Resumen
Si tus Macs no están en Apple Business, este método no está disponible: elige otro de los Métodos de inscripción.
Requisitos previos, todos ellos necesarios:
- El Mac es de propiedad de la organización y está registrado en Apple Business: comprado a Apple o a un revendedor vinculado, o añadido con Apple Configurator
- El Mac está inscrito con el MDM anterior a través de Inscripción Automática de Dispositivos (ADE)
- macOS 11 o posterior
- Acceso de administrador a Apple Business, con un rol que puede establecer plazos de migración
- Ya conectado a Apple Business
- Si despliegas aplicaciones compradas en volumen, tu token del Programa de Compra por Volumen transferido primero
Los Macs añadidos con Apple Configurator solo pueden migrar después de su período de inscripción provisional de 30 días.
Cómo usar
Reasignar en Apple Business
- Inicia sesión en business.apple.com.
- Ve a Dispositivos y selecciona los Macs para reasignar.
- Haz clic en Editar Servidor MDM, elige tu servidor MDM como destino y confirma.
- Establece el plazo de migración. Los empleados pueden posponer hasta entonces. Mantenlo dentro de los 30 días si despliegas aplicaciones compradas en volumen.
Establece el plazo en la misma sesión que la reasignación. Solo reasignar no inicia nada: sin un plazo, el Mac nunca recibe un aviso, y nada informa del fallo: ni Apple Business, ni el panel de control, ni el dispositivo. Esta es la forma más común en que la migración silenciosamente no hace nada.
Ese plazo vive en Apple Business y cubre solo la migración. No tiene nada que ver con el plazo de actualización del SO que configuras para la versión mínima de macOS.
Verifica la entrega de red antes de comenzar. Si el MDM anterior proporciona Wi-Fi a través de un perfil, el Mac pierde ese perfil en el momento en que se desinscribe: y sin red no puede alcanzar el nuevo servidor para terminar la inscripción. Confirma que los Macs afectados pueden conectarse en línea de otra manera, a través de Ethernet o una red configurada manualmente.
MacOS 26 y posterior
MacOS 26 soporta la migración nativa de Apple. No desinscribas los Macs del MDM anterior: cada uno se desinscribe por sí mismo.
- Apple notifica al Mac que una migración está pendiente.
- El empleado ve un aviso con tu plazo y puede comenzarlo ahora o posponerlo.
- Los recordatorios se repiten diariamente, luego cada hora en las últimas 24 horas, luego a los 60, 30, 10 y 1 minuto antes del plazo.
- Al llegar el plazo, el Mac muestra un aviso que no se puede descartar, luego se desinscribe y se reinscribe.
El Mac nunca se borra, ya sea que el empleado lo inicie o el plazo lo fuerce.
La señal de desinscripción al antiguo MDM es un esfuerzo de buena fe, así que elimina cualquier registro de dispositivo sobrante en la consola antigua manualmente.
MacOS 15 y anterior
La migración nativa no existe antes de macOS 26. En su lugar, se basa en la imposición de inscripción: un Mac asignado a ti en Apple Business y que ya no está inscrito en ningún lugar le pide al empleado que se inscriba.
- Reasigna los Macs en Apple Business como se mencionó anteriormente.
- Desinscríbelos del MDM anterior. Elimina el perfil de gestión de la consola antigua: eliminar el registro del dispositivo no es suficiente, el perfil tiene que ser eliminado del Mac. Los empleados no pueden hacer esto: en un Mac supervisado, el perfil no es removible por el usuario.
- Activa el aviso. El Mac vuelve a verificar su asignación dentro de las 24 horas, o al reiniciar o cambiar de red. Para forzarlo, ejecuta con derechos de administrador:
```bash
sudo profiles renew -type enrollment
```
El empleado acepta el aviso de Gestión Remota. One aprobación, sin borrado.
Qué cambia en el Mac
Qué sucede |
|
|---|---|
Datos y sesión |
Sin cambios. Las cuentas locales, archivos y configuraciones permanecen |
Aplicaciones |
Permanecen instaladas. Las aplicaciones gestionadas anteriormente se vuelven no gestionadas, luego se vuelven a desplegar bajo tus políticas |
Aplicaciones compradas en volumen |
Pueden desaparecer brevemente mientras se cambia el enlace de volumen, luego se vuelven a desplegar |
Perfiles de configuración |
Todos los perfiles del antiguo MDM son eliminados; los tuyos se aplican después de la inscripción |
FileVault |
El disco permanece cifrado durante todo el tiempo. La antigua clave de recuperación se vuelve no disponible una vez que ese servicio es desmantelado; una nueva clave se escrows después de la inscripción, no durante |
Bloqueo de Activación |
El bloqueo del antiguo servicio es eliminado y sus códigos de bypass se vuelven inválidos. El nuevo código de bypass llega en una verificación recurrente, lo que puede tardar hasta una semana |
Los empleados obtienen el Mac de vuelta tan pronto como se completa la inscripción — antes de que la clave de recuperación, el token de arranque y el código de bypass sean escrowed. Hasta que esos lleguen, no tienes clave de recuperación ni código de bypass para esa máquina, por eso la verificación a continuación no es opcional.
