Nuevas opciones en la administración de dispositivos Windows*

Transcripción

1 Documento técnico Procesadores Intel Core de 4ta generación y Procesadores Intel Atom Intel y Movilidad con Windows 8.1* Nuevas opciones en la administración de dispositivos Windows* Consideraciones para decidir cómo administrar dispositivos Windows TI ha cambiado fundamentalmente en los últimos años. Hace tiempo que quedaron atrás los días en los que los empleados trabajaban casi exclusivamente en PCs de propiedad de la empresa ejecutando Windows* y conectadas a un dominio Active Directory Domain Services* (AD DS). Ahora, muchos usuarios en la organización especialmente los ejecutivos- esperan poder conectarse a los recursos corporativos donde sea que estén desde sus dispositivos Apple iphone* y ipad* o desde dispositivos Android* para hacer su trabajo. Más recientemente, se presentó un nuevo desarrollo: Windows 8 ha traído un sistema operativo táctil a las computadoras de escritorio y laptops equipadas con pantallas táctiles. Las innovaciones de ahorro de energía en los procesadores Intel Core de 4ta generación y los procesadores Intel Atom, mientras tanto, han aumentado la duración de la batería y han aumentado el atractivo de las PCs como dispositivos móviles. Las tabletas sin ventilador algo que ha sido posible gracias a los procesadores Intel Core de 4ta generación y a los procesadores Intel Atom eficientes en el consumo de energíatambién han dado a los trabajadores una experiencia verdaderamente móvil pudiendo ejecutar la versión completa de Windows. Ahora, las mejoras en Windows 8.1 y Windows Server 2012 R2* ofrecen un modelo diferente de administración para las PCs con Windows 8.1. Gracias a Windows 8.1, por primera vez, es posible administrar dispositivos que ejecutan Windows mediante un software de administración móvil empresarial en lugar de usar métodos tradicionales. Esta nueva opción hace necesario preguntarse: Cómo decidir que modelo de administración adoptar?

2 Índice Consideraciones para decidir cómo administrar dispositivos Windows.. 1 Administración tradicional Beneficios... 2 La opción de la administración móvil Windows 8.1 y la administración móvil Beneficios... 3 Beneficios de la administración móvil... 3 administración tradicional de PCs en dispositivos móviles Windows administración móvil de dispositivos móviles Windows Cómo se usará el dispositivo?... 4 Mejoras en Windows 8.1* y en Windows Server 2012 R2*... 5 El método de administración óptima para cualquier dispositivo es el que mejor se ajusta a las necesidades de su organización. Ni el estilo de administración tradicional ni el móvil debe considerarse el preferido. Es probable que ambos métodos coexistan en la TI empresarial en el futuro previsible. Administración tradicional En la administración tradicional de PCs, TI tiene el control completo de los dispositivos, desde la compra hasta la baja. La organización compra y recibe los dispositivos directamente de los OEM. Típicamente, TI reemplaza la imagen del OEM en cada dispositivo con imágenes personalizadas que son optimizadas para su ambiente, y luego envía los dispositivos a sus respectivos usuarios. Después de poner los dispositivos en las manos de los usuarios, TI sigue siendo responsable de actualizar, y de mantener la seguridad y las imágenes. Esto se realiza vinculando los dispositivos a un dominio AD DS, aplicando Objetos de Política de Grupo y usando una herramienta como Microsoft System Center Configuration Manager para realizar tareas de administración, tales como inventarios de hardware y de software, instalación de aplicaciones, aplicación de parches, y administración de configuraciones de cumplimiento de requerimientos. Otros agentes típicos que TI administra son para antivirus, respaldo, y encripción. Para que funcione este tipo de administración, los dispositivos deberían estar conectados a la red corporativa la mayoría del tiempo. Los dispositivos remotos o laptops logran esto con las conexiones a VPN. El mayor beneficio de la administración tradicional es el alto grado de control, estabilidad, y seguridad que usted puede traer al ambiente de cada usuario. Esto permite que TI le dé a los usuarios acceso virtualmente