Los perfiles MDM permanecen en el dispositivo incluso después de limpiarlo. Apple y Android utilizan programas de inscripción que conectan el software de administración directamente a la identificación del hardware del teléfono, y esos datos se almacenan en servidores remotos en algún lugar. Restablezca el teléfono a la configuración de fábrica y luego intente configurarlo nuevamente como un dispositivo nuevo, y el teléfono se comunicará automáticamente con esos servidores durante el proceso de activación. En ese momento, el teléfono solicitará las credenciales de inicio de sesión que el nuevo propietario no tiene y a las que no puede acceder. Lo que te queda es un teléfono que no se activa: un ladrillo costoso que nadie puede usar. Para los vendedores, esta situación suele significar solicitudes de devolución, disputas de pago y, a veces, incluso acusaciones de fraude.
La forma en que debes eliminar estos perfiles de MDM cambiará según tus objetivos. Lo que necesitará depende de quién es el propietario real del dispositivo y cómo se registró al principio. Un teléfono que usted posee personalmente pero que tiene instalado un software de trabajo necesita pasos diferentes a los de un dispositivo que es propiedad exclusiva de su empleador. Si toma atajos u omite partes del proceso de eliminación, podría terminar con violaciones de contrato o problemas legales que resolver. La eliminación de MDM requiere más tiempo antes de que puedas poner ese dispositivo a la venta. No vale la pena saltarse esto.
¡Repasemos juntos algunos de los pasos para eliminar de forma segura ese perfil de MDM!
Cómo funcionan los perfiles MDM en su dispositivo
MDM significaGestión de dispositivos móviles, y es un software que las empresas instalan en sus teléfonos y tabletas del trabajo. El punto principal es proteger los datos comerciales y mantener el control sobre cómo funcionan esos dispositivos. La mayoría de las organizaciones lo usarán en cualquier dispositivo que los empleados puedan llevarse a casa o usar fuera de la oficina para proteger la información confidencial de la empresa y hacer cumplir algunas políticas.
Por lo general, su empleador configurará esto inmediatamente después de que obtenga un teléfono de la empresa y, a veces, lo hará si también desea consultar el correo electrónico del trabajo en su propio dispositivo. Una vez que el perfil se instala en su teléfono, su departamento de TI puede controlar y administrar muchas configuraciones de forma remota desde su oficina. Pueden enviar nuevas aplicaciones a tu teléfono sin que tú hagas nada en absoluto. Sus políticas de contraseña comenzarán a aplicarse por sí solas y pueden bloquear el acceso a algunos sitios web si la política de la empresa así lo indica.
Los empleadores pueden borrar de forma remota los datos de su teléfono si alguna vez se pierde o se lo roban. La mayoría de los sistemas de gestión también tienen seguimiento de ubicación y también controlarán qué aplicaciones descargas. La configuración de red también se puede controlar desde cualquier lugar y esto garantiza que su dispositivo permanezca conectado a los servidores de la empresa todo el tiempo.
Comprobar si hay un perfil MDM instalado en su teléfono es sencillo. Para propietarios de iPhone, simplemente abra Configuración y desplácese hacia abajo hasta encontrar una sección llamada Administración de dispositivos o Perfiles (la etiqueta varía). Los teléfonos Android son un poco diferentes: deberás abrir Configuración y luego buscar en Seguridad o Cuentas una opción que digaAdministradores de dispositivos.
A veces aparecerá un perfil con el nombre de su empresa adjunto y es bastante obvio lo que tiene. Otras veces, estos perfiles se ejecutan silenciosamente en segundo plano y tendrás que investigar un poco en tu configuración para encontrarlos. Firmar cualquier documento sobre el uso del dispositivo o las políticas telefónicas de la empresa después de comenzar su trabajo generalmente significa que se instaló un perfil MDM en su dispositivo en algún momento durante el primer proceso de configuración.
