Glosario de gestión de parques de dispositivos móviles

Dispositivos

• MDM

  MDM (Mobile Device Management) es el software con el que un equipo de TI inscribe, configura, protege y supervisa teléfonos, tablets y portátiles desde una sola consola.

• Gestión de dispositivos móviles

  La gestión de dispositivos móviles es la práctica de controlar de forma centralizada los teléfonos, tablets y portátiles de una empresa: inscribirlos, configurarlos, distribuir aplicaciones, imponer…

• UEM

  UEM (Unified Endpoint Management) amplía la gestión móvil a todos los puestos de una empresa: teléfonos, tablets, portátiles, equipos de escritorio, terminales industriales y a veces IoT.

• EMM

  EMM (Enterprise Mobility Management) es la categoría que agrupa la gestión de dispositivos (MDM), la de aplicaciones (MAM), la de contenidos y el control de identidades en movilidad.

• BYOD

  BYOD (Bring Your Own Device) es la práctica de permitir que las personas usen su teléfono o tablet personal para trabajar.

• COPE

  COPE (Corporate-Owned, Personally Enabled) es un modelo de propiedad en el que la empresa compra y gestiona por completo el teléfono, pero permite de forma explícita el uso personal.

• COBO

  COBO (Corporate-Owned, Business-Only) es el modelo de propiedad más estricto: la empresa compra el dispositivo, lo gestiona por completo y prohíbe cualquier uso personal.

• CYOD

  CYOD (Choose Your Own Device) es un modelo en el que cada persona elige su equipo de trabajo dentro de una lista corta aprobada por TI.

• DDM (gestión declarativa)

  La gestión declarativa de dispositivos (DDM) es el modelo más reciente de Apple, presentado en la WWDC de 2021 con iOS 15.

• Inscripción de dispositivos

  La inscripción es el paso que pone un teléfono, una tablet o un ordenador bajo gestión MDM.

• Inscripción zero-touch

  La inscripción zero-touch es el registro automático en el MDM que ocurre la primera vez que un dispositivo arranca, sin intervención de TI y con apenas un clic del usuario.

• Borrado remoto

  El borrado remoto es una orden del MDM que elimina un dispositivo o sus datos corporativos por red, sin acceso físico.

• Modo quiosco

  El modo quiosco bloquea un dispositivo en una sola aplicación o en un conjunto reducido de aplicaciones aprobadas, y oculta el resto del sistema operativo.

• Modo supervisado

  El modo supervisado es un nivel de gestión en iPhone, iPad y Apple TV que da al MDM más control que una inscripción normal: instalación silenciosa de aplicaciones, aplicación única, filtrado web y…

• Gestión del parque de dispositivos móviles

  La gestión del parque de dispositivos móviles es la administración de principio a fin de los teléfonos, tablets y terminales robustos de una empresa: compra, inscripción, configuración, seguridad, distribución de…

• Control remoto

  El control remoto permite a un técnico ver la pantalla de un dispositivo a distancia y, cuando la plataforma lo consiente, actuar sobre ella.

• Modo perdido

  El modo perdido bloquea a distancia un dispositivo extraviado, muestra un mensaje en la pantalla con un teléfono de contacto y, en las plataformas que lo permiten, informa de su ubicación.

• Gestión de endpoints

  La gestión de endpoints es la administración centralizada de todos los equipos que se conectan a la red de una empresa: portátiles, ordenadores de sobremesa, teléfonos, tabletas y terminales…

• Gestión de dispositivos

  La gestión de dispositivos designa, en el vocabulario de TI, el conjunto de operaciones para controlar a distancia los equipos de una empresa: inscribirlos, configurarlos, distribuir aplicaciones…

• Servidor MDM

  Un servidor MDM es el componente central de una plataforma de gestión de dispositivos: recibe la inscripción de cada terminal, guarda su inventario y sus políticas, y le envía comandos a través de…

• Perfil MDM

  Un perfil MDM es el archivo de configuración que un servidor de gestión instala en un dispositivo para tomar el control: en iOS y macOS es el perfil de inscripción que abre el canal de gestión, y por…

• Dispositivo compartido

  Un dispositivo compartido es un teléfono, tableta o terminal rugerizado que usan varias personas por turnos, cada una con su sesión o su identidad, en lugar de estar asignado a un único empleado.