irrestricto a los recursos corporativos internos desde estos dispositivos. La desventaja es que la administración tradicional puede ser muy intensiva en recursos. También, es un desafío para TI administrar dispositivos altamente móviles de esta manera debido a la frecuencia con la se conectan a la red corporativa. En la administración tradicional de PCs, si un dispositivo no se conecta, TI no lo puede administrar. Beneficios Algunos beneficios importantes de la administración tradicional a través de AD DS incluyen: Los dispositivos cliente pueden ser más seguros si se aplican políticas de bloqueo. Los usuarios pueden obtener acceso casi irrestricto a los activos corporativos internos con un único login, aumentado así la productividad. Los dispositivos vinculados a un dominio no están reservados necesariamente a un usuario en particular. Otros trabajadores registrados en AD DS pueden conectarse a cualquier dispositivo vinculado a un dominio y acceder a los recursos de red. TI tiene control completo del dispositivo mediante una Política de Grupo y la administración de la cuenta de la computadora. Por ejemplo, el departamento de TI puede controlar qué aplicaciones Windows Store* los usuarios pueden instalar en el Se puede otorgar o denegar el acceso de los dispositivos a los recursos con base en los grupos a los cuales pertenecen. Los administradores no necesitan aprender un nuevo método de administración: la administración tradicional usa las herramientas, los procesos y la experiencia existentes. La opción de administración móvil Los dispositivos móviles son, a menudo, dispositivos personales de consumo. Los fabricantes de dispositivos móviles han agregado capacidades de administración a lo largo de los años ya que los usuarios utilizan estos dispositivos cada vez más para trabajar y TI necesita una manera de controlarlos y asegurar sus datos. Los dispositivos móviles suelen usarse para trabajar como dispositivos adicionales ( companion devices ), pero se continúan usando con fines personales. 2

3 Si bien la administración tradicional de PCs es controlada completamente por TI, el usuario final tiene mucha más responsabilidad en el paradigma de administración móvil. En gran medida, el principal uso empresarial de los dispositivos móviles es el correo electrónico, el calendario, y los contactos corporativos. La administración de dispositivos móviles (ADM) es, en gran medida, un intento de proporcionar correo electrónico, calendario, y contactos corporativos de manera segura (es decir, mientras se protegen los datos corporativos) con el menor impacto sobre la experiencia del usuario. La administración móvil también incluye la instalación y administración de aplicaciones, pero el correo electrónico es el caso de uso más común. El ciclo útil del dispositivo móvil es típicamente muy diferente del ciclo útil de una PC administrada tradicionalmente, proporcionada por la compañía. En primer lugar, el usuario compra el dispositivo y lo recibe, no TI. Aunque TI lo comprara, se envía directamente al usuario. El usuario, entonces, registra el dispositivo por Internet a un servicio de administración, típicamente un servidor MDM que se aloja en las instalaciones o en la nube. El servicio de administración, luego, configura el dispositivo de acuerdo con la política de TI. Las posibles configuraciones incluyen políticas de contraseña, restricciones de dispositivos, aprovisionamiento de certificados, Wi-Fi, VPN, y encripción. La administración móvil desplaza muchas responsabilidades de administración de TI al usuario, y el usuario tiene el control último sobre el Por ejemplo, los usuarios controlan cuándo se instalan los parches o se actualizan sus dispositivos con un nuevo sistema operativo (y estas actualizaciones se realizan con bastante facilidad). Los usuarios también instalan la mayoría de sus propias aplicaciones y tienen que aprobar la instalación de las aplicaciones que son impulsadas por TI. Esto se diferencia marcadamente de la administración tradicional de PCs donde TI controla la instalación de los parches, las actualizaciones del sistema operativo, las instalaciones de aplicaciones, y todo el resto. Otras diferencias entre la administración