Elija Jamf Pro si su parque es mayoritariamente Apple y necesita automatización profunda a nivel de dispositivo. Elija Intune si necesita una consola unificada para Windows, móviles y Mac dentro de un entorno ya anclado en Microsoft 365. La decisión real depende de cuatro factores: velocidad de inscripción, modelo de políticas, capacidad de parcheo de terceros y el coste de licenciamiento frente a lo que ya paga por Microsoft.
En resumen:
- Jamf Pro activa políticas casi de inmediato mediante eventos; Intune puede tardar entre 30 minutos y 24 horas, según el cambio.
- En macOS, Intune suele exigir que cada persona instale Company Portal y complete el registro, salvo que Apple Business Manager automatice el aprovisionamiento.
- Jamf Pro actualiza aplicaciones de terceros mediante un catálogo propio; Intune requiere guiones o herramientas adicionales para cubrir esa gestión en macOS.
- Si ya paga Microsoft 365 E3 o E5, Intune puede no añadir un coste de licencia; Jamf Pro exige una suscripción independiente.
- Al integrar las plataformas, configure los permisos y el consentimiento de administrador en Azure, y pruebe con equipos no críticos para detectar tokens caducados o registros duplicados.
Tabla de contenidos
- Comparación por dimensiones clave entre Jamf Pro e Intune
- Inscripción y onboarding: pasos, limitaciones y errores frecuentes
- Modelo de políticas y automatización: diferencias prácticas
- Parcheo y gestión de apps de terceros en Apple
- Seguridad e integración con identidad: control de acceso y cumplimiento
- Declarative Device Management: qué es y cómo impacta la gestión Apple
- Coexistencia, migración y troubleshooting entre Jamf Pro e Intune
- Guía rápida para decidir entre Jamf Pro e Intune en un POC
- Evidencia y documentación técnica que respalda esta comparación
- Qué pasa con el hardware que queda fuera cuando cambia de MDM
- Qué hacer con los equipos al consolidar su gestión de dispositivos
- Preguntas frecuentes
- Fuentes
Comparación por dimensiones clave entre Jamf Pro e Intune
Antes de entrar en detalle técnico conviene fijar el panorama general. Cada plataforma nació con una lógica distinta: Jamf Pro se construyó desde cero para Apple, mientras que Intune extiende la gestión de Microsoft Entra a cualquier sistema operativo, incluido macOS, pero con menos profundidad nativa.
Esa diferencia de origen se nota en casi todas las dimensiones operativas:
- Enfoque de plataforma: Jamf Pro es Apple-first y cubre macOS, iOS, iPadOS y tvOS con profundidad; Intune es multiplataforma y trata a Mac como un sistema más dentro de un catálogo que incluye Windows, Android y iOS.
- Inscripción: Jamf aprovecha PreStage Enrollment de Apple para una experiencia de desempaquetado y uso inmediato (zero-touch), mientras que Intune depende del Company Portal y de la integración con Apple Business Manager.
- Modelo de políticas: Jamf aplica cambios casi de inmediato mediante triggers por evento (login, check-in, enroll); Intune sincroniza en ciclos que pueden tardar entre 30 minutos y 24 horas según el tipo de cambio, según documenta Venn.
- Parcheo de terceros: Jamf ofrece un catálogo de aplicaciones gestionado; Intune requiere scripting adicional o herramientas complementarias para cubrir el mismo terreno.
- Identidad y acceso condicional: Intune se integra de forma nativa con Microsoft Entra ID y Defender; Jamf aporta señales de dispositivo que pueden alimentar esas mismas políticas de acceso condicional mediante integración.
- Coste: Intune suele venir incluido en licencias Microsoft 365 E3/E5, lo que reduce el coste marginal en organizaciones ya suscritas; Jamf se licencia de forma independiente, con un coste que se justifica por la profundidad de gestión Apple.
Ninguna plataforma gana en todas las dimensiones al mismo tiempo. La pregunta correcta no es cuál es mejor en abstracto, sino cuál encaja con la composición real de su parque de dispositivos y con las licencias que ya tiene contratadas.
Inscripción y onboarding: pasos, limitaciones y errores frecuentes
La inscripción es donde más rápido se nota la diferencia de enfoque. Jamf Pro usa PreStage Enrollment junto con Apple Business Manager para que un Mac quede configurado y listo para el usuario nada más encenderlo, sin pasos manuales. Intune logra algo similar mediante Windows Autopilot en equipos Windows, pero en macOS depende del Company Portal, que exige que el usuario instale la aplicación y complete el registro manualmente, salvo que se combine con Apple Business Manager para el aprovisionamiento automático.
