Utilizar OS X Server como plataforma MDM [Vídeo]

Para hacer el despliegue y la configuración de terminales Apple dentro de una organización existen herramientas como iPhone Configuration Utility y Apple Configurator, pero para gestionar los terminales de forma robusta es necesario usar una solución de MDM (Mobile Device Management) de La empresa de formación inglesa QA ha subido a su canal Youtube un vídeo en el que durante más de 1 hora explica cómo se puede utilizar OS X Server como una plataforma MDM. 

Figura 1: Vídeo de utilización de OS X Server como una plataforma MDM

El vídeo está en inglés, pero explica paso por paso cómo configurar OS X Server y cómo gestionar los terminales. Merece la pena perder una hora asistiendo a esta formación que nos brindan gratuitamente en la red.

Apple prepara herramientas para los departamentos de IT

Una de las quejas habituales de los administradores de sistemas es que las herramientas de Apple no están pensadas para funcionar bien en la empresa. Soluciones como Server.app, iPhone Configuration Utility o Apple Configurator, aunque proveen de ciertas funcionalidades que hacen mucho más cómodo el despliegue terminales iPhone o iPad, siguen teniendo muchas carencias que los equipos de IT echan de menos.

Figura 1: Web destinada a los nuevos programas de despliegue de Apple

Para ellos, parece que Apple está creando nuevos programas y herramientas para gestionar de forma más eficiente las soluciones MDM en Cloud, los contratos de Licencias por Volumen y el enrollment de terminales móviles. Los nuevos programas que Apple está desarrollando se encuentran descritos en el documento Device Enrollment Program Guide.

Figura 2: Guía de Programas de aprovisionamiento de dispositivos

Hace años la compañía tenía claro que su objetivo no era la gestión empresarial de dispositivos, pero debido al auge de las políticas BYOD y a la inclusión masiva de los iPhone y los iPad en los entornos empresariales, se hace necesario que Apple ponga más atención a los equipos IT. 

Mobile Device Management (MDM): Despliegue y gestión de iPhone & iPad en la empresa en el Asegúr@IT Camp 4

El último fin de semana de este mes de Octubre tendrá lugar el Asegúr@IT Camp 4 con un conjunto de charlas el sábado dedicadas a infraestructura y seguridad, además de alguna de arte y animación, pero hay una de ellas que irá destinada a todos los IT Pro que tengan que lidiar con la tarea de desplegar dispositivos iPhones & iPads en una empresa. En esta sesión, Juan Miguel Aguayo, escritor del libro de "Desarrollo de aplicaciones iOS para iPhone & iPad" explicará las opciones de despliegue de los terminales Apple dentro de la empresa.

Entre otros aspectos, en esta sesión analizará cómo funcionan iPhone Configuration Utility, Apple Configurator, el MDM de Apple para la gestión empresarial y algunas otras alternativas para poder ser utilizadas en la gestión diaria de estos dispositivos.

El evento ha pasado ya a la segunda fase de registro, pero si quieres puedes acceder a un registro super-reducido al Asegúr@IT Camp 4 usando el código SegApple durante el proceso de reserva de plaza. Nos vemos allí.

Apple Configurator 1.2

Desde hace unas horas está disponible Apple Configurator 1.2 a través de Software Update, la Mac App Store y en descarga directa en el artículo de la Knowledge Base HT5487. En esta nueva versión, además de mejorar la estabilidad y el funcionamiento general de la misma, se añaden las siguientes características, que como se puede ver son muchas, y arreglan muchas de las quejas que tenían los usuarios cuando se le da un uso intenso a la aplicación, y el soporte de las novedades de iOS 6:

