Qué es MDM o Mobile Device Management

Total
1
Shares
Qué es MDM o Mobile Device Management
Qué es MDM o Mobile Device Management

“MDM”, es posible que escuches este acrónimo sin saber realmente para qué sirve o sin entender su propósito exacto. Te lo explicamos a continuación.

En primer lugar. Son las siglas de Mobile Device Management (o “Gestión de dispositivos móviles” en español). Y no te detengas en la palabra “Móviles“.

La Necesidad de Administrar Dispositivos

Cuanto más nos acercamos a los albores de los tiempos, más se compone esta flota de ordenadores fijos conectados a la red de la empresa. Fue la llegada del “Active Directory” de Microsoft, que permitía un control unificado de ordenadores y usuarios. Ten en cuenta que AD no está muerto, pero MDM ofrece soluciones a muchos problemas que son difíciles de abordar a través de Active Directory.

Empresario administrando sus dispositivos
Empresario administrando sus dispositivos

Evidentemente, agua ha corrido bajo el puente, y desde entonces la flota que conforma la red de una empresa ha cambiado en muchos aspectos, se ha vuelto más móvil, fenómeno reforzado por Covid, y no solo está formada por ordenadores, independientemente de que hablemos de Windows o macOS.

Esta evolución de las “flotas informáticas”, que ahora incluyen PC, Mac, Android e iOS, en forma de ordenadores de sobremesa, portátiles, smartphones y tableta, ha llevado gradualmente a la creación de herramientas para gestionarlas.

La gestión de dispositivos móviles aborda algunos de estos problemas, y está en constante evolución, ayudando a gestionar una flota de dispositivos a veces totalmente dispersa y heterogénea que se conecta a las redes y sistemas de información.

Esta herramienta a veces está enfocada a una plataforma/marca concreta (por ejemplo el MDM de Jamf, especializado en el entorno Apple, así como Mosyle y Kandji, competidores que solo gestionan macOS, iOS, iPadOS y tvOS) y otras veces pretende ser más “multiplataforma” como Intune y Workspace ONE de Microsoft.

¿Qué es la Gestión de Dispositivos Móviles (MDM)?

En dos palabras: gestionar y proteger dispositivos móviles (endpoints). Pero hay muchos más objetivos de un sistema MDM. Los sistemas MDM pueden, por ejemplo, borrar a distancia datos empresariales del dispositivo móvil de un empleado o simplemente apagar un dispositivo.

Concepto y definición de MDM
Concepto y definición de MDM

Otra característica es que los sistemas MDM deben permitir al empresario localizar los dispositivos móviles. En términos de seguridad, estos sistemas permiten imponer al usuario el uso de una contraseña o bloquear determinadas funciones, como el acceso a la red wifi o a la cámara. Por último, también pueden imponer una política de seguridad en el smartphone o la tablet del usuario.

Además de gestionar y proteger los dispositivos y los datos que contienen, los sistemas MDM también afectan a las aplicaciones, en particular mediante la función de “encapsulación“, que permite a las empresas proteger las aplicaciones, sobre todo mediante el cifrado. Algunos sistemas ofrecen incluso una “tienda de aplicaciones” propia: un lugar donde los empleados de la empresa pueden consultar las aplicaciones de negocio.

¿Qué Ofrece la MDM?

Resumiendo: MDM te ofrece una visibilidad centralizada de tus dispositivos (especialmente los móviles) y la posibilidad de actuar sobre su configuración según tus propios criterios. Esto ayuda a facilitar la experiencia del usuario, estandarizar la configuración de tus dispositivos y mantener un nivel definido de seguridad aplicando políticas de contraseñas, cifrado, etc.

¿Cómo Funciona MDM?

En una herramienta MDM, los dispositivos se “inscribirán”, es decir, se vincularán al servidor, que se convertirá en una especie de orquestador de las operaciones. Esta operación puede realizarse de muchas maneras: por el propio usuario, por un agente de software, por sistemas llamados Autopilot en Microsoft y DEP en Apple.

Una vez inscritos, los dispositivos se listarán de forma centralizada en su MDM, lo que permitirá, en primer lugar, disponer de un inventario.

Dispositivo inscrito en un MDM
Dispositivo inscrito en un MDM

Este inventario puede completarse con información sobre el hardware y el software, por ejemplo, qué tipo de procesador está instalado en la máquina, qué sistema operativo está instalado, qué espacio hay disponible en el almacenamiento local, etc.

Pero por supuesto no nos limitamos a hacer un inventario, con una herramienta MDM podrás configurar remotamente las funcionalidades de tu flota de dispositivos, sin tener que tocar físicamente los equipos en cuestión.

Así será posible, por ejemplo, obligar a los usuarios a cifrar su disco duro o imponer el uso de una contraseña segura para desbloquear el “Dispositivo”. Pero también desplegar aplicaciones a distancia, preconfigurarlas para que la experiencia del empleado sea más fluida.

¿Es Mejor un MDM Multiplataforma o Dedicado?

Es bastante difícil elegir un MDM: entre las diferencias de funcionalidad, experiencia, precio, reputación.

No obstante, en tu investigación verás que algunas empresas destacan y normalmente por buenas razones.

Ejemplo de MDM Multiplataforma
Ejemplo de MDM Multiplataforma

Elegir un MDM multiplataforma te facilita la vida, ya que puedes gestionar Windows, macOS, Android (y a veces Linux) en la misma consola, mientras que elegir un MDM específico para cada plataforma puede proporcionar una mejor supervisión de los cambios relacionados con la plataforma.

Por ejemplo Jamf es líder mundial en MDM de dispositivos Apple, Microsoft Intune es ideal para gestionar PCs Windows y … si tienes dos soluciones excelentes delante puede ser más adecuado que buscar una oveja de 5 patas.

Palabras Finales

Con un MDM bien configurado en Windows y macOS, puedes hacer que la incorporación de nuevos empleados sea sencilla y fluida.

Dependiendo de la plataforma, también es posible preconfigurar un buzón, un fondo de pantalla, un mensaje de bloqueo, prohibir determinados programas y borrar el dispositivo a distancia.

Por lo general, MDM también permite gestionar las versiones del sistema operativo de los dispositivos en cuestión.

Todo ello sin necesidad de que dichos dispositivos estén conectados a tu red “local” y sin necesidad de tocarlos. Esto resulta muy cómodo y adecuado para los trabajadores modernos y móviles.

En resumen, es una herramienta imprescindible hoy en día para cualquier empresa con múltiples empleados y dispositivos a su disposición.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Suscríbete a nuestros Newsletters

Recibe notificaciones de los mejores trucos y apps, además muchos regalos.

Puede que también te interese