Puntos clave
- El modo de aplicación única de iOS bloquea los dispositivos supervisados en una sola app e impide el acceso a la pantalla de inicio, a los ajustes y al resto de aplicaciones.
- El modo de aplicación única exige dispositivos supervisados y MDM o Apple Configurator, lo que garantiza un control administrativo total y evita que los usuarios salgan de la app o se salten las restricciones.
- Usa el modo de aplicación única en kioscos, TPV y exámenes (ASAM) junto con MDM para gestionar los dispositivos en remoto, reforzar la seguridad y controlar el acceso.
El modo de aplicación única de iOS limita a los usuarios a una sola aplicación concreta en dispositivos supervisados. Es algo distinto de otras restricciones, como el acceso guiado, que los propios usuarios pueden activar y desactivar en dispositivos iOS, iPadOS y tvOS.
En esta guía explicamos qué es el modo de aplicación única de iOS, en qué se diferencia del acceso guiado y cuáles son sus usos prácticos y su impacto.
¿Qué es el modo de aplicación única de iOS?
Cuando se activa en dispositivos supervisados con iOS, iPadOS o tvOS, donde el control administrativo total del dispositivo se cede a la gestión de dispositivos móviles (MDM), el modo de aplicación única restringe el dispositivo a ejecutar una única app. No se puede salir de esa aplicación y los usuarios no pueden acceder a la pantalla de inicio, al centro de control ni a los ajustes.
Además, según si se usa un iPhone, un iPad o un Apple TV, el modo de aplicación única también permite:
- Activar o desactivar las entradas táctiles, de movimiento y de botones
- Configurar el bloqueo automático
- Activar o desactivar funciones de accesibilidad como VoiceOver, Zoom, AssistiveTouch y Leer selección
El modo de aplicación única se activa con Apple Configurator o con MDM, no desde el propio dispositivo.
Acceso guiado y modo de aplicación única: en qué se diferencian
El modo de aplicación única de iOS y el acceso guiado no son lo mismo y responden a necesidades distintas.
El acceso guiado permite a los usuarios bloquear temporalmente sus propios dispositivos sin que intervenga un administrador. Por ejemplo, un diseñador puede bloquear su iPad en la app de diseño o en una web de demostración antes de entregárselo a un cliente para que revise el trabajo, de modo que este no pueda moverse por el dispositivo ni ver una notificación por accidente. El acceso guiado se activa desde la app Ajustes y se sale de él con un código que define el propio usuario.
El modo de aplicación única da a los administradores una forma de bloquear por completo un dispositivo, dejando disponible solo la app indicada y restringiendo, si se desea, otras funciones como las entradas o la accesibilidad. Los usuarios finales no pueden salir del modo de aplicación única (ni siquiera reiniciando el dispositivo) y es necesario que el dispositivo esté supervisado.
El SO Android ofrece una funcionalidad similar al acceso guiado con el anclaje de pantalla.
Qué es el modo de aplicación única autónomo
El modo de aplicación única autónomo (ASAM) permite que las apps desarrolladas expresamente para ello entren y salgan por sí mismas del modo de aplicación única. Por ejemplo, una app usada en exámenes puede configurarse como aplicación única en un iPad mientras dura la prueba (para que los alumnos no puedan usar otras apps para buscar respuestas) y desbloquearse al terminar, de modo que el examinador pueda usar el dispositivo sin restricciones.
Esto combina las ventajas del acceso guiado y del modo de aplicación única: las apps bloquean el dispositivo en una sola aplicación y lo liberan cuando corresponde, sin que los usuarios tengan que configurar el acceso guiado ni contactar con el soporte técnico para activar o desactivar el modo de aplicación única manualmente.
Qué modo de restricción de iOS conviene a cada caso de uso
Elegir bien entre el modo de aplicación única y el acceso guiado según tu caso de uso es fundamental. Si no lo haces, el resultado puede ser usuarios frustrados, peticiones innecesarias al soporte de TI o un uso indebido del dispositivo que derive en intrusiones en la red o filtraciones de datos.
El modo de aplicación única de iOS conviene siempre que un dispositivo esté fuera de tu control: kioscos públicos, TPV o carteles digitales con Apple TV son buenos ejemplos. Un usuario malintencionado puede aprovechar un dispositivo sin protección para acceder a tu infraestructura de TI o, simplemente, causar problemas que requieran la intervención de tu equipo técnico y consuman recursos.
En estos escenarios, la seguridad física de los dispositivos también es clave: conviene activar herramientas como el bloqueo de activación o funciones de seguridad adicionales de MDM para poder bloquear los dispositivos perdidos o robados e impedir que se usen. También puedes formar al personal en el uso del modo kiosco para proteger los dispositivos de forma temporal mientras están en manos de clientes o se utilizan en presentaciones, y garantizar así un entorno libre de distracciones.
Sea cual sea tu caso de uso, necesitas una estrategia para configurar, gestionar y proteger los dispositivos móviles.
Aspectos operativos y de soporte en dispositivos iOS supervisados
Como los usuarios finales no pueden configurar los dispositivos en modo de aplicación única, conviene contar con procesos ágiles para reconfigurarlos cuando sea necesario. Documenta el procedimiento de aprobación y de salida del modo de aplicación única para que los dispositivos puedan reutilizarse sin demora y sin riesgo de que personas no autorizadas consigan que se acepte su solicitud. Además, utiliza tu solución de MDM para mantener actualizados los dispositivos en modo de aplicación única y comprueba a fondo los métodos de recuperación (tanto en local con Apple Configurator como en remoto) para que ningún dispositivo quede inaccesible.
Gestión y protección remotas de dispositivos iOS, iPadOS y Apple TV a gran escala
Configurar y gestionar manualmente los dispositivos móviles de Apple, tanto iPhone y iPad como Apple TV situados en lugares de acceso público, es ineficiente, añade una carga considerable a las operaciones de TI y supone un riesgo de seguridad importante por culpa de dispositivos sin parchear y con restricciones insuficientes.
NinjaOne MDM unifica la gestión de dispositivos móviles iOS, Android y Windows, lo que te permite configurar en remoto el modo de aplicación única y otras restricciones, detectar usos indebidos y bloquear los dispositivos si desaparecen. Junto con sus potentes funciones de automatización y su documentación integrada, los tickets de soporte pueden crearse y escalarse automáticamente cuando se detecta un problema en un dispositivo, y los procedimientos de recuperación del modo de aplicación única y del acceso guiado pueden quedar documentados para tu equipo técnico y tus usuarios.