móvil y la administración tradicional de PCs son que las soluciones MDM tienen visibilidad limitada de los datos personales de los usuarios en los dispositivos móviles, y que los usuarios pueden fácilmente dar de baja los dispositivos móviles de la administración, después de lo cual los dispositivos volverán al mismo estado en el que se encontraban antes del registro. Windows 8.1 y la administración móvil La combinación de un sistema operativo del tipo táctil como Windows 8.1, la larga duración de la batería, y los diseños delgados y ligeros convierten a los dispositivos Ultrabook, a las tabletas y a los dispositivos 2-en-1 en dispositivos equipados con procesadores Intel Core de 4ta generación e Intel Atom en dispositivos verdaderamente móviles. Los dispositivos Windows 8.1 equipados con procesadores Intel pueden administrase usando métodos de administración tradicional de PCs y de administración móvil. Windows 8.1 agrega capacidades de administración de dispositivos móviles al dispositivo mediante un agente incorporado Open Mobile Alliance Device Management (OMA DM) y APIs MDM. Windows Server 2012 R2 incluye una gran cantidad de características que funcionan juntas con Windows 8.1 para dar más acceso seguro a datos corporativos a dispositivos no vinculados a un dominio. A pesar de los beneficios del paradigma de administración tradicional, hay buenas razones para no vincular los dispositivos que ejecutan Windows- como los dispositivos 2-en-1, los dispositivos Ultrabook, o las tabletas- a un dominio corporativo, incluso cuando se pudiera hacer. El escenario de Traiga su propio dispositivo (BYOD) es el ejemplo más obvio: si los usuarios traen sus propios dispositivos móviles personales al trabajo, la simple sugerencia de vincular a AD DS puede ser un problema. Los empleados naturalmente pueden ser reticentes a ceder el control de sus propios dispositivos personales a su empleador. Las nuevas características de administración móvil en Windows 8.1 y Windows Server 2012 R2 permiten que los dispositivos no vinculados a un dominio tengan acceso selectivo a los recursos corporativos dependiendo de la cantidad de control que TI tenga sobre los dispositivos (y la tolerancia al riesgo de TI). Esta alternativa de administración se suele utilizar para permitir que los empleados tengan acceso a los recursos de su lugar de trabajo desde sus dispositivos personales, pero se puede utilizar para dar soporte a los dispositivos de propiedad de la compañía también. Las soluciones empresariales de administración móvil compatibles con las APIs MDM de Windows 8.1 incluyen AirWatch*, con otras soluciones que llegarán al mercado en el futuro. Beneficios Como ocurre con la administración tradicional, la administración móvil tiene su propio conjunto de beneficios, que principalmente permiten a los trabajadores acceder a los recursos corporativos y ser productivos en sus dispositivos móviles mientras que se continúa manteniendo el control basado en la política. Este beneficio es posible gracias a las nuevas características en Windows 8.1 y Windows Server 2012 R2. (Para un resumen de estas características, ver: Mejoras en Windows 8.1* y Windows Server 2012 R2*. Beneficios de la administración móvil Para los dispositivos que no están vinculados a un dominio ni cuya imagen es administrada por TI, la administración móvil proporciona estos beneficios: TI tiene algo de control basado en políticas sobre los dispositivos que no están vinculados a un dominio corporativo. TI no tiene que preocuparse por la logística de instalación física del dispositivo en un escenario BYOD. TI puede instalar aplicaciones corporativas en dispositivos no vinculados a un dominio. TI puede implementar controles 3

