Introducción
El control remoto en macOS funciona igual que en cualquier otro lugar de Level: haz clic en el icono del sistema operativo junto a un dispositivo en línea y se abrirá una sesión de escritorio en vivo en una nueva pestaña del navegador, con cifrado de extremo a extremo y conexión entre pares cuando las condiciones de red lo permitan.
Lo que es diferente en macOS es el modelo de privacidad de Apple. La captura de pantalla y el control de entrada están sujetos a concesiones de permisos explícitos, y una sesión no funcionará completamente hasta que estén configurados. Este artículo cubre los permisos necesarios, cómo concederlos a gran escala y los comportamientos de sesión específicos de macOS.
Para conocer los controles de sesión, barras de herramientas y herramientas del portapapeles, consulta Control Remoto. Estos funcionan igual en todas las plataformas.
Permisos Requeridos
macOS requiere concesiones de permisos explícitos antes de que cualquier aplicación pueda capturar la pantalla o controlar la entrada. Level necesita tres, todos bajo Configuración del Sistema → Privacidad & Seguridad:
Permiso | Qué habilita |
Grabación de Pantalla | Captura de la pantalla. Sin él, no hay vista de escritorio remoto. |
Accesibilidad | Control del ratón y del teclado durante las sesiones. Sin él, puedes ver el escritorio pero no puedes interactuar con él. |
Acceso Total al Disco | Operaciones de archivos a través del Explorador de Archivos y gestión de parches. |
Para conceder estos permisos se requieren credenciales de administrador en el dispositivo. El modal de instalación los enumera los tres como recordatorio, y el artículo de Instalación en macOS El artículo cubre el proceso de concesión posterior a la instalación paso a paso.
⚠️ ADVERTENCIA: Si el control remoto se conecta pero muestra una pantalla negra o vacía, significa que no se concedió el permiso de Grabación de Pantalla. Si puedes ver el escritorio pero el ratón y el teclado no responden, significa que no se concedió el permiso de Accesibilidad. Estos son los dos problemas más comunes del control remoto en macOS, y ambos se resuelven en Configuración del Sistema → Privacidad & Seguridad.
Concesión de Permisos a Gran Escala
Hacer clic en Configuración del Sistema en cada Mac no es escalable. Para entornos gestionados con MDM, Level proporciona un perfil mobileconfig PPPC (Control de Política de Preferencias de Privacidad) que se encarga de la mayor parte.
El perfil concede Accesibilidad y Acceso Total al Disco de forma silenciosa mediante la política MDM. Grabación de Pantalla es un permiso de privacidad protegido que Apple no permite que ningún MDM conceda de forma silenciosa. En cambio, el perfil permite a los usuarios sin privilegios de administrador aprobar el aviso de Grabación de Pantalla por sí mismos, para que los usuarios finales puedan completar el último paso sin credenciales de administrador.
Los detalles de descarga e implementación se encuentran en Instalación en macOS.
ℹ️ NOTA: El archivo mobileconfig es una muestra. El comportamiento varía según los proveedores de MDM, así que pruébalo en tu entorno antes de implementarlo ampliamente.
Comportamientos de Sesión en macOS
Algunas cosas que conviene saber una vez que estés conectado.
El acceso a la pantalla de bloqueo funciona. Puedes conectarte a un Mac que esté en la pantalla de bloqueo y desbloquearlo desde la sesión. Usa Sesiones de Usuario en la barra de herramientas superior para cambiar a una sesión de usuario activa si existe alguna.
Multimonitor es compatible. Usa el Pantalla en la barra de herramientas superior para cambiar entre monitores.
Compartir portapapeles funciona como se describe en Control Remoto. En la pantalla de bloqueo de macOS, usa Pegar en lugar de Enviar portapapeles, ya que imita las pulsaciones de teclas en lugar de escribir en el portapapeles restringido.
Ambas arquitecturas son compatibles: Intel (x64) y Apple Silicon (M1/M2/M3). El control remoto funciona igual en ambas.
ℹ️ NOTA: La cuenta de servicio de macOS que Level crea en los dispositivos Apple Silicon es únicamente para la gestión de parches. El control remoto no la utiliza ni la requiere. Si descartaste el aviso de cuenta de servicio durante la instalación, el control remoto seguirá funcionando con normalidad.
Preguntas Frecuentes
Me conecté a un Mac y la pantalla está en negro. ¿Qué ocurre? El permiso de Grabación de Pantalla no fue concedido a Level en ese dispositivo. Ve a Configuración del Sistema → Privacidad & Seguridad → Grabación de Pantalla en el Mac y habilita Level. Es posible que debas hacerlo localmente o mediante otra herramienta de gestión si no puedes ver la pantalla para solucionarlo de forma remota.
Puedo ver el escritorio del Mac pero no puedo hacer clic ni escribir. Falta el permiso de Accesibilidad. Habilita Level en Configuración del Sistema → Privacidad & Seguridad → Accesibilidad. Como puedes ver la pantalla, puede que puedas guiar a un usuario final en el proceso, pero el interruptor en sí requiere credenciales de administrador a menos que tu perfil MDM lo haya concedido previamente.
¿Puedo conceder todos los permisos de forma silenciosa a través de mi MDM? En su mayor parte, sí. El perfil PPPC de Level concede silenciosamente Accesibilidad y Acceso Total al Disco. Grabación de Pantalla no puede ser concedida silenciosamente por ningún MDM (es una restricción de Apple), pero el perfil permite que los usuarios sin privilegios de administrador aprueben ese aviso por sí mismos.
¿Puedo acceder remotamente a un Mac cuando no hay nadie conectado? Sí, en la pantalla de bloqueo. Puedes desbloquear el dispositivo desde la sesión. La excepción es un Mac que esté apagado o en la pantalla de desbloqueo de FileVault previo al arranque, donde el agente aún no está en ejecución.
¿El control remoto necesita la cuenta de servicio de Level en Apple Silicon? No. Esa cuenta existe para la gestión de parches. El control remoto funciona independientemente de si fue configurada o no.
¿Por qué dejó de funcionar el control remoto después de una actualización de macOS? Las actualizaciones mayores de macOS ocasionalmente restablecen o vuelven a solicitar los permisos de privacidad. Comprueba Configuración del Sistema → Privacidad & Seguridad y confirma que Level sigue habilitado para Grabación de Pantalla y Accesibilidad.