Ivanti Blog: Publicaciones de

Migración de dispositivos de Apple Business Manager: lo que necesita saber

Fri, 12 Sep 2025 17:27:33 Z

Con el lanzamiento de OS 26 de Apple, los administradores de TI que utilizan Apple Business Manager (ABM) o Apple School Manager (ASM) cuentan con una nueva herramienta muy útil: la migración de dispositivos. Esto facilita mucho el cambio de dispositivos entre plataformas MDM, con una interrupción mínima para los usuarios finales.

A continuación, explicamos lo que necesita saber y cómo la migración de dispositivos de ABM facilita enormemente el cambio a Ivanti Neurons for MDM.

Funciones clave de la migración de dispositivos de ABM

Las nuevas funciones de migración de dispositivos de ABM de Apple facilitan el traslado de dispositivos entre distintas soluciones MDM, sin pasos manuales ni interrupciones para los usuarios.

Sin reinscripción manual. Puede transferir dispositivos de un servidor MDM a otro, o del MDM de un proveedor al de otro (incluido Ivanti Neurons for MDM), sin borrar ni reinscribir manualmente los dispositivos. Todos los datos de usuario y las configuraciones de dispositivo existentes se aplicarán automáticamente durante la migración. El usuario final podrá completar la reinscripción con dos clics guiados: uno para reiniciar el dispositivo y otro para reinscribirse en el nuevo MDM.

Fechas límite de inscripción. Esta es la función más reciente introducida por Apple en ABM y ASM. Puede establecer y aplicar fechas límite para trasladar dispositivos a la nueva instancia de MDM. Si un dispositivo no se inscribe a tiempo, se bloqueará y se solicitará al usuario que complete la inscripción. Con esta fecha límite, podrá activar el proceso automatizado de reinscripción en el nuevo MDM. El usuario final verá pantallas que le guiarán para completar la reinscripción sin interrupciones.

Experiencia del usuario final. El usuario final no notará ningún cambio durante la migración, salvo que se haya superado la fecha límite de inscripción. Una vez completada la migración, el usuario recibirá un aviso para reiniciar el dispositivo. Tras el reinicio, el usuario final recibirá un aviso para reinscribir el dispositivo en la nueva solución de gestión, lo que requiere un solo clic.

Basada en API. El proceso también puede gestionarse a través del portal de ABM o ASM mediante las nuevas API de Apple (que debe activar). Esto significa que los clientes que utilizan una infraestructura de API pueden asignar o anular la asignación de dispositivos en bloque con las nuevas API de ABM de Apple sin tener que acceder a la consola de ABM.

Casos de uso de la migración de dispositivos de ABM

¿Cuándo utilizaría esta función? Estos son algunos casos de uso clave.

Migración a la nube

La migración de dispositivos de ABM le permite pasar de un MDM local a un MDM basado en la nube sin reinscribir los dispositivos. Para los clientes de Ivanti, esta función facilita el cambio a Ivanti Neurons for MDM desde Ivanti Endpoint Manager (para macOS) o Ivanti Endpoint Manager Mobile (para todos los dispositivos Apple).

Cambio de proveedor de MDM

La migración de dispositivos de ABM simplifica el cambio desde otro proveedor de MDM a Ivanti Neurons for MDM, así como la consolidación de todos los tipos de dispositivos (Android, Windows y Apple) en una única plataforma desde MDM que solo gestionan dispositivos Apple, como Jamf o Kandji.

Reasignación de dispositivos en distritos escolares

Las instituciones educativas pueden reasignar dispositivos entre departamentos o campus manteniendo todos los ajustes de gestión y asignación de Apple.

Fusiones, adquisiciones o reorganizaciones

Si está combinando o separando infraestructuras de TI debido a una fusión, una adquisición o una reorganización, puede trasladar dispositivos a nuevos entornos MDM con una interrupción mínima para el usuario.

Configuración de la migración de dispositivos de ABM: guía paso a paso

Antes de empezar

Hay dos consideraciones importantes antes de empezar:

La migración de dispositivos solo funciona en dispositivos con iOS 26, iPadOS 26 o macOS 26 (o versiones posteriores). Asegúrese primero de que sus dispositivos estén actualizados.
No es necesario realizar cambios en el servidor MDM para admitir la migración de dispositivos, pero los servidores MDM de destino deben estar preparados para recibir nuevas asignaciones de dispositivos y solicitudes de inscripción.

