Gestión de dispositivos Android

La gestión de dispositivos Android consiste en inscribir, configurar, proteger y supervisar teléfonos, tabletas y dispositivos robustos con Android a través de una plataforma MDM. Bento MDM es compatible con Android Enterprise Work Profile (BYOD), Device Owner (COPE/COSU) y Zero‑Touch Enrollment, todo desde una única consola.

Un smartphone negro muestra la pantalla en modo oscuro con los iconos de teléfono, calendario, mapas, Drive y las aplicaciones de Microsoft.

Con la confianza de

Por qué las empresas eligen Bento para la gestión de dispositivos Android

Despliegue rápido

Con la gestión de dispositivos Android de Bento MDM, tus flotas quedan totalmente inscritas en cuestión de días, no de meses. Zero‑Touch Enrollment aprovisiona los dispositivos automáticamente en cuanto se conectan a Internet, sin necesidad de configuraciones manuales.

Asequible a gran escala

La gestión de dispositivos Android empieza en 1 €/dispositivo/mes con todas las funciones incluidas: Work Profile, Device Owner, modo kiosco y Google Play administrado. Sin limitaciones para nivel empresarial. Precios por volumen disponibles.

Comandos QR sin conexión

Los comandos QR sin conexión, una función exclusiva de Bento MDM, permiten distribuir políticas cifradas, actualizaciones de aplicaciones y cambios de configuración a dispositivos Android que no tienen conexión a Internet, lo que amplía la gestión de dispositivos Android a almacenes, obras de construcción y lugares sobre el terreno sin cobertura.

Experiencia de administración sencilla

Los encargados que carecen de conocimientos técnicos también pueden inscribir, agrupar y aplicar políticas a los dispositivos Android sin scripts ni herramientas de línea de comandos. La consola de administración te guía paso a paso en la inscripción, el despliegue de aplicaciones y la configuración de seguridad.

Más de 100
clientes
Más de 1 000 000
dispositivos gestionados
Más de 22
años de experiencia

Modos de gestión de Android Enterprise

La gestión de dispositivos Android admite varios modos de inscripción, cada uno adaptado a un escenario distinto de propiedad y control.

Inscripción automática y Knox Mobile Enrollment

Android Zero-Touch configura automáticamente los dispositivos corporativos: el dispositivo descarga el agente MDM, aplica el perfil asignado y entra en el modo de gestión (Work Profile, Device Owner o COSU) en el primer arranque. Samsung Knox Mobile Enrollment amplía este proceso al hardware específico de Samsung con controles de aprovisionamiento adicionales. No requiere intervención de TI tras la configuración inicial.

Aislamiento de Work Profile (BYOD)

Android Work Profile crea un contenedor separado en el dispositivo personal del empleado para las aplicaciones, los datos y las políticas de la empresa. El equipo de TI gestiona Work Profile, aplica políticas de seguridad, despliega aplicaciones a través de Google Play administrado y borra los datos corporativos al finalizar la incorporación, sin tocar fotos, mensajes ni aplicaciones personales. Work Profile es el modo de Android Enterprise diseñado para despliegues BYOD.

Modo Device Owner (COPE/COSU)

El modo Device Owner ofrece a TI el control absoluto sobre los dispositivos Android de la empresa. COPE (Company Owned, Personally Enabled) permite usar un perfil Work Profile para fines personales, además de la gestión corporativa. COSU (Company Owned, Single Use) bloquea el dispositivo en una sola aplicación o en un conjunto de aplicaciones seleccionadas para despliegues de quiosco, señalización digital y fines específicos. El modo Device Owner activa la protección contra el restablecimiento de fábrica, el bloqueo de botones físicos y la instalación silenciosa de aplicaciones.

Google Play administrado

Google Play administrado es el canal de distribución de aplicaciones empresariales para la gestión de dispositivos Android. El departamento de TI aprueba las aplicaciones una sola vez y las despliega de forma silenciosa en toda la flota. Admite el bloqueo de versiones (bloquear una versión específica de la aplicación en todos los dispositivos), el alojamiento privado de aplicaciones (distribuir APK internos a través de Play sin publicarlos) y las configuraciones gestionadas de aplicaciones (distribuir URL de servidor, claves de licencia e indicadores de funciones directamente a la aplicación).

