Modos de administración
Modos de administración es un término que incluye administración de dispositivos móviles (MDM) y administración de aplicaciones móviles (MAM). Puede configurar:
- Perfiles de inscripción para inscribir dispositivos Android e iOS en MDM, MAM o ambos (MDM+MAM). Si elige MDM+MAM, puede ofrecer a los usuarios la posibilidad de excluirse de MDM.
- Perfiles de inscripción para inscribir dispositivos con Windows 10 o Windows 11 en MDM.
Las opciones de inscripción se especifican en los perfiles de inscripción, que se asocian a los grupos de entrega. Para obtener información sobre las opciones de inscripción, consulte Perfiles de inscripción. Las siguientes secciones se centran en consideraciones para administrar dispositivos y aplicaciones.
Administración de dispositivos móviles (MDM)
Con MDM, puede configurar, proteger y ofrecer soporte a dispositivos móviles. MDM permite proteger los dispositivos y los datos contenidos en esos dispositivos a nivel de sistema. Puede configurar directivas, acciones y funciones de seguridad. Por ejemplo, puede borrar un dispositivo de forma selectiva si el dispositivo se pierde, deja de cumplir la normativa o se lo roban.
Incluso si decide no administrar aplicaciones en dispositivos, puede entregar aplicaciones móviles, como las de tiendas públicas de aplicaciones y aplicaciones empresariales.
A continuación, se presentan los casos de uso más frecuentes para MDM:
- Vale la pena tener el modo MDM en cuenta cuando se trata de dispositivos propiedad de la empresa donde se requieren ciertas restricciones o directivas de administración a nivel de dispositivo. Estas restricciones incluyen borrado completo, borrado selectivo o geolocalización.
- Cuando los clientes requieren la administración de un dispositivo, pero no requieren directivas MDX.
- Cuando los usuarios solo necesitan que se entregue el correo electrónico a los clientes de correo nativos presentes en sus dispositivos móviles, y ya se puede acceder externamente a Exchange ActiveSync o al servidor de acceso de cliente. En este caso, se puede usar la administración MDM para configurar la entrega de correo electrónico.
- Cuando implementa aplicaciones empresariales nativas (no MDX), aplicaciones de tiendas públicas o aplicaciones MDX entregadas desde tiendas públicas. Tenga en cuenta que una solución MDM por sí sola no evita la filtración de información confidencial entre las aplicaciones presentes en el dispositivo. La filtración de datos puede ocurrir con las operaciones “Copiar”, “Pegar” o “Guardar como” en las aplicaciones Office 365.
Administración de aplicaciones móviles (MAM)
La administración MAM protege los datos de la aplicación y permite controlar el uso compartido de esos datos. MAM también permite administrar los datos y los recursos corporativos de manera separada de los datos personales. Con Citrix Endpoint Management configurado para MAM, puede usar aplicaciones móviles habilitadas para MDX para proporcionar el control y la contenedorización para cada aplicación.
Al utilizar las directivas MDX, Citrix Endpoint Management ofrece el control a nivel de aplicación sobre: el acceso a la red (por ejemplo, con una red micro VPN), la interacción de dispositivos y aplicaciones y el acceso a las aplicaciones.
MAM suele ser idóneo para dispositivos BYO porque, aunque el dispositivo no esté administrado, los datos corporativos permanecen protegidos. MDX tiene muchas directivas exclusivas de MAM que no requieren un control de MDM.
MAM también admite las aplicaciones móviles de productividad Citrix. Esto incluye:
- Entrega segura de correo electrónico a Citrix Secure Mail
- Uso compartido de datos entre las aplicaciones móviles de productividad seguras de Citrix
- Almacenamiento seguro de datos en Citrix Files.
Para obtener más información, consulte Aplicaciones móviles de productividad.
A menudo, MAM conviene cuando:
- Entrega aplicaciones móviles, tales como aplicaciones MDX, administradas a nivel de aplicación.