4 contra filtración de información para proteger los datos corporativos en dispositivos móviles. TI puede configurar y garantizar la seguridad de los dispositivos remotamente de manera inalámbrica, para ayudar a asegurar que los dispositivos cumplan con las políticas de seguridad de TI. Se puede otorgar o denegar el acceso de los dispositivos a los recursos con base en el cumplimiento de la política de usuario y de seguridad. Todos los datos corporativos y los ajustes de configuración pueden eliminarse remotamente de dispositivos perdidos o desactivados, dejando intactos los datos y aplicaciones personales. La administración móvil puede reducir la necesidad de conexiones a VPN; las conexiones a VPN pueden agotar la batería del dispositivo más rápidamente. administración tradicional de PCs en dispositivos Windows 8.1 Dispositivos móviles No existen reglas firmes y rigurosas sobre el método de administración que se debe utilizar. En general, los siguientes factores tienden a favorecer el tratamiento de los dispositivos móviles que ejecutan Windows como PCs: La compañía es propietaria del El dispositivo se utiliza la mayoría de las veces mientras está conectado a la red corporativa. Los empleados que no son el usuario principal necesitan ocasionalmente acceso al El usuario necesita amplio acceso a los recursos corporativos desde el El dispositivo es la PC principal del usuario. 4 TI necesita instalar aplicaciones de escritorio en el El usuario necesita acceder a recursos, como impresoras sin comunicación de campo cercano (NFC), en las instalaciones de la compañía. administración móvil de los dispositivos móviles Windows 8.1 En general, los siguientes factores tienden a favorecer la administración de los dispositivos que ejecutan Windows usando administración móvil: El usuario es propietario del dispositivo que ejecuta Windows (como en un escenario BYOD) o es de propiedad de la empresa pero habilitado para uso personal (COPE, company owned, personally enabled) El dispositivo se utiliza más a menudo cuando no está conectado a la red corporativa. Ningún otro empleado necesita usar el El usuario puede vivir con acceso limitado a los recursos corporativos. El dispositivo se utilizará en lugares remotos u oficinas satelitales sin un servidor de VPN en las cercanías (o sin conectividad corporativa confiable). El dispositivo requiere conectividad ligera e y poco frecuente a la red corporativa El dispositivo no es el principal dispositivo del usuario sino un dispositivo secundario o terciario adicional. TI no necesita realizar grandes actualizaciones en el TI no es responsable de la imagen cargada en el Los usuarios pueden obtener la mayoría de sus aplicaciones de una tienda de aplicaciones. La experiencia del usuario como agotamiento de la duración de la batería debido al uso intensivo de la VPN puede verse adversamente afectada por la administración tradicional del Cómo se utilizará el dispositivo? Windows 8.1 y Windows Server 2012 R2 introducen características que brindan a los departamentos de TI mayor flexibilidad. Ahora, TI puede elegir administrar los dispositivos cliente Windows 8.1 ya sea como PCs mediante AD DS o como dispositivos móviles mediante software de administración de movilidad empresarial. Los dispositivos Windows 8.1 de propiedad de los empleados son candidatos naturales para la administración móvil, pero los departamentos de TI quizás encuentren beneficioso administrar también como dispositivos móviles ciertas PCs con Windows 8.1, dispositivos Ultrabook, tabletas, y dispositivos 2-en-1 de propiedad de la compañía, como es el caso de los dispositivos que suele utilizar el personal de ventas que viaja con frecuencia y que rara vez se conecta a la red corporativa. Cuando se disponga a evaluar su decisión sobre cómo administrar un dispositivo Windows 8.1 en particular, uno de los factores más importantes que deberá considerar es cuán a menudo se utiliza el dispositivo en un entorno móvil fuera de la red corporativa. Los dispositivos adicionales con interfaces táctiles y capacidades inalámbricas que ejecutan Windows 8.1 pueden ser buenos candidatos para la administración móvil. Los escenarios que favorecen la administración tradicional AD DS incluyen los siguientes: el dispositivo se utiliza más frecuentemente cuando está conectado a la red, el dispositivo requiere amplio acceso a los recursos corporativos, el usuario necesita acceder a impresoras de la compañía sin NFC habilitado en el dispositivo, y otros empleados tienen que ingresar al Usted querrá realizar sus propias pruebas en sus redes para decidir qué balance de desempeño, usabilidad, y seguridad es aceptable para los diferentes dispositivos en su organización.

