Si tiene un teléfono de trabajo, probablemente tenga instalado el software de administración de dispositivos móviles (MDM).
Puede que no lo sepas, pero está ahí.
Destinadas a que los departamentos de TI gestionen el software instalado, el uso, el acceso a Internet y el seguimiento, las herramientas de MDM pueden parecer una infracción de la privacidad.
Sin embargo, el objetivo principal es proteger el activo de hardware, junto con los datos almacenados y a los que se accede a través del dispositivo.
¿Quieres saber más sobre MDM? Esto es lo que necesita saber sobre las herramientas que le permiten al departamento de TI de su empleador administrar su teléfono.
¿Qué significa MDM?
MDM es un acrónimo de Mobile Device Management. Este es un tipo de software de administración remota de activos que se ejecuta desde un servidor central.
Si usa un teléfono móvil, tableta u otro dispositivo portátil que le haya sido asignado por su empleador, tendrá el software MDM preinstalado. Esto significa que su empleador puede administrar el dispositivo de forma remota, cubriendo cosas como actualizaciones y rastreando dispositivos perdidos.
Mientras tanto, si no tiene un teléfono del trabajo pero intenta inscribir su propio teléfono en una red del lugar de trabajo, es posible que deba instalar el software de cliente MDM.
El software MDM ha estado en uso durante años, en varias formas. Por ejemplo, puede recordar o haber oído hablar del teléfono BlackBerry, popular en el lugar de trabajo entre 1999 y 2016.
Los administradores del sistema BlackBerry usaban BlackBerry Enterprise Server, que fue pionero en varias funciones de MDM, la mayoría de las cuales todavía se usan en la actualidad.
¿Es MDM lo mismo que EMM y UEM?
Se utilizan otros acrónimos que cubren propósitos similares a los de MDM. Los más destacados entre ellos son EMM y UEM.
Enterprise Mobility Management (EMM) es una encarnación anterior de MDM, popular antes de la difusión de las iniciativas Bring Your Own Device (BYOD) a partir de 2010.
Mientras tanto, Unified Endpoint Management (UEM) es diferente, centrado en dispositivos estáticos. Piense en impresoras, computadoras de escritorio, hardware IoT, proyectores, enrutadores, conmutadores de red, pantallas y cualquier otra cosa que esté atornillada o fijada a una pared en su lugar de trabajo.
¿Para qué sirve MDM?
El objetivo principal de MDM es garantizar que los dispositivos móviles, principalmente teléfonos, sean seguros y viables. Esto cubre todo, desde asegurarse de que solo se instale el software aprobado, hasta administrar el acceso a la web.
Si ha notado restricciones en la forma en que se puede usar su teléfono de trabajo, entonces se instala el software MDM. Por lo general, no puede saberlo, pero cosas como contraseñas complicadas asignadas por su departamento de TI, aplicaciones específicas para su empleador, las pantallas de inicio con el logotipo de la organización y los mensajes instantáneos del administrador de TI indican un teléfono con software MDM instalado.
¿Quién usa el software MDM?
Todo el tiempo que usa su teléfono de trabajo, usa el software MDM. Pero ese es el software del cliente, sobre el cual tiene poco o ningún control.
Un administrador del sistema supervisa el software completo de administración de dispositivos móviles. Por lo general, se instala en un servidor y utiliza un protocolo emitido por Open Mobile Alliance (OMA) para comunicarse con los dispositivos.
OMA Device Management es compatible con los sistemas operativos de teléfonos inteligentes actuales y también se puede usar en PDA (como las que usan los mensajeros), tabletas y computadoras portátiles.
Un administrador del sistema designado será específicamente responsable de administrar los dispositivos conectados a MDM y aplicar políticas de seguridad y uso. Además, los colegas de menor nivel salarial normalmente interactuarán con el software de administración de MDM en el día a día.
7 características comunes del software MDM
Es de esperar que haya reconocido que hay un software MDM en su teléfono. Pero, ¿qué hace realmente? Aquí hay siete cosas que puede esperar que el software MDM facilite:
- Inscripción fácil: esto generalmente utiliza un portal de incorporación, lo que automatiza el registro y reduce la participación de los técnicos de TI.