Migración de dispositivos mediante la consola de ABM

Inicie sesión en Apple Business Manager y vaya a Dispositivos. Desde aquí, utilice la barra de búsqueda para encontrar los dispositivos de destino por número de serie, número de pedido u otros identificadores. A continuación, seleccione los dispositivos para los que desea establecer una fecha límite de migración.

Después, revise los detalles del dispositivo: haga clic en el dispositivo para abrir su vista detallada y confirme que esté asignado al servidor MDM correcto. Ya puede establecer la fecha límite de migración.

Desde aquí, haga clic en Asignar gestión de dispositivos.

En la ventana emergente, puede elegir la nueva organización MDM a la que debe asignarse el dispositivo.

A continuación, elija la fecha límite.

Seleccione la fecha y hora deseadas para la fecha límite. Esta es la fecha final que tienen los usuarios para migrar su dispositivo al servidor MDM asignado. Si los usuarios no siguen los avisos, se les bloqueará el acceso al dispositivo. A continuación, haga clic en Continuar.

En el dispositivo, el usuario recibirá una notificación para reiniciarlo.

Después de reiniciar, el dispositivo solicitará al usuario que se inscriba en el nuevo servicio de gestión.

Migración de dispositivos mediante API

Configurar la migración de dispositivos de ABM mediante API es sencillo y se realiza completamente en ABM (o ASM), independientemente del MDM desde el que cambie o al que se traslade.

Primero, inicie sesión en su cuenta de Apple Business Manager o Apple School Manager y vaya a Ajustes > Ajustes de gestión de dispositivos.

Después, revise y active las API necesarias para permitir la migración de dispositivos. (Si no sabe cómo hacerlo, consulte la guía para administradores de Apple para obtener ayuda paso a paso).

Una vez activadas las API, solo tiene que seguir el flujo de trabajo de migración de Apple para seleccionar dispositivos y designar el nuevo servidor MDM de destino. Opcionalmente, puede establecer una fecha límite de inscripción para los dispositivos migrados.

Recursos adicionales sobre la migración de dispositivos de ABM

Si necesita información más detallada, puede consultar:

Optimizar Apple DDM con las últimas innovaciones de Ivanti

Tue, 21 Jan 2025 20:10:27 Z

El crecimiento exponencial de los dispositivos, especialmente los dispositivos Apple, desplegados en la empresa moderna está aumentando la ya compleja carga de gestión de dispositivos para los equipos de TI y ciberseguridad.

Según investigaciones recientes, el 76 % de las grandes empresas utiliza más dispositivos Apple, y el 57 % de las empresas estadounidenses afirma que la adopción de Apple está superando a otras opciones. Por ello, cada vez resulta más importante que las empresas aprovechen Apple Declarative Device Management (DDM) para simplificar la gestión de dispositivos, automatizar el cumplimiento y mejorar la escalabilidad.

El enfoque de Apple para DDM se presentó en 2021 y se ha ampliado con cada versión del sistema operativo. Ha supuesto un cambio fundamental en la gestión de dispositivos, simplificando las actualizaciones de software y la aplicación de parches. Ahora, los equipos de TI pueden definir estados deseados para que los dispositivos Apple apliquen por sí mismos configuraciones y actualizaciones localmente, reduciendo la dependencia de los servidores y la intervención manual.

Así, las actualizaciones pueden realizarse más rápido, los errores pueden minimizarse y la experiencia de los usuarios finales puede mejorar de forma invisible y proactiva. Esto alivia de manera considerable las cargas de trabajo de TI, al tiempo que mantiene la seguridad y la agilidad operativa.

Apple está retirando la gestión de actualizaciones de software heredada en iOS, iPadOS y macOS26, y eliminará el soporte en las versiones de sistemas operativos de 2027, por lo que ahora es el momento de pasarse a DDM. Veamos cómo los productos MDM y UEM de Ivanti ayudarán a los administradores a sacar el máximo partido de Apple DDM.

¿Qué es la gestión declarativa de dispositivos (DDM)?

DDM es un enfoque avanzado para gestionar dispositivos, principalmente en entornos de TI empresariales u organizativos. Permite a los administradores definir el estado deseado de un dispositivo o sistema y posibilita que el sistema aplique y mantenga automáticamente ese estado.

El modelo DDM se aleja de la gestión imperativa tradicional, en la que las configuraciones y acciones se programan y gestionan de forma centralizada por los administradores de TI. Ese enfoque requiere instrucciones directas para lograr el resultado deseado en cada dispositivo.

