Factorial IT gestiona macOS, Windows, Linux, iOS, iPadOS, Android y ChromeOS desde un solo lugar. Este artículo enumera la versión mínima para cada plataforma y lo que puedes y no puedes hacer en ella, para que sepas qué esperar antes de inscribir un dispositivo.
Resumen
Consulta este artículo antes de inscribir una nueva plataforma o prometer una capacidad a tu equipo. La cobertura no es idéntica en todas partes: algunos límites provienen del propio sistema operativo, no de Factorial IT, y ninguna configuración funcionará alrededor de ellos.
Lo que cada plataforma soporta
macOS |
Windows |
Linux |
iOS, iPadOS |
Android |
ChromeOS |
|
Versión mínima |
14+ |
10+ (Pro/Enterprise) |
Ubuntu 20.04+ |
17+ |
13+ |
112+ |
Inscribir y monitorear |
Sí |
Sí |
Sí |
Sí |
Sí |
Sí |
Cifrar discos |
Sí |
Sí |
Sí (ver más abajo) |
Nativo |
Nativo |
Sí |
Bloqueo y borrado remoto |
Sí |
Sí |
Sí |
Sí |
Solo propiedad de la empresa |
Sí |
Aplicar controles |
Sí |
Sí |
No |
Sí |
Sí |
A través de Google Admin |
Instalar software |
Sí |
Sí (ver más abajo) |
Sí |
Sí |
Sí |
A través de Google Admin |
Ejecutar scripts |
Sí |
Sí (ver más abajo) |
Sí |
No disponible |
No disponible |
No |
Cómo usar
Trabaja en esto antes de inscribir una plataforma por primera vez:
- Verifica la versión mínima. Los dispositivos por debajo de ella no pueden inscribirse.
- Verifica las capacidades que realmente necesitas en la tabla anterior, no las que asumes que están. El borrado remoto en Android y los controles en Linux son los dos que más sorprenden a las personas.
- Lee la nota de la plataforma a continuación si estás inscribiendo Windows, Linux, ChromeOS o móvil.
Windows
Windows Home se inscribe, pero no es un dispositivo gestionado. Aparecerá en tu inventario y reportará, y ahí es donde casi se detiene: sin BitLocker, no puede unirse a Microsoft Entra ID, y solo parte de los controles de seguridad se aplican.
Considera Home como una solución temporal, no como una configuración. Si la máquina pertenece a la empresa, actualízala a Windows Pro en lugar de tratar de solucionar los problemas. Usa Pro, Enterprise o Education para cualquier cosa que necesites gestionar realmente.
Los dispositivos ARM funcionan, con límites. La instalación de software está soportada, pero el catálogo de aplicaciones mantenido contiene principalmente versiones de 64 bits x86. Desplegar esas en un dispositivo ARM puede fallar o instalar algo inesperado.
Móvil
La cifrado no es tu responsabilidad en ninguna de las plataformas. Los iPhones y iPads están cifrados por Apple desde el primer momento, sin nada que configurar. Android también se cifra a sí mismo, impuesto por el sistema operativo: no hay configuración MDM para ello, y su ausencia en tus controles no es una falta.
El borrado remoto en Android necesita un dispositivo de propiedad de la empresa, inscrito a través de zero touch en modo totalmente gestionado. Un Android personal en un perfil de trabajo no puede ser borrado; en su lugar, desinscríbelo, lo que elimina el perfil de trabajo y todo lo que contiene.
Linux
Puedes informar sobre el estado de cifrado en toda tu flota de Linux y custodiar las claves de recuperación, así mantienes el acceso si un dispositivo se bloquea. Lo que no puedes hacer es gestionar el cifrado desde tu lado: Linux no tiene un mecanismo para cifrar un disco después de la instalación, por lo que debe configurarse cuando se instala el sistema operativo.
Distribución |
Versión mínima |
Ubuntu |
20.04+ |
Debian |
11+ |
CentOS |
7.1+ |
Fedora |
38+ |
Amazon Linux |
2+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
openSUSE |
15.6+ |
Arch Linux |
Soportado |
Omarchy |
Soportado |
Alpine |
No soportado (formato APK) |
iOS, iPadOS y Android
Estos dispositivos están cifrados por el sistema operativo. No hay nada que activar y nada que gestionar: el cifrado no se puede activar a través de MDM en ninguna de las plataformas. Los scripts y osquery también están indisponibles, lo que es una limitación de la plataforma en lugar de una falta en Factorial IT.
ChromeOS
Puedes inscribir dispositivos ChromeOS para monitoreo, pero los controles, la instalación de software y la aplicación de políticas se realizan a través de tu consola de Google Admin, no a través de Factorial IT. Contacta al soporte para configurar esto.
Consejos y mejores prácticas
- Audita las ediciones antes de un despliegue de Windows. Los dispositivos Windows Home no pueden inscribirse en absoluto, y descubrirlo una máquina a la vez es más lento que verificarlo de antemano.
- Decide el cifrado de disco de Linux en el momento de la construcción. No se puede aplicar de forma retroactiva, por lo que un dispositivo que se envía sin cifrar permanece así hasta que se reconstruye.
- No planees un proceso de borrado remoto que dependa de Android. El borrado remoto no está disponible allí, por lo que un dispositivo Android necesita un camino de baja diferente.
- Prueba las implementaciones de software ARM en un dispositivo primero, ya que el catálogo es mayormente x86.
Solución de problemas y FAQ
Solución de problemas
- Un dispositivo Windows no se inscribirá. Verifica la edición. Pro, Enterprise y Education se inscriben; Home no lo hace, y ningún ajuste cambia eso.
- Un dispositivo Linux no reporta cifrado. El cifrado no se configuró cuando se instaló el sistema operativo. El panel informa sobre el cifrado de Linux pero no puede aplicarlo, por lo que el dispositivo debe ser reconstruido con el cifrado habilitado.
- Los controles no se aplican a un dispositivo Linux. Los controles no son compatibles en Linux. Usa scripts en su lugar.
FAQ
-
¿Podemos gestionar el cifrado en iPhones y dispositivos Android?
No, y no es necesario. Ambas plataformas cifran a nivel del sistema operativo y la configuración no se puede gestionar a través de MDM.
-
¿Por qué no puedo ejecutar scripts en dispositivos móviles?
iOS, iPadOS y Android no exponen la ejecución de scripts a MDM. Es una limitación de la plataforma.
-
¿ChromeOS está totalmente gestionado por Factorial IT?
Solo monitoreo. Los controles, el software y la aplicación de políticas permanecen en tu consola de Google Admin.