Cuando gestionamos cientos de empleados, mantener actualizadas sus identidades digitales es simplemente fundamental. En este sentido, Apple Business nos permite sincronizar Google Workspace o Microsoft Entra ID con las Cuentas de Apple, lo que se ocupa de reflejar automáticamente las altas, las modificaciones y también las bajas. Veamos cómo centralizar la gestión de usuarios, agilizar el onboarding y reducir las tareas administrativas del departamento de IT.
Qué necesitamos antes de activar la sincronización
El primer paso es tener nuestra organización registrada en Apple Business, recordemos cómo darnos de alta paso a paso, y tener verificado el dominio corporativo. También debemos activar previamente la autenticación vinculada con Google Workspace o Microsoft Entra ID. Es esta vinculación la que nos permite mantener las credenciales corporativas existentes y simplificar el acceso a los servicios de Apple.
Por supuesto, necesitaremos una cuenta con permisos para configurar los proveedores de identidad y un administrador del directorio de origen. Conviene, además, que tengamos desactivada la fusión automática y que comprobemos que cada identificador sea único. Apple Business sincroniza las cuentas individuales y admite un proveedor de identidad a la vez. Los grupos, recordemos, quedan fuera de este proceso.
Consideremos, por último, que con Microsoft Entra ID, el atributo userPrincipalName (UPN) debe coincidir con el correo electrónico. Para OIDC, el inquilino de Entra ID debe estar asociado a una única organización de Apple Business.
Cómo configurar la sincronización del directorio
Una vez preparada la autenticación vinculada, los pasos desde Apple Business son realmente sencillos:
- Iniciamos sesión con una cuenta autorizada.
- Entramos en Ajustes > Dominios.
- Buscamos Sincronización de directorio.
- Pulsamos Configurar junto al dominio de Google Workspace o Microsoft Entra ID.
- Completamos la autorización del proveedor y revisamos el estado de la conexión.
Los atributos de identidad se transfieren con una asignación concreta y controlada: givenNamecorresponde al nombre, surname a los apellidos y userPrincipalName a la Cuenta de Apple gestionada. Mediante OIDC también podemos incorporar el departamento, un número personal, el centro de costes y la división. Google Workspace utiliza, entre otros, givenName, familyName y primaryEmail, con las equivalencias que los mismos valores ya nos permiten deducir.
Qué ocurre con las cuentas sincronizadas y por qué importa a IT
Las cuentas nuevas reciben la función de Miembro del personal. Los atributos, una vez sincronizados, quedan en modo de solo lectura, mientras que las funciones las podremos modificar directamente en Apple Business y conservarlas allí. Si eliminamos un usuario del directorio, su cuenta de Apple Business se desactiva y se programa su eliminación al cabo de 30 días salvo que vuelva a sincronizarse antes de su eliminación.
Para las organizaciones, esta automatización es una de las mejores formas de conseguir una infraestructura más estable, más segura y más productiva; una con menos incidencias y mejor experiencia de usuario, pues los nuevos miembros están listos para trabajar en sus dispositivos de Apple desde el minuto uno. Es solo una de las muchas ventajas de Apple en la empresa y en educación.
En iDoo, como Apple Premium Business Partner y Apple Premium Education Partner, somos especialistas en Apple para empresas y centros educativos y asesoramos sobre la integración más adecuada para cada infraestructura. Como parte del grupo Bechtle, contamos con alcance internacional y ofrecemos DaaS, renting y gestión integral del ciclo de vida del dispositivo. Cubrimos, entre otros, la sincronización de los usuarios de Apple Business con Google Workspace y Microsoft Entra ID, pues nos acerca a nuestro objetivo: que cada despliegue simplifique el trabajo del departamento de IT y de los empleados.
