Dispositivos Android dedicados frente a totalmente administrados: ¿cuál es la diferencia?

La respuesta corta

En Android Enterprise, tanto un dispositivo dedicado como uno totalmente administrado son propiedad de la empresa y se inscriben como device owner; así, la organización controla todo el dispositivo, en lugar de un perfil de trabajo junto con el uso personal. La diferencia está en la finalidad: totalmente administrado describe un dispositivo de uso laboral que una organización entrega a una persona, mientras que un dispositivo dedicado es un subconjunto de ese modo y está limitado a un fin concreto. Por tanto, todo dispositivo dedicado está totalmente administrado, pero no todo dispositivo totalmente administrado es dedicado. Esta guía utiliza la terminología oficial de Android para mantener la precisión de la distinción.

Qué significa totalmente administrado

Un dispositivo totalmente administrado es hardware propiedad de la empresa en el que la plataforma de gestión actúa como device owner y la organización controla las políticas de todo el equipo. El caso habitual es un dispositivo laboral entregado a una persona empleada, que inicia sesión y accede a un conjunto de aplicaciones de trabajo bajo control de la organización, con el uso personal restringido o prohibido. Las políticas abarcan los ajustes, la red, el despliegue de aplicaciones y la seguridad de todo el dispositivo, no solo una partición. Describimos estos controles como administrados centralmente y regidos por políticas; su alcance exacto depende del OEM y de la plataforma y está sujeto a validación técnica.

• Dispositivo propiedad de la empresa inscrito como device owner
• Políticas para todo el dispositivo en lugar de un perfil de trabajo independiente
• Cuenta de usuario con acceso a aplicaciones laborales controladas por la organización
• Uso personal restringido según las políticas de la organización

Qué significa dispositivo dedicado

Un dispositivo dedicado es un dispositivo totalmente administrado y limitado a una sola finalidad; a menudo funciona sin supervisión o se comparte, en vez de asignarse a una persona empleada concreta. Este patrón encaja en quioscos, terminales de atención al cliente y herramientas de primera línea donde el dispositivo ejecuta una tarea o un conjunto reducido de tareas durante toda la jornada. Como es un subconjunto del modo totalmente administrado, hereda el mismo control de device owner y después limita la experiencia a su función. Estas configuraciones pueden administrarse mediante MDM/EMM y restringirse al uso previsto; el comportamiento se confirma en el hardware elegido.

• Finalidad única o conjunto de tareas estrictamente acotado
• A menudo sin supervisión, compartido o de cara al cliente
• Habitual en escenarios de quiosco y primera línea
• Subconjunto bloqueado del modo totalmente administrado

Diferencias de políticas y experiencia de usuario

La mayor diferencia entre ambos modos está en la experiencia de quien utiliza el dispositivo. Un equipo totalmente administrado para una persona empleada suele conservar una pantalla de inicio reconocible y un entorno con varias aplicaciones tras el inicio de sesión; un dispositivo dedicado utiliza lock task para fijar una aplicación o un launcher reducido y eliminar ajustes y vías de salida. Que el dispositivo dedicado muestre una o varias aplicaciones depende de la configuración de la política, no del modo en sí. Tratamos el bloqueo exacto como configurable y sujeto a validación en el dispositivo objetivo.

• Totalmente administrado: inicio de sesión, varias aplicaciones y acceso más amplio a los ajustes
• Dedicado: lock task fija una aplicación o un launcher reducido
• Las políticas permiten que los dispositivos dedicados utilicen una o varias aplicaciones
• La exposición de los ajustes disminuye cuanto más se bloquea el dispositivo

Inscripción y aprovisionamiento

Ambos modos se aprovisionan como device owner mediante las mismas vías de Android Enterprise y después se diferencian por la política que aplica el EMM. Las vías habituales son la inscripción zero-touch y un código QR en el Setup Wizard, con un token de inscripción que vincula el dispositivo con el EMM durante la preparación. Zero-touch y QR tienen requisitos previos: zero-touch necesita hardware compatible ya registrado y una relación con un revendedor, y ambos parten de un restablecimiento de fábrica o del primer encendido. El método de aprovisionamiento depende del OEM y de la plataforma y se confirma durante la validación, en vez de darse por supuesto.

• Ambos modos comparten la inscripción como device owner
• Zero-touch para hardware compatible preparado a escala
• Código QR en el Setup Wizard para el aprovisionamiento manual
• Un token de inscripción vincula el dispositivo con su EMM

Matriz de decisión por caso de uso

La elección entre ambos modos depende de quién sostiene el dispositivo y qué hace con él durante la jornada. Un trabajador de campo que necesita varias aplicaciones laborales, inicio de sesión y una pantalla de inicio conocida apunta al modo totalmente administrado; un quiosco, una terminal de inspección, un conjunto para el aula o una terminal comercial compartida apuntan a una configuración dedicada. Muchos programas utilizan ambos: teléfonos administrados para el personal y terminales dedicadas para las tareas de cara al público. La siguiente matriz es indicativa; el modo adecuado para su hardware y sus aplicaciones se define al establecer el alcance.

• Trabajador de campo con varias aplicaciones laborales: totalmente administrado
• Quiosco o terminal sin supervisión: dedicado
• Terminal de inspección o comercial compartida: dedicado
• Aula o conjunto compartido de aprendizaje: dedicado, a menudo con varias aplicaciones
• Los programas mixtos combinan teléfonos administrados y terminales dedicadas