Saltar al contenido

Comparativa de soluciones MDM

Evaluadas según la referencia Amaris de siete pilares, más un pilar de IA e inteligencia que hemos añadido. 8 proveedores, verificados con los precios de catálogo de 2026.

Calcular el ROI

¿Ya lo ha reducido a dos? Cada pareja está valorada y puntuada cara a cara.

Atribución de E3
2,00 US$/usuario/mes
Forrester TEI
Plan 1 independiente
8,00 US$/usuario/mes
Sin el paquete M365
Intune Suite
18,00 US$/usuario/mes
Plan 1 + todos los complementos
+ Defender P2
+5,20 US$/usuario/mes
Para un EDR completo
Añada Entra ID P1/P2 (6 US$-9 US$/mes) y Defender (3 US$-8,40 US$/mes) para una cobertura de seguridad comparable al paquete Jamf for Mac (12,50 US$).

Pilar 1: profundidad de la integración con Apple

Despliegue granular de Apple, adopción de nuevas funciones y profundidad de la integración con el ecosistema

Puntuado por
  • Despliegue granular de Apple y funciones específicas nuevas
  • Ciclo de funciones nuevas y pruebas beta
  • Innovación y funciones ampliadas
  • Integración con el GitHub de Apple (gestión de dispositivos)
  • Compatibilidad con los servicios de Apple (cuentas de Apple gestionadas)
  • Métodos de inscripción
Función
Apple BusinessGratis
Integrado en Apple
Jamf ProMejor puntuación Apple
Apple Enterprise
Iru
UEM moderno
Intune
UEM de Microsoft
MosyleCoste bajo
Especialista en Apple
Workspace ONE
UEM de Omnissa
Addigy
MSP / pymes
Fleet
Código abierto
Actualizaciones mensuales de funciones y ajustesFrecuencia de las nuevas versiones del MDM y de la compatibilidad con los ajustes de AppleIntune: plan trimestral, no todos los ajustes de Apple están implementados
DDM (Declarative Device Management)Compatibilidad con el protocolo de gestión declarativa moderno de Apple
Programa beta para nuevas funcionesPruebas previas al lanzamiento de nuevas capacidades MDM
Integración con el repositorio de gestión de dispositivos de Apple en GitHubBlueprints integrados con el repositorio de gestión de dispositivos de Apple
Return to ServiceBorrado y reinscripción remotos sin acceso físicoIntune: pendiente de implementar
Compatibilidad con Managed Apple AccountsCompatibilidad con los servicios de Apple, incluidas las Managed Apple Accounts
Métodos de inscripción (ADE + ADUE)Automated Device Enrollment y Account-Driven User Enrollment
Compatibilidad con macOS desde el día ceroCompatibilidad el mismo día con las nuevas versiones de los sistemas de Apple
Compatibilidad completa
Parcial / limitada
No disponible
Resaltado = carencia notable

Empiece por lo gratuito: la gestión de dispositivos integrada de Apple

Nuevo, abril de 2026

Apple Business fusionó Apple Business Manager, Business Essentials y Business Connect en una única consola gratuita, y la tarifa por dispositivo desapareció con ella. Para un parque Apple pequeño es una respuesta real, así que trátela como la referencia que toda plataforma de pago de las de abajo tiene que superar.

Ver el detalle

Qué cubre

  • Automated Device Enrolment: configuración zero-touch, totalmente supervisada, para dispositivos nuevos o borrados
  • Inscripción basada en la cuenta para BYOD y dispositivos ya en uso: sin borrado, con los datos de trabajo separados mediante una Managed Apple Account
  • Blueprints: ajustes y aplicaciones preconfigurados que se aplican en el primer arranque y se vuelven a aplicar automáticamente al sustituir el dispositivo
  • Managed Apple Accounts, federadas con Entra ID o Google Workspace
  • Distribución de App and Book (VPP) a través de Blueprints
  • Restricciones básicas y perfiles de configuración basados en DDM
  • Activation Lock, bloqueo y borrado remotos, solo en dispositivos supervisados (ADE)
  • External Management: vincular un MDM de pago (Jamf, Mosyle, etc.) junto a Apple Business. La asignación de dispositivos se queda aquí y la gestión del día a día pasa a la plataforma de pago