Características y ventajas clave de DDM

¿Qué ventajas ofrece DDM frente a un modelo tradicional de gestión de dispositivos?

Los administradores pueden especificar el estado o comportamiento deseado de un dispositivo, centrándose en «qué» aspecto debe tener en lugar de en «cómo» lograr ese estado. Por ejemplo, en vez de programar comandos individuales para configurar ajustes de seguridad, un administrador puede simplemente declarar los ajustes requeridos y el sistema los aplicará.
Los dispositivos supervisan de forma autónoma sus configuraciones para garantizar el cumplimiento de un estado predefinido. Si un dispositivo se desvía, se corrige automáticamente para restaurar el cumplimiento sin intervención manual.
DDM resulta muy eficaz en entornos a gran escala, ya que minimiza la necesidad de tareas de configuración repetitivas y manuales.
DDM minimiza la complejidad de los flujos de trabajo de gestión y garantiza la coherencia entre dispositivos.
Las soluciones DDM emplean protocolos de gestión modernos para actualizar las configuraciones y políticas de los dispositivos de forma más rápida y fiable.
DDM se implementa habitualmente en soluciones de gestión de dispositivos móviles (MDM) basadas en la nube, aprovechando la nube para la sincronización, la supervisión y la aplicación, aunque también puede implementarse en soluciones locales.
DDM reduce el esfuerzo manual al automatizar los procesos de configuración y aplicación.
Garantiza la coherencia y el cumplimiento en todos los dispositivos, reduciendo el riesgo de error humano.
Las actualizaciones dinámicas permiten aplicar políticas y ajustes con mayor rapidez que con los métodos tradicionales.
Los cambios se implementan de forma fluida, sin interrumpir la experiencia del usuario.

Ejemplo de caso de uso de DDM
En un ejemplo hipotético, un administrador de TI declara que todos los dispositivos de los empleados dentro del entorno empresarial deben:
Tener una versión específica del sistema operativo.
Activar el cifrado.
Restringir el acceso a determinadas aplicaciones.
Con DDM, estos requisitos se aplican automáticamente, se hacen cumplir de forma continua y se corrigen si se produce cualquier desviación.

Actualizaciones de software y aplicación de parches del sistema operativo mediante Apple DDM

El uso de Apple Declarative Device Management para las actualizaciones de software y la aplicación de parches del sistema operativo (SO) mejora significativamente estos procesos, haciéndolos más proactivos, eficientes y fluidos. Simplifica la administración, reduce los retrasos y garantiza que una flota de dispositivos esté siempre segura y actualizada.

Ventajas de las actualizaciones de software

Control centralizado con ejecución distribuida

Los administradores establecen las configuraciones de forma centralizada, pero se apoyan en las capacidades locales del dispositivo para su ejecución.

Aplicación local proactiva

Las actualizaciones se aplican a nivel de dispositivo, eliminando la necesidad de intervención constante del servidor. Los administradores establecen una versión deseada del sistema operativo y una fecha límite, y el dispositivo garantiza el cumplimiento de forma autónoma.
El dispositivo se supervisa a sí mismo y aplica actualizaciones sin necesidad de comunicación constante con el servidor.

Automatización

Los administradores pueden configurar versiones específicas, fechas límite y calendarios de actualización (por ejemplo, fuera del horario laboral), automatizando el proceso y minimizando las interrupciones para el usuario final.
Por ejemplo, un parche de seguridad crítico puede programarse para una hora concreta, garantizando que todos los dispositivos se actualicen sin intervención del usuario.
Si un dispositivo está apagado y no cumple la fecha límite de actualización, la gestión declarativa reprograma automáticamente la actualización para más adelante.

Notificaciones y experiencia de usuario

Las notificaciones comienzan 14 días antes de la fecha límite, recordando a los usuarios que actualicen cuando les resulte conveniente. En la fecha límite, el dispositivo se reinicia automáticamente e instala las actualizaciones si es necesario.
Los administradores pueden personalizar estas notificaciones o suprimir los recordatorios tempranos (por ejemplo, en entornos de comercio minorista o sanidad).
Los administradores pueden configurar el nivel de interacción del usuario permitido por Apple DDM, como permitir actualizaciones manuales antes de la fecha límite impuesta o limitar los aplazamientos por parte del usuario.