Figura 1: Apple Configurator

- Soporte de nuevas características de iOS 6 en equipos supervisados:
---> Bloqueo con Aplicación
---> Proxy HTTP global
- Compatibilidad con las nuevas restricciones de iOS 6 en equipos supervisados:
---> Permite eliminar aplicaciones del dispositivo
---> Permite usar iMessage
---> Permite acceder a iBookStore o la compra de libros clasificados como eróticos en la iBookStore
---> Permite filtrar palabras malsonantes en Siri
---> Permite el uso de Game Center
---> Permite la instalación de nuevos perfiles de configuración
- Mejora de la estabilidad cuando se activa un nuevo iPhone o iPad con WiFi y teléfono
- Las últimas configuraciones seleccionadas en el panel de Preparar son recordadas cuando se sale de la aplicación y esta es re-abierta
- Mejora de las funciones de actualización y restauración de dispositivos en modo recuperación
- Miembros de grupos de Active Directory son ahora mostrados en el panel de Asignar
- Aplicaciones de pago de la App Store ahora pueden ser instaladas en el panel de Preparar solo cuando un dispositivo está siendo supervisado
- Soporte de configuraciones avanzadas de red en Apple TV

Si quieres conocer cómo funciona en detalle esta aplicación, te recordamos que tienes unos artículos sobre su uso en Desplegar iPhone & iPad: Apple Configurator

Desplegar iPhone & iPad: Apple Configurator (4 de 4)

Para terminar con esta serie, vamos a centrarnos en esta parte en cómo se realiza el proceso final de asignación de dispositivos a usuarios de la organización.

Asignar dispositivos

La asignación de dispositivos tiene como objetivo realizar un seguimiento de despliegues de dispositivos a largo plazo, o para compartir dispositivos a corto plazo. Cuando se asigna un dispositivo a un usuario, éste puede personalizarlo con documentos y datos. Si se realizan las respectivas copias de seguridad y se restauran posteriormente, cada usuario puede tener la sensación de tener su dispositivo propio, y acceder a sus datos, con independencia de que dispositivo utilice. Durante este apartado se muestra un ejemplo de cómo se realiza la asignación y registro un dispositivo iPad. A continuación se muestra el aspecto de la sección “Asignar”:

Figura 23: Sección Asignar

Lo primero que se hace es crear los grupos y usuarios necesarios. Para crear/eliminar grupos usuarios tan sólo hay que hacer clic en el “+/-” en cada correspondiente sección. Se puede añadir un imagen de cada usuario (arrastrándola), y se pueden arrastrar usuarios a cada grupo de usuarios. Además se pueden añadir usuarios desde un servidor MDM o utilizando un servicio de directorio, configurado previamente en panel de “Preferencias del Sistema” de nuestro equipo.

Figura 24: Añadiendo usuarios con el servidor MDM

El siguiente paso es añadir todos los documentos que se desean desplegar en los dispositivos, específicamente para cada usuario o grupo de usuarios. En la figura anterior, se aprecia como para el usuario “John Doe”, se han añadido dos documentos, un archivo en formato Word y otro en formato PDF. Para añadir un documento basta con hacer clic en el ya habitual signo “+” y aparece un cuadro de diálogo como el siguiente:

Figura 25: Selección de la app iFile para importar documentos específicos

En dicho cuadro, hay que seleccionar la aplicación deseada para importar el documento o documentos especificados y listo, ya están los documentos deseados configurados para dicho usuario o grupo de usuarios. Una vez se han configurado los grupos y usuarios deseados, y los documentos que se desean instalar en el dispositivo, llega el momento de asignar dispositivos.

Cuando se hace clic sobre el botón “Prestar”, aparece el cuadro de diálogo en donde se deben parear los usuarios con los dispositivos, tal y como se aprecia a continuación:

Figura 26: Cuadro de diálogo para asignar dispositivos

Cuando se hace clic en el siguiente botón “Prestar”, comienza la instalación de los perfiles, las aplicaciones y se copian los documentos indicados

Figura 27: Mensajes de información mientras se realiza la asignación del dispositivo

Cuando finaliza la configuración del dispositivo, el botón “Prestar” se cambia por el botón “Registrar”, tal y como aparece en la siguiente captura:

Figura 28: Dispositivo "iPad i64 2" asignado al usuario "John Doe"

Y ahora se muestra una captura de la aplicación iFile en el dispositivo asignado, en donde se aprecia los documentos desplegados en la asignación:

