Glosario
Factory Reset Protection
Factory Reset Protection (FRP) es una protección antirrobo de Android que mantiene un dispositivo bloqueado tras un restablecimiento de fábrica hasta que inicia sesión una cuenta que estaba en él antes del borrado. En un dispositivo gestionado, el MDM puede definir las cuentas permitidas, de modo que un teléfono corporativo robado o restablecido queda inutilizable fuera de la flota.
Cómo funciona
Google introdujo FRP con Android 5.1 en 2015, después de que el robo de teléfonos se convirtiera en un asunto político en varias ciudades de Estados Unidos. El mecanismo es sencillo: cuando se añade una cuenta de Google a un dispositivo, su identificador se escribe en una pequeña partición protegida que sobrevive al restablecimiento. Tras el borrado, el asistente de configuración lee esa partición y se niega a continuar hasta que inicia sesión una cuenta coincidente.
El propietario legítimo que restablece su propio teléfono no nota nada. El ladrón que lo borra desde el modo recovery se topa con la pantalla de cuenta de Google y se queda ahí. Desde Android 7, el bloqueo también salta si el dispositivo se restablece por cable o por fastboot, lo que cierra las evasiones fáciles.
En un dispositivo Android Enterprise, el MDM toma el control de este ajuste. El administrador puede desactivar FRP por completo, algo habitual en quioscos compartidos que se reaprovisionan a menudo, o, más útil, registrar uno o varios identificadores de cuentas de Google corporativas como las únicas autorizadas a desbloquear el dispositivo tras un restablecimiento. Esas cuentas no necesitan estar iniciadas en el dispositivo: FRP comprueba la lista, no la sesión activa.
Samsung añade su propia capa en los Galaxy, y Knox Guard puede bloquear un dispositivo a distancia además de FRP en hardware financiado o alquilado.
Por qué importa para una flota
Sin FRP configurado, un dispositivo totalmente gestionado que se restablece vuelve a ser un teléfono de consumo limpio. Quien lo tenga puede configurarlo con cualquier cuenta, y su único rastro es un dispositivo que dejó de reportar. Con FRP vinculado a una cuenta corporativa, ese mismo teléfono es un pisapapeles para cualquiera que no sea de su equipo de TI.
El riesgo también corre en sentido contrario. Si la última cuenta en el dispositivo era una cuenta de Google personal y el empleado ya se ha ido, nadie puede desbloquearlo tras un restablecimiento. Los responsables de flota lo aprenden el día en que vuelven 20 dispositivos de una filial y la mitad pide una contraseña que nadie conoce. Definir las cuentas permitidas antes del despliegue, y documentarlas, evita ese escenario.
Cómo lo gestiona Appaloosa
Appaloosa gestiona Factory Reset Protection en los dispositivos Android totalmente gestionados y dedicados: usted lo activa o desactiva por política y registra las cuentas de Google corporativas autorizadas a desbloquear un dispositivo tras un restablecimiento. Combinado con el borrado remoto y el bloqueo del restablecimiento en el menú de ajustes, cierra el círculo sobre el hardware perdido o robado. El resto de las herramientas de seguridad está en la página de MDM para Android.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Vea Appaloosa en su parque Reservar una demo