Descripción general
Utiliza esto cuando los empleados usen iPhones o iPads personales para trabajar y la privacidad sea el punto crítico. Nada personal en el dispositivo es visible para la organización.
Plataforma |
Soportado |
|---|---|
iOS, iPadOS 16+ |
Sí |
macOS |
Próximamente |
Windows, Linux, Android |
No |
Dos requisitos previos, y ambos son requisitos estrictos:
- Una cuenta de Apple Business.
- Federación del proveedor de identidad — Google Workspace o Microsoft Entra federado con Apple Business, para que los empleados puedan autenticarse con sus credenciales laborales.
Sin federación, el método simplemente no aparece como una opción.
Cómo utilizarlo
El empleado hace todo esto por sí mismo:
- Abre Configuración en el iPhone o iPad y toca Iniciar sesión en el trabajo o la escuela. (La ruta alternativa es Configuración > General > VPN & Gestión de dispositivos.)
- Introduce la dirección de correo electrónico laboral. El dispositivo busca el dominio del correo electrónico y encuentra tu servidor de inscripción por sí mismo.
- Autentícate con las credenciales laborales, a través de tu proveedor de identidad federado.
- Listo. Se crea una partición de trabajo separada. Las aplicaciones y datos de la empresa residen dentro de ella; las aplicaciones y datos personales permanecen fuera y son invisibles para la organización.
Consejos y Mejores Prácticas
- Ordena la federación antes de anunciar este método. Es toda la dependencia, y sin ella no hay nada que demostrar.
- Comienza con el argumento de privacidad cuando lo comuniques. La partición separada es una garantía técnica genuina, no una promesa de política, y es mucho más persuasiva que pedir a alguien que confíe en una configuración.
- Mantén la inscripción de empleados disponible junto a esto. La inscripción impulsada por cuentas cubre solo iPhone y iPad, así que Android y laptops aún necesitan otra ruta.
- Explica que no hay nada que descargar. Todo el flujo ocurre en Configuración, lo que elimina la objeción más común a inscribir un teléfono personal.
Resolución de problemas y FAQ
Resolución de problemas
- "Iniciar sesión en el trabajo o la escuela" no hace nada, o el dispositivo no puede encontrar un servidor. La búsqueda del dominio del correo electrónico falló. Verifica que la federación entre tu proveedor de identidad y Apple Business esté completa y que el empleado haya utilizado su correo electrónico laboral, no uno personal.
- El empleado no puede autenticarse. Las credenciales son verificadas por tu proveedor de identidad, no por el dispositivo. Verifica que la cuenta esté activa allí y que la persona esté dentro del alcance de la federación.
- El dispositivo está en iOS 15 o anterior. iOS 16 es el mínimo. Actualiza el dispositivo o utiliza la inscripción de empleados.
FAQ
-
¿Podemos ver las fotos, mensajes o aplicaciones personales del empleado?
No. Están fuera de la partición de trabajo y no son visibles para la organización.
-
¿Esto funciona en un Mac?
Aún no. Se ha anunciado para macOS pero solo iOS e iPadOS son compatibles hoy.
-
¿Qué pasa con los datos de la empresa cuando la persona se va?
La partición de trabajo se elimina con su contenido. Los datos personales en el dispositivo permanecen intactos.