Figura 29: Dispositivo iPad asignado con los documentos instalados en iFile

Además una vez se ha finalizado de instalar los perfiles de configuración, el terminal iPad solicitará que se le introduzca una contraseña para cumplir con la política indicada en el perfil, tal y como se muestra en la siguiente captura:

Figura 30: iPad solicitando un passcode acorde a la política del perfil desplegado

Ahora queda ver como se registra un dispositivo. Cuando se hace clic sobre el botón registrar, habiendo seleccionado previamente el usuario al que se le ha prestado el dispositivo, Apple Configurator comienza a recuperar los documentos del usuario. En esta parte cabe decir que si el usuario ha generado nuevos documentos, o incluso ha importado algunos desde iTunes, todos serán salvaguardados. Además se realiza una copia de seguridad que se comprime. A continuación se muestran mensajes de estado mientras se está registrando un dispositivo:

Figura 31: Mensajes de estado de Apple Configurator mientras registra un dispositivo

Es importante tener en cuenta que, cuando se registra un dispositivo, el dispositivo se restaura a la configuración que se había especificado inicialmente para ese dispositivo, cuando se preparó para ser supervisado. Si se selecciona una copia de seguridad como parte de la configuración inicial del dispositivo, se borrarán todos los datos de usuario, sin embargo, en el caso de que no haya copia de seguridad especificada para la configuración inicial, los datos permanecerán en el dispositivo hasta que sea prestado a otro usuario.

Por último, cabe decir que se puede revisar los avances de los usuarios, en los documentos desplegados en los dispositivos prestados. Se pueden revisar los documentos en un Mac OS X, conectando el dispositivo a Apple iTunes y descargando el documento, o bien, con la opción de exportar de Apple Configurator. De esta manera se puede exportar un documento, realizar modificaciones, y desplegar en todos los dispositivos la versión actualizada.

Copias de seguridad

Dentro del artículo se ha hablado varias veces de que el sistema realiza una Copia de Seguridad, y queremos matizar cómo es está. Una Copia de Seguridad es una operación que permite guardar y restaurar los datos y ajustes de un dispositivo. Incluye información como la disposición de la pantalla de inicio, datos de aplicaciones - como los favoritos de Apple Safari y los eventos de Calendario, por ejemplo -, las opciones definidas en Ajustes en el dispositivo - tales como restricciones, certificados y algunos tipos de cuentas, entre otros -, los contactos y el carrete - pero no los álbumes de fotos -.

Las copias de seguridad no incluyen las aplicaciones y contenidos que suelen sincronizarse mediante Apple iTunes o almacenarse en Apple iCloud. Una copia de seguridad de un dispositivo no supervisado es idéntica - intercambiable - a una copia de seguridad de Apple iTunes y puede restaurarse solo en un dispositivo no supervisado. Análogamente, una copia de seguridad de un dispositivo supervisado únicamente puede restaurarse en otro dispositivo supervisado.

Importante: Hay que tener muy en cuenta, que las copias de seguridad pueden contener información privada, como datos de aplicaciones, información de cuentas y contraseñas y el historial del navegador.

Con esta parte termina la serie dedicada a Apple Configurator. Esperamos que os sirva como ejemplo para entender mejor la herramienta y poder aplicarla en vuestros entornos de trabajo.

========================================================================
- Desplegar iPhone & iPad: Apple Configurator (1 de 4)
- Desplegar iPhone & iPad: Apple Configurator (2 de 4)
- Desplegar iPhone & iPad: Apple Configurator (3 de 4)
- Desplegar iPhone & iPad: Apple Configurator (4 de 4)
========================================================================

Desplegar iPhone & iPad: Apple Configurator (3 de 4)

Un dispositivo puede configurarse como supervisado cuando se realiza la “Preparación” con Apple Configurator. El objetivo, tal y como se ha dicho anteriormente, es supervisar un grupo de dispositivos de manera continua, lo que resulta muy útil para hoteles, restaurantes, hospitales, clases, etcétera.