Políticas granulares de seguridad y cumplimiento

Las políticas de gestión de dispositivos Android controlan el cifrado, la complejidad de las contraseñas, las restricciones de la cámara y del USB, las configuraciones de wifi y VPN y los parámetros básicos del sistema operativo. Puedes aplicarlas por grupo de dispositivos, por modo de inscripción o por ubicación, de modo que los dispositivos robustos de primera línea tengan un nivel de seguridad distinto al de los teléfonos BYOD de los ejecutivos.

Modo quiosco y bloqueo de una sola aplicación

El modo quiosco COSU de Android bloquea los dispositivos en una aplicación aprobada o en un conjunto seleccionado. Sustituye la pantalla de inicio, oculta la barra de estado y desactiva los botones físicos. La aplicación del quiosco se reinicia automáticamente si se bloquea. Bento MDM ofrece soporte para configuraciones de quiosco de una sola aplicación o de varias, con salida remota, actualización remota y modo quiosco web.

¿Listo para simplificar la gestión de dispositivos Android?

Sustituye herramientas dispersas por automatización de políticas, correcciones remotas y cumplimiento listo para auditoría, sin aumentar la plantilla.

Ensamble of devices running Bento MDM

Principales funciones de la gestión de dispositivos Android de Bento

La gestión de dispositivos Android unifica el registro, la distribución de aplicaciones, la aplicación de medidas de seguridad y la visibilidad de la flota, para que el crecimiento nunca suponga un caos.

Resolución de problemas remota

Ejecuta comandos de Shell remotos, recopila registros de dispositivos y visualiza pantallas en directo para diagnosticar y resolver problemas de Android sin costosas visitas físicas.

Aplicación masiva de políticas

Aplica configuraciones básicas de seguridad, reglas de red y ajustes de aplicaciones a miles de dispositivos Android de una sola vez. Las políticas se distribuyen en cuestión de minutos y confirman el cumplimiento en cada dispositivo.

Paneles de control de cumplimiento en tiempo real

Supervisa los niveles de parches de tu flota Android, el estado de los dispositivos y las desviaciones de las políticas con alertas codificadas por colores. Los dispositivos que no cumplen con las normas se marcan automáticamente para su corrección.

Comandos QR sin conexión

Distribuye políticas cifradas, actualizaciones de aplicaciones o cambios de configuración a dispositivos Android mediante códigos QR cuando no haya conexión a Internet. Exclusivo de Bento MDM.

Seguimiento del ciclo de vida de los activos

Realiza un seguimiento de los dispositivos Android por antigüedad, estado de la garantía, ubicación y patrones de uso para planificar ciclos de renovación, gestionar sustituciones y optimizar compras.

Distribución de archivos y aplicaciones a escala

Distribuye APK personalizados, certificados de seguridad, archivos de configuración o documentos a toda la flota de dispositivos Android de forma masiva, sin que el usuario tenga que intervenir y sin la aprobación de la tienda de aplicaciones.

Opiniones de los clientes sobre la gestión de dispositivos Android de Bento MDM

«Con Bento MDM y FSM, gestionamos de forma eficiente más de 700 dispositivos, automatizamos los flujos de trabajo y mejoramos la comunicación entre los equipos de campo».

«Nuestra colaboración con Bento en la migración de más de 2000 dispositivos de DPD fue excepcional, destacando por su apertura, flexibilidad y soporte constante a lo largo de todo el proyecto. Su rápida adaptación a los retos y su enfoque orientado a las soluciones marcaron la diferencia; un socio verdaderamente fiable y profesional».

«La gestión de servicios de campo y dispositivos móviles de Bento nos han ayudado a optimizar las intervenciones sobre el terreno, proteger los dispositivos móviles y aumentar la transparencia operativa».

Gestión de dispositivos Android con la seguridad como eje central

Autenticación basada en certificados

Asigna certificados PKI por dispositivo para habilitar el TLS mutuo y el acceso de confianza a los recursos de la empresa en los dispositivos Android gestionados.

Aplicación de cifrado de disco completo

Bloquea la inscripción hasta que el cifrado esté activo, para garantizar que los datos estén protegidos desde el momento en que el dispositivo Android entre en la gestión.

