Gestión de Dispositivos Móviles (MDM)
Si el celular de un vendedor se perdiera hoy, con el correo y la cartera de clientes adentro, ¿quién en su empresa podría bloquearlo y borrarlo a distancia antes de que alguien lo abriera?
Con la gestión de dispositivos móviles (MDM) de Zamak, los iPhone e iPad de la empresa se inscriben, configuran y protegen a distancia. En el dispositivo personal, el espacio de la empresa queda separado del uso personal, y el dispositivo corporativo perdido, robado o que sale con un empleado puede bloquearse, ponerse en modo perdido y borrarse remotamente. Zamak Technologies opera los dispositivos y es su punto de contacto.
Este producto no tiene combinaciones válidas.
Operación Gestionada de TI
El celular de la empresa sale por la puerta todos los días, en el bolsillo de alguien, con los contactos de los clientes, los correos y los accesos adentro.
Los celulares y tabletas de su equipo ya son computadoras de trabajo: abren el correo, guardan los contactos de los clientes, aprueban pedidos y acceden a los sistemas de la empresa. La diferencia es que se mueven. Van en taxi, a la obra, a la casa del empleado y, un día, salen de la empresa junto con quien renunció. Sin gestión, nadie sabe con certeza cuántos dispositivos acceden a los datos de la empresa, cuáles tienen bloqueo de pantalla, ni qué hacer en el minuto en que uno de ellos desaparece.
Según el Verizon 2025 Mobile Security Index, el 96% de los encuestados se declara confiado en que se recuperaría rápido de un ataque móvil. Sin embargo, solo el 4% adoptó las ocho buenas prácticas de seguridad móvil que el estudio identifica, la primera de ellas la gestión de dispositivos móviles.
En un celular de trabajo caben el correo de la empresa, los contactos de cada cliente y el acceso a los sistemas, todo a un toque de la pantalla. Y es justamente ese el dispositivo más fácil de olvidar en el asiento de un taxi.
Cuando alguien sale de la empresa, cortar el acceso al sistema es rutina. La cartera de clientes que quedó en el celular de esa persona, sin gestión, queda fuera del alcance de la empresa.
Con la gestión de dispositivos móviles, los celulares y tabletas de la empresa quedan inscritos, configurados y protegidos, y pueden bloquearse y borrarse a distancia cuando haga falta. Zamak Technologies opera la gestión; su equipo trabaja con el dispositivo en el bolsillo, y la empresa mantiene los datos bajo control.
Cómo el dispositivo se vuelve la puerta de salida
El riesgo está en lo que el dispositivo lleva adentro y en quién puede actuar cuando desaparece
Cinco escenas muestran cómo los celulares y tabletas se vuelven el camino más corto hacia fuera de la empresa, incluso donde el celular se veía como asunto de cada empleado.
El celular olvidado en el asiento trasero del taxi.
En él estaban el correo de la empresa sincronizado, la planilla de precios de la semana y el acceso al sistema de pedidos, y el código de desbloqueo era la fecha de cumpleaños de quien lo usaba. Sin gestión, la empresa no puede bloquear ni borrar el dispositivo por su cuenta, ni saber en qué manos terminó. Para dimensionar el riesgo: en el Verizon 2025 Mobile Security Index, el 63% de los encuestados que rechazaron la gestión de dispositivos móviles sufrió pérdida de datos en un incidente de seguridad.
El vendedor renunció y se llevó la cartera de clientes en el bolsillo.
Los contactos, las conversaciones con cada cliente y el historial de negociaciones estaban en su celular, mezclados con las fotos de la familia. Sin separación entre lo que es de la empresa y lo que es personal, la empresa no puede recuperar lo suyo sin invadir lo de él. La cartera que tardó años en construirse pasa a trabajar para otra empresa.
La tableta del equipo de campo, sin contraseña, pasando de mano en mano.
Se queda en el camión, en la obra o en el mostrador, compartida por todos, y nadie se acuerda de bloquear la pantalla. Abre el sistema de la empresa para quien la tome primero. Ninguna regla exige bloqueo de pantalla, ninguna impide instalar cualquier aplicación, y cada actualización postergada se vuelve una brecha que nadie está mirando.
Cada celular nuevo consume una tarde entera de configuración.
