{"id":901325,"date":"2026-10-14T17:35:33","date_gmt":"2026-10-14T17:35:33","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/aprobaciones-maker-checker-mdm\/"},"modified":"2026-10-14T17:35:34","modified_gmt":"2026-10-14T17:35:34","slug":"aprobaciones-maker-checker-mdm","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/aprobaciones-maker-checker-mdm\/","title":{"rendered":"C\u00f3mo funcionan las aprobaciones maker-checker en la gesti\u00f3n de dispositivos m\u00f3viles"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Un proceso maker-checker separa a quien crea una pol\u00edtica de quien la aprueba, lo que ayuda a reducir riesgos, evitar errores y aplicar una segregaci\u00f3n de funciones adecuada.<\/li>\n<li>Al a\u00f1adir una fricci\u00f3n intencionada al proceso de aprobaci\u00f3n, los flujos de trabajo maker-checker fomentan una revisi\u00f3n m\u00e1s meditada y crean un registro de auditor\u00eda claro de los cambios importantes.<\/li>\n<li>Unos controles maker-checker s\u00f3lidos favorecen el cumplimiento porque definen los roles con claridad, documentan las aprobaciones y evitan cambios unilaterales de alto impacto.<\/li>\n<li>Herramientas como el control de acceso basado en roles, los flujos de aprobaci\u00f3n, las notificaciones y el registro de auditor\u00eda ayudan a dirigir las revisiones a los aprobadores a tiempo y conservan el historial de decisiones.<\/li>\n<li>Una implementaci\u00f3n eficaz del modelo maker-checker centra las aprobaciones en los cambios de alto riesgo, incluye procedimientos de emergencia claros y se apoya en est\u00e1ndares documentados para mantener la eficiencia operativa.<\/li>\n<\/ul>\n<\/div>\n<p>El modelo de gobernanza maker-checker garantiza la segregaci\u00f3n de funciones dentro de una organizaci\u00f3n. En pocas palabras, este control reparte las tareas de gesti\u00f3n de cambios entre quien los propone y quien los aprueba.<\/p>\n<p>Aplicar <strong>aprobaciones maker-checker en MDM<\/strong> (<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-la-gestion-de-dispositivos-moviles\/\">Gesti\u00f3n de dispositivos m\u00f3viles<\/a>) reduce el riesgo operativo, mejora la rendici\u00f3n de cuentas y alinea la gesti\u00f3n de dispositivos con las pr\u00e1cticas de cumplimiento m\u00e1s amplias.<\/p>\n<h2>\u00bfQu\u00e9 es un control maker-checker en las plataformas MDM?<\/h2>\n<p>Un control maker-checker regula c\u00f3mo se introducen los cambios de configuraci\u00f3n y de pol\u00edticas en un entorno. Al incorporar los roles de maker y checker, ninguna persona puede definir y desplegar a la vez los cambios de gesti\u00f3n de dispositivos sin una revisi\u00f3n independiente.<\/p>\n<p>Los makers crean y proponen los cambios: pol\u00edticas de dispositivo, perfiles de configuraci\u00f3n y ajustes de seguridad. Los checkers, por su parte, revisan, validan y aprueban los cambios propuestos antes de que se desplieguen en todo el entorno.<\/p>\n<h2>La importancia del doble control en la aprobaci\u00f3n de pol\u00edticas de dispositivo<\/h2>\n<p>Las soluciones MDM aplican controles a toda la organizaci\u00f3n, con una ejecuci\u00f3n inmediata, centralizada y de gran alcance. Estos son algunos ejemplos de cambios de alto impacto en los que las revisiones maker-checker resultan imprescindibles:<\/p>\n<ul>\n<li><strong>Modificar la configuraci\u00f3n de cifrado de los dispositivos:<\/strong> una pol\u00edtica de cifrado incorrecta puede dejar los dispositivos inaccesibles, activar eventos de protecci\u00f3n frente a p\u00e9rdida de datos o incumplir requisitos de cumplimiento.<\/li>\n<li><strong>Ajustar los permisos de las aplicaciones<\/strong>: desplegar pol\u00edticas demasiado restrictivas puede romper aplicaciones cr\u00edticas para el negocio, mientras que unas pol\u00edticas demasiado permisivas debilitan la postura de seguridad de la organizaci\u00f3n.<\/li>\n<li><strong>Cambiar las pol\u00edticas de red: <\/strong>los errores de configuraci\u00f3n de red pueden impedir el <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-una-guia-de-acceso-remoto-para\/\">acceso remoto<\/a> a sistemas cr\u00edticos, desconectar a los usuarios remotos o enviar el tr\u00e1fico por rutas que no son seguras.<\/li>\n<li><strong>Alterar las reglas de aplicaci\u00f3n<\/strong>: un peque\u00f1o error de configuraci\u00f3n puede hacer que los endpoints dejen de cumplir las pol\u00edticas, con posibles multas y sanciones.