Factorial IT gestiona macOS, Windows, Linux, iOS, iPadOS, Android y ChromeOS desde un solo lugar. Este artículo enumera la versión mínima para cada plataforma y lo que puedes y no puedes hacer en ella, para que sepas qué esperar antes de inscribir un dispositivo.
Resumen
Consulta este artículo antes de inscribir una nueva plataforma o prometer una capacidad a tu equipo. La cobertura no es idéntica en todas partes: algunos límites provienen del propio sistema operativo, no de Factorial IT, y ninguna configuración funcionará alrededor de ellos.
Lo que cada plataforma soporta
macOS |
Windows |
Linux |
iOS, iPadOS |
Android |
ChromeOS |
|
Versión mínima |
14+ |
10+ (Pro/Enterprise) |
Ubuntu 20.04+ |
17+ |
13+ |
112+ |
Inscribir y monitorear |
Sí |
Sí |
Sí |
Sí |
Sí |
Sí |
Cifrar discos |
Sí |
Sí |
Sí (ver más abajo) |
Nativo |
Nativo |
Sí |
Bloquear y borrar de forma remota |
Sí |
Sí |
Sí |
Sí |
Solo propiedad de la empresa |
Sí |
Aplicar controles |
Sí |
Sí |
No |
Sí |
Sí |
A través de Google Admin |
Instalar software |
Sí |
Sí (ver más abajo) |
Sí |
Sí |
Sí |
A través de Google Admin |
Ejecutar scripts |
Sí |
Sí (ver más abajo) |
Sí |
No disponible |
No disponible |
No |
Cómo usar
Trabaja en estos pasos antes de inscribir una plataforma por primera vez:
- Verifica la versión mínima. Los dispositivos por debajo de esta no pueden inscribirse.
- Verifica las capacidades que realmente necesitas en la tabla anterior, no las que asumes que están. La eliminación remota en Android y los controles en Linux son los dos que más sorprenden a las personas.
- Lee la nota de la plataforma a continuación si estás inscribiendo Windows, Linux, ChromeOS, o móvil.
Windows
Windows Home se inscribe, pero no es un dispositivo gestionado. Aparecerá en tu inventario y enviará informes, y ahí es donde casi termina: sin BitLocker, no puede unirse a Microsoft Entra ID, y solo parte de los controles de seguridad se aplican.
Considera Home como una solución temporal, no como una configuración. Si la máquina pertenece a la empresa, actualízala a Windows Pro en lugar de trabajar alrededor de las limitaciones. Usa Pro, Enterprise o Education para cualquier cosa que necesites gestionar realmente.
Los dispositivos ARM funcionan, con límites. La instalación de software está soportada, pero el catálogo de aplicaciones mantenido contiene principalmente versiones de 64 bits x86. Desplegar esas en un dispositivo ARM puede fallar o instalar algo inesperado.
Móvil
La encriptación no es tuya para gestionar en ninguna de las plataformas. Los iPhones y iPads están cifrados por Apple desde el principio, sin nada que configurar. Android también se cifra a sí mismo, impuesto por el sistema operativo — no hay una configuración de MDM para ello, y su ausencia de tus controles no es una limitación.
La eliminación remota en Android necesita un dispositivo de propiedad de la empresa, inscrito a través de cero toque en modo totalmente gestionado. Un Android personal en un perfil de trabajo no puede ser borrado; en su lugar, desinscríbelo, lo que elimina el perfil de trabajo y todo lo que contiene.
Linux
Puedes informar sobre el estado de cifrado en tu flota de Linux y resguardar claves de recuperación, así mantienes el acceso si un dispositivo se bloquea. Lo que no puedes hacer es gestionar el cifrado desde tu lado — Linux no tiene un mecanismo para cifrar un disco después de la instalación, por lo que debe configurarse cuando se instala el sistema operativo.
Distribución |
Versión mínima |
Ubuntu |
20.04+ |
Debian |
11+ |
CentOS |
7.1+ |
Fedora |
38+ |
Amazon Linux |
2+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
openSUSE |
15.6+ |
Arch Linux |
Soportado |
Omarchy |
Soportado |
Alpine |
No soportado (formato APK) |
iOS, iPadOS y Android
Estos dispositivos están cifrados por el sistema operativo. No hay nada que activar y nada que gestionar — la encriptación no se puede alternar a través de MDM en ninguna de las plataformas. Los scripts y osquery también están indisponibles, lo cual es una limitación de la plataforma en lugar de una falta en Factorial IT.
ChromeOS
Puedes inscribir dispositivos ChromeOS para monitoreo, pero los controles, la instalación de software y la aplicación de políticas se gestionan a través de tu consola de Google Admin, no a través de Factorial IT. Contacta con soporte para configurar esto.
Consejos y mejores prácticas
- Audita las ediciones antes de un despliegue de Windows. Los dispositivos Windows Home no pueden inscribirse en absoluto, y descubrir una máquina a la vez es más lento que verificar de antemano
- Decide la encriptación del disco en el momento de la construcción. No se puede aplicar de forma retroactiva, por lo que un dispositivo que se envía sin encriptar se queda así hasta que se reconstruya
- No planifiques un proceso de eliminación remota que dependa de Android. La eliminación remota no está disponible allí, por lo que un dispositivo Android necesita un camino diferente de baja.
- Prueba los despliegues de software ARM en un dispositivo primero, ya que el catálogo es principalmente x86
Solución de problemas y FAQ
Solución de problemas
- Un dispositivo Windows no se inscribirá. Verifica la edición. Pro, Enterprise y Education se inscriben; Home no, y ningún ajuste cambia eso.
- Un dispositivo Linux no reporta cifrado. La encriptación no se configuró cuando se instaló el sistema operativo. El panel de control informa sobre el cifrado de Linux pero no puede aplicarlo, por lo que el dispositivo debe ser reconstruido con el cifrado habilitado.
- Los controles no se aplican a un dispositivo Linux. Los controles no son compatibles en Linux. Usa scripts en su lugar.
FAQ
-
¿Podemos gestionar la encriptación en iPhones y dispositivos Android?
No, y no necesitas hacerlo. Ambas plataformas encriptan a nivel del sistema operativo y la configuración no se puede gestionar a través de MDM.
-
¿Por qué no puedo ejecutar scripts en dispositivos móviles?
iOS, iPadOS y Android no exponen la ejecución de scripts a MDM. Es una limitación de la plataforma.
-
¿ChromeOS está completamente gestionado por Factorial IT?
Solo monitoreo. Los controles, software y aplicación de políticas permanecen en tu consola de Google Admin.