Introducción
El agente Level es un servicio de fondo ligero que se sincroniza con su cuenta y pone a disposición el control remoto, la supervisión, la automatización y la administración de parches para un dispositivo. Su instalación en macOS toma un par de minutos, requiriendo algunos otorgamientos de permisos después de la primera instalación.
⚙️ REQUISITOS PREVIOS
Una cuenta Level con permiso para agregar dispositivos
Derechos de administrador local en el dispositivo macOS de destino
macOS 11 (Big Sur) o posterior
🎬 VIDEO
Instalación de macOS
Apertura del modal de instalación
Click Agregar nuevo dispositivo en la esquina superior derecha del Lista de dispositivospágina. En el selector del sistema operativo, elija macOS .
Seleccionar un grupo de dispositivos (opcional)
Seleccione un grupo de dispositivos antes de copiar su comando de instalación. La clave de instalación se actualiza para incluir el ID del grupo, por lo que el dispositivo aterriza automáticamente en el grupo correcto en el primer check-in.
Si omite esto, el dispositivo aterriza enSin agrupar — puede moverlo después.
💡 CONSEJO:Asignar un grupo en el momento de la instalación significa que el dispositivo recibe inmediatamente todas las automatizaciones de nivel de grupo y permisos.
La clave de instalación
Cada método de instalación de macOS utiliza un clave de instalación — un token corto visible en el modal que vincula nuevos dispositivos a su cuenta de Level. Tiene un alcance estrecho por diseño: si se expone, no puede acceder a su cuenta, dispositivos existentes o la API de Level. El único riesgo es que alguien podría usarlo para agregar dispositivos a su cuenta.
Si cree que su clave de instalación se ha visto comprometida, comuníquese con el soporte de Level para rotarla.
ℹ️ NOTA:La clave de instalación refleja su selección de grupo en tiempo real. Sin un grupo seleccionado, contiene solo su identificador de cuenta. Seleccione un grupo y se agrega la ID del grupo.
Métodos de instalación
El modal tiene dos pestañas para macOS.
Comando de una línea
Un curl de una sola línea que descarga e instala el agente. Este es el método más rápido y funciona en cualquier arquitectura compatible sin seleccionar una manualmente.
En el modal, seleccione elComando de una línea tab.
Opcionalmente, seleccione un grupo de dispositivos.
Copie el comando generado.
En el dispositivo de destino, abraTerminal .
Pegue y ejecute el comando. Puede que se le pida que ingrese su contraseña de administrador.
El dispositivo aparece en su Lista de dispositivos dentro de 5–10 segundos después de que se completa la instalación.
Instalador
Descarga un PKG específico de arquitectura e instálelo manualmente. Use esto cuando desee un tutorial de interfaz gráfica o necesite especificar explícitamente la arquitectura.
En el modal, seleccione elInstalador tab.
Seleccione su arquitectura en la lista desplegable: x64 (Intel) or ARM64(Apple Silicon).
Opcionalmente, seleccione un grupo de dispositivos.
Click Descargar instaladorpara descargar el archivo PKG.
Instale usando cualquiera de los dos métodos:
GUI: Haga doble clic en el PKG descargado y siga el asistente del instalador.
Terminal: Copie el comando que se muestra en el modal y ejecútelo en Terminal.
ℹ️ NOTA: El comando de terminal que se muestra en el modal ( sudo installer -pkg ./level-darwin-bundle-amd64.pkg ...) ejecuta el PKG de forma no interactiva y registra el dispositivo con su cuenta en un paso. El asistente GUI solicita la clave de instalación por separado.
🖥️ PLATFORM NOTE:
Intel (x64): Seleccione x64 en la lista desplegable de arquitectura.
Apple Silicon (M1/M2/M3):Seleccione ARM64. Level usa una cuenta de servicio en dispositivos Apple Silicon para admitir la administración de parches — se le pedirá que ingrese credenciales de administrador después de que se complete la instalación. Este es el comportamiento esperado.
Instalación forzada (avanzado)
Si una instalación anterior de Level dejó archivos obsoletos, use el forceInstallParámetro de URL para forzar una sobrescritura limpia.
ℹ️ NOTA: forceInstall=truees un parámetro de URL destinado a escenarios de soporte. El soporte de Level puede proporcionarle directamente un enlace de URL modal preconfigurado al solucionar problemas.
Navegue a:
https://app.level.io/devices?forceInstall=true
This adds LEVEL_FORCE_INSTALL=trueal comando de una línea generado.
⚠️ ADVERTENCIA:Force install sobrescribe cualquier configuración de agente Level existente en el dispositivo. Solo use esto cuando una instalación estándar falla o el soporte de Level le indica que lo haga.
Después de la instalación: Permisos
macOS requiere otorgamiento de permisos explícitos para control remoto, grabación de pantalla y acceso a archivos. Después de instalar el agente, otorgue acceso de Level en las tres ubicaciones bajoConfiguración del sistema → Privacidad y seguridad:
Grabación de pantalla
Accessibility
Acceso completo al disco
Necesitará credenciales de administrador para realizar estos cambios.
ℹ️ NOTA:El modal de instalación enumera estos tres permisos como recordatorio al pie de ambas pestañas de instalación.
Implementación de MDM: Perfil Mobileconfig (Opcional)
💡 CONSEJO: Si está implementando en muchos dispositivos macOS, use el perfil mobileconfig que se describe a continuación. Otorga silenciosamente Accesibilidad y Acceso completo al disco a través de MDM, y permite que los no administradores aprueben el indicador de grabación de pantalla sin necesidad de credenciales de administrador.