Para registrar un Mac vía Jamf junto con Company Portal en un escenario de coexistencia, el proceso típico sigue estos pasos:
- Confirme que el dispositivo está vinculado a Apple Business Manager y asignado al servidor MDM correcto.
- Verifique que las licencias de Intune o Entra ID necesarias están asignadas al usuario.
- Conceda los permisos de aplicación en Azure, incluido el permiso
update_device_attributes, con consentimiento de administrador. - Lance Jamf Self Service para abrir el Company Portal y completar el registro combinado.
- Confirme el estado de cumplimiento en ambas consolas antes de liberar el equipo al usuario.
Los fallos más comunes derivan de tokens caducados, permisos insuficientes en la aplicación de Azure o dispositivos que ya estaban inscritos previamente en otro tenant, un escenario que la documentación de Microsoft Learn detalla con pasos de resolución concretos.
Consejo profesional: antes de escalar un piloto, revise siempre que la cuenta que creó la aplicación en Azure tenga rol de administrador global; es la causa más frecuente de fallos de registro silenciosos.
Modelo de políticas y automatización: diferencias prácticas
Jamf trabaja con un modelo orientado a eventos: una política puede dispararse en el login, en el check-in periódico o justo al completar el enrollment, lo que permite remediaciones casi instantáneas. Intune, en cambio, sincroniza cambios en ciclos programados que pueden tardar entre 30 minutos y 24 horas dependiendo del tipo de configuración, según recoge Venn.
Esa diferencia de arquitectura se traduce en capacidades concretas:
- Triggers nativos: Jamf dispara scripts en eventos específicos (enroll, login, recurring check-in) sin depender de ciclos de sincronización.
- Scoping fino: Jamf soporta más de 150 criterios dinámicos para construir grupos inteligentes, frente a un número mucho más limitado en Intune.
- Tamaño y complejidad de scripts: Jamf permite ejecutar scripts extensos y herramientas de terceros como S.U.P.E.R.M.A.N. o Erase-Install para remediaciones complejas a nivel de dispositivo.
- Ventanas de aplicación: las políticas de Jamf suelen propagarse casi de inmediato, mientras que Intune impone una latencia que afecta a remediaciones urgentes de seguridad.
Para un equipo que necesita reaccionar en minutos ante un incidente, por ejemplo, forzar un cambio de configuración de seguridad en todo el parque Apple, la arquitectura event-driven de Jamf reduce de forma notable el tiempo de exposición. Intune sigue siendo viable para ese mismo caso, pero exige planificar con más margen la ventana de propagación.
Parcheo y gestión de apps de terceros en Apple
El Jamf App Catalog permite mantener actualizadas aplicaciones de terceros en macOS sin depender de scripts personalizados para cada título, lo que simplifica las ventanas de parcheo y reduce el trabajo manual del equipo de TI.
- Jamf cubre un catálogo amplio de aplicaciones de terceros con actualización gestionada de forma nativa.
- Intune carece de un catálogo equivalente para macOS y suele requerir scripting adicional o herramientas complementarias de gestión de parches.
- Esa diferencia afecta directamente a las ventanas de prueba: con Jamf, un ciclo de parcheo de terceros puede integrarse en el mismo flujo de políticas; con Intune, suele ser un proceso paralelo.
Jamf soporta más de 150 criterios dinámicos para segmentar grupos de dispositivos, frente a un número considerablemente menor disponible en Intune, según documenta el blog de Jamf. Esa granularidad facilita desplegar parches de terceros a subconjuntos muy específicos del parque sin construir lógica externa.
Seguridad e integración con identidad: control de acceso y cumplimiento
Intune se apoya en Microsoft Entra ID y Defender para aplicar acceso condicional: un dispositivo debe cumplir con las políticas de cumplimiento antes de que Entra autorice el acceso a aplicaciones corporativas. Esa integración es nativa y no requiere pasos adicionales de configuración más allá de asignar las licencias correctas.
Jamf, por su parte, no sustituye a Entra como proveedor de identidad, pero aporta señales de dispositivo (estado de cifrado, versión de sistema operativo, cumplimiento de configuración) que pueden alimentar las mismas políticas de acceso condicional mediante integración con Azure.
- Prerrequisito técnico: la aplicación de Jamf debe tener permisos correctos en Azure, incluido el consentimiento de administrador para leer y actualizar atributos de dispositivo.
- Efecto en el usuario: la integración bien configurada reduce los prompts de reautenticación, mientras que una configuración incompleta genera bucles de inicio de sesión repetidos.