- No necesita administrar dispositivos a nivel de sistema.
MDM+MAM
Citrix Endpoint Management le permite especificar si los usuarios pueden optar por no administrar los dispositivos. Esta flexibilidad es útil para entornos que incluyen una mezcla de casos de uso. Estos entornos pueden requerir la administración de un dispositivo a través de directivas MDM para acceder a los recursos MAM.
MDM+MAM conviene cuando:
- Dispone de un solo caso de uso donde se requieren MDM y MAM. Se necesita MDM para acceder a los recursos MAM.
- Algunos casos de uso requieren MDM, mientras que otros no.
- Algunos casos de uso requieren MAM, mientras que otros no.
Administración de dispositivos e inscripción MDM
Un entorno de Citrix Endpoint Management Enterprise puede incluir una mezcla de casos de uso, donde algunos de ellos requieren la administración de dispositivos a través de directivas MDM para permitir el acceso a los recursos MAM.
Antes de implementar las aplicaciones móviles de productividad Citrix a los usuarios, debe evaluar de manera exhaustiva los casos de uso y decidir si requiere la inscripción MDM. Si más adelante decide cambiar el requisito de la inscripción MDM, es posible que los usuarios deban volver a inscribir sus dispositivos. Para obtener más información, consulte Perfiles de inscripción.
Para obtener información sobre la inscripción y NetScaler Gateway, consulte Integración en NetScaler Gateway y Citrix ADC.
A continuación, dispone de un resumen de las ventajas y las desventajas (junto con las maneras de atenuarlas) de requerir la inscripción MDM.
Cuando la inscripción MDM es opcional
Ventajas
- Los usuarios pueden acceder a los recursos MAM sin que sus dispositivos se administren por MDM. Esta opción puede aumentar la cantidad de usuarios.
- Posibilidad de proteger el acceso a los recursos MAM para, a su vez, proteger los datos de empresa.
- Las directivas MDX, como Código de acceso de aplicación, pueden controlar el acceso a cada aplicación MDX.
- Si configura NetScaler Gateway, Citrix Endpoint Management y tiempos de espera para cada aplicación, junto con el PIN de Citrix, tendrá una capa extra de protección.
- Si bien las acciones de MDM no se aplican al dispositivo, dispone de determinadas directivas MDX para denegar el acceso a los recursos MAM. La denegación del acceso se basaría en la configuración del sistema, como dispositivos liberados por jailbreak o rooting.
- Los usuarios pueden elegir si inscribir sus dispositivos con MDM al primer uso.
Desventajas
- Los recursos MAM están disponibles para los dispositivos que no están inscritos con MDM.
- Las acciones y las directivas MDM solo están disponibles en los dispositivos inscritos con MDM.
Opciones de mitigación
- Haga que los usuarios acepten los términos y las condiciones de la empresa. Serán responsables frente a esta empresa si eligen dejar de cumplir las normas. Haga que los administradores supervisen los dispositivos no administrados.
- Administre la seguridad y el acceso a las aplicaciones a través de temporizadores de aplicación. Unos valores inferiores de tiempo de espera aumentan la seguridad, pero pueden afectar a la experiencia de usuario.
Cuando la inscripción MDM es obligatoria
Ventajas
- Posibilidad de restringir el acceso a los recursos MAM solo a los dispositivos administrados por MDM.
- Las acciones y las directivas MDM pueden aplicarse a todos los dispositivos del entorno como sea pertinente.
- Los usuarios no pueden optar por no inscribir su dispositivo.
Desventajas
- Requiere que todos los usuarios se inscriban con MDM.
- Puede reducir la cantidad de usuarios, ya que los usuarios que no estén de acuerdo con que la empresa administre sus dispositivos personales pueden no inscribirse.
Opciones de mitigación
- Informe a los usuarios sobre lo que Citrix Endpoint Management administra realmente en sus dispositivos e indíqueles a qué información pueden acceder los administradores.