Verificar
- Verifica que el Mac aparece en Dispositivos, inscrito y supervisado.
- Confirma en el dispositivo: Configuración del Sistema > General > VPN & Gestión de Dispositivos debería mostrar tu perfil y sin rastro del antiguo. Desde la línea de comandos:
```bash
sudo profiles status -type enrollment
``` - Confirma los perfiles y aplicaciones aplicados en el registro del dispositivo.
- Confirma que la clave de recuperación de FileVault está escrowed. Si falta, pide al empleado que reinicie y espere la próxima sincronización — la clave no puede ser escrowed hasta que el token de arranque esté en su lugar.
- Verifica que el código de bypass del Bloqueo de Activación esté escrowed.
Consejos y Mejores Prácticas
- Establece el plazo en la misma sesión que la reasignación. Es el único paso sin mensaje de error en ningún lugar si lo olvidas.
- Recupera los códigos de bypass del Bloqueo de Activación del antiguo MDM antes de desmantelarlo. La migración los invalida y no pueden ser recuperados después.
- Verifica cómo llega el Wi-Fi al Mac antes de migrar una flota de laptops. Un Mac que pierde su perfil de Wi-Fi y no tiene Ethernet no puede completar la migración.
- No desmanteles el antiguo MDM hasta que la migración esté verificada. En macOS 15 y anterior, necesitas su consola para eliminar el perfil de gestión, y sin ella la única ruta que queda es borrar el dispositivo.
- Verifica cada Mac, no una muestra. La ventana donde un Mac está inscrito pero no tiene clave de recuperación escrowed es invisible a menos que mires.
Solución de Problemas y FAQ
Solución de Problemas
- Apple Business no ofrece ningún plazo de migración para un Mac. No cumple con los requisitos. Las acciones masivas fallan silenciosamente para él, así que verifica el registro de actividad de Apple Business. Confirma que está inscrito a través de Inscripción Automática de Dispositivos y que ha pasado su período provisional de 30 días si llegó a través de Apple Configurator.
- El Mac nunca muestra un aviso. En macOS 26 y posteriores, verifica que se haya establecido el plazo: esta es la causa más común y nada lo informa. Confirma que la reasignación se guardó y que el Mac está en línea. En macOS 15 y anterior, confirma que eliminaste el antiguo perfil de gestión, luego ejecuta sudo profiles renew -type enrollment.
- El Mac no tiene red después de desinscribirse. Muestra el selector de Wi-Fi, y la pantalla de inscripción ofrece un enlace para Elegir una red Wi-Fi.
- Necesitas cancelar una migración en macOS 26. Reasigna el Mac de vuelta al servidor anterior antes de que comience la migración; el dispositivo retira sus avisos.
- El antiguo MDM ya está desmantelado. El Mac no está perdido: sigue funcionando y mantiene sus datos, simplemente no está gestionado. En macOS 15 y anterior, aún necesitas la consola antigua para eliminar el perfil, y ni tú ni el empleado pueden eliminarlo sin acceso. Dos opciones: restaurar el acceso el tiempo suficiente para desinscribirte, o borrar y reinscribirte a través de zero touch, lo que borra el dispositivo.
- Antes de borrar cualquier cosa, desactiva Buscar Mi o confirma un código de bypass de Bloqueo de Activación válido. Un MDM desmantelado no puede entregar su código, y la migración lo invalida de todos modos. Un Mac borrado con Buscar Mi aún activado vuelve a estar Bloqueado de Activación y es inutilizable. Si no puedes desactivar Buscar Mi mientras el Mac aún arranca, no lo borres.
FAQ
-
¿El empleado pierde algo?
No. Los datos, aplicaciones y sesión sobreviven, ya sea que el empleado inicie la migración o el plazo lo imponga.
-
¿Por qué no sucede nada después de que reasignamos un Mac?
Casi con seguridad no estableciste un plazo de migración. Solo la reasignación nunca activa un aviso.
-
¿Desinscribimos primero del antiguo MDM?
Depende de la versión, y hacerlo al revés rompe la migración. En macOS 26 y posteriores, no: el Mac se desinscribe por sí mismo. En macOS 15 y anterior, sí: debes eliminar el antiguo perfil.
-
¿Cuánto tiempo hasta que tengamos una clave de recuperación nuevamente?
Una nueva clave de FileVault se escrowed después de que se complete la inscripción, no durante, y el código de bypass del Bloqueo de Activación puede tardar hasta una semana.
Si los Macs permanecen desinscritos después del plazo, o nunca aparece una clave de recuperación de FileVault, contacta a support@factorial.it con los números de serie del dispositivo, la versión de macOS en cada uno, el nombre de tu antiguo MDM y el plazo de migración que estableciste en Apple Business.