Página web
En primer plano, una persona sostiene una tableta, al fondo varias personas colaboran al aire libre

ONG digital

Gestión de dispositivos para personal y voluntarios

MDM para ONG

En la ayuda humanitaria, la protección del medio ambiente y del clima o el rescate de animales, las ONG trabajan con tabletas, smartphones y portátiles, en el mar, en el extranjero o en la propia asociación. El personal fijo y los voluntarios comparten dispositivos, utilizan su smartphone personal y, durante las misiones, recogen datos sobre personas que necesitan una protección especial.

Relution es una solución MDM y UEM que gestiona estos dispositivos desde una interfaz central. Los dispositivos pueden inscribirse automáticamente, después cargan su perfil y reciben las aplicaciones aprobadas. En caso de pérdida, el departamento de TI los bloquea o borra de forma remota. La misma plataforma gestiona los ordenadores fijos de la oficina.

Los ID personales en la nube de Apple, Google o Microsoft no son necesarios para el funcionamiento, ya que los servicios de directorio locales se conectan mediante Active Directory, LDAP, SAML y OpenID Connect. Relution se desarrolla en Stuttgart y está sujeto al derecho alemán y europeo, incluido el Reglamento General de Protección de Datos (RGPD).

¿Qué retos plantea la gestión de dispositivos en las ONG?

Entre la oficina, el lugar de la misión y el barco, los dispositivos cambian a menudo de manos. De ello se derivan cinco requisitos para un sistema MDM:

  • Durante las misiones se recogen datos sobre la identidad, las relaciones familiares, la salud o las convicciones políticas, en parte también rasgos biométricos. Si caen en manos equivocadas, las personas que necesitan ayuda y la propia misión corren peligro.
  • Los voluntarios se incorporan a un proyecto y después se marchan. Su acceso a las aplicaciones y los datos de la organización termina con su último día de misión.
  • A menudo, varias personas comparten un mismo dispositivo. La siguiente persona ve sus propias aplicaciones en lugar de las entradas de la anterior.
  • Quien trabaja sin teléfono de empresa utiliza su smartphone personal. Allí, los datos de la organización se encuentran en un área propia y separada.
  • Si un dispositivo se pierde o es robado durante una misión, el departamento de TI lo bloquea o borra de forma remota.

Gestión digital de dispositivos para ONG, asociaciones y organizaciones de ayuda

Con Relution, las organizaciones sin ánimo de lucro gestionan iOS, iPadOS, macOS, tvOS, visionOS, watchOS, Android Legacy, Android Enterprise, Samsung Knox, Windows 10 y 11, ChromeOS y distribuciones Linux a través de una interfaz web. Los nuevos dispositivos pueden inscribirse mediante Apple DEP, Android Enterprise Zero-Touch, Samsung Knox Mobile Enrollment (KME), Windows Autopilot o código QR. Las políticas de contraseñas, los accesos wifi y VPN y los certificados se distribuyen por perfil, sin que las credenciales lleguen a los usuarios.

Relution funciona en la infraestructura propia de la organización o en centros de datos alemanes, en un servidor compartido o dedicado. No se procesan datos fuera de la UE. La asociación Sea-Watch e.V. utiliza Relution en el salvamento marítimo civil. Antes de cada misión, un pequeño equipo prepara los dispositivos iOS, asignados a una persona o en modo multiusuario, y los restablece a su estado inicial después de cada operación.

¿Qué ofrece Relution a las ONG?

Tres escenarios se repiten una y otra vez en el trabajo de las ONG: la protección de datos sensibles, los dispositivos para colaboradores que cambian y los dispositivos personales de los voluntarios.

Relution en acción

  • Datos de las misiones en servidores propios

    Los datos de identidad o salud recogidos en las misiones se almacenan en los servidores de la organización.

    • A través de los recursos compartidos de archivos conectados, el personal accede a los servidores de archivos de la organización mediante SMB o WebDAV
    • Los datos recogidos se guardan allí de forma centralizada, y un control de acceso específico mantiene a las personas no autorizadas fuera de las áreas de datos
    • Los accesos wifi y VPN y los certificados llegan al dispositivo por perfil, sin que las credenciales lleguen a los colaboradores

  • Un dispositivo para varios colaboradores

    A menudo, varios colaboradores comparten un dispositivo y la organización distribuye las aplicaciones de forma centralizada.

