cuentas de ASM a cada grupo de dispositivos

Al crear varias cuentas de ASM/ABM desde la consola del servidor de Citrix Endpoint Management, importa automáticamente los grupos de iPads compartidos:

Grupo de dispositivos 1 del servidor MDM > Grupo de dispositivos 1 de la cuenta
Grupo de dispositivos 2 del servidor MDM > Grupo de dispositivos 2 de la cuenta
Grupo de dispositivos N del servidor MDM > Grupo de dispositivos N de la cuenta

A continuación, dispone de los requisitos específicos para iPads compartidos:

Una cuenta de ASM/ABM para cada grupo de dispositivos con estos parámetros habilitados:
- Requerir inscripción del dispositivo
- Modo supervisado
- Modo compartido
Para una organización educativa determinada, debe usar el mismo Sufijo de educación para todas las cuentas de ASM.

Aplicaciones para iPads compartidos

iPads compartidos admite la asignación de aplicaciones de compras por volumen basadas en el dispositivo. Antes de implementar una aplicación en un iPad compartido, Citrix Endpoint Management envía una solicitud al servidor de compras por volumen de Apple para asignar licencias de compras por volumen a los dispositivos. Para consultar las asignaciones de compras por volumen, vaya a Configurar > Aplicaciones > iPad y expanda Compras por volumen.

Multimedia para iPads compartidos

iPads compartidos admite la asignación de iBooks de compras por volumen basada en el usuario. Antes de implementar iBooks en un iPad compartido, Citrix Endpoint Management envía una solicitud al servidor de compras por volumen de Apple para asignar licencias de compras por volumen a los usuarios. Para consultar las asignaciones de compras por volumen, vaya a Configurar > Multimedia > iPad y expanda Compras por volumen.

Pantalla de configuración para contenido multimedia

Reglas de implementación para iPads compartidos

Para la implementación de iPads compartidos, las reglas a nivel de grupo de entrega no se aplican porque están relacionadas con propiedades de usuario. Para filtrar las directivas, las aplicaciones y los archivos multimedia por grupo de dispositivos, agregue una regla de implementación para los recursos según el nombre de la cuenta. Por ejemplo:

Para la cuenta del grupo de dispositivos 1, configure esta regla de implementación:

  Apple Deployment Program account name
  Only
  Device Group 1 account

  <!--NeedCopy-->

Para la cuenta del grupo de dispositivos 2, configure esta regla de implementación:

  Apple Deployment Program account name
  Only
  Device Group 2 account

  <!--NeedCopy-->

Para la cuenta del grupo de dispositivos N, configure esta regla de implementación:

  Apple Deployment Program account name
  Only
  Device Group N account

  <!--NeedCopy-->

Pantalla de configuración Directivas de dispositivo

Para implementar la aplicación Aula de Apple solo a los propietarios de dispositivos (que utilizan iPads no compartidos), filtre los recursos por estado compartido en ASM con estas reglas de implementación:

Deploy this resource regarding ASM/ABM shared mode
only
unshared

<!--NeedCopy-->

O bien:

Deploy this resource regarding ASM/ABM shared mode
except
shareable

<!--NeedCopy-->

Pantalla Configuración de aplicaciones

Grupos de entrega para iPads compartidos

Para el grupo de dispositivos:

Configure un grupo de entrega. Para los profesores, asigne todas las clases definidas en la directiva Configuración de la educación.

Pantalla de configuración de grupos de entrega

Ese grupo de entrega debe incluir estos recursos de MDM:
- Directivas de dispositivo:
  - Configuración de la educación (para ASM)
  - Mensaje de la pantalla bloqueada
  - Notificaciones de aplicaciones
  - Diseño de pantalla inicial
  - Restricciones
  - Máximo de usuarios residentes
  - Período de gracia de bloqueo de código de acceso
- Aplicaciones de compras por volumen requeridas
- iBooks de compras por volumen requeridos

Pantalla de configuración de grupos de entrega

Acciones de seguridad para iPads compartidos

Además de las acciones de seguridad existentes, puede usar estas acciones de seguridad para iPads compartidos:

Obtener usuarios residentes: Ofrece una lista de los usuarios que tienen cuentas activas en el dispositivo actual. Esta acción fuerza una sincronización entre el dispositivo y la consola de Citrix Endpoint Management.
Cerrar sesión de usuario residente: Obliga al cierre de sesión del usuario actual.
Eliminar usuario residente: Elimina la sesión actual de un usuario específico. El usuario puede volver a iniciar sesión.
Eliminar todos los usuarios: Elimina todos los usuarios del dispositivo.

Pantalla Acciones de seguridad

Después de hacer clic en Eliminar usuario residente, puede especificar el nombre del usuario.

Pantalla Acciones de seguridad

Los resultados de las acciones de seguridad aparecen en las páginas Administrar > Dispositivos > General y Administrar > Dispositivos > Grupos de entrega.