Aplicaciones

• MAM

  MAM son las siglas de Mobile Application Management, la gestión de aplicaciones móviles.

• Gestión de aplicaciones móviles

  La gestión de aplicaciones móviles consiste en controlar las apps de un parque de dispositivos de móviles y tabletas durante todo su ciclo de vida: aprovisionamiento, instalación, configuración, actualización y…

• Tienda de aplicaciones empresarial

  Una tienda de aplicaciones empresarial es un catálogo privado donde una empresa publica las apps que necesitan sus equipos, públicas e internas.

• Managed Google Play

  Managed Google Play es la versión profesional de Google Play que usa Android Enterprise.

• Sideloading

  El sideloading consiste en instalar una aplicación en un móvil o una tableta fuera de la tienda oficial, normalmente desde un archivo APK o un enlace de descarga.

• Configuración de aplicaciones

  La configuración de aplicaciones, o configuración de app gestionada, permite enviar ajustes a una aplicación desde el servidor de gestión antes de que nadie la abra.

• Aplicación gestionada

  Una aplicación gestionada es una app instalada y controlada por la plataforma de gestión, no por el usuario.

• APK

  Un APK (Android Package) es el archivo que instala una aplicación en un dispositivo Android: un paquete comprimido con el código compilado, los recursos, el manifiesto y la firma del desarrollador.

• PWA (aplicación web progresiva)

  Una PWA es una aplicación web que se instala en el dispositivo y se comporta como una app nativa: icono en la pantalla de inicio, funcionamiento sin conexión, notificaciones.

• Catálogo de aplicaciones

  El catálogo de aplicaciones es la lista de apps que una organización pone a disposición de sus empleados desde su herramienta de gestión, con las reglas de quién ve qué.

• App wrapping

  El app wrapping consiste en añadir una capa de control a una aplicación ya compilada, sin tocar su código fuente, para imponer reglas de seguridad como cifrado, bloqueo por PIN o prohibición de…

• Despliegue de aplicaciones

  El despliegue de aplicaciones es el proceso por el que una empresa instala, actualiza y retira las apps en los dispositivos de su parque de dispositivos desde una consola central, sin pasar por las manos del usuario.

• Aplicación privada

  Una aplicación privada es una app desarrollada por una empresa, o para ella, que no se publica en las tiendas públicas y solo se distribuye a los dispositivos de la organización.

• Gestión de aplicaciones

  La gestión de aplicaciones es el control del ciclo de vida de las apps en los dispositivos de una empresa: selección, distribución, configuración, actualización y retirada.

• Aplicación empresarial

  Una aplicación empresarial es una app diseñada para el trabajo de una organización, ya sea desarrollada a medida o adquirida a un proveedor, y destinada a empleados, subcontratistas o clientes…

• Configuración de app gestionada

  La configuración de app gestionada es el mecanismo por el que un MDM envía ajustes a una aplicación instalada en un dispositivo: URL del servidor, identificador de tenant, opciones de SSO, funciones…

Inscripción

Seguridad y cumplimiento

• Jailbreak

  El jailbreak elimina las restricciones de seguridad que Apple integra en iOS para que el usuario pueda instalar aplicaciones sin firmar y modificar el sistema.