<\/li>\n<\/ul>\n<p>En resumen, el doble control act\u00faa como un punto de verificaci\u00f3n que frena los cambios sin supervisar antes de que se propaguen por el entorno. Sin este control, cada cambio de pol\u00edtica puede aplicarse sin una revisi\u00f3n suficiente, desplegarse de forma involuntaria o utilizarse con fines maliciosos desde una cuenta de administrador comprometida.<\/p>\n<h2>D\u00f3nde aplicar los controles maker-checker en escenarios MDM<\/h2>\n<p>En un entorno gestionado, los errores de configuraci\u00f3n pueden bloquear el acceso de los usuarios, romper aplicaciones y debilitar la postura de seguridad general. Las acciones amplias y cr\u00edticas para el negocio, sobre todo las que afectan a la seguridad, al acceso o a la automatizaci\u00f3n, se benefician de una revisi\u00f3n maker-checker antes del despliegue.<\/p>\n<h3>Crear o modificar configuraciones de dispositivo<\/h3>\n<p>Los cambios arriesgados, como los requisitos de cifrado o las pol\u00edticas de actualizaci\u00f3n, pueden enviarse al instante a numerosos dispositivos desde las <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/mejor-mdm-para-apple\/\">plataformas MDM<\/a>, por lo que un error de configuraci\u00f3n se multiplica con facilidad. Los flujos de aprobaci\u00f3n maker-checker a\u00f1aden un segundo paso de verificaci\u00f3n que ayuda a confirmar que los cambios se ajustan al comportamiento esperado de los dispositivos antes de implantarlos.<\/p>\n<h3>Cambiar las reglas de inscripci\u00f3n o los ajustes de confianza<\/h3>\n<p>Los controles de inscripci\u00f3n y de confianza determinan qu\u00e9 dispositivos se admiten en un entorno y qu\u00e9 reglas los definen. Una verificaci\u00f3n con doble control evita errores que podr\u00edan bloquear dispositivos leg\u00edtimos o permitir la inscripci\u00f3n de endpoints no confiables.<\/p>\n<h3>Aprobar excepciones de red o de acceso<\/h3>\n<p>Las excepciones de pol\u00edtica pueden quedar obsoletas con el tiempo y aumentar el riesgo. Una revisi\u00f3n independiente entre makers y checkers garantiza que las excepciones est\u00e9n justificadas, tengan una duraci\u00f3n limitada y est\u00e9n bien documentadas.<\/p>\n<h3>Ajustar acciones automatizadas o tareas programadas<\/h3>\n<p>La <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/todo-sobre-automatizacion-de-ti\/\">automatizaci\u00f3n de TI<\/a> acelera los procesos del entorno y mantiene la coherencia, pero tambi\u00e9n puede amplificar los riesgos. Por ejemplo, unos reinicios programados, unos tiempos de aplicaci\u00f3n de pol\u00edticas o unas acciones por script mal configurados pueden provocar comportamientos inesperados. Las revisiones independientes ayudan a confirmar la intenci\u00f3n y el alcance de un cambio antes de desplegarlo.<\/p>\n<h2>Mantener el cumplimiento con los controles maker-checker<\/h2>\n<p>La separaci\u00f3n de roles en los procesos de revisi\u00f3n es un requisito habitual en los marcos de cumplimiento y auditor\u00eda. Un mecanismo de doble control evita que una sola persona tenga autoridad sin supervisi\u00f3n sobre los cambios, especialmente en funciones cr\u00edticas para el negocio, lo que mejora la rendici\u00f3n de cuentas, la auditabilidad y la reducci\u00f3n de riesgos.<\/p>\n<h3>Deja clara la responsabilidad sobre cada cambio<\/h3>\n<p>Los controles maker-checker ofrecen un rastro visible de qui\u00e9n propuso y qui\u00e9n aprob\u00f3 cada cambio. As\u00ed se elimina la ambig\u00fcedad y las revisiones cuentan con documentaci\u00f3n rica en contexto sobre la responsabilidad de cada cambio.<\/p>\n<h3>Documenta los flujos de aprobaci\u00f3n de MDM<\/h3>\n<p>El doble control genera registros de aprobaci\u00f3n que sirven como prueba de que los cambios se revisaron lo suficiente antes de aplicarlos. Al mantener un conjunto de pruebas preciso, los administradores pueden rastrear con facilidad los flujos de aprobaci\u00f3n de los distintos cambios del entorno.<\/p>\n<h3>Simplifica las auditor\u00edas y las revisiones<\/h3>\n<p>Documentar de forma continua el historial de aprobaciones y de cambios ayuda a los auditores a verificar la integridad de los controles y a comprobar que funcionan seg\u00fan lo previsto. De este modo se reduce el tiempo dedicado a reconstruir cambios y decisiones durante las auditor\u00edas y las revisiones.<\/p>\n<h3>Evita los cambios unilaterales<\/h3>\n<p>Muchas normativas de cumplimiento exigen controles que favorezcan una segregaci\u00f3n de funciones (SoD) clara, sobre todo en los sectores financiero, bancario y de seguridad inform\u00e1tica. Una segregaci\u00f3n de funciones n\u00edtida garantiza que los cambios no los realice un \u00fanico actor, sino que pasen por una revisi\u00f3n minuciosa e independiente entre quien lo solicita y quien lo aprueba.