La gestión de identidades es fundamental dentro de cualquier despliegue. Con Apple Business, podemos vincular Google Workspace o Microsoft Entra ID para que las credenciales que ya utilizamos formen parte también del ecosistema Apple. Concentramos así la autenticación dentro de la infraestructura de identidad que nuestra organización ya tiene desplegada, simplificando el acceso a los dispositivos y servicios y agilizando considerablemente el onboarding de los empleados.
Qué permite la autenticación vinculada y cómo funciona
La autenticación vinculada establece una relación entre Apple Business y nuestro proveedor de identidad. Podemos utilizar Google Workspace, Microsoft Entra ID o un proveedor que sea compatible con OIDC, manteniendo, eso sí, un único proveedor de identidad vinculado con Apple Business en un momento dado.
Una vez configurada, los empleados pueden usar el nombre de usuario y la contraseña que ya conocen y utilizan para acceder a su iPhone, iPad, Mac, Apple Vision Pro o iPad compartido asignado. Tras el primer acceso a un dispositivo Apple, esas mismas credenciales permiten acceder a iCloud en la web y a los servicios que ello conlleva.
Para usar la autenticación vinculada tenemos que verificar el dominio corporativo y completar su proceso de captura. Recordemos aquí nuestra guía sobre cómo darse de alta en Apple Business paso a paso, pues una identidad bien integrada reduce enormemente las tareas manuales y facilita una experiencia de acceso mucho más coherente para los empleados.
Cómo vincular Google Workspace o Microsoft Entra ID con Apple Business
El proceso es prácticamente idéntico con ambos proveedores. Partiremos de Apple Business y seguiremos estos pasos:
- Iniciamos sesión en Apple Business con una cuenta que tenga los permisos suficientes para configurar la vinculación con proveedores de identidad.
- Entramos en Ajustes > Dominios.
- Tocamos Empezar junto a Inicio de sesión del usuario y sincronización de directorio.
- Elegimos Google Workspace o Microsoft Entra ID y pulsamos Continuar.
- Tocamos Iniciar sesión con Google o Iniciar sesión con Microsoft, según corresponda.
- Introducimos las credenciales de la cuenta administrativa y completamos la autenticación.
- Revisamos los dominios verificados y cualquier posible conflicto que aparezca.
- Revisamos los permisos solicitados y aceptamos el acuerdo correspondiente.
- Confirmamos la vinculación para completar el enlace.
- Terminada la comprobación de conflictos y actualizado el formato de las cuentas de Apple gestionadas, probamos el acceso con una perteneciente a nuestro dominio.
Un par de pequeños matices. Con Google Workspace utilizaremos como nombre de usuario la dirección de correo electrónico principal. En Microsoft Entra ID, por su parte, el atributo userPrincipalName o UPN debe coincidir con la dirección de correo. Además, tengamos en cuenta que la primera autorización se ha de realizar mediante una cuenta con nivel de administrador global.
Identidad, dispositivos y una estrategia IT completa
En iDoo somos especialistas en Apple para empresa y educación y contamos con las acreditaciones de Apple Premium Business Partner y Apple Premium Education Partner. Desde nuestra experiencia asesoramos a cada organización para encontrar la arquitectura que mejor encaje con su infraestructura, con servicios de DaaS, renting y gestión completa del ciclo de vida del dispositivo. iDoo Academy refuerza además nuestra vocación pedagógica con cursos y recursos de formación, mientras nuestra pertenencia al grupo Bechtle amplía nuestra capacidad para acompañar proyectos a escala internacional.
La autenticación vinculada forma parte de un planteamiento mucho más amplio dentro de la integración de las plataformas de Apple en la empresa. Una integración que, bien planificada, nos permite conseguir un onboarding más rápido, mayor seguridad, menos incidencias, más estabilidad y una mayor productividad.