Preparación de dispositivos

Para supervisar un dispositivo iOS, lo primero importante que hay que tener en cuenta, es que se va a borrar todo el contenido, además de que no puede ser supervisado ni sincronizado con ningún otro computadora que utilice Apple Configurator o iTunes. Se aplica una configuración a cada dispositivo y se puede volver a aplicar tras cada uso, simplemente con reconectar el dispositivo con Apple Configurator.

Es importante tener esto en cuenta, ya que cuando el dispositivo se conecta a Apple Configurator se borra su contenido y se aplica la configuración especificada de nuevo. Aunque en la última versión esto se ha corregido, y existe una opción para desactivar la eliminación automática del perfil o de aplicaciones instaladas. Con lo que el primer paso sería prepararlo activando el interruptor “Supervisión”, tal y como se aprecia en la siguiente captura:

Figura 17: Preparando un dispositivo para ser supervisado.

Una vez se ha finalizado la preparación de un dispositivo de manera exitosa, similar al proceso de preparación visto anteriormente, aparece como conectado en la pestaña de “Supervisar”, tal y como se puede apreciar en la siguiente captura:

Figura 18: Sección Supervisión, donde aparece el dipsositivo conectado.

En el panel de la parte derecha (el mismo que cuando se prepara un dispositivo), se puede configurar los perfiles, las aplicaciones, etcétera y se pueden realizar copias de seguridad una vez se tiene la configuración deseada, para desplegarla posteriormente en otros dispositivos. Así que basta con ir a la pestaña “Restaurar” y seleccionar “Guardar copia de seguridad”.

Para facilitar el seguimiento de los dispositivos (préstamo, registro) y la configuración, se pueden crear y eliminar grupos con los signos +/- correspondientes, además se pueden arrastrar fácilmente los dispositivos a los diferentes grupos, pudiendo un dispositivo estar en varios grupos. En nuestro ejemplo hay dos grupos, “Instructores” y “Alumnos”.

Otra característica interesante cuando se está supervisando una flota de dispositivos, es que Apple Configurator incorpora un inspector que permite exportar datos de los dispositivos supervisados, como la versión de iOS, el número de serie, identificadores y direcciones hardware y la capacidad disponible. Para acceder al el, basta con hacer clic con el botón derecho, o “ctrl-clic” para que aparezca el siguiente menú:

Figura 19: Menú contextual del dispositivo bajo supervisión.

Donde se puede seleccionar “Obtener información” y se muestra el inspector que tiene un aspecto tal que así:

Figura 20: Aspecto del inspector de información de Apple Configurator.

Dicha información se puede exportar a un fichero .csv o en un formato especial para el portal de aprovisionamiento, de cara a crear los perfiles de aprovisionamiento para la distribución interna de apps. Si se selecciona la opción “Exportar información” se muestra un cuadro de diálogo como el siguiente:

Figura 21: Exportando información en los dispositivos.

En dicho panel se puede indicar que tipo formato se desea, y en el caso de seleccionar .csv que datos se desean incluir, aunque el formato no es compatible con el portal de desarrollo iOS. En el caso de que se seleccione “Lista de identificadores de dispositivos para el portal de desarrollo” se crea un fichero con la extensión .deviceids.

Y por último, se puede dejar de supervisar un dispositivo en cualquier momento. Hay que hacer clic en la opción “Dejar de supervisar” y aparecerá un panel de confirmación, advirtiendo de que se borra todo el contenido y ajustes del dispositivo, incluyendo aplicaciones y contenido multimedia, por lo que si se desea salvaguardar el contenido de dicho dispositivo, realizar un copia de seguridad previamente.

Figura 22: Confirmación para dejar de supervisar.

En el caso de que se necesite configurar un dispositivo mediante otro Mac OS X y no puede utilizar Apple Configurator del Mac OS X original para dejar de supervisar el dispositivo, se va a “Ajustes > General > Restaurar > Borrar contenido y ajustes” y el dispositivo dejará de estar supervisado. Si luego se conecta al Mac OS X original lo supervisará de nuevo.

Y con esto finaliza la parte de supervisión. En la siguiente parte, se presentan ejemplos de cómo asignar dispositivos.