- Gobernanza: las organizaciones que ya reportan cumplimiento normativo vía Microsoft 365 obtienen una capa adicional de evidencia al combinar señales de Jamf con los reportes de Entra.
La combinación de ambas plataformas suele dar mejor cobertura de cumplimiento que cualquiera de las dos por separado, especialmente cuando auditorías externas exigen evidencia de estado de dispositivo junto con control de acceso.
Declarative Device Management: qué es y cómo impacta la gestión Apple
Declarative Device Management, conocido como DDM, cambia la forma en que un dispositivo Apple recibe y reporta configuraciones. En lugar de esperar a que el servidor MDM pregunte por el estado del dispositivo, el propio dispositivo evalúa predicados localmente y reporta cambios de estado de forma asíncrona, según describe Apple Support. Esto reduce la dependencia de sondeos constantes y mejora la escalabilidad en parques grandes.
| Aspecto | Comportamiento con DDM |
|---|---|
| Aplicación de configuración | El dispositivo evalúa activaciones y predicados de forma local |
| Reporte de estado | Asíncrono, el dispositivo informa cambios sin esperar consulta del servidor |
| Prioridad de comandos | Las actualizaciones gestionadas por DDM tienen prioridad sobre comandos MDM legacy |
| Soporte de pruebas | Disponible para pruebas manuales desde iOS 17 y macOS 14 |
Adoptar DDM implica revisar qué perfiles y comandos siguen dependiendo de comandos legacy y planificar su migración, ya que ambos modelos pueden convivir durante una fase de transición, según indica Apple Support.
Coexistencia, migración y troubleshooting entre Jamf Pro e Intune
Muchas organizaciones no eligen una plataforma en exclusiva, sino que las hacen convivir: Jamf gestiona la profundidad Apple y Intune aporta la capa de identidad y acceso condicional vía Entra. Esa coexistencia suele construirse mediante integración directa de la aplicación Jamf en Azure, sin necesidad de reemplazar ninguna de las dos consolas.
Para un proyecto de migración o consolidación, este checklist reduce fricciones:
- Haga un inventario completo de dispositivos inscritos en cada plataforma antes de tocar nada.
- Confirme que las licencias de Intune o Entra necesarias están asignadas a los usuarios del piloto.
- Ejecute un piloto con un grupo reducido y mida tiempos de inscripción y de propagación de políticas.
- Revise los permisos de la aplicación de Jamf en Entra ID, incluido el consentimiento de administrador.
- Fusione o retire registros duplicados antes de ampliar el piloto al resto del parque.
Los problemas más frecuentes en este tipo de proyectos son dispositivos que aparecen duplicados en ambas consolas, tokens de integración caducados y permisos insuficientes en la aplicación de Azure, todos ellos documentados con pasos de resolución en la guía de Microsoft Learn.
Consejo profesional: ejecute siempre el piloto de migración con dispositivos que no sean críticos para el negocio; un fallo de token durante la fase de pruebas es mucho más barato de resolver que uno en producción.
Guía rápida para decidir entre Jamf Pro e Intune en un POC
Antes de comprometerse con una plataforma, un piloto bien diseñado responde más preguntas que cualquier comparativa. Los criterios que más pesan en la decisión son el porcentaje de dispositivos Apple en el parque, la dependencia ya existente de Microsoft 365, el presupuesto disponible y la calidad del soporte que ofrece cada proveedor.
- Mida el porcentaje real de dispositivos Apple frente a Windows y móviles en su inventario actual.
- Calcule si ya paga por Intune dentro de una licencia Microsoft 365 E3 o E5 existente.
- Pregunte a cada proveedor por tiempos medios de resolución de incidencias de soporte.
- Mida el tiempo de despliegue y el tiempo medio de remediación durante el piloto, no solo al final.
| Qué medir en el piloto | Umbral orientativo a vigilar |
|---|---|
| Tiempo de inscripción por dispositivo | Debe completarse sin intervención manual repetida |
| Tiempo de propagación de una política crítica | Cuanto más corto, mejor para remediaciones de seguridad |
| Incidencias de permisos o tokens | Deben resolverse siguiendo la guía de Microsoft Learn sin soporte externo |
| Cobertura de parcheo de terceros | Verificar si requiere scripting adicional fuera del catálogo nativo |
Evidencia y documentación técnica que respalda esta comparación
Las afirmaciones de este artículo se apoyan en documentación primaria y en comparativas de mercado recientes, no en opiniones sueltas.
