¿Qué es la gestión de la movilidad empresarial (EMM)?

En las organizaciones de hoy en día, las personas usan una combinación diversa de dispositivos móviles para acceder y manejar los datos corporativos. Con la popularidad de los programas "Bring Your Own Device" (BYOD, por sus siglas en inglés), estos pueden incluir teléfonos inteligentes y tabletas tanto emitidos por la empresa como propiedad de los empleados que se ejecutan en iOS, Android, Microsoft Windows y macOS.

Según Omdia, más del 60 % de la fuerza laboral utiliza dispositivos móviles para tareas críticas, y el 67 % de las empresas admiten soluciones BYOD.¹​

Para los empleados, el acceso móvil fluido a las aplicaciones empresariales, como el correo electrónico y las herramientas de gestión de relaciones con los clientes (CRM), aumenta la productividad.

Sin embargo, para los departamentos de TI, la creciente dependencia de la tecnología móvil puede presentar problemas de ciberseguridad y gestión. Puede ser difícil gestionar la autenticación, aplicar políticas de seguridad coherentes y garantizar el cumplimiento normativo en una amplia gama de dispositivos personales y controlados por la compañía. Las organizaciones quedan vulnerables a filtraciones de datos, de incumplimientos e interrupciones operativas.

Las herramientas de gestión de la movilidad empresarial proporcionan a los equipos de TI una única consola para gestionar todos los activos móviles, desde aplicaciones individuales hasta smartphones y tabletas, emitidas por la compañía o propiedad de los empleados, que ejecutan cualquier sistema operativo celular.

Con gestión de movilidad empresarial (EMM), las organizaciones pueden optimizar la administración de dispositivos móviles y, al mismo tiempo, proteger los datos corporativos en todos los espacios de trabajo digitales. La EMM ayuda a los equipos de TI a lograr un equilibrio entre la flexibilidad de la fuerza laboral y la seguridad móvil, al simplificar las operaciones y fortalecer la postura general de seguridad.

La gestión de la movilidad empresarial surgió como una forma de que las organizaciones gestionaran mejor la proliferación de dispositivos móviles dentro de sus redes extendidas.

La primera ola de trabajo móvil masivo comenzó a principios de la década de 2000, con la llegada de los teléfonos inteligentes BlackBerry. La mayoría de las personas usaban dispositivos corporativos, y las organizaciones mantenían un control total sobre estos dispositivos con herramientas de gestión de dispositivos móviles (MDM).

A medida que llegaron al mercado nuevos teléfonos inteligentes, en particular, el iPhone de Apple, las organizaciones descubrieron que muchas soluciones de gestión de dispositivos móviles (MDM) no podían administrar de manera efectiva la variedad de dispositivos y sistemas operativos que se utilizan actualmente. 

Además, con la llegada de los programas BYOD, las organizaciones necesitaban una forma de proteger los dispositivos móviles personales de sus empleados. Los empleados no querían conceder a sus empleadores control a nivel MDM sobre los teléfonos inteligentes que poseían.

Estos factores manejaron al desarrollo de soluciones de gestión de aplicaciones móviles (MAM) y de gestión de contenido móvil (MCM). Mientras que las herramientas de gestión de dispositivos móviles (MDM) controlan todo el dispositivo, la gestión de aplicaciones móviles (MAM) y la gestión de contenido móvil (MCM) otorgan a los administradores de TI un control específico solo sobre las aplicaciones y los datos corporativos.

A medida que surgieron las tabletas y las aplicaciones móviles se volvieron casi tan poderosas como sus contrapartes de escritorio, los administradores de TI tuvieron que lidiar con más dispositivos y más tipos de estos que nunca. Las herramientas de gestión de movilidad empresarial (EMM) se desarrollaron para que los equipos de TI pudieran gestionar todos estos dispositivos en una única solución, independientemente de quién los posea, qué proveedores los produzcan y las aplicaciones y sistemas operativos que ejecutan. 

Muchas soluciones modernas de gestión de movilidad empresarial (EMM) ahora incorporan tecnología avanzada como inteligencia artificial y machine learning para automatizar tareas rutinarias, identificar posibles amenazas de seguridad y optimizar los procesos de gestión. Estas capacidades pueden ayudar a las organizaciones a detectar anomalías en el comportamiento de los dispositivos, aplicar políticas y tomar medidas de seguridad más proactivas.

Las herramientas de gestión de movilidad empresarial (EMM) optimizan significativamente la gestión de TI móvil, pero muchas EMM no pueden gestionar computadoras portátiles y de escritorio. Una solución más nueva, la gestión unificada endpoint (UEM), amplía las capacidades para gestionar tanto dispositivos móviles como endpoints a través de una única consola de gestión. (Consulte “Gestión de la movilidad empresarial frente a gestión unificada de la movilidad” para obtener más información).

Las soluciones de gestión de movilidad empresarial (EMM) generalmente integran componentes de una variedad de herramientas móviles y de seguridad de identidad en una sola plataforma. Estos componentes trabajan juntos para proteger, gestionar y optimizar los dispositivos móviles y los datos, aplicaciones y servicios a los que acceden.

Las soluciones de EMM pueden instalarse on premises o entregarse como software como servicio (SaaS) a través de la nube. Funcionan con los dispositivos móviles, las aplicaciones y los sistemas operativos más comunes, incluidos Android e iOS. Muchas EMM pueden integrarse con servicios de directorio corporativo para agilizar la autenticación, la autorización y la gestión de la identidad de los usuarios.