• Mobile Threat Defense

  Mobile Threat Defense (MTD) es una categoría de software de seguridad que detecta ataques contra smartphones y tabletas: aplicaciones maliciosas, enlaces de phishing, redes Wi-Fi manipuladas y…

• Política de cumplimiento

  Una política de cumplimiento es un conjunto de condiciones que un dispositivo gestionado debe cumplir para considerarse fiable: versión mínima del sistema, código de bloqueo activo, cifrado activado…

• SCEP

  SCEP (Simple Certificate Enrollment Protocol) es un protocolo que permite a un dispositivo solicitar y recibir un certificado X.509 de una autoridad de certificación sin que nadie tenga que copiar…

• FileVault

  FileVault es el cifrado de disco completo integrado en macOS.

• DLP (prevención de pérdida de datos)

  La DLP (Data Loss Prevention, prevención de pérdida de datos) es el conjunto de controles que impiden que los datos de la empresa salgan del lugar donde deben quedarse.

• NIS2

  NIS2 es la directiva europea 2022/2555 sobre la seguridad de las redes y los sistemas de información, cuya transposición nacional debía estar lista el 17 de octubre de 2024.

• RGPD

  El RGPD es el reglamento europeo 2016/679 sobre protección de datos personales, aplicable desde el 25 de mayo de 2018.

• SecNumCloud

  SecNumCloud es la cualificación que la ANSSI, la agencia francesa de ciberseguridad, concede a un proveedor de servicios cloud tras una auditoría contra su propio referencial.

• MFA (autenticación multifactor)

  La MFA, autenticación multifactor, exige al menos dos pruebas de identidad de naturaleza distinta para conceder un acceso: algo que el usuario sabe, algo que tiene y algo que es.

• Geofencing (geovallas)

  El geofencing consiste en definir un perímetro geográfico y hacer que el dispositivo cambie de comportamiento al entrar o salir de él: activar una configuración, desbloquear una aplicación, lanzar…

• Zero trust

  Zero trust es un modelo de seguridad que deja de conceder confianza por la posición en la red: cada petición se verifica por separado, según la identidad del usuario, el estado del dispositivo y el…

• SSO (inicio de sesión único)

  El SSO, o inicio de sesión único, permite autenticarse una vez ante un proveedor de identidad y acceder después a varias aplicaciones sin volver a introducir credenciales.

• Seguridad de endpoints

  La seguridad de endpoints agrupa las medidas que protegen los equipos finales de una organización: portátiles, móviles, tabletas, terminales de campo.

• Shadow IT

  El shadow IT es el conjunto de aplicaciones, servicios y dispositivos que los empleados usan para trabajar sin que TI lo haya aprobado ni lo conozca.

• ISO 27001

  La ISO/IEC 27001 es la norma internacional que define los requisitos de un sistema de gestión de la seguridad de la información, y la única de la familia sobre la que una organización puede…

• Cumplimiento de dispositivos

  El cumplimiento de dispositivos es la evaluación continua de si un terminal respeta las reglas técnicas que la organización ha fijado: versión de sistema, cifrado, código de bloqueo, integridad…

• Autenticación por certificado

  La autenticación por certificado sustituye la contraseña por un certificado digital instalado en el dispositivo, con su clave privada guardada en el almacén seguro del sistema.

• VPN por aplicación

  La VPN por aplicación abre el túnel solo para las aplicaciones que usted designa, en lugar de encaminar todo el tráfico del dispositivo.

• Política MDM

  Una política MDM es un conjunto de reglas que el servidor de gestión impone a un grupo de dispositivos: longitud del código de desbloqueo, cifrado obligatorio, versión mínima del sistema, funciones…

• Seguridad móvil

  La seguridad móvil es el conjunto de medidas que protegen los teléfonos y tabletas de una empresa, y los datos que contienen, frente a la pérdida, el robo, el malware, el phishing y el acceso no…

• Política de uso aceptable

  Una política de uso aceptable es el documento por el que una empresa fija las reglas de utilización de sus dispositivos, redes y aplicaciones, y las condiciones bajo las que un empleado puede usar un…

Apple

• Apple Business Manager

  Apple Business Manager (ABM) es el portal web gratuito de Apple donde una empresa registra los iPhone, iPad y Mac que posee, los vincula a un servidor MDM y compra apps por volumen.