- La arquitectura de DDM y su soporte por versión de sistema operativo están documentados directamente por Apple Support.
- Los pasos de resolución de errores de integración, permisos de aplicación en Azure y requisitos de licencia aparecen detallados en la guía de Microsoft Learn.
- Las comparativas de InfoTech sitúan a Intune por delante en cobertura multiplataforma y relación coste-valor, y a Jamf por delante en capacidades específicas para Apple y satisfacción funcional.
- Análisis técnicos de campo describen diferencias de granularidad en el scoping de dispositivos y en el soporte de herramientas de remediación de terceros entre ambas plataformas.
Esta combinación de fuentes primarias y benchmarks de mercado es la base para recomendar Jamf en entornos Apple-first e Intune en entornos multiplataforma con fuerte dependencia de Microsoft 365.
Qué pasa con el hardware que queda fuera cuando cambia de MDM
La recomendación operativa es sencilla: priorice Jamf Pro cuando la seguridad y la automatización profunda de Apple sean la prioridad, y centralice en Intune cuando gestione una flota mixta con fuerte dependencia de Microsoft 365. Ninguna de las dos decisiones es permanente, y muchas organizaciones terminan combinando ambas.
Lo que casi nadie planifica con el mismo cuidado es qué ocurre con el hardware que queda obsoleto o duplicado tras un proyecto de consolidación de MDM. Un cambio de plataforma suele dejar equipos fuera de uso, discos con datos corporativos sin destruir y dispositivos que nadie sabe bien dónde reciclar conforme a norma. Esa parte del proyecto merece tanta planificación como la técnica, especialmente cuando hay obligaciones de cumplimiento de datos de por medio.
— Keith
Qué hacer con los equipos al consolidar su gestión de dispositivos
Cuando un proyecto de migración o consolidación de MDM libera equipos antiguos, discos duros con datos corporativos o baterías de portátiles fuera de servicio, contamos con servicios de recogida, destrucción de discos duros y recuperación de activos de TI que se encargan de esa parte sin que su equipo de TI tenga que gestionarlo internamente.
Ofrecemos certificación tras cada proceso de destrucción o reciclaje, y gestionamos desde ordenadores y baterías hasta equipos de oficina obsoletos con el mismo nivel de trazabilidad. Si su organización está a punto de reprovisionar o retirar dispositivos tras elegir entre Jamf Pro e Intune, puede solicitar presupuesto para la recuperación de sus activos de TI o revisar nuestro servicio de destrucción certificada de discos duros antes de dar de baja el hardware.
Preguntas frecuentes
¿Por qué necesito instalar Company Portal en los dispositivos?
Company Portal es la aplicación que permite a Intune verificar el cumplimiento del dispositivo y conceder acceso a aplicaciones corporativas mediante acceso condicional. Sin ella, el dispositivo no puede completar el registro ni reportar su estado a Entra ID.
¿Intune ha dejado de dar soporte a actualizaciones de iOS?
No, Intune sigue dando soporte a la gestión de actualizaciones de iOS y macOS, aunque algunas capacidades más recientes dependen de que Apple incorpore esas funciones al protocolo de Declarative Device Management. La compatibilidad real depende de la versión del sistema operativo del dispositivo y de la configuración MDM activa.
¿Jamf Pro es un sistema MDM completo?
Sí, Jamf Pro es una plataforma de gestión de dispositivos móviles (MDM) diseñada específicamente para el ecosistema Apple, con soporte para macOS, iOS, iPadOS y tvOS. Incluye inscripción automatizada, gestión de políticas y un catálogo de aplicaciones de terceros.
¿Qué diferencia hay entre plataformas MDM antiguas y Microsoft Intune?
Las plataformas MDM multiplataforma de generaciones anteriores ofrecían gestión unificada de dispositivos sin la profundidad de integración de identidad que tiene Intune hoy con Microsoft Entra ID. Intune añadió acceso condicional nativo y una integración más estrecha con el resto del ecosistema Microsoft 365.
¿Puedo usar Jamf Pro e Intune a la vez?
Sí, muchas organizaciones integran Jamf Pro con Intune para combinar la profundidad de gestión Apple con el acceso condicional de Microsoft Entra. Esta integración requiere configurar permisos específicos en Azure, documentados paso a paso por Microsoft Learn.
Fuentes
- Use declarative device management to manage Apple devices – Apple Support
- Troubleshooting Jamf Pro integration with Microsoft Intune – Intune | Microsoft Learn
- Jamf Pro vs Microsoft Intune 2026 | Enterprise Mobility Management