El crecimiento exponencial de los dispositivos, especialmente los dispositivos Apple, desplegados en la empresa moderna está aumentando la ya compleja carga de gestión de dispositivos para los equipos de TI y ciberseguridad.

Según investigaciones recientes, el 76 % de las grandes empresas utiliza más dispositivos Apple, y el 57 % de las empresas estadounidenses afirma que la adopción de Apple está superando a otras opciones. Por ello, cada vez resulta más importante que las empresas aprovechen Apple Declarative Device Management (DDM) para simplificar la gestión de dispositivos, automatizar el cumplimiento y mejorar la escalabilidad.

El enfoque de Apple para DDM se presentó en 2021 y se ha ampliado con cada versión del sistema operativo. Ha supuesto un cambio fundamental en la gestión de dispositivos, simplificando las actualizaciones de software y la aplicación de parches. Ahora, los equipos de TI pueden definir estados deseados para que los dispositivos Apple apliquen por sí mismos configuraciones y actualizaciones localmente, reduciendo la dependencia de los servidores y la intervención manual.

Así, las actualizaciones pueden realizarse más rápido, los errores pueden minimizarse y la experiencia de los usuarios finales puede mejorar de forma invisible y proactiva. Esto alivia de manera considerable las cargas de trabajo de TI, al tiempo que mantiene la seguridad y la agilidad operativa.

Apple está retirando la gestión de actualizaciones de software heredada en iOS, iPadOS y macOS26, y eliminará el soporte en las versiones de sistemas operativos de 2027, por lo que ahora es el momento de pasarse a DDM. Veamos cómo los productos MDM y UEM de Ivanti ayudarán a los administradores a sacar el máximo partido de Apple DDM.

¿Qué es la gestión declarativa de dispositivos (DDM)?

DDM es un enfoque avanzado para gestionar dispositivos, principalmente en entornos de TI empresariales u organizativos. Permite a los administradores definir el estado deseado de un dispositivo o sistema y posibilita que el sistema aplique y mantenga automáticamente ese estado.

El modelo DDM se aleja de la gestión imperativa tradicional, en la que las configuraciones y acciones se programan y gestionan de forma centralizada por los administradores de TI. Ese enfoque requiere instrucciones directas para lograr el resultado deseado en cada dispositivo.

Características y ventajas clave de DDM

¿Qué ventajas ofrece DDM frente a un modelo tradicional de gestión de dispositivos?

  • Los administradores pueden especificar el estado o comportamiento deseado de un dispositivo, centrándose en «qué» aspecto debe tener en lugar de en «cómo» lograr ese estado. Por ejemplo, en vez de programar comandos individuales para configurar ajustes de seguridad, un administrador puede simplemente declarar los ajustes requeridos y el sistema los aplicará.
  • Los dispositivos supervisan de forma autónoma sus configuraciones para garantizar el cumplimiento de un estado predefinido. Si un dispositivo se desvía, se corrige automáticamente para restaurar el cumplimiento sin intervención manual.
  • DDM resulta muy eficaz en entornos a gran escala, ya que minimiza la necesidad de tareas de configuración repetitivas y manuales.
  • DDM minimiza la complejidad de los flujos de trabajo de gestión y garantiza la coherencia entre dispositivos.
  • Las soluciones DDM emplean protocolos de gestión modernos para actualizar las configuraciones y políticas de los dispositivos de forma más rápida y fiable.
  • DDM se implementa habitualmente en soluciones de gestión de dispositivos móviles (MDM) basadas en la nube, aprovechando la nube para la sincronización, la supervisión y la aplicación, aunque también puede implementarse en soluciones locales.
  • DDM reduce el esfuerzo manual al automatizar los procesos de configuración y aplicación.
  • Garantiza la coherencia y el cumplimiento en todos los dispositivos, reduciendo el riesgo de error humano.
  • Las actualizaciones dinámicas permiten aplicar políticas y ajustes con mayor rapidez que con los métodos tradicionales.
  • Los cambios se implementan de forma fluida, sin interrumpir la experiencia del usuario.

