TI y seguridad
Apple Business Manager + MDM
para iPads de pantalla de sala
Cómo gestionar bien una flota de iPads de pared: inscripción en ABM, modo supervisado, Modo de App Única y actualizaciones silenciosas, sin complejidad empresarial.
Respuesta corta: para 1–5 iPads de pantalla, sáltese el MDM: el Acceso Guiado basta. A partir de ~6 iPads, inscríbalos en Apple Business Manager (gratis), supervíselos con un MDM y despliegue el Modo de App Única: sus pantallas se convierten en aparatos que sobreviven a los reinicios, se actualizan según su calendario y nunca más necesitan una escalera y un código.
MDM suena a burocracia empresarial. Para las pantallas de sala son en realidad tres comodidades concretas. Esta es la versión sin jerga.
Qué le aporta realmente el MDM a las pantallas
- Modo de App Única. El hermano mayor industrial del Acceso Guiado: el iPad arranca directamente en The Room Display tras cualquier corte de luz o actualización, sin un humano con código. Para iPads montados en alto o tras carcasas con cierre, esto solo ya justifica la configuración.
- Actualizaciones programadas. Las actualizaciones de iPadOS se aplican de madrugada en lugar de que un iPad reclame atención a media tarde del martes.
- Ojos remotos. Estado de la batería, en línea/sin conexión, versión de la app: visibles desde un panel en vez de dando una vuelta.
La configuración, paso a paso
Paso 1 — Apple Business Manager (gratis, una sola vez). Inscriba su empresa en business.apple.com con su número D-U-N-S (la mayoría de empresas registradas ya tienen uno). La aprobación tarda unos días. ABM es el registro que permite que los dispositivos sean supervisados: el término de Apple para «este dispositivo pertenece a una organización, no a una persona».
Paso 2 — Meter los dispositivos en ABM. Los iPads nuevos de distribuidores para empresas pueden vincularse a su ABM en la compra. Los iPads existentes/usados se añaden manualmente con Apple Configurator en un Mac (o la app Configurator para iPhone): un borrado-e-inscripción que lleva ~15 minutos por dispositivo. Sí, los borra; hágalo antes del día de instalación, no después.
Paso 3 — Elija un MDM. Para una flota de pantallas necesita lo básico, así que los niveles sencillos/baratos sirven: Mosyle, Jamf Now, SimpleMDM o el propio nivel gratuito Business Essentials de Apple en las regiones compatibles. El coste ronda 1–4 €/dispositivo/mes, y nótese la ironía presupuestaria: incluso esto es opcional si el Acceso Guiado le sirve.
Paso 4 — Despliegue el perfil de pantalla. Un perfil de configuración con: Modo de App Única → The Room Display · bloqueo automático nunca · política de brillo · payload de red Wi-Fi (para que los iPads se unan automáticamente al SSID correcto) · ventana de actualización de software (p. ej. domingo 03:00). Una regla de orden: configure la app —incluido el inicio de sesión de Google/Microsoft— antes de que se aplique el payload de Modo de App Única. iPadOS bloquea la ventana de inicio de sesión interactivo una vez que el dispositivo está bloqueado en una sola app, así que un iPad bloqueado primero se queda atascado en la pantalla de inicio de sesión. (Las configuraciones con cuenta de servicio de Google están exentas: nunca necesitan un inicio de sesión interactivo.)
Paso 5 — Cuélguelos. A partir de ahora, un iPad de repuesto es: desembalar/borrar → inscribir → se configura solo → montar. Sin retoques por dispositivo.
¿Lo necesita de verdad?
| Tamaño de flota | Recomendación |
|---|---|
| 1–5 iPads | Acceso Guiado, sáltese el MDM (guía) |
| 6–20 iPads | ABM + un MDM ligero: vale la pena solo por el Modo de App Única |
| 20+ / varias sedes | ABM + MDM, innegociable; añada un estante de repuestos por sede |
El umbral honesto: el MDM se amortiza la primera vez que un corte de luz golpea una planta de iPads a las 8:55 de un lunes. Con Acceso Guiado, eso es una persona con código visitando cada puerta. Con Modo de App Única, no es nada: todos volvieron solos.
Preguntas frecuentes
¿Puedo supervisar iPads sin borrarlos? No: la supervisión requiere un reseteo. Para las pantallas es indoloro: no hay nada personal en ellas.
¿The Room Display necesita algo especial del MDM? Sin payloads especiales: es una app estándar de la App Store; cualquier MDM puede desplegarla y aplicarle el Modo de App Única. Solo una regla de orden: complete el inicio de sesión de Google/Microsoft antes de que el Modo de App Única bloquee el dispositivo, porque después iPadOS bloquea la ventana de inicio de sesión interactivo (salvo en las configuraciones con cuenta de servicio).
Tenemos Intune para Windows, ¿gestiona iPads? Sí, Intune maneja bien iPadOS supervisado si prefiere no añadir otro proveedor.
Si TI ya gestiona los Mac de su oficina, envíeles esto: hay buenas probabilidades de que las piezas de ABM y MDM estén medio configuradas antes de que pregunte.