- Un bloqueo de MDM es una inscripción empresarial que vincula un dispositivo al servidor de administración de una organización, no a una persona.
- Sobrevive a un restablecimiento de fábrica porque el registro de inscripción se encuentra en los servidores de Apple o Google, no en el dispositivo.
- El bloqueo MDM, el bloqueo de activación de iCloud y el FRP de Android son tres bloqueos diferentes de tres fuentes diferentes; verifique los tres en el momento de la admisión.
- La única resolución legítima es la liberación por parte de la organización propietaria. No existe ninguna solución alternativa por parte del comprador.
- Al comprar lotes corporativos, especifique por escrito las existencias "liberadas por MDM" y "eliminadas por ABM" y pruebe una muestra de cada lote.
La respuesta corta
Un bloqueo MDM es una inscripción de administración empresarial que vincula un dispositivo al servidor de una organización. Sobrevive a un restablecimiento de fábrica porque la inscripción se encuentra en los servidores de Apple o Google en lugar de en el dispositivo, por lo que la única forma legítima de borrarlo es que la organización propietaria libere el dispositivo. En un lote a granel, el stock inscrito en MDM no se puede utilizar hasta que se produzca esa liberación.
Los lotes de liquidación corporativa son una gran fuente de hardware limpio y bien mantenido, pero conllevan una trampa específica: dispositivos que una empresa administró con MDM y nunca lanzó antes de vender. Un comprador que no lo verifica puede terminar con paletas de iPhones, iPads o computadoras portátiles que arrancan en una pantalla de administración y no pueden ser aprovisionadas para su reventa. Esta guía explica qué es el bloqueo, en qué se diferencia de los bloqueos de iCloud y FRP con los que la gente lo confunde, cómo comprobarlo en el momento de la admisión y cómo comprar lotes corporativos para que el problema nunca le afecte a usted. Para conocer la mecánica subyacente de la compra por paleta, consulte la guía de palets de liquidación de electrónica.
Qué es realmente un bloqueo MDM
MDM significa gestión de dispositivos móviles. Un bloqueo MDM es lo que se ve cuando un dispositivo todavía está inscrito en el sistema de gestión de una organización y no ha sido liberado.
En el hardware de Apple, el mecanismo es Apple Business Manager con inscripción automática de dispositivos, el programa anteriormente conocido como DEP. Una empresa registra los números de serie de sus dispositivos en su cuenta de Apple Business Manager, normalmente en el momento de la compra. Cuando el dispositivo está configurado y se conecta a Wi-Fi, se registra en el servidor de activación de Apple, que efectivamente responde a la pregunta "¿este dispositivo pertenece a una organización?" Si la respuesta es sí, el dispositivo descarga la configuración de esa organización y muestra una pantalla de Administración remota durante la configuración. Las aplicaciones de administración se pueden instalar de forma silenciosa y el administrador puede restringir funciones. La propia documentación de implementación de Apple describe este flujo de inscripción automatizado y las notas de soporte de proveedores como Jamf describen la pantalla de administración remota que produce.
En Android, el equivalente es la inscripción sin contacto. Como explica la documentación de Android Enterprise de Google, una organización asigna dispositivos en el portal zero touch, y cuando un dispositivo arranca por primera vez, o arranca después de un restablecimiento de fábrica, se registra con el servicio zero touch de Google, descarga el cliente de administración y se inscribe automáticamente. La documentación de Google es explícita en que una vez asignados, los dispositivos permanecen administrados incluso después de un restablecimiento de fábrica, porque la configuración se almacena en los servidores de Google en lugar de en el dispositivo. Ese diseño del lado del servidor es el punto, y es exactamente la razón por la que el bloqueo persiste.
Para hacer referencia a una definición de una línea, el Entrada del glosario de MDM cubre el término en el vocabulario comercial más amplio.
Por qué los lotes de liquidación corporativa están llenos de dispositivos MDM
La inscripción es la opción predeterminada en la TI empresarial, por lo que los dispositivos administrados son la norma, no la excepción, en el stock corporativo.