Ejemplo de caso de uso de DDM

En un ejemplo hipotético, un administrador de TI declara que todos los dispositivos de los empleados dentro del entorno empresarial deben:

  • Tener una versión específica del sistema operativo.
  • Activar el cifrado.
  • Restringir el acceso a determinadas aplicaciones.

Con DDM, estos requisitos se aplican automáticamente, se hacen cumplir de forma continua y se corrigen si se produce cualquier desviación.

Actualizaciones de software y aplicación de parches del sistema operativo mediante Apple DDM

El uso de Apple Declarative Device Management para las actualizaciones de software y la aplicación de parches del sistema operativo (SO) mejora significativamente estos procesos, haciéndolos más proactivos, eficientes y fluidos. Simplifica la administración, reduce los retrasos y garantiza que una flota de dispositivos esté siempre segura y actualizada.

Ventajas de las actualizaciones de software

Control centralizado con ejecución distribuida

  • Los administradores establecen las configuraciones de forma centralizada, pero se apoyan en las capacidades locales del dispositivo para su ejecución.

Aplicación local proactiva

  • Las actualizaciones se aplican a nivel de dispositivo, eliminando la necesidad de intervención constante del servidor. Los administradores establecen una versión deseada del sistema operativo y una fecha límite, y el dispositivo garantiza el cumplimiento de forma autónoma.
  • El dispositivo se supervisa a sí mismo y aplica actualizaciones sin necesidad de comunicación constante con el servidor.

Automatización

  • Los administradores pueden configurar versiones específicas, fechas límite y calendarios de actualización (por ejemplo, fuera del horario laboral), automatizando el proceso y minimizando las interrupciones para el usuario final.
  • Por ejemplo, un parche de seguridad crítico puede programarse para una hora concreta, garantizando que todos los dispositivos se actualicen sin intervención del usuario.
  • Si un dispositivo está apagado y no cumple la fecha límite de actualización, la gestión declarativa reprograma automáticamente la actualización para más adelante.

Notificaciones y experiencia de usuario

  • Las notificaciones comienzan 14 días antes de la fecha límite, recordando a los usuarios que actualicen cuando les resulte conveniente. En la fecha límite, el dispositivo se reinicia automáticamente e instala las actualizaciones si es necesario.
  • Los administradores pueden personalizar estas notificaciones o suprimir los recordatorios tempranos (por ejemplo, en entornos de comercio minorista o sanidad).
  • Los administradores pueden configurar el nivel de interacción del usuario permitido por Apple DDM, como permitir actualizaciones manuales antes de la fecha límite impuesta o limitar los aplazamientos por parte del usuario.

Actualizaciones más rápidas con menor dependencia de la red

  • A diferencia de MDM tradicional, donde el servidor comprueba continuamente el estado del dispositivo, DDM reduce la latencia al trasladar el mecanismo de cumplimiento al endpoint.

Informes de estado mejorados

  • Los dispositivos informan de forma proactiva al servidor sobre el estado de las actualizaciones, indicando si una actualización está en curso, se ha completado correctamente o ha fallado. En caso de fallo, hay registros de error detallados disponibles.

Ventajas de la aplicación de parches del sistema operativo

Predicados para actualizaciones sensibles al contexto

  • DDM permite reglas condicionales (predicados) para las actualizaciones, como aplicar un parche solo cuando un dispositivo se está cargando o tiene una batería superior al 80 %.
  • Estas condiciones se evalúan localmente en el dispositivo, lo que hace que las actualizaciones sean sensibles al contexto y eficientes.

Transición fluida a nuevas versiones del sistema operativo

  • DDM gestiona automáticamente la transición a nuevas versiones del sistema operativo o parches de seguridad sin requerir supervisión manual del administrador en cada paso.