========================================================================
- Desplegar iPhone & iPad: Apple Configurator (1 de 4)
- Desplegar iPhone & iPad: Apple Configurator (2 de 4)
- Desplegar iPhone & iPad: Apple Configurator (3 de 4)
- Desplegar iPhone & iPad: Apple Configurator (4 de 4)
========================================================================

Desplegar iPhone & iPad: Apple Configurator (2 de 4)

En esta segunda parte, vamos a ver cómo se configuran las aplicaciones de los perfiles de despliegue de de los dispositivos.

Configuración de Aplicaciones

Al hacer clic sobre el signo “+”, se pueden ir añadiendo las aplicaciones que se desean instalar. Se abre la carpeta “/Users/Usuario/Music/iTunes/iTunes Media/Mobile Applications” que contiene todas las aplicaciones que se han descargado/comprado a través de iTunes, tal y como se aprecia en la siguiente captura:

Figura 7: Añadiendo aplicaciones a Apple Configurator para preparar un dispositivo

Se pueden seleccionar múltiples aplicaciones e importarlas al mismo tiempo. En el caso de que se añada alguna aplicación de pago, se mostrará el siguiente mensaje:

Figura 8: Mensaje diciendo que debe importar los códigos de canjeo

Aquellos que sean observadores se habrán dado cuenta de que aparece un cero, en lugar de la palabra “libre”, en la aplicación de pago recién añadida. El cero indica que todavía no se ha añadido ningún código de canjeo. Para importar los códigos de canjeo, se hace clic en el número, y aparece el siguiente cuadro de diálogo:

Figura 9: Cuadro de diálogo para importar códigos de canjeo

Hay que tener en cuenta que cuando se instalan aplicaciones a través de Apple Configurator, las aplicaciones están “atadas” al dispositivo y no al Apple ID, por lo que para actualizar las apps, es necesario conectar con el mismo Mac OS X con el que se instalaron. Por ello sólo se recomienda instalar las apps con Apple Configurator, cuando los dispositivos van a ser supervisados o asignados. NOTA: Recordar que el programa de “Ventas Por Volumen” (VPP), de momento sólo está disponible en USA.

Y una vez que se han configurado ambas pestañas, sólo falta hacer clic en el botón “Preparar”.

Figura 10: Confirmación al aplicar la configuración a los dispositivos conectados

Cuando se hace clic sobre aplicar, en este caso que se ha configurado para que se instale la versión más reciente, lo primero que ocurrirá será que se empezará a descargar la última versión de iOS y acto seguido comenzará la instalación. Apple Configurator nos va avisando de cada una de las fases de preparación del dispositivo, mostrando mensajes como descargando iOS, instalando iOS, etcétera, tal y como se puede ver en las capturas:

Figura 11: Mensajes de información de estado de Apple Configurator

El problema que surge es que Apple Configurator no realiza la “activación del dispositivo” por nosotros, es decir, que no activa los terminales iPhone o iPad de un red de telefonía móvil, pero puede utilizarse para finalizar la activación de un dispositivo comprado ya liberado o con tarjeta SIM activada. En el caso de que se intente preparar un dispositivo sin activar en la red de telefonía móvil, Apple Configurator avisa con un warning tal y como se puede apreciar en la siguiente captura:

Figura 12: Warning en Apple Configurator - Error de activación

Si se sitúa el cursor sobre el warning se puede apreciar la siguiente información: “Error de activación. Utilice iTunes”. Así que habrá que indicarle el idioma, el país, si deseamos activar localización, proporcionarle una contraseña de acceso Wi-Fi para poder realizar la activación, introducir el Apple ID,  etcétera. En fin, y los restantes pasos ya conocidos para realizar la activación.

NOTA: NO desconectar el dispositivo mientras se realiza la activación manualmente y luego volver a conectarlo, ya que Apple Configurator sigue intentando hacer su trabajo y reinstala de nuevo la última versión otra vez, ya que hasta que todos los dispositivos conectados (hasta 30) no estén correctamente preparados no se detendrá.

