Puntos clave
- Apple está desplegando la gestión declarativa de dispositivos (DDM) como un nuevo marco para administrar endpoints con iOS, macOS, iPadOS y tvOS.
- El modelo DDM traslada la aplicación de políticas al propio dispositivo, de modo que los endpoints mantienen sus estados de cumplimiento y configuración con menos dependencia de los comandos continuos del servidor.
- DDM beneficia a las organizaciones con grandes flotas Apple porque reduce el consumo de ancho de banda y la carga de trabajo del servidor de gestión, acelera la propagación de las configuraciones y mejora la escalabilidad en entornos distribuidos.
- Las organizaciones que adopten DDM deben revisar sus políticas actuales e incorporar poco a poco configuraciones declarativas allí donde estén soportadas.
Apple no deja de presentar tecnologías nuevas para ayudar a las organizaciones a gestionar los dispositivos que funcionan con sus sistemas operativos, entre ellos iOS, macOS, iPadOS y tvOS. El enfoque tradicional, basado en la gestión de dispositivos móviles (MDM) por comandos, era una buena solución, pero a menudo se quedaba corto en escalabilidad y en capacidad de respuesta en tiempo real.
Aquí entra en juego la gestión declarativa de dispositivos (DDM) de Apple, que permite a los dispositivos informar de los cambios de forma proactiva y gestionar su propio estado. En este artículo veremos cómo este marco moderno de Apple transforma la relación entre el servidor de gestión y el endpoint.
Del modelo por comandos al modelo basado en estados
Como ya hemos adelantado, el enfoque tradicional de gestión de dispositivos Apple sigue una estructura de comando y respuesta. En pocas palabras, los dispositivos se gestionan mediante comandos que emite un servidor MDM central. Después, el servidor consulta los dispositivos para comprobar su estado actual.
Aunque funciona, la gestión por comandos plantea varios problemas:
- Comunicación constante con el servidor
- Retrasos en la aplicación de políticas cuando los dispositivos están sin conexión
- Mayor carga sobre la infraestructura de gestión
En cambio, el enfoque DDM permite a los administradores definir declaraciones, que representan la configuración o la condición de cumplimiento deseada para un dispositivo. Los dispositivos comparan entonces su estado actual con esas declaraciones y aplican los cambios automáticamente cuando hace falta.
DDM reduce la dependencia de una comunicación frecuente con el servidor y favorece una aplicación de configuraciones más resistente. Este enfoque reparte la inteligencia por toda la flota de dispositivos en lugar de concentrarla por completo en el servidor de gestión.
El resultado es un sistema en el que:
- Los dispositivos evalúan localmente las políticas declaradas y mantienen su cumplimiento
- La aplicación de políticas depende menos de una conectividad continua con el servidor
- Los flujos de trabajo administrativos se centran en los resultados deseados y no en secuencias de comandos
Aplicación autónoma e integridad del cumplimiento
Con DDM, los dispositivos ganan autonomía: pueden detectar y, en algunos casos, corregir localmente las desviaciones de configuración, con lo que dependen menos de una gestión continua dirigida por el servidor. Así, los endpoints evalúan su propia configuración de forma continua y resuelven automáticamente las desviaciones una vez aplicadas las declaraciones.
La gestión declarativa de dispositivos de Apple contribuye a la integridad del cumplimiento de estas formas:
- Correcciones más rápidas: los dispositivos pueden mitigar de inmediato los fallos de cumplimiento, porque corrigen el problema en local sin esperar al siguiente registro con el servidor.
- Menos demora en la aplicación: los cambios de política se propagan más rápido porque los propios dispositivos interpretan y aplican las declaraciones.
- Mayor fiabilidad en los dispositivos remotos: la lógica de aplicación reside en los propios dispositivos. Así, los equipos que están desconectados de la red temporalmente siguen aplicando en local las políticas desplegadas previamente.