Acción local sin internet

  • Los dispositivos pueden aplicar configuraciones y parches incluso sin conexión, aplicando actualizaciones basadas en criterios precargados y activando cambios cuando las condiciones lo permiten (por ejemplo, al conectarse a la corriente o fuera del horario laboral).

Otro caso de uso práctico

En una organización con más de 1000 iPhones y MacBooks, una vulnerabilidad de día cero requiere aplicar parches de inmediato. ¿La solución?

  • El administrador declara una fecha límite de aplicación del parche y una versión objetivo mediante Apple DDM.
  • Los dispositivos aplican la actualización en función de predicados locales, garantizando que el parche se aplique en condiciones óptimas (por ejemplo, durante periodos de bajo consumo de batería).
  • Los usuarios reciben notificaciones antes de la actualización para estar informados sin interrumpir los flujos de trabajo.

Soporte de Ivanti para la gestión declarativa

El soporte de Ivanti para la gestión declarativa se basa en el marco de Apple Declarative Device Management (DDM) para ofrecer un enfoque fluido, proactivo y eficiente de la gestión de dispositivos Apple. ¿Cuáles son algunos de sus componentes clave?

Integración con el marco DDM de Apple

Ivanti utiliza DDM de Apple como una mejora del protocolo existente de gestión de dispositivos móviles (MDM), no como un reemplazo completo, sino como una capa adicional diseñada para:

  • Automatizar las respuestas de los dispositivos: permitir que los dispositivos apliquen configuraciones y políticas localmente, reduciendo la dependencia del servidor para comprobaciones continuas.
  • Habilitar la proactividad en tiempo real: los dispositivos pueden aplicar actualizaciones o configuraciones de forma autónoma cuando se cumplen condiciones predefinidas (predicados).

Aplicación de actualizaciones de software

La plataforma de Ivanti admite la gestión declarativa de actualizaciones de software de Apple, que introduce:

  • Ajustes de aplicación: los administradores pueden especificar versiones del sistema operativo, fechas límite y calendarios de actualización.
  • Acciones locales proactivas: los dispositivos se supervisan a sí mismos y aplican actualizaciones sin requerir intervención manual ni esperar desencadenadores del lado del servidor.
  • Comunicación mejorada: los dispositivos informan de su progreso de actualización, éxito o fallo directamente al servidor de gestión de Ivanti, proporcionando a los administradores visibilidad en tiempo real.

Gestión de predicados

Una característica destacada del soporte de Ivanti es su gestión de predicados: condiciones lógicas que los dispositivos evalúan antes de aplicar configuraciones o actualizaciones. Por ejemplo:

  • Una política se aplica solo si la batería del dispositivo está por encima del 80 %.
  • Una configuración se activa cuando el dispositivo se está cargando.

Gestión simplificada de predicados en la consola de Ivanti

  • Ivanti proporciona una interfaz dedicada para crear, gestionar y reutilizar predicados en distintas configuraciones.
  • Estos predicados pueden aplicarse fácilmente a configuraciones declarativas, simplificando flujos de trabajo complejos.

Experiencia de usuario y notificaciones

Ivanti mejora la experiencia de usuario aprovechando las capacidades de notificación de Apple:

  • Las notificaciones pueden empezar 14 días antes de la fecha límite de actualización, con opciones para adaptar su frecuencia y contenido.
  • Las actualizaciones críticas pueden anular los aplazamientos del usuario imponiendo reinicios y actualizaciones en la fecha límite programada.

Gestión de plazos vencidos

  • Si un dispositivo no cumple la fecha límite (por ejemplo, si está apagado), Ivanti reprograma automáticamente las actualizaciones para garantizar el cumplimiento.

Configuraciones compatibles

  • Ivanti garantiza la compatibilidad con versiones anteriores y una transición fluida a la gestión declarativa al admitir tanto MDM heredado como configuraciones DDM más recientes.
  • Las políticas y los flujos de trabajo existentes continúan sin interrupciones.
  • Las configuraciones declarativas (por ejemplo, predicados y aplicación local) se integran y destacan gradualmente dentro de la plataforma.