• Apple School Manager

  Apple School Manager (ASM) es la versión educativa de Apple Business Manager: un portal gratuito donde un centro educativo registra sus iPad y Mac, los asigna a un MDM, compra apps por volumen y crea…

• Automated Device Enrollment

  La Automated Device Enrollment (ADE) es el mecanismo de Apple para inscribir un iPhone, iPad o Mac en el MDM durante el primer arranque, sin intervención del equipo de TI.

• APNs

  APNs, el servicio de notificaciones push de Apple, es el canal que usa todo MDM Apple para despertar a un dispositivo gestionado.

• VPP (Apps y libros)

  El VPP, hoy llamado Apps y libros en Apple Business Manager, es el sistema de licencias por volumen de Apple.

• Apple Configurator

  Apple Configurator es la herramienta de Apple para configurar a mano iPhone, iPad y Apple TV, por USB desde un Mac o escaneando desde un iPhone.

• Bloqueo de activación

  El bloqueo de activación (Activation Lock) es la protección antirrobo de Apple que vincula un iPhone, iPad o Mac a una cuenta de Apple en cuanto se activa Buscar.

• Apple Developer Program

  El Apple Developer Program es la suscripción de pago (99 dólares al año) que permite a una organización firmar apps iOS y macOS y distribuirlas, en el App Store público o de forma privada a través de…

• DEP (Device Enrollment Program)

  DEP, siglas de Device Enrollment Program, era el programa de Apple que permitía inscribir automáticamente en un MDM los iPhone, iPad y Mac comprados por la empresa.

• TestFlight

  TestFlight es el servicio de Apple para distribuir versiones beta de una app iOS, iPadOS, macOS, tvOS o visionOS a probadores antes de publicarla.

• ID de Apple administrado

  Un ID de Apple administrado es una cuenta Apple que crea y controla la empresa desde Apple Business Manager, con el dominio corporativo.

• iPad compartido

  iPad compartido es el modo de Apple que permite a varias personas usar la misma tableta con su propia sesión: cada una inicia sesión con su ID de Apple administrado y recupera sus datos, sus…

• MDM para macOS

  El MDM para macOS es la gestión de los Mac por el mismo canal que usa Apple en iOS: perfiles de configuración, comandos y políticas enviados desde un servidor de gestión.

• Archivo IPA

  Un IPA es el archivo que empaqueta una aplicación iOS o iPadOS compilada, firmada y lista para instalar: un contenedor comprimido con el binario, los recursos y el perfil de aprovisionamiento.

• Inscripción de usuario (User Enrollment)

  User Enrollment es el modo de inscripción de Apple diseñado para dispositivos propiedad del empleado: separa criptográficamente los datos de trabajo de los personales y concede a TI un control…

• MDM para Mac

  «MDM para Mac» es la forma habitual de buscar la gestión de los ordenadores Apple con macOS por el canal MDM, el mismo que Apple usa en iPhone y iPad: perfiles de configuración, comandos remotos y…

• ADE (Automated Device Enrollment)

  ADE son las siglas de Automated Device Enrollment, el mecanismo de Apple que inscribe un iPhone, iPad o Mac en el servidor MDM durante el primer arranque, sin que el equipo de TI toque el dispositivo.

• ABM (Apple Business Manager)

  ABM son las siglas de Apple Business Manager, el portal web gratuito con el que una empresa registra los iPhone, iPad y Mac que compra, los asigna a un servidor MDM y adquiere apps por volumen.

Android

• Android Enterprise

  Android Enterprise es el programa de Google, junto con sus APIs, que permite a un MDM gestionar dispositivos Android de forma estándar.

• Perfil de trabajo

  El perfil de trabajo es un contenedor cifrado y separado que Android Enterprise crea en un dispositivo para aislar las aplicaciones y los datos de la empresa de los personales.