5 Mejoras en Windows 8.1* y Windows Server 2012 R2* Windows 8.1* y Windows Server 2012 R2* introducen muchas características nuevas (como Workplace Join y Web Application Proxy) que hacen que la administración móvil sea más atractiva como opción de administración de PCs. Juntas, estas mejoras pueden ayudar a proporcionar acceso seguro a más recursos internos para los usuarios que trabajan fuera de la red de la compañía en dispositivos no vinculados a un dominio. Eliminación remota de datos empresariales Los datos en un dispositivo móvil que ejecuta Windows 8.1 pueden marcarse como personales o relacionados con el trabajo. Al usar software de administración de movilidad, usted puede remotamente eliminar sólo los datos corporativos y dejar intactos los datos personales del usuario si se pierde o deshabilita un Open Mobile Alliance Device Management (OMA DM) Los dispositivos con Windows 8.1 vienen con un cliente de administración de dispositivos móviles (MDM) precargado. El mismo está basado en estándares abiertos y permite que las aplicaciones de terceros realicen la administración básica de las configuraciones, la distribución del software, el inventario, el registro del dispositivo, y la eliminación remota de datos de los dispositivos Windows 8.1. Un beneficio importante de incluir este dispositivo en Windows 8.1 es la facilidad de administración. Usted puede administrar los dispositivos Windows 8.1 con el software de administración de movilidad de muchos proveedores diferentes, y no necesitará instalar primero un cliente de administración en el Workplace Join Workplace Join ofrece a los dispositivos de usuarios un espacio intermedio de administración entre estar vinculado a un dominio y no estar vinculado. Mediante Workplace Join, los dispositivos se registran en AD DS*, pero no tienen cuentas con acceso completo. Este nuevo nivel intermedio de seguridad permite a TI controlar el acceso a los recursos corporativos según la identidad del usuario, el dispositivo desde el cual se conecta el usuario, y la ubicación de la red. Sin embargo, TI no tiene ningún control sobre el dispositivo del usuario, ni acceso al mismo. Single Sign-On (SSO) Los usuarios que trabajan en los dispositivos no vinculados al dominio pueden ahora obtener acceso a los recursos de archivos corporativos después de proporcionar las credenciales sólo una vez. Carpetas de trabajo Las carpetas de trabajo son carpetas sincronizadas que almacenan los archivos de trabajo personales del usuario. La copia principal está ubicada en el centro de datos de la compañía, pero la carpeta puede sincronizarse en cualquier dispositivo conectado a la Internet (BYOD o no) y que ejecute Windows 8.1. Esta característica pone a disposición de los usuarios las carpetas de trabajo a los usuarios en cualquier lugar. Web Application Proxy Web Application Proxy es una función del servidor que proporciona a los usuarios que se encuentran fuera de la red de la compañía acceso a ciertas aplicaciones que se ejecutan en los servidores internos. Near Field Communication (NFC) Tap-to-Pair Printing (impresión tocar para conectar con comunicación de campo cercano) La impresión ha sido uno de los puntos problemáticos para los usuarios que trabajan en dispositivos no vinculados a un dominio cuando visitan la red de la compañía. La impresión del tipo tocar para conectar NFC resuelve este problema para las impresoras y los dispositivos con la capacidad NFC. Con esta característica, usted puede instalar una impresora y sus controladores en un dispositivo no vinculado a un dominio pulsando el dispositivo en la impresora física. Para obtener más información sobre dispositivos Ultrabook, tabletas, y dispositivos 2-en-1 equipados con procesadores Intel Core y procesadores Intel Atom, visite: o DialogoTI.intel.com (para información en su idioma) Intel, el logotipo de Intel logo, Intel Core, Atom y Ultrabook son marcas comerciales de Intel Corporation en los Estados Unidos y en otros países. Copyright 2013 Intel Corporation. Todos los derechos reservados. * * Otros nombres y marcas pueden ser reclamados como propiedad de terceros. Impreso en EE.UU. 1213/JG/PRW/PDF Por favor reciclar ES