¿Qué es el MDM?

La gestión de dispositivos móviles (MDM) es un software que registra los dispositivos móviles y de escritorio en una consola central, aplica políticas de configuración y seguridad, y genera informes sobre el cumplimiento de los dispositivos —estado del cifrado, versión del sistema operativo, detección de jailbreak o root— para que otros sistemas puedan verificar que un dispositivo cumple los requisitos antes de concederle acceso a los recursos corporativos.

Puntos clave

• El MDM registra los dispositivos y garantiza el cumplimiento de las políticas de configuración y cumplimiento normativo.
• El estado de cumplimiento alimenta las comprobaciones del estado de los dispositivos en el momento del acceso a la red.
• Microsoft Intune e Ivanti Neurons son plataformas habituales de MDM/UEM.
• Entre los atributos se incluyen el estado del cifrado, la titularidad del dispositivo y el estado de amenaza.
• Versa Las puertas de enlace consultan los datos del MDM para aplicar las decisiones de acceso basadas en el modelo «Zero Trust».

En esta página: Por qué es importante · Cómo funciona · Tipos · MDM y Versa · Preguntas frecuentes

¿Por qué es importante la gestión de dispositivos móviles (MDM)?

El teletrabajo y el trabajo híbrido hacen que los datos corporativos se almacenen en dispositivos finales que el departamento de TI nunca ha proporcionado ni controla por completo: ordenadores portátiles de la empresa, teléfonos personales y tabletas BYOD que se conectan desde redes domésticas y redes Wi-Fi públicas. Sin una forma de verificar el estado de los dispositivos, los equipos de seguridad no pueden saber si un dispositivo final que se conecta cuenta con los parches necesarios, está cifrado y libre de amenazas conocidas antes de que acceda a las aplicaciones internas.

El MDM es importante porque convierte el estado de los dispositivos de un punto ciego en un dato verificable. Al registrar los terminales y evaluarlos según las políticas —versión del sistema operativo, cifrado, cortafuegos, estado de amenazas—, una plataforma de MDM genera un veredicto de cumplimiento que otros sistemas pueden utilizar. Ese veredicto es lo que hace posible el acceso «Zero Trust» basado en el dispositivo: las decisiones de acceso pueden exigir que el propio dispositivo esté gestionado y cumpla con los requisitos, y no solo que se disponga de credenciales válidas.

¿Qué es el MDM?

Una plataforma MDM como Microsoft Intune inscribe un dispositivo —mediante un perfil de gestión, un certificado o una aplicación del portal de la empresa— y, a partir de ese momento, puede enviar configuraciones, consultar las características del hardware y el software, y ejecutar comandos remotos. Una vez inscrito, la plataforma evalúa el dispositivo en función de las políticas de cumplimiento (por ejemplo, «el cortafuegos debe estar activado») y le asigna un estado: «Conforme», «No conforme» o «Desconocido/sin evaluar».

Otros sistemas consultan ese estado de cumplimiento a través de una API, en lugar de volver a implementar ellos mismos las comprobaciones del dispositivo. Microsoft Intune facilita los registros de los dispositivos —estado de inscripción, estado de cumplimiento, titularidad, estado de cifrado, detección de jailbreak o root— a través de la API de Microsoft Graph, tras autenticarse con un ID de inquilino, un ID de cliente y un secreto de cliente. Un sistema dependiente consulta la API de Graph con el identificador del dispositivo y obtiene su estado actual para utilizarlo en una decisión de acceso.

Tipos de MDM

El MDM forma parte de una familia más amplia de categorías de gestión de terminales que se distinguen por su alcance. En sentido estricto, el MDM abarca el registro a nivel de dispositivo, los perfiles de configuración y las acciones remotas, como el borrado o el bloqueo. La gestión de la movilidad empresarial (EMM) amplía el MDM con la gestión de aplicaciones y contenidos. La gestión unificada de terminales (UEM) es el nivel más amplio: una única consola que gestiona conjuntamente terminales móviles, de escritorio y, en ocasiones, de IoT, unificando el MDM/EMM con la gestión tradicional de clientes. Microsoft Intune e Ivanti Neurons se promocionan ahora como plataformas UEM, aunque «MDM» sigue siendo la abreviatura más habitual.