- Perfiles predefinidos para una incorporación más rápida: esto agiliza la creación de cuentas de correo electrónico, el acceso a Internet, el acceso al servidor de archivos, etc.
- Compatibilidad con el marco de seguridad móvil: Samsung Knox y Android Enterprise ZTE para hardware Android, Apple DEP para iOS
- Gestión de aplicaciones: los administradores podrán controlar el acceso a las aplicaciones en función de la política de seguridad de una organización
- Control de características del dispositivo: el hardware puede estar restringido, como cámaras de dispositivos, o incluso conexiones a redes Wi-Fi inseguras
- Modo quiosco: capacidad de limitar el dispositivo para que solo se puedan ejecutar una o dos aplicaciones predefinidas
- Gestión de ubicación de dispositivos (GPS) y borrado remoto: el hardware perdido o robado se puede borrar de forma remota
La administración generalmente se realiza mediante la interfaz de usuario del software de administración de la plataforma MDM. Sin embargo, la administración basada en navegador es cada vez más común, lo que permite la administración remota para los agentes de TI que trabajan desde casa.
5 sistemas de administración de dispositivos móviles que podría haber encontrado
Hay varios sistemas MDM en uso, aunque la mayoría de las empresas usarán solo uno (a menos que tengan razones heredadas, como la adquisición reciente de un departamento).
Aquí hay cinco sistemas MDM que su empleador podría estar usando en su teléfono de trabajo.
Adecuado para la administración de dispositivos Android, Apple y Windows, está diseñado principalmente para proteger dispositivos y datos. Los datos confidenciales se pueden cifrar, separar el uso personal y empresarial y bloquear las aplicaciones no deseadas. También se pueden ver estadísticas e informes sobre el uso del dispositivo.
Microsoft Intune (anteriormente parte de Microsoft Endpoint Manager) es un sistema unificado de administración de terminales que se puede usar para administrar el hardware conectado a una red corporativa.
Esto es adecuado para cualquier dispositivo móvil, de escritorio, en la nube y virtualizado que ejecute cualquier sistema operativo que pueda imaginar.
Capaz de manejar dispositivos Android, iOS, Windows, Chrome OS, Raspberry Pi e incluso Alexa for Business, Citrix Endpoint Manager brinda a los administradores del sistema una descripción general de cada dispositivo conectado.
Prefiriendo la descripción de un EMM en lugar de MDM, SOTI Mobicontrol cubre todo, desde la inscripción y el aprovisionamiento sencillos hasta la gestión de aplicaciones y contenido, y las funciones de geolocalización. SOTI Mobicontrol también admite la instalación en hardware BYOD.
Adecuado para terminales móviles, portátiles y de escritorio, Cisco Meraki MDM es compatible con Android, iOS y Windows. Este software está optimizado para permitir el cumplimiento dinámico de la seguridad de la red, la administración simplificada de dispositivos y el control de acceso inteligente a las aplicaciones.
La administración de dispositivos móviles mantiene su teléfono de trabajo seguro
A medida que aumentan los presupuestos corporativos de TI para teléfonos y computadoras, es importante saber dónde están los dispositivos y poder borrarlos de forma remota si se consideran perdidos o robados.
Cada una de las plataformas MDM enumeradas ofrece el mismo nivel general de control y supervisión de los activos de la empresa. También se pueden instalar en dispositivos personales durante el tiempo que sea necesario, aunque tenga en cuenta que la mayoría de los sistemas MDM cobran por licencia de dispositivo.
El software MDM puede parecer una intrusión personal, pero se requiere en los dispositivos propiedad del empleador para garantizar la seguridad de los datos, la integridad organizacional y evitar el uso indebido de la red. Es una verdad incómoda que su empleador no vería con buenos ojos algunas de sus actividades personales de telefonía móvil.
Si bien la instalación del software MDM en dispositivos personales es mucho menos atractiva, al menos se puede revertir de manera confiable cuando sea necesario.