Actualizaciones más rápidas con menor dependencia de la red

A diferencia de MDM tradicional, donde el servidor comprueba continuamente el estado del dispositivo, DDM reduce la latencia al trasladar el mecanismo de cumplimiento al endpoint.

Informes de estado mejorados

Los dispositivos informan de forma proactiva al servidor sobre el estado de las actualizaciones, indicando si una actualización está en curso, se ha completado correctamente o ha fallado. En caso de fallo, hay registros de error detallados disponibles.

Ventajas de la aplicación de parches del sistema operativo

Predicados para actualizaciones sensibles al contexto

DDM permite reglas condicionales (predicados) para las actualizaciones, como aplicar un parche solo cuando un dispositivo se está cargando o tiene una batería superior al 80 %.
Estas condiciones se evalúan localmente en el dispositivo, lo que hace que las actualizaciones sean sensibles al contexto y eficientes.

Transición fluida a nuevas versiones del sistema operativo

DDM gestiona automáticamente la transición a nuevas versiones del sistema operativo o parches de seguridad sin requerir supervisión manual del administrador en cada paso.

Acción local sin internet

Los dispositivos pueden aplicar configuraciones y parches incluso sin conexión, aplicando actualizaciones basadas en criterios precargados y activando cambios cuando las condiciones lo permiten (por ejemplo, al conectarse a la corriente o fuera del horario laboral).

Otro caso de uso práctico
En una organización con más de 1000 iPhones y MacBooks, una vulnerabilidad de día cero requiere aplicar parches de inmediato. ¿La solución?
El administrador declara una fecha límite de aplicación del parche y una versión objetivo mediante Apple DDM.
Los dispositivos aplican la actualización en función de predicados locales, garantizando que el parche se aplique en condiciones óptimas (por ejemplo, durante periodos de bajo consumo de batería).
Los usuarios reciben notificaciones antes de la actualización para estar informados sin interrumpir los flujos de trabajo.

Soporte de Ivanti para la gestión declarativa

El soporte de Ivanti para la gestión declarativa se basa en el marco de Apple Declarative Device Management (DDM) para ofrecer un enfoque fluido, proactivo y eficiente de la gestión de dispositivos Apple. ¿Cuáles son algunos de sus componentes clave?

Integración con el marco DDM de Apple

Ivanti utiliza DDM de Apple como una mejora del protocolo existente de gestión de dispositivos móviles (MDM), no como un reemplazo completo, sino como una capa adicional diseñada para:

Automatizar las respuestas de los dispositivos: permitir que los dispositivos apliquen configuraciones y políticas localmente, reduciendo la dependencia del servidor para comprobaciones continuas.
Habilitar la proactividad en tiempo real: los dispositivos pueden aplicar actualizaciones o configuraciones de forma autónoma cuando se cumplen condiciones predefinidas (predicados).

Aplicación de actualizaciones de software

La plataforma de Ivanti admite la gestión declarativa de actualizaciones de software de Apple, que introduce:

Ajustes de aplicación: los administradores pueden especificar versiones del sistema operativo, fechas límite y calendarios de actualización.
Acciones locales proactivas: los dispositivos se supervisan a sí mismos y aplican actualizaciones sin requerir intervención manual ni esperar desencadenadores del lado del servidor.
Comunicación mejorada: los dispositivos informan de su progreso de actualización, éxito o fallo directamente al servidor de gestión de Ivanti, proporcionando a los administradores visibilidad en tiempo real.

Gestión de predicados

Una característica destacada del soporte de Ivanti es su gestión de predicados: condiciones lógicas que los dispositivos evalúan antes de aplicar configuraciones o actualizaciones. Por ejemplo:

Una política se aplica solo si la batería del dispositivo está por encima del 80 %.
Una configuración se activa cuando el dispositivo se está cargando.

Gestión simplificada de predicados en la consola de Ivanti

Ivanti proporciona una interfaz dedicada para crear, gestionar y reutilizar predicados en distintas configuraciones.
Estos predicados pueden aplicarse fácilmente a configuraciones declarativas, simplificando flujos de trabajo complejos.

Experiencia de usuario y notificaciones

Ivanti mejora la experiencia de usuario aprovechando las capacidades de notificación de Apple:

Las notificaciones pueden empezar 14 días antes de la fecha límite de actualización, con opciones para adaptar su frecuencia y contenido.
Las actualizaciones críticas pueden anular los aplazamientos del usuario imponiendo reinicios y actualizaciones en la fecha límite programada.