• Dispositivo totalmente gestionado

  Un dispositivo totalmente gestionado es un modo de Android Enterprise en el que la empresa posee el dispositivo y el MDM lo controla por completo: aplicaciones, ajustes, actualizaciones, seguridad y…

• Dispositivo dedicado

  Un dispositivo dedicado es un modo de Android Enterprise para hardware corporativo bloqueado en un solo uso: escáner, terminal de punto de venta, tableta de recepción o pantalla de señalización.

• Samsung Knox

  Samsung Knox es la plataforma de seguridad integrada en los teléfonos, tabletas y dispositivos rugerizados Samsung Galaxy, que combina protección anclada en el hardware con servicios de gestión para…

• Factory Reset Protection

  Factory Reset Protection (FRP) es una protección antirrobo de Android que mantiene un dispositivo bloqueado tras un restablecimiento de fábrica hasta que inicia sesión una cuenta que estaba en él…

• OEMConfig

  OEMConfig es un estándar de Android Enterprise que permite a un fabricante exponer sus ajustes propietarios a cualquier MDM mediante una aplicación dedicada publicada en Managed Google Play.

• Google Play Protect

  Google Play Protect es el servicio de seguridad que Google integra en los dispositivos Android certificados: analiza las aplicaciones antes y después de instalarlas, y avisa o las bloquea cuando…

• Knox Mobile Enrollment (KME)

  Knox Mobile Enrollment es el servicio de Samsung que inscribe automáticamente un dispositivo Galaxy en su MDM desde el primer arranque, sin códigos QR ni intervención del usuario.

• Gestión de dispositivos Android

  La gestión de dispositivos Android es la administración centralizada de teléfonos, tabletas y terminales rugerizados Android mediante Android Enterprise, el marco que Google integra en el sistema…

• Android Enterprise Recommended

  Android Enterprise Recommended es el programa de validación de Google, lanzado en 2018, que certifica los dispositivos Android que cumplen unos requisitos mínimos de hardware, de compatibilidad con…

• Modo device owner

  El modo device owner es el nivel máximo de gestión de Android Enterprise: la app de gestión se convierte en propietaria del dispositivo completo durante la configuración inicial y puede aplicar…

Windows

• Windows Autopilot

  Windows Autopilot es el servicio de aprovisionamiento de Microsoft que convierte un PC nuevo en un equipo configurado y gestionado en su primer arranque.

• Microsoft Intune

  Microsoft Intune es el servicio en la nube de MDM y UEM de Microsoft, con el que se inscriben, configuran y protegen los PC con Windows, los teléfonos y las tabletas desde la administración de…

• BitLocker

  BitLocker es el cifrado de disco completo integrado en Windows.

• Microsoft Entra ID

  Microsoft Entra ID es el servicio de identidad en la nube de Microsoft, renombrado desde Azure Active Directory en 2023.

• Acceso condicional

  El acceso condicional consiste en conceder o denegar el acceso a los recursos de la empresa según condiciones evaluadas en cada inicio de sesión: quién es el usuario, si el dispositivo cumple las…

• Clave de recuperación de BitLocker

  La clave de recuperación de BitLocker es un código numérico de 48 dígitos que desbloquea un disco cifrado cuando Windows no puede abrirlo por la vía normal.

• Directiva de grupo (GPO)

  La directiva de grupo, o GPO, es el mecanismo con el que Active Directory aplica configuraciones a los equipos Windows y a los usuarios de un dominio.

• Windows Hello para empresas

  Windows Hello para empresas sustituye la contraseña de Windows por una credencial ligada al equipo y desbloqueada con huella, rostro o PIN.

• MDM para Windows

  «MDM para Windows» designa la gestión de los PC con Windows 10 y 11 a través del cliente MDM integrado en el sistema, el mismo tipo de canal que un servidor usa con iOS o Android, en lugar de las…

Red e identidad