Política de cumplimiento

Cómo funciona

Una política es una lista de comprobaciones más una lista de consecuencias. Las comprobaciones se leen del dispositivo en cada sincronización: versión del sistema y nivel de parche, solidez del código, cifrado del almacenamiento, estado de jailbreak o root, presencia de una app obligatoria, fecha del último contacto. Algunos MDM aceptan también señales externas, como la puntuación de riesgo de un agente Mobile Threat Defense.

Cada comprobación tiene un umbral que usted fija. iOS 17 o posterior, por ejemplo, o un código de seis dígitos. Cuando todas las comprobaciones pasan, el dispositivo es conforme. Cuando una falla, el dispositivo se marca como no conforme y las consecuencias se aplican, normalmente por etapas: primero una notificación al usuario, después un bloqueo de las apps gestionadas tras un periodo de gracia de unos días, y por último un borrado selectivo si nada cambia.

El periodo de gracia es lo que hace la política soportable. Sin él, un usuario que no instaló la actualización de iOS de anoche pierde el correo a las 8 de la mañana. Con él, tiene tres días y un recordatorio.

Por qué importa para una flota

Las políticas de cumplimiento convierten una norma de seguridad en algo medible. Una regla escrita que dice "todos los dispositivos deben estar cifrados" es una intención. Una política que informa de 412 dispositivos cifrados de 420 y lista los ocho que no lo están es una prueba. Esa diferencia es lo que piden los auditores, y lo que NIS2 (directiva 2022/2555, artículo 21) espera que usted pueda presentar.

También escalan donde el control manual se detiene. Con 50 dispositivos puede recorrer la oficina. Con 500, en tres países y dos sistemas, no.

Un compromiso que conviene tener presente: las políticas estrictas generan fricción. Si exige el último sistema en 24 horas desde su publicación, bloqueará media flota cada vez que Apple lance una actualización. La mayoría de los equipos fija el umbral una versión por detrás de la actual y solo lo endurece ante una vulnerabilidad crítica conocida.

Cómo lo gestiona Appaloosa

En Appaloosa, las reglas de cumplimiento se definen por grupo de dispositivos, de modo que las tabletas de campo y los teléfonos de dirección no compartan los mismos umbrales. Cada regla combina condiciones (versión del sistema, código, cifrado, estado de jailbreak, apps obligatorias, última sincronización) con una acción: avisar, restringir el acceso a las apps gestionadas o borrar los datos de trabajo. La consola muestra el estado de cumplimiento de cada dispositivo y el motivo del fallo, que suele bastar para resolverlo con una llamada al usuario.

Como el cumplimiento se evalúa en la misma plataforma de gestión de dispositivos móviles que envía las configuraciones, un dispositivo que falla se corrige directamente: enviar la app que falta, forzar el código o lanzar la actualización del sistema desde la misma pantalla.