Cada dispositivo exige configurar el correo, el Wi-Fi, las aplicaciones de la empresa y las reglas de seguridad, uno por uno, con el empleado esperando al lado. Cada uno queda configurado de una manera, según quién lo preparó y la prisa del día. Y cuando el dispositivo vuelve, nadie verifica si lo que era de la empresa fue realmente borrado antes de pasar a otra persona.
Nadie sabe cuántos celulares abren el correo de la empresa hoy.
Está el celular de la dirección, el del pasante, la tableta de la recepción y el dispositivo viejo que alguien dejó en el cajón, todavía conectado a la cuenta. Cada dispositivo que accede a los datos de la empresa es un punto de acceso, y el punto de acceso que nadie sabe que existe es justamente el que nadie cierra. A la hora de la auditoría o del seguro, la pregunta sobre qué dispositivos acceden a los datos queda sin respuesta.
Ninguna de estas historias exige un ataque sofisticado. Basta un dispositivo en el lugar equivocado y nadie del otro lado capaz de actuar. Es ese alcance a distancia, en cuanto se convoca a Zamak y el dispositivo tiene conexión, lo que la gestión de dispositivos móviles pone en su lugar.
La definición
Qué es la gestión de dispositivos móviles (MDM)
La gestión de dispositivos móviles (MDM, del inglés mobile device management) es la operación que pone los celulares y tabletas de una empresa bajo reglas definidas y alcanzables a distancia. Cada dispositivo se inscribe en una plataforma de gestión, recibe las configuraciones y las aplicaciones de trabajo, y pasa a cumplir políticas, como el bloqueo de pantalla obligatorio. Si se pierde, es robado o sale con un empleado, el dispositivo corporativo puede bloquearse y borrarse remotamente. En Zamak, la gestión de dispositivos móviles cubre iPhone e iPad, y la opera el equipo de Zamak Technologies.
Listo para trabajar al encenderlo
Con la inscripción automática, el iPhone o iPad corporativo sale de la caja y, la primera vez que se enciende, ya recibe el correo, el Wi-Fi, las aplicaciones y las reglas de la empresa. Nadie configura dispositivo por dispositivo, y todos comienzan iguales.
Se perdió, se bloqueó, se borró
Si el dispositivo desaparece, Zamak, convocada por el protocolo acordado, lo bloquea a distancia y, en el iPhone o iPad corporativo, puede activar el modo perdido, que bloquea la pantalla con un mensaje de contacto e informa la última ubicación del dispositivo. Cuando no hay vuelta atrás, borra el dispositivo corporativo remotamente (el borrado remoto). El objetivo es que la pérdida se quede en el valor del dispositivo, no en lo que había dentro.
Lo que es de la empresa, separado de lo que es personal
En el celular personal del empleado (el BYOD, del inglés bring your own device, traiga su propio dispositivo), la gestión cuida solo la parte de la empresa. Por el propio diseño de Apple, ninguna gestión ve los mensajes, los correos ni los contactos personales del empleado, ni consulta la ubicación del dispositivo personal. Cuando la persona sale, la empresa retira lo que es suyo.
La gestión de dispositivos móviles se ocupa de la inscripción, la configuración, las políticas, las aplicaciones, la pérdida y la salida. Las computadoras del equipo tienen su propio servicio de gestión de estaciones de trabajo, que Zamak también ofrece.
Qué está incluido
La operación de los dispositivos y la gestión de Zamak, juntas
De un lado, el equipo operando cada celular y tableta por la plataforma. Del otro, Zamak ocupándose de las reglas, el seguimiento y el contacto. Su equipo usa el dispositivo para trabajar, y la empresa sabe dónde están sus datos.
La operación de los dispositivos
Lo que el equipo hace para mantener cada celular y tableta de la empresa bajo control.