Dónde se detiene

  • Sin configuración gestionada de aplicaciones (AppConfig): los usuarios configuran cada aplicación a mano
  • Sin payloads de cuentas de correo (Exchange, Gmail, IMAP)
  • Sin gestión de parches de terceros ni catálogo de aplicaciones
  • Sin scripting, informes personalizados ni API pública de gestión
  • Sin herramientas de referencias CIS/NIST ni remediación automatizada
  • Localizar, bloquear y borrar exigen inscripción supervisada (ADE), que las cuentas BYOD no tienen

Apple no publica ningún límite de número de dispositivos para este servicio. Las consultoras de TI que dan soporte a parques Apple (Dr Logic, Iru) informan de forma independiente de que las carencias empiezan a notarse en torno a los 30 o 50 dispositivos: configuración de aplicaciones, parcheo de terceros, informes de cumplimiento. Es su estimación de campo, no un techo declarado por Apple.

Gratis no significa sin esfuerzo: dónde encaja Amaris

  • Verificación de la empresa: número DUNS o, desde abril de 2026, un Federal EIN más un documento acreditativo. La revisión de Apple tarda unos 5 días laborables
  • Despliegue de Managed Apple Accounts y federación de identidad (Entra ID / Google Workspace)
  • Blueprints: construir los paquetes de aplicaciones y configuración con los que arrancan los dispositivos nuevos
  • Si un MDM de pago sigue en juego: carga del certificado de External Management (límite de 250 certificados) y renovación anual del token, de la que Apple no avisa por iniciativa propia

Amaris define y ejecuta esta puesta en marcha como un encargo a precio cerrado, desde la verificación hasta un Blueprint que funciona, y después entrega una base que el cliente posee. Para los parques que superarán el nivel gratuito, se incorpora un MDM de pago mediante External Management desde el primer día.

Fuentes: Apple Newsroom, «Introducing Apple Business» (24 de marzo de 2026) · Apple Support, «Intro to Apple Business», «Enrollment methods for built-in device management», «Manage the built-in device management service», «Link to an external device management service» (todos del 14 de abril de 2026) · Der Flounder, «DUNS number no longer required» (15 de abril de 2026) · Dr Logic, «Apple Business Now Includes Free MDM» (28 de abril de 2026). Las capacidades que Apple no documenta se puntúan como ausentes en la matriz de abajo.

Cambiar de proveedor de MDM es más rápido con iOS 26 y macOS 26

Mover un parque de un MDM a otro siempre ha significado borrar todos los dispositivos. Apple publicó una vía sin borrado en la generación iOS 26, iPadOS 26 y macOS 26, así que una migración que antes era un proyecto de reinscripción de varias semanas puede ser un cambio programado.

Ver el detalle
  1. 1

    El administrador inicia la migración

    En Apple Business (o en el ABM clásico), el administrador reasigna los dispositivos ya inscritos al nuevo servidor MDM y fija, si quiere, un plazo de finalización de entre 1 y 90 días, editable y cancelable.

  2. 2

    El nuevo MDM prepara la configuración antes del cambio

    Las políticas y los perfiles no se trasladan automáticamente. El administrador los recrea en el nuevo MDM antes del cambio. Las aplicaciones sobreviven al cambio solo si el nuevo MDM las entrega antes de que el dispositivo se conecte.

  3. 3

    El dispositivo recibe un único aviso, no un borrado

    iPhone / iPad: un reinicio. Mac: un aviso a pantalla completa que no se puede descartar. Sin restablecimiento de fábrica, sin paso de reinscripción por parte del usuario, sin «erase all content». El dispositivo sigue supervisado en todo momento.