Controles de permisos de las aplicaciones

Restringe los permisos sensibles de Android (cámara, micrófono, ubicación, almacenamiento) para aplicar el principio de mínimo privilegio en los dispositivos gestionados.

Túneles VPN/proxy por aplicación

Dirige el tráfico de las aplicaciones corporativas de Android a través de túneles VPN o proxy gestionados, mientras mantienes privado el tráfico personal en los dispositivos BYOD con Work Profile.

Comprobaciones continuas de cumplimiento

Comprueba de forma continua el estado de los dispositivos Android, como el cifrado, la versión del sistema operativo, la detección de dispositivos rooteados y la seguridad de la contraseña, y activa alertas en tiempo real ante cualquier incumplimiento.

Borrado remoto y bloqueo remotos

Desactiva o borra al instante endpoints Android perdidos o que no cumplan con los requisitos para evitar la pérdida de datos. Admite borrado remoto selectivo (solo el perfil Work Profile) y borrado remoto completo del dispositivo.

Verificación de arranque seguro

Asegúrate de que los dispositivos Android solo arranquen desde imágenes del sistema operativo aprobadas mediante Android Verified Boot para mantener la integridad de la plataforma.

Detección de root/jailbreak

Detecta automáticamente los dispositivos Android rooteados y los pone en cuarentena para que no puedan acceder a los recursos de la empresa hasta que se solucione el problema.

Software MDM galardonado: reconocido, certificado y de confianza.

Con seguridad robusta y un tiempo de actividad del 99,9 %, Bento MDM es la solución en la que confían equipos de todo el mundo.

Un círculo de estrellas rojas de cinco puntas sobre un fondo transparente.

RGPD

Conforme

El gráfico de líneas muestra una flecha roja que señala una tendencia al alza. Esta señal indica crecimiento o aumento.

99,9 %

Tiempo de actividad

Escudo con el icono de un candado y el texto «SOC 2 Tipo 2», junto con el distintivo de certificación SOC de la AICPA.
Un círculo rojo con las letras «ISO» en rojo dentro, sobre un fondo negro.

ISO 27001

Cumplimiento

Icono de una marca de verificación roja sobre fondo blanco.

HIPAA

Conforme

Gestión de dispositivos MDM en todas las plataformas

Extiende un modelo de gestión unificado a Android, Windows, iOS, macOS y Linux.

Pantalla de ordenador que muestra un panel de control con gráficos y análisis para la gestión de dispositivos y licencias.

Software MDM para Windows

Gestiona ordenadores, portátiles y tabletas con Windows mediante despliegue automatizado, cifrado BitLocker y gestión centralizada de parches.

Dos portátiles muestran paneles de control analíticos. Un móvil muestra la pantalla de ajustes generales.

Software MDM para Apple

Gestiona dispositivos macOS e iOS con la integración de Apple DEP y ASM, la aplicación de políticas y los informes de cumplimiento en toda la flota de dispositivos Apple.

Un móvil negro muestra la pantalla de ajustes generales con el icono del robot de Android dentro de un círculo.

Software MDM para Android

Gestiona teléfonos, tabletas y dispositivos robustos con Android Enterprise, los modos «Work Profile», «COPE» y «COSU», y la distribución gestionada de aplicaciones.

Casos de uso de la gestión de dispositivos Android

Aplica un único estándar de MDM Android en los sectores de almacenamiento, comercio minorista, logística, operaciones de campo y sanidad.

Incorporación de nuevos empleados

Zero-Touch Enrollment de Android configura los nuevos dispositivos con la imagen corporativa, las aplicaciones asignadas y las políticas de seguridad preconfiguradas. El empleado abre la caja, se conecta al wifi y el dispositivo ya está listo.

Recuperación tras incidentes

El bloqueo, el borrado o la restauración del sistema operativo de forma remota recuperan al instante los dispositivos Android comprometidos. El borrado selectivo elimina solo el perfil Work Profile en los dispositivos BYOD, de modo que conserva los datos personales.

Gestión del ciclo de vida de los activos

Realiza un seguimiento de cada dispositivo Android desde su adquisición hasta su retirada. Supervisa su antigüedad, el estado de la garantía, los patrones de uso y el nivel de cumplimiento normativo. Planifica los ciclos de renovación y gestiona las sustituciones desde un único panel de control.

