Explicación de la Jargón de TI
La gestión moderna del dispositivo le permite supervisar, aprovisionar, parche y proteger de forma remota los terminales de red para mejorar la experiencia del usuario, garantizar la productividad y proteger su organización.
Durante los últimos treinta años, el concepto de administración de dispositivo ha ido evolucionando desde los modelos de administración heredados. Todo esto se ha dirigido a encontrar una forma de satisfacer las demandas de supervisión, seguridad, productividad y experiencia del usuario que siempre han sido una preocupación para cada departamento de tecnología de la información (TI).
de modelos posteriores a los heredados para modernizar la gestión del dispositivo introducido por los proveedores de sistemas operativos (SO)? El concepto de Active Directory (AD) con políticas de grupo centralizadas (GPO). Otro enfoque implicaba a proveedores externos que agregaban soluciones de administración de dispositivo que proporcionaban funcionalidades o funcionalidades que el proveedor de SO no podía proporcionar.
Estos enfoques para la administración de dispositivo se limitaron a tres cosas:
Cuando se lanzó la primera versión del SO iPhone de Apple (iOS), sus capacidades de administración se basaban en perfiles en lugar de permisos. Esto creó una revolución en la administración de dispositivo:
Más información: Soluciones de administración de dispositivo móviles de Ivanti
El concepto de MDM evolucionó hacia la gestión móvil empresarial (EMM) debido a una iniciativa de Gartner en 2014 para fusionar varias estrategias existentes, como se estableció en su Magic Quadrant de 2014 para la gestión de dispositivo móviles (MDM).1
Este nuevo término fusiona otras subcategorías y estrategias que anteriormente se consideraban separadas:
Google finalmente adoptó un modelo de gestión EMM con el lanzamiento de Android 5 y Android Enterprise (AE), proporcionando funciones nativas en su SO para administrarlo, implementar software, aplicar limitaciones y permitir el acceso seguro a los servicios corporativos.
Aunque hay diferentes modelos de implementación de AE como los modelos iOS, la idea de alto nivel de la administración centralizada y un modelo de aplicación en sandbox es la misma. Esto está destinado a garantizar que una aplicación no pueda comprometer el kernel del SO del dispositivo.
Este enfoque de la gestión de dispositivo demostró ser más eficiente y convincente; normalmente, una única solución podría ofrecer el nivel adecuado de seguridad, control y visibilidad en todos los dispositivos. Al mismo tiempo, la organización puede seguir proporcionando a sus empleados acceso seguro a los servicios corporativos, especialmente en el campo.
Detengamos un momento para reunir y definir todos los acrónimos que se están desplegando hasta ahora y añadamos uno nuevo: UEM.
Mobile: modelo de gestión de dispositivos centrado en controlar las aplicaciones que acceden a los datos corporativos, pero no el resto del dispositivo. Mobile: modelo de gestión centrado en proporcionar acceso al contenido para la colaboración en dispositivos. : modelo de gestión centrado en controlar el ciclo de vida de los datos corporativos para mantenerlo cifrado mientras controla qué aplicaciones pueden transmitirlo, pero no el resto del dispositivo. : modelo de administración centrado en controlar dispositivos y aplicaciones que interactúan con la API nativa de MDM, que es la única con permisos otorgados para controlar y modificar el kernel del SO. Enterprise: plazo introducido en 2014 por Gartner como un esfuerzo por fusionar varios de estos modelos. : la evolución natural de EMM es UEM, donde una única consola puede administrar una amplia gama de tipos de dispositivos como smartphones, tabletas, escritorios, portátiles, servidores, dispositivos IoT, etc.| Gestión de aplicaciones MAM | dispositivo datos dispositivo |
| Gestión de contenido de MCM | |
| Gestión de información móvil MIM | información datos dispositivo |
| Administración de dispositivos móviles de MDM | dispositivo |
| Gestión móvil de EMM | En teoría, un EMM consta de un MDM y un MAM. |
| Gestión unificada del punto de conexión UEM | punto de conexión UEM dispositivo Esto es posible porque todos ellos comparten la misma lógica de un SO aislado, gestionado por una solución de gestión centralizada (unificada). |
La verdad es que MDM y MDM están tan cerca como los gemelos. El significado del acrónimo ha cambiado, y con una buena razón.