  4. 4

    El dispositivo se conecta al nuevo MDM

    Los dispositivos sin conexión reciben el aviso la próxima vez que se conecten; los recordatorios se intensifican (cada 24 horas y luego cada hora) a medida que se acerca el plazo.

Requisitos

  • Dispositivos con iOS 26, iPadOS 26 o macOS 26 o posterior
  • Propiedad de la organización, inscritos mediante Automated Device Enrollment (ADE)
  • macOS 26+ permite además desinscribir de ADE y volver a inscribir con perfil

Dónde no se aplica

  • No se aplica al MDM integrado de la propia Apple Business: esta vía es solo de proveedor a proveedor, no una forma de entrar ni de salir del nivel gratuito
  • Shared iPad no es compatible
  • Los dispositivos inscritos con Apple Configurator deben superar antes el periodo provisional de 30 días
  • Las políticas, los perfiles y el estado de cumplimiento no se trasladan; solo la inscripción y, opcionalmente, las aplicaciones

Amaris planifica y ejecuta migraciones de MDM a MDM por esta vía cuando el parque es elegible: políticas reconstruidas de antemano en el nuevo MDM, una ventana de cambio acotada y ningún borrado en todo el parque.

Fuentes: Apple Support, «Migrate devices to a new management service in Apple Business» (14 de abril de 2026) · Apple Support, «Migrate managed devices to another device management service» (28 de enero de 2026) · SimpleMDM, «Apple streamlines MDM migrations in iOS 26 and macOS 26» (3 de julio de 2025, WWDC25) · guía de migración de Miradore (7 de mayo de 2026).

Factores de decisión

Aspectos clave al elegir una solución MDM

Organizaciones centradas en Apple

Las organizaciones muy centradas en Apple suelen beneficiarse de un MDM especializado. Estas soluciones dan acceso antes a las novedades de Apple, ofrecen un control más detallado y entregan actualizaciones más rápidas para las nuevas versiones del sistema.

Jamf Pro, Mosyle o Iru

Infraestructura Microsoft existente

Las organizaciones que ya tienen EntraID, Microsoft 365 o Intune pueden ganar eficiencia reutilizando sus herramientas de identidad, licencias y cumplimiento. Intune puede bastar para muchas necesidades de gestión de Apple si se aceptan algunos compromisos.

Microsoft Intune (con matices)

Pymes y equipos atentos al coste

Para equipos pequeños y medianos donde importan la facilidad de puesta en marcha, la menor carga de administración y la previsibilidad del coste, las herramientas ligeras especializadas en Apple ofrecen un mejor retorno de la inversión.

Mosyle o Iru (Kandji)

Líderes en referencias de seguridad

Iru (Kandji) y Jamf lideran los flujos de trabajo CIS y de referencias llave en mano, con bibliotecas de controles predefinidas y remediación automatizada. Jamf aporta un Compliance Editor maduro con correspondencias CIS/NIST/DISA STIG a gran escala.

Jamf Pro o Iru para el cumplimiento

Equipos de TI orientados a la IA

Compare los derechos de uso, no el marketing. Copilot en Intune no exige ninguna licencia de Intune Suite y está incluido en Microsoft 365 E5/E7, pero las organizaciones por debajo de E5 aprovisionan las Security Compute Units por separado. El AI Assistant de Jamf exige Jamf Pro alojado en la nube, y su módulo AI Governance forma parte del plan Jamf for Mac. Iru y Mosyle incluyen sus asistentes sin coste añadido. Pregunte a cada proveedor en qué plan se entrega realmente la IA.