- Inscripción de iPhone e iPad en la plataforma de gestión, automática en los dispositivos corporativos y guiada en los personales
- Configuración a distancia del correo, el Wi-Fi y las aplicaciones de trabajo, sin necesidad de tener el dispositivo en la mano
- Políticas aplicadas a los dispositivos: bloqueo de pantalla obligatorio, restricciones de uso y actualización del sistema programada
- Bloqueo, modo perdido con la última ubicación y borrado remoto cuando un dispositivo corporativo se pierde, es robado o no vuelve
- Espacio de la empresa separado del uso personal en el dispositivo del empleado (BYOD), con su privacidad preservada
- Inventario de cada dispositivo inscrito: sistema, tipo, quién lo usa, si es de la empresa o personal y cuándo se conectó a la plataforma por última vez
- Distribución de las aplicaciones de la empresa a quien las necesita, y retiro cuando la persona cambia de función o sale
La gestión por Zamak
La capa que coloca la operación junto a su empresa.
- Reglas diseñadas con usted: lo que el dispositivo corporativo puede hacer, lo que el personal debe cumplir y lo que pasa cuando alguien sale
- Un protocolo acordado para pérdida, robo y desvinculación, para que nadie tenga que improvisar ese día
- Un punto de contacto único, en horario comercial, al cual acudir cuando un dispositivo desaparece, en vez de buscar quién lo resuelve
- Zamak traduce el estado de los dispositivos al lenguaje de su negocio, con el inventario de los dispositivos inscritos a mano cuando la auditoría o el seguro pregunte
- Apoyo junto a su equipo de TI, nunca en su lugar
Por dentro del servicio
Cómo funciona por dentro la gestión de dispositivos móviles
Para quien quiere el detalle: así los celulares y tabletas quedan inscritos, configurados, protegidos y alcanzables a distancia.
Inscripción automática y supervisión
En el iPhone y el iPad corporativos, la inscripción automática (ADE, Automated Device Enrollment) vincula el dispositivo a la gestión por el número de serie registrado en la cuenta Apple Business de la empresa. Al encenderse por primera vez, se inscribe solo y queda supervisado, el modo que Apple reserva a los dispositivos de la organización y que habilita los controles más completos; el perfil de gestión queda en el dispositivo y el usuario no puede quitarlo. Cuando la inscripción automática no es posible, la inscripción manual guiada pone el dispositivo bajo gestión, con menos control y con la posibilidad de que el usuario se desinscriba.
Políticas y configuración a distancia
Perfiles de configuración, diseñados y validados por Zamak, llevan al dispositivo, sin tocarlo, la cuenta de correo, el Wi-Fi, las restricciones de uso y la exigencia de bloqueo de pantalla, y la actualización del sistema puede programarse en los dispositivos con iOS 16 o más reciente. Las reglas valen para los dispositivos elegidos, así que el celular de la dirección y el del vendedor siguen el mismo estándar de seguridad, y el cambio de regla llega a los dispositivos en cuanto se conectan.
Aplicaciones de la empresa
Las aplicaciones de trabajo se distribuyen por la plataforma: con las licencias compradas por la cuenta Apple Business de la empresa, incluso en dispositivos inscritos manualmente. El empleado recibe lo que necesita para trabajar, y el retiro acompaña el cambio de función o la salida.
Pérdida, robo y salida
Para el dispositivo corporativo, la plataforma envía el bloqueo remoto de la pantalla, la eliminación del código de desbloqueo y el borrado remoto, que devuelve el dispositivo al estado de fábrica. En el iPhone y el iPad supervisados, el modo perdido bloquea la pantalla con un mensaje de contacto, informa la última ubicación del dispositivo, actualizada cada 15 minutos mientras tenga internet, y puede reproducir un sonido. En el dispositivo personal, Zamak retira el dispositivo de la gestión, lo que quita el perfil de la empresa instalado en él. Un dispositivo sin conexión recibe el comando en cola, en cuanto vuelve a conectarse.
Dispositivo personal con privacidad
Por el propio diseño de Apple, ninguna forma de gestión puede ver los correos, los contactos, las agendas y las notas personales. Tampoco ve los mensajes ni el historial de llamadas y de navegación, y en el dispositivo personal no consulta la ubicación. Lo que la empresa aplica en el dispositivo personal se limita a lo que se acuerde con usted en la implementación, y la respuesta a la salida de un empleado es retirar el dispositivo de la gestión, no borrarlo.