Ganancias en eficiencia operativa y escalabilidad
Con el marco DDM, los dispositivos solo informan de los cambios de estado relevantes. Esto resulta más eficiente que el enfoque MDM tradicional, en el que los sistemas de gestión dependen en gran medida de consultas continuas y del procesamiento de comandos. DDM aporta grandes ventajas a las organizaciones que gestionan flotas numerosas de dispositivos Apple:
- Menor consumo de ancho de banda
- Menos carga de trabajo en el servidor de gestión
- Propagación más rápida de las configuraciones
- Mejor escalabilidad en entornos distribuidos
Impacto en el gobierno y en el diseño de políticas
Como cualquier otro enfoque de gestión, la gestión declarativa de Apple cambia de forma notable el modo en que las organizaciones diseñan sus procesos de gobierno.
A diferencia de los sistemas por comandos, que siguen pasos como instalar un perfil de configuración, verificar la instalación y enviar comandos de seguimiento, el gobierno con DDM se centra en definir el estado correcto del dispositivo. Este enfoque incluye:
- Una definición clara de las configuraciones base de los dispositivos
- Procesos de ciclo de vida estructurados para actualizar las declaraciones
- Una revisión continua del estado de cumplimiento y de los informes de estado de los dispositivos
- La alineación entre identidad, acceso y postura del dispositivo
Planificar la transición y qué hacer con lo heredado
Apple sabe que el paso a DDM no puede ser inmediato, ya que el marco se diseñó para convivir con los sistemas MDM tradicionales, no para sustituirlos. A medida que Apple amplía las capacidades de la gestión declarativa, las organizaciones deberían planificar su estrategia de migración. Algunos puntos a tener en cuenta:
- Inventario de dispositivos: inventariar los dispositivos actuales y los perfiles de configuración gestionados
- Correspondencia entre políticas y declaraciones: traducir los flujos de trabajo por comandos a declaraciones basadas en estados
- Validación de compatibilidad: comprobar si los dispositivos y las versiones de SO admiten DDM
- Formación del equipo: capacitar a los equipos de TI en los conceptos del gobierno declarativo
Ideas equivocadas más habituales
La modernización se malinterpreta a menudo. Aclaremos tres errores frecuentes:
-
La gestión declarativa elimina la necesidad de supervisión
Que sea «autónoma» no exime a los administradores de TI de sus responsabilidades de gobierno. La aplicación autónoma de DDM sigue exigiendo que los administradores diseñen políticas, vigilen las señales de cumplimiento y mantengan los controles del ciclo de vida.
-
Sustituye de golpe a todo el MDM tradicional
Como ya hemos dicho, la gestión declarativa de dispositivos (DDM) funciona junto a las plataformas MDM existentes durante la transición. De hecho, muchas organizaciones usarán los dos modelos de gestión a la vez, que es precisamente como Apple concibió el marco.
-
Solo afecta a la gestión de actualizaciones
Aunque los flujos de actualización de software son un caso de uso habitual, el marco declarativo también abarca la aplicación de configuraciones, el cumplimiento de los dispositivos y los informes de postura.
Integración con NinjaOne
NinjaOne está diseñado para integrarse con el marco DDM de Apple. A medida que esta integración se amplíe, el objetivo es simplificar tareas como el despliegue de aplicaciones, la aplicación de políticas y la configuración de seguridad sin que el usuario tenga que intervenir manualmente.
La gestión de endpoints Apple está cambiando
La gestión declarativa de dispositivos (DDM) permite a los dispositivos Apple mantener en local los estados de configuración declarados, al trasladar parte de la lógica de aplicación del servidor al dispositivo. Este enfoque aporta ventajas como una corrección más rápida de los problemas de cumplimiento, una aplicación de políticas más resistente, menos demora en dicha aplicación y mayor fiabilidad en los dispositivos remotos.
Para las organizaciones que gestionan grandes flotas Apple, las ventajas de DDM incluyen un menor consumo de ancho de banda, menos carga de trabajo en el servidor de gestión, una implementación más rápida de las configuraciones y una mejor escalabilidad. Aunque Apple diseñó el marco para que funcione junto a las plataformas MDM existentes, las organizaciones deben entender bien los cambios operativos que puede traer su adopción.
Temas relacionados:
