¿Qué es la gestión de dispositivos móviles (MDM)?

Gestión de dispositivos móviles: definición

Cuantos más empleados trabajan en movilidad, más dispositivos con datos de la empresa circulan fuera de la oficina. Sin una administración centralizada, cada dispositivo se configura a mano, las actualizaciones se quedan sin hacer y, en caso de pérdida, no está claro qué datos están afectados. A ello se suma el riesgo de que datos confidenciales acaben en dispositivos sin protección.

Las soluciones MDM ponen orden. Hoy suelen administrar no solo smartphones, sino también equipos con Windows y macOS; entonces se habla también de Unified Endpoint Management (UEM). Entre las soluciones más extendidas figuran Microsoft Intune, Jamf para dispositivos Apple o Workspace ONE.

Así funciona el MDM

Los dispositivos se registran en el MDM, idealmente de forma automática al encenderlos por primera vez mediante programas como Apple Business Manager o Android Zero-Touch. A continuación reciben perfiles con ajustes y políticas directamente desde la nube, sin que el departamento de IT tenga que tener el dispositivo en la mano.

El departamento de IT ve en todo momento qué dispositivos están en uso, si tienen las últimas actualizaciones y si se cumplen los requisitos de seguridad. A los dispositivos que no cumplen se les puede bloquear automáticamente el acceso a los datos de la empresa.

• Configurar automáticamente Wi-Fi, correo electrónico, VPN y certificados
• Distribuir y actualizar las apps de la empresa
• Hacer obligatorios el PIN, el cifrado y las actualizaciones
• Llevar un inventario con el estado de los dispositivos y las versiones de software
• Localizar y bloquear dispositivos perdidos o borrar sus datos

Ventajas, límites y BYOD

El MDM ahorra tiempo de configuración, aumenta la seguridad y ofrece una visión de conjunto de todos los dispositivos. Los nuevos empleados reciben un dispositivo listo para usar y, en caso de pérdida, los datos de la empresa pueden protegerse con rapidez. También resulta más fácil acreditar ante clientes o auditores, por ejemplo, el cifrado de los dispositivos.

Con dispositivos privados usados en la empresa (Bring Your Own Device, BYOD) hace falta tacto. Por lo general, aquí solo se administra un espacio de trabajo separado con las apps de la empresa, y los datos privados quedan intactos. Dado que el MDM ofrece en principio posibilidades de control, conviene aclarar con antelación la protección de datos y, en su caso, la codeterminación del comité de empresa (Betriebsrat). Esto no sustituye el asesoramiento jurídico.

Ejemplo práctico: MDM en el despliegue de dispositivos

Una empresa equipa a su equipo comercial de campo con smartphones nuevos. Los dispositivos se registran en Apple Business Manager directamente en el momento de la compra. Los empleados los desembalan, inician sesión y reciben automáticamente el correo electrónico, la VPN y las apps necesarias. Si se pierde un dispositivo, se bloquea de forma remota y se borran los datos de la empresa. Las actualizaciones del sistema operativo y de las apps se autorizan de forma centralizada y se distribuyen de forma programada.

Nano Concepts configura soluciones MDM y las combina con despliegues IT (rollouts) y soporte continuo, en toda Alemania junto con los socios de servicios IT.