Cobertura y alcance
La gestión cubre iPhone e iPad, corporativos o personales, dentro de lo que permite cada modo de inscripción. Están en el alcance la inscripción, la configuración, las políticas, las aplicaciones, el inventario de los dispositivos inscritos y la respuesta ante pérdida, robo y salida. La promesa es alcance y control sobre cada dispositivo inscrito: la pérdida de un dispositivo sigue siendo posible, y lo que cambia es lo que ocurre después.
En el ecosistema Apple, los comandos llegan al dispositivo por el servicio oficial de notificaciones de Apple, y cada cliente tiene su propio certificado de notificación y la cuenta separada de los demás en la plataforma de gestión.
La plataforma y la automatización actúan todo el tiempo, todos los días; los especialistas de Zamak operan, ajustan las reglas, atienden los casos de pérdida y son su punto de contacto en horario comercial.
Lleve esta documentación para presentarla a quien decide.
La comparación
Tres formas de cuidar los celulares y tabletas de la empresa
Hay tres formas de cuidar los celulares y tabletas de una empresa. La primera es llamar a alguien cuando un dispositivo da problemas o desaparece (el auxilio bajo demanda). La segunda es mantener la operación internamente, sin una plataforma de gestión. La tercera es contar con una operación gestionada, que inscribe, configura, separa y alcanza a distancia todos los dispositivos. La columna de Zamak lista solo lo que Zamak entrega al cliente.
Dispositivo perdido o robado
La elección de Zamak
Gestión operada (Zamak)
Bloqueo, modo perdido con ubicación y borrado remoto del dispositivo corporativo
Auxilio bajo demanda
Solo queda cambiar las contraseñas y esperar
Operación interna sin plataforma de gestión
Depende de que hubiera una herramienta instalada antes de la pérdida
Empleado que sale de la empresa
La elección de Zamak
Gestión operada (Zamak)
Cuentas, aplicaciones y perfil de la empresa retirados del dispositivo en cuanto se informa la salida a Zamak
Auxilio bajo demanda
Se pide el dispositivo de vuelta y se confía en la palabra
Operación interna sin plataforma de gestión
Manual, dispositivo por dispositivo, en cada salida
Dispositivo nuevo
La elección de Zamak
Gestión operada (Zamak)
Listo al encenderse, con correo, red, aplicaciones y reglas
Auxilio bajo demanda
Una visita o una tarde de configuración por dispositivo
Operación interna sin plataforma de gestión
Configuración manual, dispositivo por dispositivo
Celular personal con datos de la empresa
La elección de Zamak
Gestión operada (Zamak)
Espacio de la empresa definido y removible, con la privacidad preservada
Auxilio bajo demanda
Datos de la empresa mezclados con los personales
Operación interna sin plataforma de gestión
Sin plataforma, la elección es entre prohibirlo y convivir sin control
Previsibilidad de costo
La elección de Zamak
Gestión operada (Zamak)
Un costo mensual previsible por dispositivo
Auxilio bajo demanda
Imprevisible: se paga por emergencia
Operación interna sin plataforma de gestión
Horas del equipo en cada dispositivo y en cada incidente
Inventario de quién tiene qué
La elección de Zamak
Gestión operada (Zamak)
Cada dispositivo inscrito con usuario, sistema, propiedad y última conexión
Auxilio bajo demanda
Ninguno: nadie sabe cuántos dispositivos acceden a los datos
Operación interna sin plataforma de gestión
Una planilla actualizada manualmente
Comparación entre modelos de operación, sin proveedor nombrado.
Riesgo, impacto y respuesta
Para cada dispositivo fuera de lugar, una respuesta ya acordada
Un dispositivo con datos de la empresa se pierde o es robado
Clientes, correos y accesos en manos de quien lo encontró
Cómo responde la gestión operada
Bloqueo y modo perdido por el protocolo acordado, en cuanto la pérdida llega a Zamak, y borrado remoto del dispositivo corporativo cuando no hay vuelta atrás
Un empleado sale llevándose el celular
La cartera de clientes y los accesos siguen con él
Cómo responde la gestión operada
El protocolo de salida retira cuentas, aplicaciones y el perfil de la empresa del dispositivo, sin tocar lo personal
La auditoría, el seguro o una ley de protección de datos (como la LGPD en Brasil, el GDPR en Europa o la CCPA en California) pide que la empresa muestre las medidas de seguridad que aplica, dispositivos incluidos
Sin inventario, la pregunta sobre qué dispositivos acceden a los datos queda sin respuesta
Cómo responde la gestión operada
El inventario muestra los dispositivos inscritos, de quién son y bajo qué reglas están
El empleado se resiste a poner la gestión en su celular personal
La empresa queda sin control, o la persona siente su privacidad invadida
Cómo responde la gestión operada
Las reglas del dispositivo personal quedan limitadas a lo que es de la empresa y el propio sistema de Apple impide que la gestión vea mensajes, correos o contactos personales
Zamak opera la gestión y es su punto de contacto.