La mayoría de las organizaciones de cualquier tamaño inscriben toda su flota en MDM en el momento de la compra y mantienen cada teléfono, tableta y computadora portátil administrados durante toda su vida útil. Esa es una buena práctica de seguridad. El efecto secundario aparece al final de su vida útil: cuando una empresa actualiza su hardware, reduce su tamaño o cierra y liquida, esos dispositivos todavía están inscritos a menos que el equipo de TI libere deliberadamente cada uno de ellos desde Apple Business Manager o el portal de contacto cero primero. En un momento de calma, a menudo se salta ese paso. El resultado es que un lote de liquidación puede llegar lleno de hardware físicamente limpio y cosméticamente resistente, pero aún vinculado a una organización que ya no lo quiere y que tal vez ya no exista de una forma accesible. Ese es el riesgo principal del que trata esta guía.
¿Negociar esta acción usted mismo? Aikon es un piso vivo para la venta al por mayor de electrónica: las empresas registradas publican ofertas de compra y venta y tratan directamente entre sí. Únete gratis.
Bloqueo de MDM versus bloqueo de activación de iCloud versus FRP
Estos tres candados se confunden constantemente, y la confusión es costosa porque cada uno lo resuelve una parte diferente. Aquí está la clara distinción.
| Lock | Plataforma | Atado a | Purpose | ¿Quién puede liberarlo? |
|---|---|---|---|---|
| bloqueo MDM | Apple y Android | Inscripción de la organización (ABM o zero touch) | Gestión de dispositivos empresariales | La organización de inscripción |
| Bloqueo de activación de iCloud | Apple | La cuenta Apple de un individuo | antirrobo | El titular de la cuenta Apple |
| FRP (Protección de restablecimiento de fábrica) | Android | La última cuenta de Google en el dispositivo | antirrobo | El titular de la cuenta de Google |
El punto práctico para un comprador es que los tres pueden sobrevivir a un restablecimiento de fábrica, por lo que un dispositivo borrado no es prueba de que esté limpio. Un bloqueo de MDM lo impone una organización para la gestión, un Bloqueo de activación de iCloud está vinculado a una cuenta personal de Apple para evitar robos, y FRP es el control antirrobo de Android vinculado a la última cuenta de Google. Un solo dispositivo puede incluso llevar más de uno. Debido a que diferentes personas los limpian, no se puede tratar "bloqueado" como un solo problema: debe identificar cuál es el bloqueo antes de saber a quién volver.
Cómo verificar la inscripción en MDM en el momento de la admisión
La verificación es rápida y hacerlo con una muestra de cada lote es el hábito más útil al comprar acciones corporativas.
En los dispositivos Apple, la señal más clara aparece durante la configuración. Después del paso de Wi-Fi, esté atento a la pantalla de Administración remota: si aparece, el dispositivo está inscrito en la Inscripción automática de dispositivos a través de Apple Business Manager o Apple School Manager, según las instrucciones de Apple y Jamf. En un dispositivo que ya pasó la configuración, abra Configuración, luego General, luego VPN y Administración de dispositivos, o busque en Perfiles y busque un perfil de administración. Si hay un perfil o un mensaje de administración remota, el dispositivo está administrado. En Android, inicie una unidad de restablecimiento de fábrica y observe si obtiene una configuración de administración durante la configuración, y verifique el perfil de trabajo del dispositivo o el estado de administración en la configuración. Tenga en cuenta que Apple no eliminará un perfil de administración por usted, por lo que la verificación le indica el estado del dispositivo pero no lo resuelve.
Debido a que la verificación debe realizarse en unidades reales, la verificación MDM debe formar parte de su rutina de inspección de entrada y no una ocurrencia tardía. el Al por mayor lista de verificación de inspección de envío telefónico es un buen lugar para plegarlo, y para lotes de computadoras mixtas, el guía de comercio de portátiles cubre las comprobaciones equivalentes en hardware Mac y Windows.
La única resolución legítima
Existe exactamente una forma legítima de borrar un bloqueo de MDM, y es la liberación por parte de la organización propietaria de la inscripción.
