Introducción a la administración declarativa de dispositivos y dispositivos Apple
La administración declarativa de dispositivos es una actualización del protocolo existente para la administración de dispositivos que puede usarse en combinación con las capacidades del protocolo de MDM existente, y permite que el dispositivo aplique asíncronamente la configuración e informe del estado a la solución de MDM sin necesidad de consultas constantes. Esto resulta ideal para el rendimiento y la escalabilidad.
La administración declarativa de dispositivos da a las organizaciones más confianza de que los dispositivos están en el estado deseado y que los datos esenciales se mantienen seguros, incluso sin conectividad a Internet. Y, desde la perspectiva del usuario, brinda una experiencia mucho más responsiva.
El informe de estado permite que un dispositivo comparta información sobre su estado actual y, si hay algún cambio, se puede comunicar al servidor de forma proactiva sin tener que consultar el dispositivo para obtener actualizaciones. La extensibilidad está integrada en el protocolo para asegurar que la administración declarativa está diseñada para el presente y el futuro.
Para obtener detalles, échale un vistazo al video de la WWDC24 What’s new in device management.
Declaraciones
Hay cuatro tipos de declaraciones, que son cargas útiles que el servidor define, envía a los dispositivos, y representan la política que una organización quiere aplicar a los dispositivos.
Tipo de declaración | Descripción | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Configuraciones | Las configuraciones son similares a las cargas útiles de los perfiles de MDM existentes; por ejemplo, las hay para las cuentas, la configuración y las restricciones. Consulta Configuraciones declarativas en la sección Configuración de MDM. | ||||||||||
Componentes | Los componentes consisten en datos de referencia requeridos por las configuraciones para grandes elementos de datos y datos por usuario; asimismo, cada componente puede usarse para varias configuraciones. Consulta Configuración de credenciales de autenticación y activos de identidad. | ||||||||||
Activaciones | Las activaciones son un conjunto de configuraciones que se aplican atómicamente al dispositivo y pueden incluir predicados, como “el tipo de dispositivo es iPad” o “la versión del sistema operativo es superior a iPadOS 16.1”. Además, varias activaciones pueden aplicarse a varias configuraciones. Las activaciones pueden usar una sintaxis de predicado ampliada, incluyendo elementos de estado, para ser compatibles con expresiones de predicado complejas. Además, una declaración de propiedades de administración permite a los servidores establecer propiedades arbitrarias en el dispositivo, que pueden usarse directamente en los predicados de activación. | ||||||||||
Administración | Esta declaración se usa para transmitir el estado general de la administración al dispositivo, describiendo detalles sobre la organización y las capacidades de la solución de MDM. |
Canal de estado
El canal de estado es un nuevo canal de comunicación en el que el dispositivo actualiza proactivamente al servidor con nueva información sobre sí mismo. Las actualizaciones del estado del dispositivo se envían en un informe de estado al servidor. El servidor puede suscribirse a elementos de estado específicos con el fin de recibir las actualizaciones de los cambios que le interesan. Los elementos de estado también pueden usarse como expresiones en predicados de activación, lo que permite que el dispositivo funcione de forma independiente según los cambios de estado. Para obtener más información, consulta Informes declarativos de estado.