<\/p>\n<h2>Usa herramientas para aplicar los controles maker-checker de MDM de forma coherente<\/h2>\n<p>En los entornos MDM, los cambios se aplican de manera uniforme y a gran escala, por lo que confiar en la aplicaci\u00f3n manual resulta poco fiable y costoso. Con las herramientas adecuadas puedes respaldar los flujos de revisi\u00f3n y aprobaci\u00f3n de forma m\u00e1s eficaz mediante controles t\u00e9cnicos:<\/p>\n<ul>\n<li><strong>Control de acceso basado en roles (RBAC): <\/strong>define qui\u00e9n puede proponer y qui\u00e9n puede aprobar cambios, e impide que una sola persona despliegue configuraciones de alto impacto en todo el entorno.<\/li>\n<li><strong>Notificaciones de revisiones pendientes<\/strong>: las notificaciones autom\u00e1ticas avisan a los revisores de las aprobaciones pendientes para que puedan completarlas sin demora.<\/li>\n<li><strong>Registro de solicitudes y aprobaciones<\/strong>: los registros detallados funcionan como <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-an-audit-trail\/\">registro de auditor\u00eda<\/a> y muestran qu\u00e9 se solicit\u00f3, qu\u00e9 se aprob\u00f3 y qu\u00e9 se aplic\u00f3.<\/li>\n<\/ul>\n<h2>Equilibrar control y eficiencia con las aprobaciones maker-checker<\/h2>\n<p>No todos los cambios de configuraci\u00f3n entra\u00f1an el mismo nivel de riesgo. Ajustar la intensidad de la revisi\u00f3n al impacto potencial de cada cambio ayuda a los equipos a proteger los controles cr\u00edticos sin comprometer el trabajo del d\u00eda a d\u00eda.<\/p>\n<h3>Reserva el doble control para los cambios de alto impacto<\/h3>\n<p>Los cambios que afectan a funcionalidades cr\u00edticas para el negocio deber\u00edan pasar por una revisi\u00f3n independiente, mientras que las acciones de bajo riesgo pueden seguir un flujo de aprobaci\u00f3n m\u00e1s ligero. Un enfoque equilibrado entre control y eficiencia concentra las revisiones donde hacen falta y permite que las operaciones rutinarias avancen con agilidad.<\/p>\n<h3>Define procesos de emergencia de bajo riesgo<\/h3>\n<p>Contar con procedimientos de emergencia (break-glass) garantiza que los equipos puedan actuar con rapidez en una situaci\u00f3n cr\u00edtica sin tener que pasar por aprobaciones maker-checker estrictas.<\/p>\n<h3>Fija expectativas y plazos de aprobaci\u00f3n claros<\/h3>\n<p>Los controles maker-checker funcionan mejor cuando los revisores saben qu\u00e9 se espera de su rol. Dar a los aprobadores tiempos de respuesta definidos y rutas de escalado evita cuellos de botella en tu proceso de aprobaci\u00f3n de cambios.<\/p>\n<h3>Documentar los est\u00e1ndares reduce el retrabajo<\/h3>\n<p>Una l\u00ednea base clara de configuraci\u00f3n y de pol\u00edticas ofrece una buena referencia para las aprobaciones y reduce las idas y venidas durante las revisiones. Cuando las expectativas est\u00e1n documentadas, los procesos maker-checker se convierten en validaciones r\u00e1pidas que apenas generan retrabajo posterior.<\/p>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riesgos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Posibles consecuencias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo corregirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Solicitudes sin revisar<\/td>\n<td>Las solicitudes de aprobaci\u00f3n sin revisar pueden paralizar indefinidamente la implementaci\u00f3n de un cambio y retrasar actualizaciones necesarias.<\/td>\n<td>Comprueba que las notificaciones de aprobaci\u00f3n llegan a sus destinatarios y que cada solicitud tiene un revisor asignado.<\/td>\n<\/tr>\n<tr>\n<td>Rechazos frecuentes<\/td>\n<td>Los rechazos constantes aumentan el retrabajo y ralentizan los ciclos de cambio. La frustraci\u00f3n de los makers tambi\u00e9n puede llevarles a crear flujos de aprobaci\u00f3n informales fuera del sistema.<\/td>\n<td>Aclara los est\u00e1ndares de configuraci\u00f3n y los criterios de aprobaci\u00f3n con ejemplos de cambios aceptables para que nadie tenga que adivinar.<\/td>\n<\/tr>\n<tr>\n<td>Conflictos de aprobaci\u00f3n<\/td>\n<td>El desacuerdo entre revisores puede bloquear las solicitudes o hacer que reboten indefinidamente entre aprobadores, lo que alarga el proceso para los cambios de alto impacto.