Ajuste el nivel de IA a la licencia que ya tiene

Guía de selección de MDM

Preguntas clave para evaluar soluciones MDM en su organización

  • 1
    ¿Con qué profundidad se integra el MDM con los frameworks y las API de gestión más recientes de Apple?
  • 2
    ¿Qué importancia tienen el cumplimiento de seguridad y la preparación para auditorías en nuestra organización?
  • 3
    ¿Cuánto control y visibilidad necesitan los administradores?
  • 4
    ¿Qué actividades consumen más tiempo a sus administradores y a su equipo de soporte?
  • 5
    ¿Qué equilibrio buscamos entre coste, complejidad y calidad del soporte?
  • 1
    ¿Su modelo de despliegue es de un dispositivo por usuario, compartido (no personalizado) o una combinación?
  • 2
    ¿El uso de dispositivos personales (BYOD) es una opción para sus usuarios?
  • 3
    ¿Necesita gestionar dispositivos a nivel local, nacional o internacional?
  • 4
    ¿Qué tipo de aplicaciones piensa desplegar: aplicaciones de la App Store, aplicaciones propias, aplicaciones de terceros o una combinación?
  • 5
    ¿Quiere ofrecer un catálogo personalizado para que los usuarios instalen contenidos como aplicaciones y documentos?
  • 6
    ¿Piensa usar la API de un proveedor para crear herramientas internas, scripts o automatizaciones?
  • 7
    ¿Necesita un acceso separado y basado en roles a la consola de gestión?
  • 8
    En educación: ¿necesita las listas de Apple School Manager y los perfiles educativos para las herramientas de alumnos y profesores?
  • 1
    ¿Necesita gestionar un entorno de dispositivos heterogéneo?
  • 2
    ¿El proveedor ofrece una compatibilidad sólida con macOS, más allá del framework MDM?
  • 3
    ¿Cuántos dispositivos gestiona hoy y qué crecimiento prevé?
  • 4
    ¿La solución MDM admite la gestión de otras plataformas?
  • 1
    ¿Necesita integrar su servicio de directorio actual con la solución MDM?
  • 2
    ¿Necesita integrar certificados e identidades con la solución MDM?
  • 3
    ¿Piensa ofrecer inicio de sesión único (SSO) a usuarios y administradores?
  • 4
    ¿La solución MDM admite su proveedor de identidad actual?
  • 5
    ¿La solución MDM admite su mecanismo actual de distribución de certificados?
  • 6
    ¿Su sistema de autenticación de usuarios solo está disponible on-premises?
  • 7
    ¿Cuántos usuarios tiene su organización?
  • 1
    ¿Necesita una solución on-premises o autoalojada?
  • 2
    ¿Debe cumplir normativas geográficas de datos y privacidad?
  • 3
    ¿Tiene dispositivos que deben permanecer sin conexión?
  • 4
    ¿Necesita compatibilidad con soluciones de seguridad de endpoints?
  • 5
    ¿Necesita integración con redes internas que usan proxies o VPN?
  • 6
    ¿Necesita imponer actualizaciones de aplicaciones y software para aplicar los últimos parches de seguridad?
  • 7
    ¿Necesita bloquear procesos y aplicaciones concretos?
  • 1
    ¿Sus administradores quieren búsqueda en lenguaje natural y configuración asistida por IA, o basta con el flujo de trabajo de la consola?
  • 2
    ¿En qué plan se entrega realmente la IA: licencia base, un nivel superior o un derecho aparte (Security Compute Units por debajo de M365 E5, Jamf for Mac para AI Governance, Omnissa Experience Management)?
  • 3
    ¿Dónde se procesan los datos de administración y de los dispositivos cuando se activan las funciones de IA, y eso cumple sus requisitos de residencia de datos y privacidad?
  • 4
    ¿Necesita gestionar la disponibilidad de Apple Intelligence, Genmoji y Writing Tools en los dispositivos de los empleados, y con qué rapidez publica el proveedor las nuevas claves de restricción de IA de Apple?
  • 5
    ¿Necesita visibilidad o control sobre ChatGPT y otras herramientas de IA generativa usadas en los dispositivos gestionados (IA en la sombra)?
  • 6
    ¿Se pueden revisar y aprobar los scripts y las políticas generados por IA antes de que lleguen a los dispositivos en producción?