Despliegue de software

Distribuye aplicaciones de forma silenciosa y por etapas a través de Google Play administrado. Fija versiones, distribuye APK privados y configura los ajustes de las aplicaciones gestionadas, todo ello sin que el usuario tenga que intervenir.

Cumplimiento de parches

Aplica actualizaciones del sistema operativo Android y parches de seguridad en toda la flota. Programa las actualizaciones durante las ventanas de mantenimiento, organiza despliegues por grupos de dispositivos y realiza un seguimiento del cumplimiento en tiempo real.

No solo gestión de dispositivos Android: otras funciones para cualquier flota

Extiende el mismo modelo de control a cada endpoint cuando estés listo.

Preguntas frecuentes

¿Qué es la gestión de dispositivos Android?

La gestión de dispositivos Android es el proceso de inscribir, configurar, proteger y supervisar dispositivos Android a través de una plataforma de gestión de dispositivos móviles (MDM). Utiliza el marco de Android Enterprise para aplicar políticas, distribuir aplicaciones mediante Google Play administrado, exigir el cifrado y gestionar los dispositivos de forma remota. La gestión de dispositivos Android admite tres modos de inscripción: Work Profile (para BYOD), Device Owner (para dispositivos propiedad de la empresa) y COSU (para dispositivos de quiosco de un solo uso).

¿Cómo se supervisa el cumplimiento en el MDM de Android?

Los paneles de control de cumplimiento en tiempo real supervisan los niveles de parches, el estado de seguridad de los dispositivos, el estado del cifrado y las desviaciones respecto a las políticas en toda la flota de dispositivos Android. Los dispositivos que no cumplen con los requisitos activan alertas automáticas. El motor de cumplimiento de Bento MDM realiza comprobaciones de forma continua, no según un horario fijo, por lo que las infracciones se detectan en cuestión de minutos.

¿Cómo separa la gestión de dispositivos Android las aplicaciones de trabajo de las personales?

El perfil de trabajo de Android crea un contenedor independiente y cifrado en el dispositivo personal del empleado para las aplicaciones, el correo electrónico y los datos de la empresa. El departamento de TI gestiona el perfil de trabajo de forma independiente. Las fotos, los mensajes y las aplicaciones personales siguen siendo privadas y no se tocan. Cuando el empleado deja la empresa, el departamento de TI realiza un borrado remoto selectivo solo del perfil de trabajo sin afectar a los datos personales.

¿Qué herramientas de soporte remoto hay disponibles en Bento MDM para Android?

Ejecuta comandos de Shell a distancia, distribuye actualizaciones, recopila registros y visualiza pantallas en directo para resolver problemas sin desplazarte.

¿Cómo se gestionan las actualizaciones del sistema operativo y de las aplicaciones en Bento MDM?

Programa e implementa de forma remota las actualizaciones del sistema operativo y de las aplicaciones. Distribúyelas por fases en toda la flota de dispositivos. Aplícalas a equipos sin conexión mediante comandos QR.

¿Puede Android MDM bloquear los dispositivos en modo quiosco?

Sí. Android MDM ofrece soporte para el modo quiosco COSU (Corporate Owned, Single Use). Este modo limita los dispositivos a una única aplicación autorizada o a un conjunto de aplicaciones seleccionadas. Se sustituye la pantalla de inicio, se oculta la barra de estado y se desactivan los botones físicos. Bento MDM ofrece soporte para configuraciones de quiosco de una sola aplicación o de varias con funciones de salida y actualización remotas.

¿Qué políticas de seguridad puede aplicar la gestión de dispositivos Android?

Las políticas de gestión de dispositivos Android incluyen la aplicación de cifrado, requisitos de seguridad para los PIN y las credenciales, requisitos mínimos de versión del sistema operativo, restricciones para la cámara y el USB, configuraciones de wifi y VPN, controles de permisos de aplicaciones y detección de acceso root. Las políticas se aplican por grupo de dispositivos, por modo de inscripción o por ubicación.

¿Cómo se gestionan las actualizaciones del sistema operativo Android y de las aplicaciones?

Las actualizaciones del sistema operativo Android y de las aplicaciones pueden programarse, organizarse por grupos de dispositivos y desplegarse de forma remota mediante Google Play administrado y el motor de actualizaciones de Bento MDM. Las actualizaciones pueden aplicarse durante las franjas de mantenimiento para no interrumpir a los trabajadores de primera línea. En los dispositivos sin conexión, los Offline QR Commands de Bento MDM distribuyen las actualizaciones mediante códigos QR escaneados localmente.

