Visió general
Si els teus Macs no estan a Apple Business, aquest mètode no està disponible — selecciona un altre dels mètodes d'inscripció.
Requisits previs, tots ells necessaris:
- El Mac és propietat de l'organització i està registrat a Apple Business — comprat a Apple o a un revenedor vinculat, o afegit amb Apple Configurator
- El Mac està inscrit amb el MDM anterior mitjançant Inscripció Automàtica de Dispositius (ADE)
- macOS 11 o superior
- Accés d'administrador a Apple Business, amb un rol que pot establir terminis de migració
- Ja està connectat a Apple Business
- Si desplegues aplicacions comprades en volum, el teu token del Programa de Compra en Volum transferit primer
Els Macs afegits amb Apple Configurator només poden migrar després del seu període d'inscripció provisional de 30 dies.
Com funciona
Reassignar a Apple Business
- Inicia sessió a business.apple.com.
- Ves a Dispositius i selecciona els Macs per reassginar.
- Fes clic a Editar servidor MDM, tria el teu servidor MDM com a destinació i confirma.
- Estableix el termini de migració. Els empleats poden ajornar fins aleshores. Mantingues-ho dins dels 30 dies si desplegues aplicacions comprades en volum.
Estableix el termini en la mateixa sessió que la reassigació. Reassignar per si sol no inicia res: sense un termini, el Mac mai rep un avís, i no informa del fracàs — ni Apple Business, ni el tauler, ni el dispositiu. Aquesta és la manera més comuna en què la migració no fa res silenciosament.
Aquest termini resideix a Apple Business i cobreix només la migració. No té res a veure amb el termini d'actualització del SO que configures per a la versió mínima de macOS.
Comprova la connexió de xarxa abans de començar. Si el MDM anterior proporciona Wi-Fi mitjançant un perfil, el Mac perd aquest perfil en el moment que es desinscriu — i sense xarxa no pot accedir al nou servidor per acabar d'inscriure's. Confirma que els Macs afectats poden connectar-se d'una altra manera, mitjançant Ethernet o una xarxa configurada manualment.
MacOS 26 i posterior
MacOS 26 admet la migració nativa d'Apple. No desinscriguis els Macs del MDM anterior — cadascun es desinscriu sol.
- Apple notifica al Mac que una migració està pendent.
- L'empleat veu un avís amb el teu termini i pot començar ara o ajornar.
- Els recordatoris es repeteixen diàriament, després cada hora durant les últimes 24 hores, després a 60, 30, 10 i 1 minut abans del termini.
- Al termini, el Mac mostra un avís que no es pot descartar, després es desinscriu i es torna a inscriure.
El Mac mai es neteja, tant si l'empleat ho inicia com si el termini ho obliga.
El senyal de desinscripció al MDM antic és d'esforç màxim, així que elimina manualment qualsevol registre de dispositiu que quedi a la consola antiga.
MacOS 15 i anterior
La migració nativa no existeix abans de macOS 26. En canvi, depèn de l'aplicació de la inscripció: un Mac assignat a tu a Apple Business i que ja no està inscrit enlloc fa que l'empleat s'inscrigui.
- Reassigna els Macs a Apple Business com abans.
- Desinscriu-los del MDM anterior. Elimina el perfil de gestió de la consola antiga — eliminar el registre del dispositiu no és suficient, el perfil ha de ser eliminat del Mac. Els empleats no poden fer això: en un Mac supervisat el perfil no es pot eliminar per l'usuari.
- Activa l'avís. El Mac torna a comprovar la seva assignació dins de les 24 hores, o en reiniciar o canviar de xarxa. Per forçar-ho, executa amb drets d'administrador:
```bash
sudo profiles renew -type enrollment
```
L'empleat accepta l'avís de Gestió Remota. One aprovació, sense neteja.
Què canvia al Mac
Què passa |
|
|---|---|
Dades i sessió |
Sense tocar. Els comptes locals, fitxers i configuracions romanen |
Aplicacions |
Es mantenen instal·lades. Les aplicacions gestionades anteriorment esdevenen no gestionades, i després es tornen a desplegar sota les teves polítiques |
Aplicacions comprades en volum |
Poden desaparèixer breument mentre es canvia l'enllaç de volum, després es tornen a desplegar |
Perfils de configuració |
Tots els perfils del MDM antic són eliminats; els teus s'apliquen després de la inscripció |
FileVault |
El disc es manté xifrat durant tot el temps. La clau de recuperació antiga esdevé unavailable un cop aquest servei es desactiva; una nova clau es guarda després de la inscripció, no durant |
Bloqueig d'Activació |
El bloqueig del servei antic es retira i els seus codis de bypass esdevenen invàlids. El nou codi de bypass arriba en una comprovació recurrent, que pot trigar fins a una setmana |
Els empleats recuperen el Mac tan aviat com la inscripció es completa — abans que la clau de recuperació, el token de bootstrap i el codi de bypass siguin guardats. Fins que aquests arribin no tens cap clau de recuperació ni cap codi de bypass per a aquella màquina, per això la verificació a continuació no és opcional.