Gestión de plazos vencidos

Si un dispositivo no cumple la fecha límite (por ejemplo, si está apagado), Ivanti reprograma automáticamente las actualizaciones para garantizar el cumplimiento.

Configuraciones compatibles

Ivanti garantiza la compatibilidad con versiones anteriores y una transición fluida a la gestión declarativa al admitir tanto MDM heredado como configuraciones DDM más recientes.
Las políticas y los flujos de trabajo existentes continúan sin interrupciones.
Las configuraciones declarativas (por ejemplo, predicados y aplicación local) se integran y destacan gradualmente dentro de la plataforma.

Relacionado: vea el seminario web Dominar la gestión de dispositivos Apple con Ivanti

Guía de Ivanti para actualizar y aplicar parches a dispositivos Apple con gestión declarativa de dispositivos

El enfoque de Ivanti para dar soporte a Apple DDM aprovecha las capacidades proactivas del marco de gestión declarativa de Apple y las combina con una interfaz fácil de usar, automatización y soporte para flujos de trabajo empresariales complejos. Esta guía completa mejora la eficiencia y la seguridad de la gestión de dispositivos empresariales.

Aplicar actualizaciones y parches

La programación automatizada permite a los administradores imponer actualizaciones especificando la versión objetivo del sistema operativo junto con una fecha y hora concretas para que se realice la actualización. Esto elimina la necesidad de actualizaciones manuales y garantiza el cumplimiento de las políticas de la organización.
Los dispositivos aplican las actualizaciones localmente, basándose en condiciones preconfiguradas sin depender de la comunicación continua con el servidor.

Gestionar las notificaciones de usuario

Las notificaciones se envían a los usuarios finales a partir de 14 días antes de la fecha límite de actualización, aportando transparencia y animando a los usuarios a actualizar cuando les resulte conveniente.
Para casos de uso específicos, como comercio minorista o sanidad, las configuraciones flexibles de notificación permiten a los administradores suprimir notificaciones tempranas y optar por avisos de última hora para minimizar las interrupciones.

Mejorar el cumplimiento y la visibilidad

Los dispositivos informan de forma proactiva de su estado de actualización al servidor de Ivanti, indicando si las actualizaciones están en curso, se han completado correctamente o han fallado. Los administradores también obtienen acceso a registros de error detallados para solucionar problemas.
Si un dispositivo no cumple la fecha límite (por ejemplo, si está apagado), el dispositivo reprograma automáticamente la actualización para la siguiente hora disponible.

Usar predicados para actualizaciones condicionales

Los administradores pueden definir lógica de predicados para determinar cuándo deben aplicarse las actualizaciones.
Como las condiciones se evalúan localmente, las actualizaciones pueden realizarse incluso cuando el dispositivo está sin conexión.
Ivanti proporciona herramientas para crear, gestionar y reutilizar predicados en distintas configuraciones, haciendo que las actualizaciones condicionales sean más sencillas y fáciles de implementar.

Mejorar la experiencia de usuario

Los usuarios finales reciben comunicaciones claras sobre el calendario de actualización, incluida la fecha límite impuesta. Tienen la opción de instalar las actualizaciones manualmente antes de la fecha límite para evitar la aplicación automática.
Las actualizaciones pueden programarse fuera del horario laboral para minimizar la interrupción de las actividades diarias del usuario.

Simplificar la gestión de parches

Ivanti admite la gestión declarativa de parches: actualizaciones del sistema Apple.
Los administradores pueden imponer actualizaciones, incluidos parches de seguridad críticos, garantizando que los dispositivos sigan siendo seguros y conformes.

Relacionado: lea nuestro artículo de la base de conocimientos sobre Cómo imponer actualizaciones de software de Apple con Neurons for MDM y EPMM

Un enfoque destacado para dar soporte a Apple DDM

El enfoque de Ivanti para Apple Declarative Device Management destaca porque amplía las capacidades de automatización, aplicación local y proactividad de una organización.

Los administradores se benefician de herramientas fáciles de usar, notificaciones personalizables e informes de estado detallados, mientras que las interrupciones para los usuarios finales se minimizan mediante actualizaciones programadas y flujos de trabajo fluidos. Con Ivanti, Apple DDM se vuelve aún más eficiente, seguro y escalable para las organizaciones que dependen de él.

Relacionado: Guía de Apple Declarative Device Management para empresas