Una vez se ha instalado la nueva versión de iOS, y finalizada la activación, en el caso que hubiera que activar, se pueden recibir los perfiles de configuración y de datos en los terminales, que solicitarán confirmación para ser instalados, tal y como se aprecia en las siguientes capturas:

Figura  13: Instalación de pefiles de configuración del dispositivo

El primer paso es aceptar e instalar el perfil, y acto seguido se solicitará el código de seguridad establecido en el perfil de configuración. Entonces el perfil comienza a instalarse, y una vez que se ha terminado de instalar, siempre se podrá consultar que configuraciones vienen dadas por dicho perfil, acudiendo a “Ajustes/General/Perfil”, y seleccionando “Más detalles” se puede ver todas las cargas o payloads de configuración del perfil deseado.

Figura 14: Consultando los payloads de un perfil de configuración

Una vez aceptados e instalados los perfiles, en Apple Configurator, se instalaran las aplicaciones y finalmente aparecerá una marca indicando que el proceso ha ido correctamente.

Figura 15: Apple Configurator, indicando que se ha configurado correctamente el dispositivo

Y como se puede comprobar el las siguientes capturas, se han aplicado las correspondientes configuraciones, y el dispositivo se ha conectado a la red Wi-Fi y a la VPN, el buzón de Exchange ya recibe los correos y se tuvo que configurar un passcode que cumpliese la política establecida por el perfil de configuración para poder instalarlo, con lo que ya he comprobado que todas las configuraciones funcionan de manera correcta.

Figura 16: Wi-Fi, VPN y Correo Exchange funcionando

Y aquí termina nuestro pequeño ejemplo de cómo preparar un dispositivo con Apple Configurator. En la siguiente parte publicaremos más ejemplos de cómo supervisar dispositivos o asignarlos a los usuarios con la herramienta Apple Configurator.

========================================================================
- Desplegar iPhone & iPad: Apple Configurator (1 de 4)
- Desplegar iPhone & iPad: Apple Configurator (2 de 4)
- Desplegar iPhone & iPad: Apple Configurator (3 de 4)
- Desplegar iPhone & iPad: Apple Configurator (4 de 4)
========================================================================

Desplegar iPhone & iPad: Apple Configurator (1 de 4)

En otros posts se ha comentado como ha aumentado el número de dispositivos iOS en la empresa. Así que en Seguridad Apple queremos ir presentando diferentes opciones para realizar perfiles de configuración, despliegues, etcétera, y por ello en otro post se ha hablado de iPhone Configuration Utility. En este caso va a hablar de Apple Configurator, otra herramienta ofrecida por Apple para crear y editar perfiles de configuración y desplegarlos en los dispositivos, y realizar algunas tareas más en cuanto a la gestión de dispositivos.

Según se comenta, Apple Configurator era la aplicación que se utilizaba en las Apple Store de manera interna, que posteriormente se utilizó para el mercado educativo, y ahora ya está disponible en la Mac App Store de manera gratuita y accesible para todos. Tal y como anuncia Apple es una herramienta para configurar de manera sencilla bloques de dispositivos iOS, lo que resulta ideal para utilizar en un centro educativo, empresa u organismo. De esta manera los dispositivos se distribuyen a alumnos, empleados o clientes, con los ajustes, datos y apps que se especifiquen. Hace escasos días se liberó la última actualización, con lo que va por la versión 1.1.2, tal y como se puede apreciar en la notificación recibida en la Mac App Store, en caso de no haber actualizado hasta la última versión:

Figura 1: Notificación para actualizar Apple Configurator a la última versión.

A continuación se presenta el aspecto de Apple Configurator nada más ejecutarse:

Figura 2: Aspecto de Apple Configurator al ejecutarse

Como se puede apreciar en la imagen, se pueden realizar tres tareas básicas: Preparar dispositivos, supervisar dispositivos y asignar dispositivos. Vamos a ver qué se puede hacer con cada una de estas opciones.

