Canvia de servei MDM sense convertir cada Mac en una incidència
Canviar de MDM acostuma a començar com una decisió de contracte i acaba afectant persones que només volen obrir el Mac dilluns al matí. El problema apareix quan es reasigna un dispositiu dins d’Apple Business i s’espera que el Mac canviï de gestió tot sol. L’assignació identifica quin servei gestionarà les inscripcions futures; la migració, en canvi, estableix un procés perquè un equip ja operatiu passi d’un servei de gestió a un altre. (support.apple.com)
Apple Business incorpora una opció de migració amb data límit. És especialment útil quan l’empresa substitueix un MDM antic per un de nou i vol evitar esborrats, intervencions presencials o una campanya de correus plena d’instruccions contradictòries. El Mac rep l’avís, la persona completa la reinscripció dins del termini i l’equip de TI conserva visibilitat sobre els casos pendents.
Pensem en una empresa amb 35 MacBook Air gestionats per un MDM que deixaran de fer servir. El nou proveïdor ja té preparats els perfils de Wi‑Fi, FileVault, restriccions bàsiques, aplicacions i polítiques d’actualització. En lloc de moure tots els Macs un divendres a la tarda, l’equip tècnic selecciona primer cinc ordinadors de persones internes, fixa un termini de deu dies i revisa què passa de debò: si reapareixen les apps, si es conserva l’accés a la xarxa i si la clau de recuperació de FileVault torna a quedar custodiada al servei nou.
Abans de començar, comprova tres condicions. Els Macs han d’executar macOS 26 o posterior i pertànyer a l’organització amb inscripció automatitzada; Apple també admet Macs amb inscripció basada en perfil que es desenrolen i es reinscriuen. La migració no admet Shared iPad ni trasllats cap al servei de gestió integrat d’Apple Business o des d’aquest servei. Si l’opció de data límit no apareix, el dispositiu no compleix els requisits. (support.apple.com)
També cal entrar a Apple Business amb un rol que permeti assignar dispositius a serveis de gestió i administrar l’assignació predeterminada. Aquest detall importa: un perfil massa ampli facilita moviments accidentals; un rol personalitzat amb els permisos precisos deixa el procés en mans de qui realment el coordina. (support.apple.com)
El flux pràctic és aquest:
-
Prepara el MDM de destinació abans de tocar cap Mac. Reprodueix les configuracions essencials del servei anterior i valida-les amb un dispositiu de prova. Apple recomana que les configuracions coincideixin i que el nou servei coordini correctament les apps gestionades, FileVault i Activation Lock.
-
Revisa les apps amb llicència per volum. Si en feu servir, trasllada el token de contingut al MDM nou abans de la migració. Apple recomana que la data límit no superi els 30 dies en aquest escenari. (support.apple.com)
-
A Devices > Inventory, localitza el grup pilot per número de sèrie o amb els filtres de l’inventari. Selecciona els Macs, escull Assign Device Management i tria el servei nou.
-
Activa Add Deadline i fixa una data superior a un dia i inferior a 90 dies. Comunica una franja concreta a les persones afectades: millor “completeu l’avís abans del 27 de novembre” que “quan pugueu”.
-
Consulta l’activitat i la llista de migracions pendents cada dia. Si el pilot revela una configuració incompleta, pots modificar o retirar la data límit abans que comenci la migració; Apple restaura aleshores l’assignació original i cancel·la els avisos pendents. (support.apple.com)
En un Mac, l’aplicació forçada del canvi mostra un avís a pantalla completa que la persona no pot ignorar. Aquesta conseqüència convida a tractar la data límit com una decisió operativa, no administrativa. Programa-la fora d’una presentació, un tancament comptable o una setmana de viatges.
Repte final: crea un pilot de tres Macs amb perfils diferents —un equip de direcció, un de desenvolupament i un de mobilitat— i redacta els tres criteris que han de complir abans d’ampliar la migració a tota l’empresa.