Los componentes de una solución EMM incluyen:

• Gestión de dispositivos móviles (MDM)
• Gestión de aplicaciones móviles (MAM)
• Gestión de contenidos móviles (MCM)
• Gestión de identidad y acceso (IAM)

La gestión de dispositivos móviles (MDM) es la base de la mayoría de las soluciones de EMM. Las capacidades de MDM brindan a los administradores de TI control a nivel de dispositivo, lo que les permite configurar dispositivos, aplicar políticas de seguridad y administrar de forma remota la actividad de los dispositivos.

Para los dispositivos corporativos, la gestión de dispositivos móviles (MDM) puede proporcionar un control integral. Para los escenarios BYOD, las organizaciones generalmente implementan perfiles de administración limitados que protegen los datos comerciales sin infringir el uso personal.

La funcionalidad clave de gestión de dispositivos móviles (MDM) incluye:

• Inscripción y aprovisionamiento de dispositivos
• Configuración de los ajustes de seguridad
• Gestión del sistema operativo para dispositivos iOS, Android, Windows o macOS
• Capacidades remotas de bloqueo y borrado para dispositivos perdidos o robados
• Gestión de inventarios e informes de cumplimiento normativo

Las capacidades de gestión de aplicaciones móviles (MAM) controlan las aplicaciones que se ejecutan en los dispositivos gestionados. En lugar de centrarse en el dispositivo, la gestión de aplicaciones móviles opera a nivel de las aplicaciones corporativas y los datos a los que acceden.

Las características de MAM son críticas para los programas BYOD porque permiten una separación clara entre los datos personales y los datos corporativos en los dispositivos de los empleados. Específicamente, MAM permite la creación de contenedores seguros. Dentro de estos contenedores, los administradores tienen control sobre las aplicaciones, los datos y las políticas. Pero los equipos de TI no pueden acceder a ningún dato o actividad fuera del contenedor, lo que significa que los usuarios conservan el control final sobre sus dispositivos y su privacidad.

Las capacidades clave de MAM incluyen:

• Distribución de aplicaciones corporativas a dispositivos
• Políticas de seguridad y datos a nivel de aplicación
• Contenedorización segura para separar las aplicaciones y actividades corporativas y personales

La gestión de contenido móvil distribuye y controla de forma segura los datos corporativos y la propiedad intelectual a los que se accede desde dispositivos móviles. Las características de MCM permiten un acceso móvil productivo al contenido corporativo al tiempo que protegen la información confidencial.

La funcionalidad clave de MCM incluye:

• Repositorios seguros de documentos
• Controles de acceso a nivel de contenido
• Cifrado de datos en reposo y en tránsito
• Las capacidades de prevención de pérdida de datos, como la restricción de las transferencias de datos y el seguimiento de cómo se emplean los datos

La gestión de identidad y acceso (IAM) controla la forma en que los usuarios acceden a los recursos corporativos desde dispositivos móviles. La IAM proporciona autenticación y autorización seguras para garantizar que solo los usuarios adecuados, con dispositivos compatibles, puedan acceder a datos corporativos y aplicaciones confidenciales.

La funcionalidad clave de IAM incluye:

• Autenticación multifactor (MFA)
• Capacidades de inicio de sesión único (SSO)
• Control de acceso basado en roles

Los beneficios clave de la gestión de movilidad empresarial (EMM) incluyen:

• Seguridad mejorada de endpoints y datos
• Mejora la productividad de los empleados
• Gestión de TI optimizada

La gestión de la movilidad empresarial y la gestión unificada endpoint (UEM) son herramientas de gestión de dispositivos con diferentes capacidades. La principal diferencia es que las herramientas de gestión de movilidad empresarial (EMM) se centran en los dispositivos móviles, como smartphones y tabletas. Las herramientas UEM pueden gestionar todos los endpoints de una organización, incluidos dispositivos móviles, computadoras de escritorio y otros.

UEM ofrece un único panel para todos los puntos finales, lo que ayuda a las organizaciones a consolidar herramientas de administración y estandarizar políticas de seguridad. Las soluciones tradicionales de gestión de movilidad empresarial (EMM) pueden requerir herramientas por separado para dispositivos no móviles. Esto significa que los equipos de TI que usan la gestión de movilidad empresarial (EMM) podrían necesitar una solución para teléfonos inteligentes y otra para computadoras de escritorio, lo que puede aumentar la complejidad y reducir la eficiencia operativa.

Las soluciones de gestión unificada endpoint (UEM) suelen ofrecer capacidades de gestión de Windows y macOS más completas que las EMM, incluida la posibilidad de instalar software en los dispositivos, establecer las preferencias del sistema y gestionar la configuración de seguridad.

Hoy en día, las soluciones de gestión de movilidad empresarial (EMM) suelen estar disponibles como parte de una suite integral de UEM. Sin embargo, las organizaciones también pueden utilizar EMM dedicadas para necesidades específicas centradas en dispositivos móviles. En algunos casos, las organizaciones pueden usar ambas soluciones juntas, por ejemplo, para respaldar una transición por fases o mantener sistemas heredados de gestión de dispositivos junto con plataformas más nuevas.