Como Saltarse (bypass) el MDM (Mobile Device Management) en macOS

israel.medina

hace 3 meses

✅ ¿Es posible?

Sí, técnicamente es posible evitar el MDM durante la configuración inicial del Mac si el servidor MDM ya no existe, como puede suceder cuando una empresa ha cerrado y no eliminó el dispositivo de su sistema MDM previamente.

⚠️ Pero… hay consideraciones importantes:

1. Legalidad

Aunque eres el propietario legítimo del dispositivo (presuntamente porque la empresa ha cerrado o te lo ha cedido), modificar el sistema para evitar MDM puede violar los términos de uso de Apple si el dispositivo sigue asociado a una cuenta empresarial o Apple Business Manager.
Si el equipo sigue bloqueado por Activation Lock (iCloud), esto NO lo soluciona.

2. Funcionamiento del script

He revisado el script en cuestión (bypass-mdm.sh) del repositorio https://github.com/assafdori/bypass-mdm, y sí hace lo que promete, pero con matices:

Este script NO elimina el MDM, simplemente evita que se configure durante el Setup Assistant (configuración inicial de macOS).
No funciona si el Mac ya está configurado o si el MDM ya está activo. Funciona solo en instalaciones limpias.
No elimina el dispositivo del Apple Business Manager: en cuanto se vuelva a reinstalar desde cero y tenga red, volverá a forzar el MDM.

3. Compatibilidad

El script dice funcionar hasta macOS Sequoia (24A335), pero recuerda que Apple cambia frecuentemente sus mecanismos de seguridad. Es posible que Apple bloquee este método en versiones futuras.

🧪 Proceso resumido (válido si no hay Activation Lock)

Borrar el disco y reinstalar macOS desde un USB.
Durante el arranque y antes de completar la configuración, forzar el apagado.
Entrar en modo recuperación.
Abrir Terminal > Ejecutar el script desde Safari con:

bashCopiarEditarcurl https://raw.githubusercontent.com/assafdori/bypass-mdm/main/bypass-mdm.sh -o bypass-mdm.sh && chmod +x ./bypass-mdm.sh && ./bypass-mdm.sh

Elegir la opción 1 - Autobypass, usar los datos por defecto (usuario: Apple, contraseña: 1234).
Reiniciar y crear tu cuenta real de administrador.

🛑 Recomendación final

Hazlo solo si tienes el control legal del dispositivo.
No lo uses si el Mac tiene iCloud o Activation Lock activado. No te servirá y podrías quedarte bloqueado.
Aunque el script funciona, la mejor solución sería que alguien con acceso al panel de Apple Business Manager lo retire del sistema. Si la empresa ha cerrado, intenta contactar con su antiguo administrador IT o responsables legales si es posible.

🔄 ¿Puedo entrar en modo recovery después de borrar el disco?

Sí, puedes. Aunque borres el contenido del disco interno (incluyendo el sistema operativo), el modo recuperación de macOS no depende del disco duro, sino del firmware del Mac, que incluye una partición especial llamada macOS Recovery, o si es un Mac con chip Apple Silicon, accede directamente a macOS Recovery desde el chip.

🧠 ¿Qué necesitas saber según tu tipo de Mac?

✅ Si tienes un Mac con chip Apple Silicon (M1, M2, etc.):

Puedes entrar en recuperación aunque el disco esté totalmente borrado.
Simplemente mantén pulsado el botón de encendido hasta ver las opciones de arranque.
Desde ahí puedes conectarte a internet y usar la opción «Reinstalar macOS».

✅ Si tienes un Mac con procesador Intel:

También puedes entrar en modo recuperación aunque hayas borrado el disco.
Solo tienes que encender el Mac y mantener pulsadas las teclas Cmd + R.
Si no aparece nada, puedes usar Internet Recovery:
Cmd + Option + R al arrancar, y te cargará desde los servidores de Apple.

⚠️ Cosas a tener en cuenta:

Si el disco ha sido borrado y no tienes acceso a una red WiFi o cable de red, no podrás descargar macOS desde Internet Recovery.
Asegúrate de tener una unidad USB con el instalador de macOS si no quieres depender de la red.

💡 Recomendación:

Antes de borrar el disco, asegúrate de que:
- Sabes si tu Mac es Intel o Apple Silicon.
- Puedes entrar en Recovery (pruébalo primero).
- Tienes red disponible o un USB con macOS preparado.
Prueba a arrancar en modo recuperación sin borrar nada primero, para asegurarte de que funciona.

¿cómo crear un USB de instalación de macOS paso a paso desde otro Mac?

guía paso a paso para crear un USB de instalación de macOS para cada sistema operativo compatible, tanto en Intel como en Apple Silicon, desde otro Mac.

🔧 Requisitos comunes

Un pendrive USB de al menos 16 GB.
Un Mac operativo con conexión a Internet.
Conocer la versión de macOS que quieres instalar.
Usar Terminal (no necesitas conocimientos avanzados).

📥 Paso 1: Descargar el instalador desde la App Store o Terminal

Según la versión de macOS que quieras, usa una de estas opciones:

🔹 Desde el App Store (más fácil)

Abre la App Store.
Busca la versión que necesitas:
- macOS Ventura: Link directo
- macOS Monterey: Link directo
- macOS Big Sur: Link directo
- macOS Catalina: Link directo
Haz clic en Obtener y se descargará el instalador en /Aplicaciones/ como por ejemplo:
Instalar macOS Ventura.app

💾 Paso 2: Formatear el USB

Abre Utilidad de Discos.
Selecciona tu pendrive.
Haz clic en Borrar.
Usa estas opciones:
- Nombre: MyVolume (puedes cambiarlo, pero deberá coincidir con el comando).
- Formato: Mac OS Plus (con registro) o APFS (para macOS Big Sur o superior).
- Esquema: Mapa de particiones GUID.

💻 Paso 3: Crear el USB booteable con Terminal

Abre Terminal y usa uno de estos comandos según la versión descargada. Reemplaza MyVolume si le pusiste otro nombre al USB:

🔹 Ventura

sudo /Applications/Install\ macOS\ Ventura.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume

🔹 Monterey

sudo /Applications/Install\ macOS\ Monterey.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume

🔹 Big Sur

sudo /Applications/Install\ macOS\ Big\ Sur.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume

🔹 Catalina

sudo /Applications/Install\ macOS\ Catalina.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume

Presiona Enter.
Introduce tu contraseña de usuario del Mac.
Espera a que finalice el proceso (puede tardar varios minutos).
Cuando diga Install media now available at "/Volumes/Install macOS [Nombre]", está listo.