Gestión unificada de puntos finales o UEM
La gestión unificada de puntos finales (Unified Endpoint Management, UEM) es un enfoque para asegurar y controlar las computadoras de escritorio, laptops, teléfonos inteligentes y tabletas de una manera conectada y cohesiva desde una única consola. La administración unificada de endpoints normalmente depende de las interfaces de programa de aplicación (API) de administración de dispositivos móviles (MDM) en los sistemas operativos de escritorio y móviles.
La inclusión de Microsoft de las interfaces del programa de aplicaciones MDM en Windows 10 hizo posible la administración unificada de endpoints a gran escala. Antes del lanzamiento de Windows 8.1, no había forma de que el software MDM accediera, protegiera o controlara el sistema operativo y sus aplicaciones.
En Windows 10, las tareas que puede realizar el área de TI a través del software MDM incluyen:
- configuración de dispositivos VPN, correo electrónico y configuración de Wi-Fi;
- hacer cumplir las políticas de acceso y contraseña;
- instalar parches y actualizaciones;
- aplicaciones de listas negras y listas blancas;
- instalación y administración de las aplicaciones de Universal Windows Platform (.appx) y Microsoft Installer (.msi).
Sin embargo, la administración de dispositivos móviles es significativamente menos robusta que las herramientas de administración de Windows tradicionales. Los ejemplos de tareas que los administradores de tecnología de la información (TI) no pueden realizar a través de las API de MDM de Windows 10 incluyen:
- implementar y administrar aplicaciones ejecutables heredadas (.exe);
- hacer cumplir el cifrado;
- desplegar objetos de política de grupo; y
- administración de impresoras, archivos compartidos y otros recursos basados en dominio.
Muchos proveedores comercializan UEM como una característica de sus suites de software de administración de movilidad empresarial (EMM) más amplias y algunos proveedores de EMM han hecho grandes esfuerzos para cerrar la brecha entre MDM y las herramientas de administración de Windows tradicionales. Por ejemplo, MobileIron Bridge permite a los administradores de TI usar MDM para implementar scripts que modifican el sistema de archivos de Windows 10 y el registro, y realizan otras tareas avanzadas, incluida la implementación de aplicaciones legacy.exe.
Otros proveedores que admiten UEM incluyen VMware, Citrix, BlackBerry y Apple. El sistema operativo Mac OS X de Apple ha incluido API de MDM desde al menos 2012, cuando AirWatch y MobileIron anunciaron su compatibilidad. Hoy en día, todos los principales proveedores que ofrecen UEM también son compatibles con OS X.