Verifica
- Comprova que el Mac apareix a Dispositius, inscrit i supervisat.
- Confirma al dispositiu: Configuració del Sistema > General > VPN & Gestió de Dispositius hauria de mostrar el teu perfil i cap rastre de l'antic. Des de la línia de comandes:
```bash
sudo profiles status -type enrollment
``` - Confirma els perfils i aplicacions aplicades al registre del dispositiu.
- Confirma que la clau de recuperació de FileVault està guardada. Si falta, demana a l'empleat que reiniciï i esperi la següent sincronització — la clau no pot ser guardada fins que el token de bootstrap estigui en el seu lloc.
- Comprova que el codi de bypass del Bloqueig d'Activació està guardat.
Consells i Millors Pràctiques
- Estableix el termini en la mateixa sessió que la reassigació. És el pas que no té cap missatge d'error enlloc si ho oblides.
- Recupera els codis de bypass del Bloqueig d'Activació del MDM antic abans de desactivar-lo. La migració els invalidarà i no es podran recuperar després.
- Comprova com arriba el Wi-Fi al Mac abans de migrar una flota de portàtils. Un Mac que perd el seu perfil de Wi-Fi i no té Ethernet no pot completar la migració.
- No desactives el MDM antic fins que la migració estigui verificada. En macOS 15 i anterior necessites la seva consola per eliminar el perfil de gestió, i sense ella l'única ruta que queda es netejar el dispositiu.
- Verifica cada Mac, no una mostra. La finestra on un Mac està inscrit però no té cap clau de recuperació guardada és invisible a menys que miris.
Resolució de problemes i FAQ
Resolució de problemes
- Apple Business no ofereix cap termini de migració per a un Mac. No compleix els requisits. Les accions en massa fallen silenciosament per a ell, així que comprova el registre d'activitat d'Apple Business. Confirma que està inscrit mitjançant la Inscripció Automàtica de Dispositius i que ha passat el seu període provisional de 30 dies si va arribar a través d'Apple Configurator.
- El Mac mai mostra un avís. En macOS 26 i posterior, comprova que el termini estigui establert — aquesta és la causa més comuna i res ho informa. Confirma que la reassigació s'ha desat i que el Mac està en línia. En macOS 15 i anterior, confirma que has eliminat el perfil de gestió antic, després executa sudo profiles renew -type enrollment.
- El Mac no té xarxa després de desinscriure's. Mostra el selector de Wi-Fi, i la pantalla d'inscripció ofereix un enllaç per triar una xarxa Wi-Fi.
- Necessites cancel·lar una migració en macOS 26. Reassigna el Mac al servidor anterior abans que comenci la migració; el dispositiu retira els seus avisos.
- El MDM anterior ja està desactivat. El Mac no està perdut — continua funcionant i manté les seves dades, simplement no està gestionat. En macOS 15 i anterior encara necessites la consola antiga per eliminar el perfil, i ni tu ni l'empleat podeu eliminar-lo sense accés. Duess opcions: restaura l'accés prou temps per desinscriure's, o esborra i torna a inscriure's mitjançant zero touch, que neteja el dispositiu.
- Abans d'esborrar res, desactiva Find My o confirma un codi de bypass del Bloqueig d'Activació vàlid. Un MDM desactivat no pot lliurar el seu codi, i la migració l'invalida de totes maneres. Un Mac esborrat amb Find My encara activat torna a estar bloquejat per activació i no es pot utilitzar. Si no pots desactivar Find My mentre el Mac encara arrenca, no l'esborres.
FAQ
-
L'empleat perd alguna cosa?
No. Les dades, aplicacions i sessió es mantenen, tant si l'empleat inicia la migració com si el termini l'obliga.
-
Per què no passa res després de reassignar un Mac?
Probablement no has establert un termini de migració. La reassigació per si sola mai activa un avís.
-
Desinscrivim primer del MDM antic?
Depèn de la versió, i fer-ho a l'inrevés trenca la migració. En macOS 26 i posterior, no — el Mac es desinscriu sol. En macOS 15 i anterior, sí — has d'eliminar el perfil antic.
-
Quant de temps passarà fins que tinguem una clau de recuperació de nou?
Una nova clau de FileVault es guarda després que la inscripció es completi, no durant, i el codi de bypass del Bloqueig d'Activació pot trigar fins a una setmana.
Si els Macs romanen desinscrits després del termini, o si mai apareix una clau de recuperació de FileVault, contacta amb support@factorial.it amb els números de sèrie dels dispositius, la versió de macOS de cadascun, el nom del teu MDM anterior i el termini de migració que has establert a Apple Business.