¿Recuerda la arquitectura que Apple lanzó en el mundo de TI con la introducción de iOS? Se desarrolló teniendo en cuenta a las organizaciones educativas, pero Apple pretendía saltar al mercado empresarial que había sido gobernado por actores históricos como Microsoft.
Como parte de esta estrategia, el modelo de iOS se ha ampliado gradualmente a dispositivos macOS como equipos de escritorio y portátiles, y la API de administración de dispositivo ha evolucionado en cada versión. Apple ha movido cada vez más macOS hacia convertirse en un SO administrado similar al móvil con seguridad integrada y API nativas administradas.
El resultado de esto (y movimientos similares por parte de otros proveedores, como veremos a continuación) ha sido un cambio de nomenclatura: lo que se había llamado “gestión de dispositivo móviles” ahora se aplicaba dentro de un ecosistema de red donde las herramientas MDM gestionaban otros terminales (a menudo remotos) que no eran móviles.
Por lo tanto, hoy en día, los dispositivos como los portátiles y los equipos de escritorio, incluidos los que forman parte de los escenarios de “traiga su propio dispositivo” (BYOD), están inscritos en lo que llamamos sistemas de “gestión de dispositivo modernos” que se aplican a todos los terminales, no solo a los dispositivos móviles.
Cuando nació Windows 10, fue un enfoque ingenioso por parte de Microsoft introducir un modelo de administración similar a "MDM/EMM" para modernizar la forma en que TI administraba los dispositivos desde tiempos antiguos. Esto fue significativo porque Windows, a pesar de los avances de competidores como Apple, todavía está instalado en más del 36 % de los dispositivos de punto de conexión.2
Windows 10 no fue una evolución de Windows 7 y 8. Más bien, fue una evolución de Windows Phone 8 y 10, donde una API MDM estaba disponible para administrar todos los aspectos de un dispositivo, como DLP, limitaciones, distribución de software, etc.
¿Cuál fue el cambio de mar aquí? Windows 10 había adoptado el enfoque adoptado por el SO móvil para aliviar la tarea de incorporar y aprovisionar dispositivos a su solución EMM. De repente, los administradores de TI podían administrar dispositivos Windows, macOS, iOS y Androiddesde la misma plataforma centralizada.
Al mismo tiempo, cuando los proveedores de dispositivo de Internet de las cosas (IoT) comenzaron a adoptar el SO “cuatro grandes” para sus fines, como Windows IoT, que también proporciona funciones MDM/EMM, y Android AOSP, que se usa en televisores, cajas, quioscos, dispositivos dedicados, etc., comenzaron a aplicarse las mismas funciones de administración de dispositivo.
Este es el punto en el que EMM evolucionó hacia la administración unificada del punto de conexión (UEM), donde un departamento de TI utiliza las tecnologías que hemos mencionado para centralizar la administración de todos los dispositivos en su red y mostrar todas las perspectivas e información sobre ellos a través de “un único panel de control”, es decir, desde una única consola.
Esto es posible porque las plataformas UEM están abiertas a interactuar con otras soluciones que utilizan API para integrarse en el modelo UEM. Esto permite a los proveedores de soluciones ampliar los servicios que los dispositivos administrados modernos pueden consumir sin comprometer su SO aislado.
La importancia de poder administrar dispositivos variados que utilizan sistemas operativos variados se hace evidente cuando se considera el siguiente gráfico.
Distribución de sistemas operativos (SO) entre puntos de conexión empresariales en Norteamérica, Europa Occidental y Asia Pacífico, a partir de 2022. Fuente: Statista
Como acabamos de ver, MDM permite que una red registre y aprovisione automáticamente dispositivos conectados a la red. Esto elimina una gran cantidad de trabajo repetitivo del equipo de TI, lo que les descargó centrarse en otros desafíos más estratégicos. ¿Otros beneficios de MDM?
Estos últimos beneficios se volvieron vitales cuando llegó la pandemia a principios de 2020. La mayoría de las empresas tuvieron que cambiar rápidamente y adoptar una estrategia basada en BYOD y portátil (frente a un lugar de trabajo de escritorio fijo histórico) en toda la red corporativa, protegida por la seguridad perimetral corporativa.