<\/td>\n<td>Define rutas de escalado claras y establece una autoridad final de aprobaci\u00f3n; despu\u00e9s, documenta qui\u00e9n resuelve los conflictos y en qu\u00e9 condiciones se resuelven.<\/td>\n<\/tr>\n<tr>\n<td>Desviaci\u00f3n de las pol\u00edticas<\/td>\n<td>Los flujos de aprobaci\u00f3n, los roles o los est\u00e1ndares se van quedando obsoletos con el tiempo.<\/td>\n<td>Revisa peri\u00f3dicamente los procesos maker-checker existentes y valida si siguen alineados con el riesgo actual, la estructura del equipo y las necesidades operativas.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Usa NinjaOne para agilizar los flujos de aprobaci\u00f3n maker-checker<\/h2>\n<p>NinjaOne facilita la gesti\u00f3n centralizada de los controles maker-checker mediante el acceso basado en roles, una mayor visibilidad de los cambios y alertas en tiempo real. En conjunto, estas funciones permiten flujos de doble aprobaci\u00f3n, mantienen registros de auditor\u00eda claros y garantizan que los cambios importantes se revisen sin demora.<\/p>\n<ul>\n<li><strong><a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/control-de-acceso-basado-en-roles\/\">Controles de acceso basados en roles<\/a>: <\/strong>asigna los roles de maker y checker a tus t\u00e9cnicos para habilitar un flujo de doble aprobaci\u00f3n, mantener una separaci\u00f3n clara de funciones y evitar confusiones entre roles.<\/li>\n<li><strong>Registro de auditor\u00eda<\/strong>: captura registros de auditor\u00eda resistentes a manipulaciones dentro de los flujos de aprobaci\u00f3n para saber con claridad qui\u00e9n propuso y qui\u00e9n aprob\u00f3 cada cambio en tu entorno.<\/li>\n<li><strong>Alertas en tiempo real<\/strong>: configura alertas personalizadas para los t\u00e9cnicos con rol de checker y mantenlos al d\u00eda de las revisiones pendientes para que ning\u00fan cambio se quede parado.<\/li>\n<\/ul>\n<h2>Refuerza la gobernanza de MDM con controles maker-checker<\/h2>\n<p>Las revisiones independientes reducen el riesgo, mejoran la auditabilidad y aumentan la confianza en los procesos de gesti\u00f3n de dispositivos al impedir las aprobaciones unilaterales de cambios. Los procesos maker-checker refuerzan los despliegues basados en MDM al a\u00f1adir un paso de validaci\u00f3n extra para los cambios de alto impacto que podr\u00edan da\u00f1ar configuraciones cr\u00edticas del entorno.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/gestion-de-dispositivos-moviles\/\">Gu\u00eda de estrategia MDM 2026: c\u00f3mo proteger los dispositivos BYOD y corporativos<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/funciones-mdm-necesarias\/\">Gesti\u00f3n de dispositivos m\u00f3viles: 6 funciones que necesitas en tu soluci\u00f3n MDM<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/por-que-es-importante-la-gestion-de-los-dispositivos-moviles-mdm\/\">\u00bfPor qu\u00e9 es importante el MDM? 6 razones por las que tu empresa necesita MDM<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/mdm\/mobile-device-management-strategy-steps-tips\/\">Estrategia de gesti\u00f3n de dispositivos m\u00f3viles: pasos y consejos<\/a> (v\u00eddeo)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/windows-mdm-guia-completa\/\">MDM en Windows: gu\u00eda completa<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>El modelo de gobernanza maker-checker garantiza la segregaci\u00f3n de funciones dentro de una organizaci\u00f3n. En pocas palabras, este control reparte las tareas de gesti\u00f3n de cambios entre quien los propone y quien los aprueba. Aplicar aprobaciones maker-checker en MDM (Gesti\u00f3n de dispositivos m\u00f3viles) reduce el riesgo operativo, mejora la rendici\u00f3n de cuentas y alinea la [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":794479,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357,4315],"tags":[],"class_list":["post-901325","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti","category-mdm-es"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901325","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901325"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901325\/revisions"}],"predecessor-version":[{"id":901326,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901325\/revisions\/901326"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/794479"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901325"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901325"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901325"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}