    • En el modo Relution Shared Device, varias personas utilizan sucesivamente el mismo dispositivo; el inicio de sesión se realiza con una cuenta de Relution o LDAP, sin Apple ID gestionado
    • Cada persona recibe las aplicaciones de su perfil; al cerrar sesión, se desinstalan y los datos temporales se eliminan
    • Para los ordenadores Windows de la oficina está disponible la directiva Shared PC
    • El modo de aplicación única limita los dispositivos Android a una sola aplicación, por ejemplo una aplicación de registro in situ, y el modo multiaplicación a una selección aprobada
    • A través del Apple Volume Purchase Program (VPP), la organización adquiere licencias de aplicaciones de forma centralizada, y el departamento de TI ofrece sus propias aplicaciones a través del Enterprise App Store de Relution

  • Perfil de trabajo en smartphones personales

    Los smartphones personales se integran mediante el perfil de trabajo de Android Enterprise o la inscripción de usuario de Apple.

    • Las aplicaciones y los datos de la organización están separados del área personal
    • Los administradores no tienen visibilidad sobre las aplicaciones personales instaladas en ella
    • Cuando termina la colaboración de una persona, al eliminar el perfil de trabajo se borran todos los datos de la organización y los datos personales se conservan

Planificar la gestión de dispositivos de su organización

Qué dispositivos se utilizan en la oficina, durante las misiones y por parte de los voluntarios, y si Relution debe funcionar en su propia infraestructura o en centros de datos alemanes: estas cuestiones se aclaran mejor en una conversación personal con el equipo de Relution.

Preguntas frecuentes sobre la gestión de dispositivos en las ONG

Las ONG recogen en tabletas y smartphones datos sobre personas que necesitan una protección especial, y estos dispositivos pasan a menudo del personal fijo a los voluntarios. Un sistema MDM configura los dispositivos de forma centralizada, distribuye políticas y aplicaciones y elimina los datos de la persona anterior al cerrar sesión. En caso de pérdida, el departamento de TI bloquea o borra el dispositivo de forma remota. En los smartphones personales, esto solo afecta al área de la organización.

Relution gestiona iOS, iPadOS, macOS, tvOS, visionOS, watchOS, Android Legacy, Android Enterprise, Samsung Knox, Windows 10 y 11, ChromeOS y las distribuciones Linux Ubuntu, Debian y Red Hat. La gestión se realiza desde el navegador.

Relution funciona, a elección, en la infraestructura propia de la organización o en centros de datos alemanes, en un servidor compartido o dedicado. No se procesan datos fuera de la UE. Los datos a los que se accede mediante recursos compartidos de archivos conectados permanecen en los servidores de archivos de la organización.

Sí. Los servicios de directorio locales se conectan mediante Active Directory, LDAP, SAML y OpenID Connect. Los ID personales en la nube de los fabricantes no son necesarios para el funcionamiento.

En los dispositivos iOS, cada persona inicia sesión en el modo Relution Shared Device con una cuenta de Relution o LDAP y recibe las aplicaciones de su perfil. Al cerrar sesión, las aplicaciones se desinstalan y los datos temporales se eliminan. Para Windows 10 y 11 está disponible la directiva Shared PC.

Los datos de la organización se encuentran en el perfil de trabajo de Android Enterprise o en la inscripción de usuario de Apple, separados del área personal. Los administradores no tienen visibilidad sobre las aplicaciones personales. Al eliminar el perfil de trabajo, solo se borran los datos relacionados con la organización.

El dispositivo puede bloquearse o borrarse mediante las acciones del portal de Relution. Los dispositivos Android Enterprise disponen además del modo perdido (Lost Mode), con bloqueo, localización y un mensaje en la pantalla de bloqueo. En los dispositivos personales con perfil de trabajo, el borrado solo afecta a los datos relacionados con la organización.

Relution se encuentra actualmente en proceso de certificación según Common Criteria EAL 4+ (ISO/IEC 15408) y figura en la lista de productos de servidor MDM autorizados para el uso con Brightsite, con declaración de homologación del BSI.