Hoy en día, los usuarios siguen trabajando de forma remota y exigen la posibilidad de conectarse desde cualquier lugar, en cualquier momento. Por lo que existe una creciente demanda de acceso seguro a la red a una mezcla de soluciones SaaS y locales que puedan ofrecer servicio las 24 horas del día, los 7 días de la semana.
Debido a esto, otros conceptos relacionados con MDM han tomado el centro de atención, como Zero Trust Access, que dicta que se debe mantener un nivel de seguridad estricto independientemente de si un dispositivo está dentro de la red corporativa, o administrado parcial o totalmente.
Ver una demostración: Ivanti Neurons for UEM
¿El concepto importante que hay que comprender sobre la administración de dispositivo modernos cuando se aplica a un SO de escritorio/portátil como Windows o macOS? Es que cualquier restricción aplicada por los administradores de red siempre se vencerá, incluso si el usuario tiene derechos de administrador local.
Este es un gran punto, ya que la mayoría del software se desarrolla para ejecutarse sin problemas en cualquier SO. Cuando se restringen los permisos de usuario, esto añade complejidad al averiguar cómo hacer que el software funcione correctamente sin tener que reducir el nivel de seguridad.
Al igual que un administrador de red puede establecer qué aplicaciones se pueden ejecutar en iOS y Android y proporcionar diferentes niveles de autonomía para el usuario (dependiendo de los perfiles), los administradores de Windows 10/11 y macOS de hoy en día pueden hacer lo mismo. Esto elimina la complejidad de limitar los permisos de usuario para adoptar la seguridad deseada.
El resultado es que los dispositivos Windows y macOS se aprovisionan de forma automática al registrarse, lo que permite que solo se ejecute el software adecuado y elimine cualquier necesidad de interacción práctica de TI.
Por ejemplo:
Más información: Explicación de la Jarga de TI
En este momento, muchos proveedores ya proporcionan aplicaciones que tienen como objetivo completar la gestión centrada en MDM/EMM. ¿La intención? Para ampliar el nivel de control, proporcione más funciones, recupere y analice datos de seguridad y rellene las brechas que una API moderna de administración de dispositivo no puede abordar por sí sola.
Al igual que con otros avances en la gestión de dispositivo, muchas de estas innovaciones hicieron su debut en el ámbito de los sistemas operativos móviles, especialmente en forma de aplicaciones de agentes de gestión que proporcionan funciones como:
En el caso de Windows y macOS, estas aplicaciones funcionan en conjunto con las configuraciones nativas de UEM, logrando tareas que son críticas pero no se incluyen como parte de la API de MDM. Esto es especialmente visible en el SO de escritorio/portátil, como Windows 10/11 y macOS, donde varias acciones clave aún no están disponibles como parte de su API MDM. Algunos ejemplos son:
La solución a esta disparidad entre la administración de dispositivo modernos móviles y de escritorio/portátiles es desarrollar e implementar una mezcla de ambos modelos. Una que está optimizada para funcionar sin problemas dondequiera que se implemente e incluye una funcionalidad aún mayor. Es lo que algunos analistas y proveedores han unido de forma predecible “MDM 2.0”.
En este modelo, cada dispositivo de la red se registra en una única solución UEM centralizada. Los análisis activos y pasivos los detectan, aprovisionan o parche de forma automática, detectando cualquier dispositivo que no esté gestionado o no esté actualizado de forma segura y presentando riesgos de seguridad. La flota de dispositivo también está optimizada para funcionar sin problemas con todos los proveedores de servicios de la empresa, como Office365, Salesforce, SAP, etc.
1 Messmer, Ellen. “Gartner Magic Quadrant cambia el enfoque de MDM a Enterprise Mobility Management”. Network World, 10 de junio de 2014. https://www.networkworld.com/article/2361467/gartner-magic-quadrant-shifts-focus-from-mdm-to-enterprise-mobility-management.html.
2 Taylor, Petroc. “Distribución del SO del dispositivo empresarial 2022”. Statista, 27 de febrero de 2023.
https://www.statista.com/statistics/741497/worldwide-enterprise-endpoint-operating-system-distribution