La implementación también varía en función de la titularidad del dispositivo. Los dispositivos propiedad de la empresa suelen estar totalmente gestionados y sujetos a normas estrictas, mientras que la inscripción en el programa BYOD (trae tu propio dispositivo) aplica un perfil más ligero —a menudo, solo un contenedor de trabajo o un certificado— que verifica el cumplimiento sin controlar todo el dispositivo. Los datos de huella digital de los dispositivos de Versaregistran esta información según la titularidad del dispositivo: corporativo o personal.

MDM y Versa

Versa No desarrolla su propio sistema MDM. En su lugar, « Versa Secure Access» se integra con plataformas MDM/UEM externas —Microsoft Intune e Ivanti Neurons— para mejorar las decisiones de acceso basadas en el estado de los dispositivos. Un perfil MDM en una pasarela o portal de « Versa » almacena el ID de inquilino, el ID de cliente y el secreto de cliente necesarios para realizar consultas a la API Graph de Intune.

Cuando un dispositivo se registra a través del cliente de Versa SASE , el Portal de Acceso Seguro —y, posteriormente, la pasarela, en cada túnel— consulta el perfil MDM vinculado para confirmar que está registrado y cumple con los requisitos; a continuación, la política puede exigir un dispositivo gestionado y conforme antes de conceder el acceso. La guía de integración de MDM describe paso a paso una configuración completa de Microsoft Intune, desde el registro de la aplicación Entra hasta las políticas de cumplimiento. Estos datos también alimentan la identificación de dispositivos: el estado de cumplimiento, la titularidad y el estado de cifrado se suman a la telemetría del cliente y de la pasarela para tomar decisiones de acceso basadas en el estado de seguridad.

Preguntas frecuentes

¿Cuál es la diferencia entre MDM y UEM?

El MDM abarca, de forma limitada, la inscripción y la configuración de dispositivos móviles y de escritorio. El UEM (gestión unificada de terminales) es la categoría más amplia: una única consola que gestiona conjuntamente los terminales móviles, de escritorio y de IoT. Plataformas como Microsoft Intune se promocionan ahora como UEM, pero «MDM» sigue siendo la abreviatura más habitual.

¿Ofrece « Versa » su propia plataforma de gestión de dispositivos móviles (MDM)?

N.º Versa Secure Access se integra con plataformas externas de MDM/UEM, principalmente Microsoft Intune e Ivanti Neurons, en lugar de incluir su propio sistema de gestión de dispositivos. Las pasarelas y los portales de Versa consultan dichas plataformas a través de API como Microsoft Graph para recuperar datos sobre el cumplimiento normativo de los dispositivos con el fin de tomar decisiones de acceso.

¿Qué estados de cumplimiento indica el MDM?

La mayoría de las plataformas de MDM indican un conjunto reducido de estados de cumplimiento, normalmente «Conforme», «No conforme» o «Desconocido/sin evaluar». Las políticas de acceso seguro de Versaleen directamente este estado, junto con atributos como la titularidad del dispositivo y el estado de cifrado, para regular el acceso de cada dispositivo que se conecta.

¿Qué ocurre si un dispositivo deja de cumplir los requisitos tras conectarse?

Versa reevalúa el estado de seguridad del dispositivo de forma continua, no solo en el momento del registro inicial. Cada vez que un dispositivo establece un túnel, la pasarela activa una nueva consulta MDM; si el estado de cumplimiento ha pasado a ser «no conforme», la política de la pasarela puede restringir o denegar el acceso en lugar de esperar a la siguiente sesión.

¿Es necesario utilizar MDM para los dispositivos BYOD?

La gestión de dispositivos móviles (MDM) sigue aplicándose al modelo BYOD, aunque normalmente con un perfil de gestión más ligero que en el caso de los dispositivos propiedad de la empresa; a menudo se limita a un contenedor de trabajo, un certificado o una política a nivel de aplicación, en lugar de un control total del dispositivo. Los datos de huella digital de los dispositivos de Versadistinguen entre propiedad «corporativa» o «personal», de modo que las políticas pueden variar en consecuencia.

Más información sobre MDM

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás informándote sobre MDM, te conviene echar un vistazo a lo siguiente.