Muchos usuarios encuentran los perfiles MDM bastante frustrantes y la principal razón es que se ejecutan silenciosamente en segundo plano sin dar señales obvias. En la mayoría de los casos, ni siquiera sabrá que hay uno activo en su dispositivo hasta que cambie una configuración y descubra que la opción en particular se ha desactivado o bloqueado por completo.
¿Tiene el derecho legal?
Antes de eliminar algo, verifique que realmente tenga el derecho legal de eliminar ese perfil de MDM. Quién es el propietario del dispositivo es lo que determina esto y qué se le permite hacer con él.
Pagar el teléfono usted mismo y agregar un perfil de trabajo más adelante para su trabajo se incluye en lo que la mayoría de los empleadores llaman un dispositivo personal (o BYOD – Traiga su propio dispositivo). Su empleador instaló ese software MDM para proteger los datos de su empresa, ya que se encuentran en un dispositivo que realmente le pertenece. Dejar la empresa o ya no necesitar acceso a sus sistemas de trabajo significa que puede eliminar ese software y volver a tenerlo en un teléfono normal.
Los dispositivos propiedad de la empresa son una situación diferente. Cuando su empleador compra el teléfono y se lo entrega para fines laborales, todavía es legalmente propietario de ese dispositivo, no usted. No importa cuánto lo uses todos los días o si haces llamadas personales a través de él. Lo que importa es quién es el propietario real del hardware. Borrar el perfil MDM de un dispositivo que técnicamente pertenece a su empleador y luego intentarvenderlono es algo que usted pueda hacer y puede ocasionarle problemas legales.
Encuentre sus documentos de empleo si todavía los tiene escondidos en algún lugar. Muchocontratos de trabajodetallará lo que debe hacer con los dispositivos de la empresa después de irse y los acuerdos BYOD generalmente incluyen términos sobre cómo y cuándo se le permite eliminar esos perfiles de trabajo de su teléfono personal. Vale la pena el esfuerzo de revisar esos documentos detenidamente porque le dirán cuáles son sus derechos en esta situación.
Eliminar MDM sin la autorización adecuada puede causarle problemas legales reales. Su antiguo empleador podría acusarlo de robar los datos de su empresa si omite alguna de las medidas de seguridad que impone al dispositivo. Firmar un acuerdo que dijera que devolverías el dispositivo o seguirías ciertos procedimientos después de que te fueras les daría motivos para presentar un reclamo por incumplimiento de contrato en tu contra. Y en casos extremos (especialmente cuando el dispositivo contiene información muy confidencial) podría enfrentar cargos criminales.
El proceso es bastante sencillo después de dejar esa empresa cuando el dispositivo es de su propiedad personal. Sin embargo, los dispositivos propiedad de la empresa son una historia diferente: deberá devolver el dispositivo a su empleador a través de los canales correctos o podría llegar a un acuerdo para comprárselo donde puedan hacerlo oficialmente suyo. Asegúrese de tener la autorización adecuada antes de intentar eliminar cualquier perfil de un dispositivo que pertenece (o solía pertenecer) a su empresa.
Cómo eliminar perfiles de su dispositivo
El proceso de eliminación cambiará un poco según el tipo de teléfono con el que estés trabajando. Para usuarios de iPhone, abra la aplicación Configuración y desplácese hacia abajo hasta que vea una opción llamadaVPN y administración de dispositivos– es la sección donde se encuentran sus perfiles instalados y debería poder verlos enumerados allí. En los teléfonos Android, el proceso funciona un poco diferente. Primero deberá ir al menú de configuración de seguridad y, una vez allí, encontrará un área denominada Administradores de dispositivos. Esto le mostrará qué software de administración controla actualmente su teléfono.
Cuando vaya a eliminar un perfil del dispositivo, es posible que el sistema le solicite que ingrese un código de acceso antes de permitirle finalizar la eliminación. En la mayoría de los casos, ese código de acceso fue establecido por el departamento de TI que configuró originalmente el dispositivo. El proceso de eliminación estándar simplemente no finalizará sin ese código de acceso en la mano.