¿Cuál es la diferencia entre «perfil de trabajo» y «propietario del dispositivo» en Android?

El «Perfil de trabajo» es ideal para el modelo BYOD (trae tu propio dispositivo). Con esta opción, el departamento de TI solo gestiona el contenedor corporativo en el dispositivo personal del empleado. Las aplicaciones y los datos personales siguen siendo privados. El «Propietario del dispositivo» se destina a dispositivos propiedad de la empresa. En este caso, el departamento de TI tiene control total sobre todo el dispositivo, incluyendo la protección contra el restablecimiento de fábrica, el modo quiosco y las restricciones de hardware. Elige «Perfil de trabajo» cuando el dispositivo sea propiedad del empleado; elige «Propietario del dispositivo» cuando sea propiedad de la empresa.

¿Qué herramientas de soporte remoto ofrece Bento MDM para dispositivos Android?

Con Bento MDM, tu equipo de TI puede ejecutar comandos de Shell a distancia, distribuir actualizaciones de aplicaciones y del sistema operativo, recopilar registros de dispositivos y ver pantallas en directo en los dispositivos Android gestionados. La función de visualización remota de Bento MDM funciona en todas las versiones de Android y no requiere la aceptación del usuario en los dispositivos totalmente gestionados (propietario del dispositivo).

¿Cómo se gestiona la distribución de aplicaciones en la gestión de dispositivos móviles (MDM) de Android?

Google Play administrado te permite crear catálogos de aplicaciones personalizados, realizar instalaciones automáticas y llevar a cabo despliegues privados de aplicaciones.

¿Qué políticas de seguridad puedes aplicar?

Las políticas incluyen el cifrado, la seguridad de los PIN y las credenciales, las configuraciones mínimas del sistema operativo, las restricciones para cámaras y puertos USB y las normas de VPN.

¿Cómo se gestiona la distribución de aplicaciones con el MDM de Android?

Google Play administrado es el canal de distribución de aplicaciones empresariales para la gestión de dispositivos móviles (MDM) en Android. Con él, el departamento de TI aprueba las aplicaciones una sola vez y las distribuye de forma automática en toda la flota. Ofrece soporte para el bloqueo de versiones, el alojamiento privado de aplicaciones para APK internos y configuraciones gestionadas de aplicaciones que distribuyen las URL del servidor y las claves de licencia directamente a la aplicación, todo ello sin que el usuario tenga que hacer nada.

¿Qué métodos de inscripción ofrece el MDM de Android?

Android MDM ofrece soporte para la inscripción automática de Android (para el aprovisionamiento automatizado a gran escala), Samsung Knox Mobile Enrollment (para hardware específico de Samsung) y el registro mediante código QR (para configuraciones manuales o en lotes pequeños). Bento MDM también ofrece comandos QR sin conexión para inscribir y configurar dispositivos sin conexión a Internet.

¿Cómo se supervisa el cumplimiento en el MDM de Android?

Los paneles de control y las alertas en tiempo real supervisan el estado de los parches, la postura de los dispositivos y las desviaciones respecto a las políticas. Recibirás notificaciones ante cualquier incumplimiento.

¿Cómo separar las aplicaciones corporativas de las personales?

Los perfiles de trabajo aíslan las aplicaciones y los datos de la empresa en un contenedor seguro en los dispositivos BYOD.

‍

¿Qué métodos de inscripción se ofrecen como soporte?

Para los despliegues masivos, ofrecemos soporte para Android Zero-Touch, Samsung Knox Mobile Enrollment y el registro mediante código QR.

¿Puedes bloquear los dispositivos en modo quiosco?

Sí. El modo «Propietario del dispositivo» (COSU) ofrece soporte para implementaciones de quioscos con una sola aplicación y para implementaciones de quioscos con varias aplicaciones.

‍

¿Listo para proteger y optimizar tu flota de dispositivos móviles?

Gestiona todos los teléfonos, tabletas y estaciones de trabajo desde una sola consola, tanto en el sector sanitario como en otros ámbitos, con Bento MDM.

Ensamble of devices running Bento MDM