• Preparar dispositivos: Es el primer paso en cualquier despliegue. Se utiliza para definir y aplicar configuraciones a un conjunto de dispositivos rápidamente, utilizando una configuración central. Actualiza la versión de iOS, instala apps o perfiles de configuración, registrar los dispositivos en su sistema MDM y distribuirlos. Preparar los dispositivos es una opción muy interesante para despliegue, en aquellas organizaciones que desean distribuir dispositivos a sus empleados para el uso diario.

Para supervisar o para asignar un dispositivo a un usuario, también hay que prepararlo previamente.

• Supervisar los dispositivos: Se puede supervisar dispositivos de manera continua. Se aplica una configuración a cada dispositivo y se puede volver a aplicar tras cada uso. Es muy útil para:

- Clientes y usuarios (en hoteles, restaurantes, hospitales, …).
- Compartir dispositivos en clases o laboratorios.
- Tareas específicas (labores médicas, venta al público, etc.).

• Asignar dispositivos: Se pueden asignar los dispositivos supervisados a ciertos usuarios de la organización. La idea es prestar dispositivos a usuarios, y realizar las copias de seguridad después de su uso, de manera que los usuarios puedan mantener sus datos y configuraciones independientemente del dispositivo que le sea suministrado. Apple Configurator permite establecer características, ajustes, contenidos en los dispositivos. A continuación una pequeña lista de algunas de estas opciones:

- Actualizaciones de iOS.
- Bloqueo de pantalla y fondo de escritorio.
- Nombre del dispositivo.
- Aplicaciones instaladas.
- Documentos instalados.
- Perfiles de configuración (incluidos la política de códigos, las restricciones, los parámetros Wi-Fi y la VPN, entre otros muchos ajustes).
- Realizar copias de seguridad de un dispositivo ya configurado, y restaurarla posteriormente en otros dispositivos.

Veamos un ejemplo de Preparación de un dispositivo. Hay dos pestañas, Ajustes y Aplicaciones:

Figura 3: Preparación de un dispositivo

En este ejemplo se va a preparar un dispositivo “No Supervisado”, al que se le va actualizar a la última versión de iOS, y además será borrado previamente. Además se le va a instalar un perfil de configuración. A continuación se comenta cada una de las partes que se pueden configurar en la sección de Ajustes:

Configuración de Ajustes

- Nombre: Se indica el nombre del dispositivo, y se pueden numerar secuencialmente (hasta 30). Si no se marca la casilla que permite numeración secuencial, todos los dispositivos tendrán el mismo nombre.

- Supervisión: Hay que tener en cuenta que los dispositivos en los que se active la supervisión sólo se podrán configurarse en dicho equipo en donde se activo la supervisión.

- iOS: Se puede configurar si se desea que el dispositivo mantenga la misma versión del sistema operativo, si se desea actualizar a la última versión, o si se desea instalar una versión específica - descargada de iOS Developer -. Cuidado que la instalación de la última versión borra todo el contenido.

En el caso de que se desee instalar una versión específica de iOS, habría que poner los correspondientes archivos .ipsw dentro de la carpeta IPSW situada en la carpeta de la aplicación Apple Configurator, cuya ruta es la siguiente “/Users/{usuario}/Library/Application Support/com.apple.configurator”, tal y como se muestra en la captura:

Figura 4: Carpeta IPSW dentro de la carpeta de Apple Configurator

En principio se puede pensar que esta opción puede servir para downgradear la versión de iOS en su dispositivo, a veces muy útil para desarrolladores, investigadores, que pueden trabajar siempre con la versión deseada. Pero no es posible, ya que Apple sólo permite la opción de instalar versiones más recientes.

- Restaurar: Se puede seleccionar si se desea que no se restaure ninguna copia de seguridad, que se restaure una determinada copia de seguridad, o si se selecciona guardar copia de seguridad, aparece un cuadro de diálogo y se puede realizar la copia de seguridad, una vez se ha indicado donde se desea almacenar. Se crea un fichero con el nombre del dispositivo y con la extensión .iosdevicebackup.

Figura 5: Creando una copia de seguridad

Hay que recordar que si el dispositivo no está supervisado, sólo se pueden restaurar con copias de seguridad de tipo iTunes, es decir, de un dispositivo no supervisado. Para más información ver “Copias de seguridad” al final del documento.

