Dispositivos propios: qué se gestiona y qué no

En esquemas de dispositivos propios (BYOD), exigir control total del hardware mediante MDM genera fricciones legales y rechazo por motivos de privacidad. La gestión de aplicaciones móviles (MAM) y los entornos aislados (sandboxing) permiten cifrar y gobernar exclusivamente los datos y aplicaciones corporativas, reservando la capacidad de borrado selectivo al contenedor laboral sin alterar las fotos o aplicaciones personales del usuario.

Para evitar la fuga de información sensible hacia aplicaciones no autorizadas, el contenedor corporativo debe restringir operaciones de portapapeles y almacenamiento local.

Abre el laboratorio y lee mecanismos-aislamiento.txt. Encuentra qué mecanismo proporciona aislamiento de portapapeles y bloqueo de descargas sin inspeccionar el disco personal.

El acceso a sistemas transaccionales críticos desde equipos no administrados representa un riesgo inaceptable si se ejecuta mediante clientes nativos.

Revisa politica-byod.txt y consulta la decisión de arquitectura adoptada para el acceso a sistemas core bancarios desde dispositivos propios.

Ante la desvinculación de un empleado o la pérdida de un teléfono personal, el sistema debe ser capaz de purgar exclusivamente las llaves y datos corporativos.