Glosario
Modo device owner
El modo device owner es el nivel máximo de gestión de Android Enterprise: la app de gestión se convierte en propietaria del dispositivo completo durante la configuración inicial y puede aplicar cualquier política, instalar apps en silencio, bloquear el terminal en modo quiosco y borrarlo a distancia. Para un equipo de TI es el modo de los dispositivos corporativos, y su única condición práctica es que debe activarse antes de que nadie use el terminal.
Cómo funciona
Android distingue dos roles para una app de gestión. El profile owner controla un perfil de trabajo y no ve nada fuera de él. El device owner controla el dispositivo entero: cuentas, redes, apps, ajustes de sistema, arranque. Google llama a este segundo caso «dispositivo totalmente gestionado» en su documentación comercial, y «device owner» en las API para desarrolladores. Son la misma cosa vista desde dos sitios.
La activación solo ocurre en un dispositivo recién restablecido, durante el asistente de configuración. Hay cuatro vías: la inscripción zero-touch, si el dispositivo está registrado en el portal por el distribuidor; Knox Mobile Enrollment en los Samsung; un código QR escaneado en la pantalla de bienvenida; o el token afw# tecleado en el campo de cuenta de Google. En los cuatro casos el sistema descarga la app de gestión y le concede el rol antes de que aparezca la pantalla de inicio. Un teléfono que ya ha pasado el asistente no puede recibir el rol sin restablecerse.
Con el rol concedido, la app de gestión aplica las políticas de Android Enterprise sin límite: restringir la instalación de apps fuera de Managed Google Play, desactivar la cámara o el USB, forzar la actualización del sistema en una ventana horaria, fijar un modo quiosco de una o varias apps, activar la protección contra restablecimiento de fábrica.
Por qué importa para una flota
Todo lo que hace útil un terminal corporativo depende de este modo. La instalación silenciosa de apps, el quiosco, el bloqueo de ajustes y el borrado sin cooperación del usuario existen solo en device owner. Un dispositivo inscrito por perfil de trabajo, aunque lo haya pagado la empresa, deja al usuario el control del resto del teléfono.
El requisito del restablecimiento previo condiciona la logística. Los terminales deben llegar nuevos o restablecidos, y el proceso de inscripción debe estar preparado antes de repartirlos. Es la razón por la que las flotas serias registran sus pedidos en zero-touch o en Knox Mobile Enrollment: el técnico enciende el dispositivo y el resto ocurre solo.
Y hay una responsabilidad. En device owner, la empresa ve las apps instaladas y puede leer ciertos datos de uso del terminal. En un teléfono que el empleado también usa en privado, el modo COPE (perfil de trabajo sobre dispositivo corporativo, disponible desde Android 11) separa la parte personal y limita lo que la empresa alcanza.
Cómo lo gestiona Appaloosa
Appaloosa inscribe los dispositivos corporativos en modo device owner por zero-touch, Knox Mobile Enrollment o código QR, y aplica desde ahí las políticas de Android Enterprise, la instalación silenciosa de apps de Managed Google Play y de APK privados, el modo quiosco, los ajustes de fabricante por OEMConfig y el borrado remoto. Los modos disponibles y sus diferencias se explican en la página de MDM para Android.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Vea Appaloosa en su parque Reservar una demo