Para cada decisor
Lo que esto significa para quien decide
Tener cada celular y tableta al alcance resuelve un dolor diferente para cada rol en la empresa.
Socio y propietario
Lo que la empresa construyó no sale por la puerta en el bolsillo de alguien
La cartera de clientes, las negociaciones y los accesos de la empresa circulan hoy en los celulares del equipo. Con la gestión, perder un dispositivo o la salida de un empleado deja de significar perder lo que tardó años en construirse, y el valuation queda protegido donde el valor de la empresa realmente circula.
Dirección y gestión
Un riesgo imprevisible se vuelve una línea previsible
En vez de descubrir el tamaño del problema el día en que un dispositivo desaparece, usted tiene un costo mensual previsible por dispositivo, sin sorpresas. Hay además un protocolo acordado para pérdida y salida, y el inventario de los dispositivos inscritos listo para cuando la auditoría, el seguro o un cliente pregunte.
Líder de TI interno
Todos los dispositivos bajo reglas, sin configurarlos uno por uno
La inscripción, la configuración, las aplicaciones y las reglas de cada celular y tableta pasan a funcionar con método, junto a su equipo. Su equipo entrega más, en menos tiempo y con lo mejor de la tecnología de gestión, y sigue decidiendo las reglas. La retaguardia de Zamak suma a su trabajo.
Socio de TI
Escale su negocio de TI con la estructura de Zamak y lo mejor de la tecnología
Amplíe su oferta a los clientes con la gestión de celulares y tabletas operada por la estructura de Zamak, sin el costo de montar y mantener su propia operación. Incluye inscripción automática en iPhone e iPad, espacio de la empresa separado en el dispositivo personal y respuesta ante pérdida. Las condiciones de la alianza se acuerdan en la conversación inicial.
Por qué Zamak
Alcance sobre cada dispositivo, con quienes entienden su negocio a su lado
Un celular perdido queda protegido cuando alguien sabe qué hacer en el momento justo, con las reglas que su empresa eligió. Zamak Technologies asume esa parte, junto a su equipo, y deja que su empresa decida lo que importa.
Son años de experiencia cuidando la TI de empresas, con especialistas que atienden en portugués, inglés y español. Zamak es su retaguardia de operación y su punto de contacto, junto a su equipo, nunca en su lugar.
Microsoft Solutions Partner · Addee (N-able) Elite Group · Great Place to Work
Plataforma de gestión de clase enterprise, operada por el equipo de Zamak Technologies.
Preguntas frecuentes
Gestión de dispositivos móviles (MDM): lo que las empresas preguntan antes de contratar
Vea también Gestión de Estaciones de Trabajo · Implementación y Activación de Servicios Gestionados · Gestión de Identidad y Contraseñas (PAM) · Qué es un endpoint
Conversemos
Cada celular y tableta de su equipo bajo sus reglas, incluso lejos de la oficina
En el Verizon 2025 Mobile Security Index, quienes adoptaron las ocho buenas prácticas de seguridad móvil, la primera de ellas la gestión de dispositivos, tuvieron la mitad de probabilidad de una parada y cinco veces menos repercusión grave. Hable con Zamak y tenga los celulares y tabletas de su empresa inscritos, protegidos y bajo reglas, todos los días.
Proteger los dispositivos ahora
Solicite la propuesta y comience la contratación con un especialista de Zamak.
Conversar con un especialista
Comience con una conversación con un especialista de Zamak para entender cuántos dispositivos tiene, de quién son y qué reglas tienen sentido, sin compromiso.
Diagnóstico gratuito de TI
¿Todavía evaluando? Haga el diagnóstico gratuito y vea dónde su operación de TI tiene brechas que cerrar.