Después de eliminar un perfil de administración de su dispositivo, verifique que la eliminación realmente haya funcionado y que esté todo listo. Un par de señales deberían indicarle con bastante rapidez si tuvo éxito. Las pantallas de administración que antes estaban en su menú de configuración desaparecerán y cualquier función o configuración que antes estaba restringida o bloqueada debería ser accesible nuevamente.
De hecho, los dispositivos más nuevos han hecho que este proceso sea mucho más difícil. Apple comenzó a agregar protecciones más fuertes coniOS 15y Android agregó medidas de seguridad similares en la versión 12 y en las versiones posteriores. Apple y Android diseñaron estas actualizaciones para evitar que alguien elimine los perfiles sin permiso y eso tiene sentido para mantener los dispositivos seguros. La desventaja es que puede resultar bastante frustrante cuando simplemente intentas trabajar en tu propio teléfono.
Cuando el proceso de eliminación se bloquea por cualquier motivo, comenzará a ver mensajes de error en su pantalla. La redacción exacta cambiará según el sistema en el que se encuentre. Pero la mayoría de estos mensajes le dirán algo como "no tiene permiso para realizar este cambio". Es posible que algunos de ellos también le indiquen que se comunique con el departamento de TI de su organización para obtener ayuda con el problema.
Una vez que los métodos de eliminación estándar han fallado, unrestablecimiento de fábricaParecerá bastante tentador: limpia todo y te permite empezar de nuevo. Sin embargo, los perfiles de administración pueden sobrevivir a los restablecimientos de fábrica. Analizaremos por qué esa opción nuclear podría no brindarle los resultados que espera.
Por qué los restablecimientos de fábrica no pueden eliminar MDM
Un restablecimiento de fábrica no eliminará su perfil de MDM.Programa de inscripción de dispositivos de Appley el equivalente de Android se crearon para sobrevivir a los restablecimientos de fábrica porque la inscripción de MDM se conecta al número de serie o IMEI de su dispositivo en un servidor remoto. Cuando su teléfono se reinicia, vuelve a conectarse a ese servidor y se vuelve a inscribir.
Una vez que inicie el proceso de configuración, el teléfono se comunicará y se registrará con esos servidores automáticamente. No podrás detener esa conexión durante la configuración. El perfil MDM se reinstalará cada vez que borre el dispositivo y comience de nuevo.
Este es un gran problema para la próxima persona que compre su teléfono. Cuando lo enciendan y avancen en el proceso de configuración, todo les parecerá bastante normal. Después de algunas pantallas, el teléfono le pedirá las credenciales de inicio de sesión corporativas que no tiene y que no puede obtener.
Apple y Google tienenactualizaciones publicadasen el último año hicieron que estas protecciones fueran mucho más fuertes. El sistema es mucho más difícil de eludir ahora en comparación con hace un par de años, lo cual es excelente por motivos de seguridad. Pero puede convertirse en un gran problema si olvida seguir los pasos de eliminación correctos antes de vender o regalar su dispositivo.
El comprador termina con un dispositivo "bloqueado" en sus manos. El teléfono se encenderá y parecerá que funciona. Pero para ellos es inútil. Te llegará lleno de preguntas y quejas, o te dejarán una reseña desagradable sivender en una plataforma de mercado.
Si el MDM todavía está en el dispositivo después de un restablecimiento de fábrica, no podrás solucionarlo por tu cuenta. El departamento de TI de su organización es el que tiene acceso administrativo para eliminar esa inscripción desde el lado de administración y, por lo general, ese es el camino que tendrá que seguir.
Comuníquese primero con su departamento de TI
La forma más sencilla de eliminar MDM de su dispositivo es ponerse en contacto con su departamento de TI cuando deje la empresa. La mayoría de las organizaciones tienen un proceso estándar en el que el personal de TI puede eliminar la inscripción MDM de su dispositivo de forma remota, por lo que no tiene que manejar ninguna configuración técnica usted mismo. Esto suele ocurrir durante su entrevista de salida o al menos en algún momento aproximadamente en el mismo período de tiempo cuando devuelve las computadoras portátiles, las credenciales y cualquier otro equipo de la empresa que le hayan entregado.
