MDM (mobile device management, o gestión de dispositivos móviles) es el conjunto de herramientas y políticas que permite a TI administrar de forma central los celulares y tablets que acceden a los datos de la empresa: inscribirlos, configurarlos, protegerlos y, si hace falta, bloquearlos o borrarlos a distancia. Cuando además la misma consola gestiona las laptops, TI deja de operar dos mundos separados.
Para un equipo de TI con fuerza de campo, tiendas o sucursales, el problema rara vez es la tecnología: es la falta de visibilidad. Hay celulares con correo corporativo que nadie inventarió, laptops que viajan sin políticas comunes y equipos perdidos que siguen con acceso a información sensible. Esta entrada explica qué controla un MDM, cómo saber si tu empresa ya lo necesita y cómo se implementa sin frenar la operación.
Qué es MDM y qué controla
Un MDM actúa sobre el dispositivo, no sobre una aplicación puntual. Define cómo se inscribe un equipo, qué configuración recibe, qué aplicaciones puede instalar y qué ocurre si se pierde o si la persona deja la empresa. En la práctica, su valor está en cuatro capacidades:
- Inventario: qué dispositivos existen, de quién son, qué sistema operativo y qué versión tienen.
- Políticas de seguridad: bloqueo de pantalla, cifrado, versiones mínimas y restricciones que se aplican a todos por igual.
- Distribución de configuración y aplicaciones: correo, Wi-Fi y apps de trabajo llegan al equipo sin intervención manual.
- Acciones remotas: bloquear un equipo perdido o borrar los datos corporativos cuando corresponde.
Esto aplica tanto a equipos de la empresa como a celulares personales de empleados. En ese caso, el MDM trabaja con un perfil de trabajo separado, un modelo que Android Enterprise y el despliegue de dispositivos Apple soportan de forma nativa: TI administra lo corporativo y no toca lo personal.
4 señales de que tu empresa ya necesita MDM
| Señal | Qué está pasando en la práctica |
|---|---|
| No sabés cuántos celulares acceden al correo corporativo | El inventario depende de planillas o de la memoria de alguien |
| Alguien perdió un equipo y no hubo cómo bloquearlo | El riesgo se cubre cambiando contraseñas y esperando lo mejor |
| Cada sucursal o tienda configura sus equipos a su manera | No hay una política común y las excepciones se acumulan |
| Los empleados usan su celular personal para trabajar | Datos de la empresa conviven con datos personales sin ninguna separación |
Con una sola de estas señales ya conviene evaluar el tema. Con dos o más, la gestión manual deja de escalar: cada alta, baja o pérdida de un equipo se convierte en una tarea artesanal y sin trazabilidad.
MDM y gestión de endpoints en la misma consola
Durante años, los celulares se administraron con una herramienta y las computadoras con otra. Eso duplica inventarios, políticas y reportes. Con NinjaOne (sitio oficial del fabricante), los dispositivos Android, iPhone y las computadoras se gestionan desde el mismo panel, con inventario unificado y bloqueo remoto. Para el equipo de TI, el beneficio es concreto: una sola vista de todo lo que accede a los datos de la empresa y una sola forma de aplicar y auditar políticas.
Si querés ver el problema desde el lado de las computadoras, en gestión de endpoints sin visibilidad centralizada explicamos por qué los equipos de TI terminan apagando incendios cuando cada dispositivo vive en un sistema distinto. El MDM extiende esa misma lógica a los celulares y tablets.
Implementación: de la inscripción con QR a la política de seguridad
Una implementación razonable no empieza configurando todo, sino ordenando el orden de los pasos:
- Definir el alcance: qué dispositivos entran primero (por ejemplo, los de fuerza de campo) y cuáles son corporativos o personales.
- Inscribir los equipos: con un código QR o un enlace de inscripción, cada celular queda registrado en la consola sin que TI tenga que tocarlo uno por uno.
- Aplicar la política de seguridad: bloqueo de pantalla, cifrado y versiones mínimas, empezando por lo esencial y sumando controles de a poco.
- Verificar y ajustar: revisar qué equipos cumplen, cuáles no y por qué, antes de ampliar el alcance.
Como referencia de buenas prácticas, la guía NIST SP 800-124 Rev. 2 describe cómo gestionar la seguridad de los dispositivos móviles en entornos corporativos. Conviene sumar este trabajo al resto de la higiene de TI: mantener los equipos actualizados (gestión de parches) y controlar quién accede de forma remota (acceso remoto seguro) son parte del mismo problema de control.
Por dónde empezar con Aufiero
El punto de partida es un diagnóstico corto: cuántos dispositivos hay, cuáles acceden a datos sensibles y qué política mínima necesitás. Con eso se define un piloto con un grupo acotado, se mide y recién después se extiende al resto de la empresa. Aufiero acompaña ese recorrido, desde la prueba inicial hasta la puesta en marcha de NinjaOne.
Preguntas frecuentes sobre MDM
¿Funciona en el celular personal del empleado?
Sí, con perfil de trabajo separado.
¿Puedo bloquear o borrar un equipo perdido?
Sí, de forma remota.
¿Necesito otra herramienta para las laptops?
No, quedan en el mismo panel.
Lecturas recomendadas
- NinjaOne: gestión de endpoints y dispositivos
- Gestión de endpoints sin visibilidad centralizada
- Patch Management en TI
- Cómo asegurar el acceso remoto
- NinjaOne — sitio oficial
- Android Enterprise
- Apple Platform Deployment
- NIST SP 800-124 Rev. 2: gestión de seguridad de dispositivos móviles