Para entornos administrados por MDM, puede implementar un perfil mobileconfig PPPC (Privacy Preferences Policy Control) para optimizar la configuración de permisos después de la instalación.
El perfil maneja Accesibilidad y Acceso completo al disco silenciosamente a través de la política MDM. La grabación de pantalla es un permiso de privacidad protegido que Apple no permite que MDM otorgue silenciosamente — en su lugar, el perfil permite que usuarios que no sean administradores aprueben el indicador de grabación de pantalla ellos mismos, sin necesidad de credenciales de administrador.
⚠️ ADVERTENCIA:El archivo mobileconfig proporcionado por Level es solo una muestra. Level no proporciona soporte para crear, administrar o solucionar problemas de configuraciones de MDM — el comportamiento varía según los proveedores de MDM. Pruebe en su propio entorno antes de implementar ampliamente.
To deploy:
Descargar el perfil mobileconfig:Descargar Level - PPPC.mobileconfig
Inserte a través de su herramienta MDM o implemente a través de secuencia de comandos como parte de su proceso de instalación.
Una vez implementado, Accesibilidad y Acceso completo al disco se otorgan automáticamente. Los usuarios finales pueden aprobar el indicador de grabación de pantalla sin credenciales de administrador.
Exclusiones de AV/EDR
Algunas herramientas antivirus y EDR marcan Level como una amenaza. Agregue Level a sus exclusiones antes de implementar para evitar que la instalación sea bloqueada o el agente sea puesto en cuarentena después de la instalación.
Para rutas de exclusión, detalles de certificados e instrucciones específicas de herramientas, ver Detecciones falsas de AV/EDR. Level también publica un desglose de por qué las herramientas EDR marcan agentes RMM enlevel.io/blog/edrs-distrust-rmms-and-thats-ok.
Requisitos del sistema
Requirement | Details |
OS | macOS 11 (Big Sur) o posterior |
Architecture | Intel (x64) y Apple Silicon (ARM64) |
⚠️ ADVERTENCIA:macOS High Sierra, Mojave y Catalina ya no serán compatibles después del 4 de mayo de 2026.
Ubicaciones de almacenamiento
Ruta | Propósito |
| Binario de aplicación |
| CLI binary |
| Datos del agente |
| Launch agent |
| Launch daemon |
Después de la instalación
El dispositivo aparece en su Lista de dispositivos dentro de 5–10 segundos y comienza a completar el inventario de hardware en unos minutos.
Si el dispositivo no aparece o se desconecta poco después de la instalación, consulteSolución de problemas sin conexión.
Preguntas frecuentes
¿Qué permisos requiere Level en macOS y por qué? Level requiere grabación de pantalla (para control remoto), Accesibilidad (para automatización de entrada durante sesiones remotas) y Acceso completo al disco (para operaciones de archivos y administración de parches). Sin estos, el control remoto y algunas funciones de administración no funcionarán.
¿Por qué se me pide que ingrese mis credenciales de administrador después de que se complete la instalación en mi Mac Apple Silicon? Level crea una cuenta de servicio en dispositivos Apple Silicon para admitir la administración de parches. Este indicador es esperado — ingrese credenciales de administrador para completar la configuración.
¿Qué arquitectura debo seleccionar en la pestaña Instalador?Seleccione x64 para Macs Intel y ARM64 para Apple Silicon (M1/M2/M3). Si no está seguro, consulteMenú Apple → Acerca de esta Mac . El método de comando de una línea maneja la detección de arquitectura automáticamente y no requiere que elija.
¿Cuál es la diferencia entre el instalador GUI y el comando de terminal?Ambos instalan el mismo agente desde el mismo PKG. El asistente GUI solicita la clave de instalación como parte del flujo de configuración. El comando de terminal (
sudo installer -pkg ...) ejecuta el paquete de forma no interactiva y pasa la clave de instalación en línea — mejor para implementaciones con script o remoto.¿Puedo suprimir los indicadores de permiso cuando implemento en muchos Macs? Parcialmente. Implemente el perfil mobileconfig PPPC de Level a través de MDM — otorga silenciosamente Accesibilidad y Acceso completo al disco. La grabación de pantalla es un permiso de privacidad protegido de Apple que MDM no puede otorgar silenciosamente, pero el perfil permite que usuarios que no sean administradores aprueben el indicador ellos mismos sin necesidad de credenciales de administrador.
¿Puedo enviar a los usuarios finales un enlace de correo electrónico para instalar el agente ellos mismos? No. El agente requiere derechos de administrador local, que la mayoría de los usuarios finales no tienen. La instalación debe ser realizada por alguien con acceso de administrador local, manualmente o a través de una herramienta de implementación.
¿Qué pasa si mi clave de instalación se ve comprometida? La clave de instalación no puede acceder a su cuenta, dispositivos existentes o la API de Level. El único riesgo es que alguien agregue dispositivos a su cuenta. Comuníquese con el soporte de Level para rotar la clave si es necesario.
El dispositivo está instalado pero no aparece en Level — ¿qué está mal? Espere 10–15 segundos y actualice. Si aún no aparece, verifique que los tres permisos de macOS hayan sido otorgados y que una herramienta AV/EDR no haya bloqueado el agente. Ver Detecciones falsas de AV/EDR and Solución de problemas sin conexión .