Debido a que la inscripción se realiza en Apple Business Manager o en el portal Zero Touch de Android, la organización propietaria debe liberar el dispositivo de su servicio de administración y eliminarlo del portal de inscripción. Sólo entonces el dispositivo deja de registrarse como administrado. Un restablecimiento de fábrica no lo hace, ni tampoco ninguna acción por parte del comprador. Eludir un bloqueo de MDM no es legítimo: anula el control de seguridad de una organización y puede dejarlo vendiendo un dispositivo que todavía, en papel, es un activo administrado por otra persona. El camino correcto cuando un dispositivo no se lanza al mercado es devolverlo al vendedor o enviarlo de regreso a la organización propietaria para su liberación adecuada, nunca intentar forzarlo a regresar al mercado. Trate "no liberado" como "no vendible" hasta que el propietario de la inscripción actúe.
Qué especificar al comprar lotes corporativos
El problema se puede prevenir en la etapa de compra con el lenguaje correcto en el trato.
- Pregunte por stock "MDM liberado" y ponerlo por escrito. Significa que todos los dispositivos han sido eliminados del servicio de gestión de la organización.
- Solicite "ABM eliminado" (Apple Business Manager eliminado) o "cero toque eliminado" para Android, que es la garantía más sólida: el dispositivo ya no está en el portal de inscripción, no solo no está administrado en la sesión actual.
- Requerir lo mismo en el bloqueo de activación: Los lotes corporativos también deben confirmarse libres de bloqueo de activación de iCloud y FRP, ya que están separados.
- Aceptar una prueba de admisión correctamente para que puedas verificar una muestra y rechazar o devolver las unidades inscritas bajo un plazo claro.
La distinción entre "no administrado" y "eliminado del portal" es importante: un dispositivo puede parecer no administrado hoy y volver a inscribirse en el próximo restablecimiento de fábrica si nunca se eliminó del portal de inscripción. "ABM eliminado" cierra esa puerta.
También ayuda conocer la forma del lote antes de comprometerse. La flota de una sola organización, vendida en un bloque, es más fácil de liquidar porque hay un equipo de TI al que recurrir si algunas unidades se escapan, y el estado de lanzamiento del lote tiende a ser consistente. Es más difícil agregar mucho de muchas fuentes: los orígenes son mixtos, el estado de lanzamiento varía de una unidad a otra y es posible que no haya una sola parte que pueda actuar en un dispositivo registrado. Pregunte de dónde proviene un lote corporativo y sopese el riesgo en consecuencia cuando le ponga precio.
Impacto en los precios
El estatus de MDM es un factor de precio, no sólo un sí o un no.
El lanzamiento confirmado de MDM y la activación del stock limpio tienen un precio normal porque se puede aprovisionar y revender de inmediato. Los lotes vendidos "tal cual" con estado de bloqueo desconocido se comercializan con un descuento que refleja el riesgo del comprador de que alguna acción todavía esté inscrita y, por lo tanto, no se pueda vender hasta que se libere. La brecha entre los dos puede ser grande, razón por la cual un vendedor que realmente ha realizado el trabajo de liberación puede cobrar por ello, y un comprador que no ha confirmado el estado debe asumir lo peor en cualquier lote "tal cual". Si no puede verificar el estado antes de la compra, fije el precio del lote como si una parte significativa estuviera bloqueada, porque un dispositivo que no se puede lanzar vale, en el mejor de los casos, solo el valor de sus piezas.
Preguntas para hacerle al vendedor
Una serie de preguntas breves y directas separan un lote corporativo limpio de una futura pérdida.
- ¿Se han liberado todos los dispositivos de MDM y se han eliminado específicamente de Apple Business Manager o del portal Zero Touch?
- ¿Se confirma que los dispositivos están libres de bloqueo de activación de iCloud y, para Android, FRP?
- ¿Cuál fue la fuente: la flota de una sola organización o orígenes mixtos?
- ¿Puedo analizar una muestra al momento de la admisión y devolver cualquier dispositivo que todavía esté inscrito?
- ¿Existe documentación de la liberación y con quién me comunico si aparece una unidad inscrita?
Este artículo es una guía general para compradores de acciones corporativas y usadas, no asesoramiento legal, y deliberadamente no describe ningún método para eludir los bloqueos de dispositivos. Omitir un MDM, una activación o un bloqueo de FRP no es una solución legítima. Los dispositivos que un propietario no haya liberado deben devolverse o enviarse a la organización propietaria. Verifique el estado y la procedencia de un dispositivo antes de comprarlo o revenderlo.