Glosario de gestión de flotas móviles

Dispositivos

• MDM

  MDM (Mobile Device Management) es el software con el que un equipo de TI inscribe, configura, protege y supervisa teléfonos, tablets y portátiles desde una sola consola.

• Gestión de dispositivos móviles

  La gestión de dispositivos móviles es la práctica de controlar de forma centralizada los teléfonos, tablets y portátiles de una empresa: inscribirlos, configurarlos, distribuir aplicaciones, imponer…

• UEM

  UEM (Unified Endpoint Management) amplía la gestión móvil a todos los puestos de una empresa: teléfonos, tablets, portátiles, equipos de escritorio, terminales industriales y a veces IoT.

• EMM

  EMM (Enterprise Mobility Management) es la categoría que agrupa la gestión de dispositivos (MDM), la de aplicaciones (MAM), la de contenidos y el control de identidades en movilidad.

• BYOD

  BYOD (Bring Your Own Device) es la práctica de permitir que las personas usen su teléfono o tablet personal para trabajar.

• COPE

  COPE (Corporate-Owned, Personally Enabled) es un modelo de propiedad en el que la empresa compra y gestiona por completo el teléfono, pero permite de forma explícita el uso personal.

• COBO

  COBO (Corporate-Owned, Business-Only) es el modelo de propiedad más estricto: la empresa compra el dispositivo, lo gestiona por completo y prohíbe cualquier uso personal.

• CYOD

  CYOD (Choose Your Own Device) es un modelo en el que cada persona elige su equipo de trabajo dentro de una lista corta aprobada por TI.

• DDM (gestión declarativa)

  La gestión declarativa de dispositivos (DDM) es el modelo más reciente de Apple, presentado en la WWDC de 2021 con iOS 15.

• Inscripción de dispositivos

  La inscripción es el paso que pone un teléfono, una tablet o un ordenador bajo gestión MDM.

• Inscripción zero-touch

  La inscripción zero-touch es el registro automático en el MDM que ocurre la primera vez que un dispositivo arranca, sin intervención de TI y con apenas un clic del usuario.

• Borrado remoto

  El borrado remoto es una orden del MDM que elimina un dispositivo o sus datos corporativos por red, sin acceso físico.

• Modo quiosco

  El modo quiosco bloquea un dispositivo en una sola aplicación o en un conjunto reducido de aplicaciones aprobadas, y oculta el resto del sistema operativo.

• Modo supervisado

  El modo supervisado es un nivel de gestión en iPhone, iPad y Apple TV que da al MDM más control que una inscripción normal: instalación silenciosa de aplicaciones, aplicación única, filtrado web y…

• Gestión de flota móvil

  La gestión de flota móvil es la administración de principio a fin de los teléfonos, tablets y terminales robustos de una empresa: compra, inscripción, configuración, seguridad, distribución de…

Aplicaciones

• MAM

  MAM son las siglas de Mobile Application Management, la gestión de aplicaciones móviles.

• Gestión de aplicaciones móviles

  La gestión de aplicaciones móviles consiste en controlar las apps de una flota de móviles y tabletas durante todo su ciclo de vida: aprovisionamiento, instalación, configuración, actualización y…

• Tienda de aplicaciones empresarial

  Una tienda de aplicaciones empresarial es un catálogo privado donde una empresa publica las apps que necesitan sus equipos, públicas e internas.

• Managed Google Play

  Managed Google Play es la versión profesional de Google Play que usa Android Enterprise.

• Sideloading

  El sideloading consiste en instalar una aplicación en un móvil o una tableta fuera de la tienda oficial, normalmente desde un archivo APK o un enlace de descarga.

• Configuración de aplicaciones

  La configuración de aplicaciones, o configuración de app gestionada, permite enviar ajustes a una aplicación desde el servidor de gestión antes de que nadie la abra.

• Aplicación gestionada

  Una aplicación gestionada es una app instalada y controlada por la plataforma de gestión, no por el usuario.

Inscripción

Seguridad y cumplimiento

• Jailbreak

  El jailbreak elimina las restricciones de seguridad que Apple integra en iOS para que el usuario pueda instalar aplicaciones sin firmar y modificar el sistema.

• Mobile Threat Defense

  Mobile Threat Defense (MTD) es una categoría de software de seguridad que detecta ataques contra smartphones y tabletas: aplicaciones maliciosas, enlaces de phishing, redes Wi-Fi manipuladas y…

• Política de cumplimiento

  Una política de cumplimiento es un conjunto de condiciones que un dispositivo gestionado debe cumplir para considerarse fiable: versión mínima del sistema, código de bloqueo activo, cifrado activado…

• SCEP

  SCEP (Simple Certificate Enrollment Protocol) es un protocolo que permite a un dispositivo solicitar y recibir un certificado X.509 de una autoridad de certificación sin que nadie tenga que copiar…

• FileVault

  FileVault es el cifrado de disco completo integrado en macOS.

