Puntos clave
- Apple Managed Open In es un control de gestión de dispositivos Apple que limita el movimiento de datos entre apps gestionadas y no gestionadas en iOS e iPadOS.
- La función aplica reglas de flujo de datos direccionales según el estado de gestión del origen y del destino.
- La clasificación como «gestionado» depende de las apps instaladas por MDM, las cuentas gestionadas, las extensiones gestionadas y los dominios gestionados.
- Managed Open In regula el uso compartido de documentos, las acciones de «Abrir en» y el comportamiento del portapapeles según los límites definidos.
- Es un control especialmente útil en escenarios BYOD y de uso mixto dentro de la gestión de dispositivos Apple.
- Para que se aplique de forma fiable hacen falta un alcance de apps coherente, un despliegue correcto de cuentas y compatibilidad del SO.
- Managed Open In reduce el riesgo de fuga de datos dentro de una estrategia de gestión de dispositivos Apple por capas.
En la mayoría de los entornos empresariales actuales, los endpoints ejecutan tanto aplicaciones corporativas como personales. Aunque la gestión de dispositivos móviles (MDM) permite controlar el despliegue y la configuración de las apps, no puede regular por completo cómo se mueven los datos entre ellas una vez que están en uso, y eso supone un riesgo de seguridad para las organizaciones.
Para responder a este problema, Apple diseñó Managed Open In para iOS y iPadOS, con el fin de establecer límites al movimiento de datos y reducir la exposición involuntaria de información. Sigue leyendo para saber más.
Para qué sirve Apple Managed Open In
Apple Managed Open In es una capacidad aplicada mediante MDM que regula cómo se mueven los datos entre los límites de las apps gestionadas y no gestionadas en dispositivos iOS e iPadOS. Se centra en lo que ocurre con los datos corporativos en un dispositivo, concretamente cuando los usuarios intentan abrir, compartir o transferir contenido entre apps. Ese límite gestionado permite a los equipos de TI reducir la exposición accidental de datos sin dejar de dar soporte a flujos de trabajo de uso mixto.
Estos son los flujos de datos principales que controla ese límite:
- Restricciones de gestionado a no gestionado: determina si los documentos de apps o cuentas gestionadas pueden abrirse en apps no gestionadas.
- Permisos de no gestionado a gestionado: controla si el contenido de apps o fuentes personales puede incorporarse a apps gestionadas.
- Comportamiento de compartir y abrir en: regula cómo se comportan los menús «Compartir con» y «Abrir en» cuando el contenido cruza el límite gestionado.
Cómo distingue Apple entre gestionado y no gestionado
Managed Open In se basa en la clasificación interna que hace Apple de los orígenes y destinos del contenido para determinar cómo pueden moverse los datos en el dispositivo. Esta distinción es la base de su aplicación: cada acción sobre los datos se evalúa en función de si el origen y el destino previsto se consideran gestionados o no gestionados.
Estos son algunos elementos gestionados habituales:
- Apps gestionadas (instaladas y gestionadas mediante Apple MDM)
- Cuentas gestionadas (cuentas corporativas, como el correo de empresa, junto con sus archivos adjuntos)
- Extensiones gestionadas (extensiones de app asociadas a apps gestionadas)
- Dominios gestionados (descargas de dominios marcados explícitamente como gestionados)
Cualquier app, cuenta, extensión u origen de contenido que no esté marcado explícitamente como gestionado se trata como no gestionado.
Controles básicos de Managed Open In
El mecanismo de Managed Open In se aplica mediante un conjunto reducido de reglas direccionales que determinan cómo pueden moverse los datos entre contextos gestionados y no gestionados. Para evitar un exceso de restricciones, existen controles que bloquean los escenarios de riesgo sin impedir las acciones legítimas de trabajo.
Los controles direccionales principales son los siguientes:
- Permitir o restringir la apertura o el uso compartido de orígenes no gestionados (contenido de apps o cuentas personales) en destinos gestionados.
- Permitir o restringir la apertura o el uso compartido de orígenes gestionados (documentos corporativos) en destinos no gestionados.
También hay algunos controles complementarios de protección de datos:
- Tratar AirDrop como un destino no gestionado.
- Restringir las acciones del portapapeles (copiar y pegar) cuando el contenido cruza el límite gestionado.
En conjunto, estos controles ayudan a que los datos corporativos permanezcan en apps y cuentas aprobadas.
Casos de uso empresariales de Managed Open In
Managed Open In resulta especialmente útil para organizaciones con escenarios de uso mixto y BYOD (Bring Your Own Device), ya que ayuda a proteger los datos sensibles sin bloquear el dispositivo por completo, algo que puede perjudicar la usabilidad. Así se consigue una separación práctica entre el uso corporativo y el personal, con más flexibilidad para los usuarios finales.
Estos son algunos escenarios empresariales habituales:
- Evitar que los archivos corporativos se abran en apps personales de almacenamiento, mensajería o intercambio de archivos.
- Limitar la posibilidad de copiar contenido de apps de productividad gestionadas a aplicaciones de consumo.
- Mantener los datos corporativos dentro de las herramientas aprobadas de almacenamiento, correo y colaboración.
- Permitir que las apps de trabajo y las personales convivan sin exponer los datos de la empresa.
Equilibrio entre seguridad y usabilidad
Al usar este mecanismo es fundamental evitar restricciones demasiado agresivas que puedan interrumpir sin querer los flujos de trabajo del negocio. Configura siempre estos ajustes con criterio para reducir el riesgo sin generar fricción.