Relacionado: vea el seminario web Dominar la gestión de dispositivos Apple con Ivanti

Guía de Ivanti para actualizar y aplicar parches a dispositivos Apple con gestión declarativa de dispositivos

El enfoque de Ivanti para dar soporte a Apple DDM aprovecha las capacidades proactivas del marco de gestión declarativa de Apple y las combina con una interfaz fácil de usar, automatización y soporte para flujos de trabajo empresariales complejos. Esta guía completa mejora la eficiencia y la seguridad de la gestión de dispositivos empresariales.

Aplicar actualizaciones y parches

  • La programación automatizada permite a los administradores imponer actualizaciones especificando la versión objetivo del sistema operativo junto con una fecha y hora concretas para que se realice la actualización. Esto elimina la necesidad de actualizaciones manuales y garantiza el cumplimiento de las políticas de la organización.
  • Los dispositivos aplican las actualizaciones localmente, basándose en condiciones preconfiguradas sin depender de la comunicación continua con el servidor.

Gestionar las notificaciones de usuario

  • Las notificaciones se envían a los usuarios finales a partir de 14 días antes de la fecha límite de actualización, aportando transparencia y animando a los usuarios a actualizar cuando les resulte conveniente.
  • Para casos de uso específicos, como comercio minorista o sanidad, las configuraciones flexibles de notificación permiten a los administradores suprimir notificaciones tempranas y optar por avisos de última hora para minimizar las interrupciones.

Mejorar el cumplimiento y la visibilidad

  • Los dispositivos informan de forma proactiva de su estado de actualización al servidor de Ivanti, indicando si las actualizaciones están en curso, se han completado correctamente o han fallado. Los administradores también obtienen acceso a registros de error detallados para solucionar problemas.
  • Si un dispositivo no cumple la fecha límite (por ejemplo, si está apagado), el dispositivo reprograma automáticamente la actualización para la siguiente hora disponible.

Usar predicados para actualizaciones condicionales

  • Los administradores pueden definir lógica de predicados para determinar cuándo deben aplicarse las actualizaciones.
  • Como las condiciones se evalúan localmente, las actualizaciones pueden realizarse incluso cuando el dispositivo está sin conexión.
  • Ivanti proporciona herramientas para crear, gestionar y reutilizar predicados en distintas configuraciones, haciendo que las actualizaciones condicionales sean más sencillas y fáciles de implementar.

Mejorar la experiencia de usuario

  • Los usuarios finales reciben comunicaciones claras sobre el calendario de actualización, incluida la fecha límite impuesta. Tienen la opción de instalar las actualizaciones manualmente antes de la fecha límite para evitar la aplicación automática.
  • Las actualizaciones pueden programarse fuera del horario laboral para minimizar la interrupción de las actividades diarias del usuario.

Simplificar la gestión de parches

  • Ivanti admite la gestión declarativa de parches: actualizaciones del sistema Apple.
  • Los administradores pueden imponer actualizaciones, incluidos parches de seguridad críticos, garantizando que los dispositivos sigan siendo seguros y conformes.

Relacionado: lea nuestro artículo de la base de conocimientos sobre Cómo imponer actualizaciones de software de Apple con Neurons for MDM y EPMM

Un enfoque destacado para dar soporte a Apple DDM

El enfoque de Ivanti para Apple Declarative Device Management destaca porque amplía las capacidades de automatización, aplicación local y proactividad de una organización.

Los administradores se benefician de herramientas fáciles de usar, notificaciones personalizables e informes de estado detallados, mientras que las interrupciones para los usuarios finales se minimizan mediante actualizaciones programadas y flujos de trabajo fluidos. Con Ivanti, Apple DDM se vuelve aún más eficiente, seguro y escalable para las organizaciones que dependen de él.

Relacionado: Guía de Apple Declarative Device Management para empresas