- Perfiles: Se pueden añadir los perfiles de configuración o de aprovisionamiento que se deseen. Normalmente se encuentran en la carpeta “/Users/usuario/Library/MobileDevice/” en donde se pueden encontrar las carpetas “Configuration Profiles” y “Provisioning Profiles”, en donde están los perfiles de configuración (extensión .mobileconfig) y de aprovisionamiento (.mobileprovision) que tengamos almacenados en nuestro equipo.

Además se pueden crear también los perfiles de configuración, al igual que con iPhone Configuration Utility, de hecho los iconos y el aspecto de la interfaz es prácticamente el mismo, aunque con algunos nombres cambiados, pero con las mismas opciones de configuración, tal y como se aprecia en las siguientes capturas:

Figura 6: Opciones de configuración en un perfil de configuración

En nuestro ejemplo se han configurado varios payloads, una pauta de contraseña, los datos de configuración de acceso a la Wi-Fi, la configuración de acceso VPN y la configuración de la cuenta corporativa Exchange. Además se recuerda que es necesario, rellenar la parte obligatoria del perfil de configuración, tal y como se puede ver en el artículo dedicado a iPhone Configuration Utility.

========================================================================
- Desplegar iPhone & iPad: Apple Configurator (1 de 4)
- Desplegar iPhone & iPad: Apple Configurator (2 de 4)
- Desplegar iPhone & iPad: Apple Configurator (3 de 4)
- Desplegar iPhone & iPad: Apple Configurator (4 de 4)
========================================================================

Apple Configurator 1.1: Novedades sin SandBox

Además de iPhone Configuration Utilitiy, Apple tiene más herramientas para la gestión de dispositivos que hay que tener presentes. Una de ellas es Apple Configurator - disponible de forma gratuita para Mac OS X en la Mac App Store -, de la que os estamos preparando un artículo extenso para que podáis usarlo de referencia. 

Esta utilidad sirve para hacer aprovisionamiento de dispositivos en una pequeña o mediana organización, permitiendo asignar perfiles de configuración - creados como con iPhone Configuration Utility, y distribuir aplicaciones en ellos de manera automática, una vez que el dispositivo es asignado a una persona concreta, perteneciente a un grupo de usuarios en particular.

Figura 1: Apple Configurator 1.1

La gran ventaja de la herramienta es la posibilidad de distribuir licencias de las aplicaciones instaladas en cada dispositivo de manera automática, lo que ayuda a centralizar la compra por volumén (VPP - Volumen Purchase Program) asociándolo todo a una única cuenta de la App Store.

Figura 2: Asignación de aplicaciones VPP en compra de aplicaciones

Apple ha puesto a disposición pública la versión Apple Configurator 1.1, lo que supone la primera revisión de la herramienta, y donde se han mejorado algunos aspectos, como son:

-  Una nueva preferencia que permite que no se haga la renovación automática de aplicaciones o perfiles instalados en el dispositivo.

- Mejora de uso en la instalación de aplicaciones VPP y redemption codes.

- Nueva preferencia para evitar el borrado de aplicación y perfiles de configuración instalados por el usuario cada vez que un dispositivo supervisado es conectado.
- Nueva preferencia para evitar que se re-apliquen los perfiles de configuración cada vez que un dispositivo supervisado es conectado.

- Nueva alerta desde el Profile Editor que avisa de cuando un perfil de configuración no puede ser asignado a un dispositivo porque falta un valor en un campo.

Además de estas novedades, que vienen a solucionar problemas detectados en el uso de la herramienta por organizaciones con diversas problemáticas, hay que destacar que la publicación de esta versión ha suscitado muchas críticas por parte de los desarrolladores, ya que mientras que obliga a todo el mundo a que las aplicaciones estén en Sanbox en la Mac App Store desde el 1 de Julio, Apple Configurator 1.1. no hace uso de ella, saltándose la propia Apple su política.

Figura 3: Criticas a Apple Configurator por no estar en SandBox