Tenga a mano algunos datos básicos cuando se comunique con TI. La mayoría de los equipos te van a pedir tunúmero de serie del dispositivoy su identificación de empleado de inmediato: estas son solicitudes estándar en todos los ámbitos. Dependiendo de cómo su empresa maneje esto, es posible que también necesiten saber su último día para poder programar la eliminación correctamente. El número de serie es lo que principalmente necesitan aquí porque eso es lo que les permite encontrar su dispositivo dentro de su software de administración.
Muchas organizaciones tienen portales de autoservicio que le permiten enviar una solicitud de eliminación de dispositivos sin tener que consultar primero con algunos miembros diferentes del personal. Recomiendo consultar con su equipo de TI para ver si eso es algo que tienen en su empresa. Si tienen un portal como este disponible, probablemente procesará su solicitud mucho más rápido y les ahorrará a todos los involucrados una buena cantidad de molestias.
En realidad, los departamentos de TI están de su lado y por razones reales. A cualquier dispositivo que abandone la empresa se le debe eliminar el perfil MDM o sus datos confidenciales seguirán en riesgo y sus sistemas de seguridad seguirán siendo vulnerables. Su equipo de TI quiere que su teléfono se borre correctamente tanto como usted, y probablemente más, ya que es su responsabilidad asegurarse de que así sea.
El mayor problema surge si tienes que contactar con TI después de tu último día en la empresa. El acceso a su correo electrónico de trabajo y a los sistemas internos se cortará una vez que haya terminado oficialmente y hará que sea mucho más difícil comunicarse con alguien allí. Intente encargarse de la eliminación de MDM cuando se vaya. En caso de que el tiempo no funcione y te comuniques después de haberte ido, simplemente guarda copias de cualquier solicitud de eliminación que envíes. Esa documentación puede resultar útil si surge alguna pregunta más adelante.
El departamento de TI de la empresa también puede confirmar una vez que hayan eliminado el perfil MDM de su sistema. Tener esa confirmación ayuda bastante porque le brinda cierta tranquilidad: sabrá que el perfil de MDM se eliminó y que todo está finalizado.
Cambie su teléfono antiguo por dinero en efectivo hoy
Eliminar un perfil de MDM correctamente requiere un poco de esfuerzo adicional; lo admito. Cualquiera que intente eludir las medidas de seguridad o venda un dispositivo con el software de gestión todavía instalado se encontrará con problemas, tanto legales como técnicos. Lo mejor que puedes hacer es encargarte de todo a través de los canales oficiales y documentar cada paso. Obtenga la aprobación de su departamento de TI, verifique el propietario del dispositivo y asegúrese de que el perfil se haya eliminado antes de poner algo a la venta.
Las políticas de eliminación de MDM han cambiado bastante en los últimos años y la forma correcta es mucho más importante ahora que antes. Las empresas y las escuelas están bloqueando sus dispositivos con mucha más fuerza que antes y los trucos que funcionaron hace apenas uno o dos años son inútiles ahora. Elimina el MDM de forma legítima y no tendrás que preocuparte por ninguno de los problemas habituales. Sin llamadas enojadas de quien compró su dispositivo, sin problemas legales y sin devoluciones que aparecen semanas después porque el comprador afirma que el dispositivo está bloqueado o fue robado.
Después de encargarte de la eliminación de MDM, nosotros enecoATMofrecer una manera bastante conveniente deconvierte tu viejo teléfono en efectivorápido. Contamos con más de 6.000 quioscos en todo el país y cada uno puedeprueba tu dispositivojusto ahí. Todo lo que tendrá que hacer es traer su teléfono, esperar a que finalice la evaluación automática y luego salir con efectivo en mano o un pago que llega a su cuenta el mismo día.
Es una ganancia para su billetera y una ganancia para el planeta al mismo tiempo y la convierte en una opción sólida cuando está listo para actualizar a algo más nuevo. Puede buscar un quiosco cerca de usted y ver cuánto vale su teléfono en este momento.