• DLP (prevención de pérdida de datos)

  La DLP (Data Loss Prevention, prevención de pérdida de datos) es el conjunto de controles que impiden que los datos de la empresa salgan del lugar donde deben quedarse.

• NIS2

  NIS2 es la directiva europea 2022/2555 sobre la seguridad de las redes y los sistemas de información, cuya transposición nacional debía estar lista el 17 de octubre de 2024.

• RGPD

  El RGPD es el reglamento europeo 2016/679 sobre protección de datos personales, aplicable desde el 25 de mayo de 2018.

• SecNumCloud

  SecNumCloud es la cualificación que la ANSSI, la agencia francesa de ciberseguridad, concede a un proveedor de servicios cloud tras una auditoría contra su propio referencial.

Apple

• Apple Business Manager

  Apple Business Manager (ABM) es el portal web gratuito de Apple donde una empresa registra los iPhone, iPad y Mac que posee, los vincula a un servidor MDM y compra apps por volumen.

• Apple School Manager

  Apple School Manager (ASM) es la versión educativa de Apple Business Manager: un portal gratuito donde un centro educativo registra sus iPad y Mac, los asigna a un MDM, compra apps por volumen y crea…

• Automated Device Enrollment

  La Automated Device Enrollment (ADE) es el mecanismo de Apple para inscribir un iPhone, iPad o Mac en el MDM durante el primer arranque, sin intervención del equipo de TI.

• APNs

  APNs, el servicio de notificaciones push de Apple, es el canal que usa todo MDM Apple para despertar a un dispositivo gestionado.

• VPP (Apps y libros)

  El VPP, hoy llamado Apps y libros en Apple Business Manager, es el sistema de licencias por volumen de Apple.

• Apple Configurator

  Apple Configurator es la herramienta de Apple para configurar a mano iPhone, iPad y Apple TV, por USB desde un Mac o escaneando desde un iPhone.

• Bloqueo de activación

  El bloqueo de activación (Activation Lock) es la protección antirrobo de Apple que vincula un iPhone, iPad o Mac a una cuenta de Apple en cuanto se activa Buscar.

• Apple Developer Program

  El Apple Developer Program es la suscripción de pago (99 dólares al año) que permite a una organización firmar apps iOS y macOS y distribuirlas, en el App Store público o de forma privada a través de…

Android

• Android Enterprise

  Android Enterprise es el programa de Google, junto con sus APIs, que permite a un MDM gestionar dispositivos Android de forma estándar.

• Perfil de trabajo

  El perfil de trabajo es un contenedor cifrado y separado que Android Enterprise crea en un dispositivo para aislar las aplicaciones y los datos de la empresa de los personales.

• Dispositivo totalmente gestionado

  Un dispositivo totalmente gestionado es un modo de Android Enterprise en el que la empresa posee el dispositivo y el MDM lo controla por completo: aplicaciones, ajustes, actualizaciones, seguridad y…

• Dispositivo dedicado

  Un dispositivo dedicado es un modo de Android Enterprise para hardware corporativo bloqueado en un solo uso: escáner, terminal de punto de venta, tableta de recepción o pantalla de señalización.

• Samsung Knox

  Samsung Knox es la plataforma de seguridad integrada en los teléfonos, tabletas y dispositivos rugerizados Samsung Galaxy, que combina protección anclada en el hardware con servicios de gestión para…

• Factory Reset Protection

  Factory Reset Protection (FRP) es una protección antirrobo de Android que mantiene un dispositivo bloqueado tras un restablecimiento de fábrica hasta que inicia sesión una cuenta que estaba en él…

• OEMConfig

  OEMConfig es un estándar de Android Enterprise que permite a un fabricante exponer sus ajustes propietarios a cualquier MDM mediante una aplicación dedicada publicada en Managed Google Play.

Windows

• Windows Autopilot

  Windows Autopilot es el servicio de aprovisionamiento de Microsoft que convierte un PC nuevo en un equipo configurado y gestionado en su primer arranque.

• Microsoft Intune

  Microsoft Intune es el servicio en la nube de MDM y UEM de Microsoft, con el que se inscriben, configuran y protegen los PC con Windows, los teléfonos y las tabletas desde la administración de…

• BitLocker

  BitLocker es el cifrado de disco completo integrado en Windows.

• Microsoft Entra ID

  Microsoft Entra ID es el servicio de identidad en la nube de Microsoft, renombrado desde Azure Active Directory en 2023.

• Acceso condicional

  El acceso condicional consiste en conceder o denegar el acceso a los recursos de la empresa según condiciones evaluadas en cada inicio de sesión: quién es el usuario, si el dispositivo cumple las…

Red e identidad