Entre las prácticas de implementación eficaces están:
- Restringir el movimiento de datos de gestionado a no gestionado y, después, permitir de forma selectiva los destinos aprobados.
- Asegurarte de que los visores, las herramientas de colaboración y las apps de almacenamiento que usan habitualmente los endpoints se despliegan como apps gestionadas.
- Confirmar que las descargas de dominios gestionados se tratan de forma coherente como contenido gestionado.
- Comunicar con claridad a los usuarios por qué se bloquean determinadas acciones de apertura o uso compartido.
Para evitar problemas que afecten a toda la organización, dedica tiempo a mapear los flujos de trabajo y a realizar pruebas piloto antes de desplegar la política de forma general.
Consideraciones operativas y de aplicación
Hay varios factores técnicos y del entorno que pueden influir en la aplicación de Managed Open In y provocar comportamientos inconsistentes si no se gestionan con cuidado.
Estos son algunos puntos a tener en cuenta:
- Supervisión e inscripción del dispositivo: la solidez de la aplicación y la disponibilidad de las funciones pueden variar según el tipo de inscripción y el estado de supervisión.
- Comportamiento del sistema operativo: las diferencias entre versiones de iOS e iPadOS pueden afectar a cómo se interpretan y aplican los límites gestionados.
- Soporte en la implementación de las apps: no todas las apps respetan por completo los indicadores o extensiones gestionadas, lo que puede alterar el comportamiento esperado.
- Coherencia del despliegue: las apps y cuentas gestionadas deben desplegarse de forma uniforme para garantizar una clasificación fiable.
Otras consideraciones
Este mecanismo no es por sí solo una solución integral de prevención de pérdida de datos, así que conviene conocer sus límites y matices para ajustar las expectativas.
- Managed Open In no impide las capturas de pantalla, la grabación de pantalla ni la reintroducción manual de la información.
- El comportamiento de cada app puede variar según cómo hayan implementado los desarrolladores el soporte para indicadores y extensiones gestionadas.
- Los administradores tienen muy poca visibilidad sobre las decisiones concretas de aplicación o las acciones bloqueadas.
- Managed Open In es más eficaz cuando se combina con otros controles de protección de datos y de acceso.
Problemas habituales que conviene revisar
A veces Managed Open In no se comporta como esperas por lagunas en la clasificación o diferencias en el entorno. Revisa los siguientes escenarios para aislar y corregir los problemas de implementación más frecuentes.
Los documentos corporativos siguen abriéndose en apps personales
Comprueba que la aplicación o la cuenta de origen esté marcada como entidad gestionada y que la app de destino se trate correctamente como no gestionada.
Copiar y pegar funciona cuando no debería
Confirma que los controles del portapapeles gestionado están activados y que tanto la app de origen como la de destino están bien clasificadas. Además, las apps que no admiten del todo el comportamiento del portapapeles gestionado pueden permitir cierta transferencia de datos.
Los flujos de trabajo de los usuarios se rompen
Las restricciones demasiado amplias bloquean a menudo destinos legítimos que deberían estar permitidos de forma explícita. Identifica qué apps o extensiones necesarias no tienen estado gestionado y ajusta el alcance de la política de forma deliberada.
Comportamiento inconsistente entre dispositivos
Revisa si hay diferencias en el estado de supervisión, las versiones del SO o los métodos de inscripción que puedan afectar a la aplicación: incluso pequeñas inconsistencias en el estado del dispositivo pueden provocar variaciones notables en la política.
Integración con NinjaOne
NinjaOne complementa Apple Managed Open In aportando visibilidad y aplicación de políticas para implantar controles de protección de datos de forma coherente en los dispositivos iOS e iPadOS.
| Capacidad de NinjaOne | Cómo contribuye a Managed Open In |
| Aplicación de políticas MDM | Permite desplegar de forma coherente los ajustes relacionados con Managed Open In en todos los dispositivos Apple inscritos |
| Alcance de las apps gestionadas | Ayuda a que las apps necesarias de productividad, colaboración y almacenamiento se clasifiquen correctamente como gestionadas |
| Visibilidad de las cuentas | Facilita el despliegue correcto de las cuentas gestionadas que influyen en la clasificación del contenido |
| Alineación operativa | Reduce las incidencias de soporte causadas por restricciones mal configuradas o una cobertura gestionada incompleta |
Seguridad y usabilidad en la gestión de dispositivos Apple
Con Managed Open In, las organizaciones pueden controlar con mayor precisión los endpoints con dispositivos Apple. Gracias a su clara distinción entre contextos gestionados y no gestionados, los equipos de TI pueden reducir la exposición accidental de datos sin quitar a los usuarios toda la flexibilidad en sus flujos de trabajo. Eso sí: asegúrate de entender sus matices y de probar la configuración antes del despliegue para garantizar tanto la usabilidad como la seguridad en entornos iOS e iPadOS.
Temas relacionados:
- ¿Qué es Apple Business Manager y cómo funciona?
- ¿Qué es la supervisión de dispositivos iOS?
- Dispositivos supervisados y no supervisados: ¿cuál es la diferencia?
- Cómo influye Apple Business Manager (ABM) en la gestión de dispositivos
- Cómo añadir dispositivos a Apple Business Manager e inscribirlos a gran escala
