Este control detiene el uso de llaves USB, tarjetas SD y otros dispositivos de almacenamiento extraíbles en dispositivos gestionados. Úsalo para evitar que los datos de la empresa sean copiados a unidades que salgan del edificio.
Resumen
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ (1) |
(1) Solo dispositivos de empresa, completamente gestionados. Los dispositivos personales inscritos con un perfil de trabajo no se ven afectados.
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y elige bloqueo de almacenamiento USB.
- En Windows, selecciona el modo de acceso al almacenamiento USB del menú desplegable:
- Bloquear: ningún dispositivo de almacenamiento extraíble puede conectarse.
- En Android, selecciona el modo de acceso a datos USB:
- Bloquear transferencia de archivos USB (el ratón, teclado y otros periféricos siguen funcionando): la opción predeterminada. Los empleados no pueden copiar archivos hacia o desde el dispositivo a través de USB.
- Bloquear toda transferencia de datos USB: se bloquea cada conexión de datos a través de USB, incluidos los periféricos.
- Permitir transferencia de datos USB: sin restricciones.
- Elige dónde se aplica el control: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
macOS y Linux no necesitan configuraciones adicionales.
Cómo funciona en cada plataforma
-
macOS. Factorial IT envía una restricción MDM que impide que se monte el almacenamiento extraíble. No hay nada más que configurar.
-
Windows. Factorial IT despliega una política MDM que bloquea la instalación y el uso de almacenamiento extraíble, según el modo de acceso que elegiste. Los dispositivos bloqueados aparecen en el Administrador de Dispositivos, y el empleado recibe una notificación diciendo que el dispositivo no puede ser utilizado.
-
Linux. Factorial IT aplica una configuración que bloquea el montaje de almacenamiento extraíble desde la interfaz gráfica, como el aviso que muestra el administrador de archivos cuando se conecta una unidad USB. Se aplica a todo el sistema, independientemente de la cuenta que esté iniciada.
- No bloquea el montaje manual desde la línea de comandos. Una cuenta con suficientes privilegios aún puede montar una unidad USB con
mount.
- Android. Factorial IT aplica la configuración de acceso a datos USB de Android a dispositivos de empresa, completamente gestionados. Los dispositivos inscritos con un perfil de trabajo (dispositivos personales) lo ignoran.
Con la opción predeterminada, un ratón o teclado USB sigue funcionando, pero los archivos no pueden ser transferidos a través de USB. Bloquear toda transferencia de datos USB necesita Android 12 o posterior en hardware compatible. En otros dispositivos, Android solo bloquea la transferencia de archivos.
Cambiar o desactivar el control
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación. No elimina las configuraciones ya aplicadas en los dispositivos.
Consejos y Mejores Prácticas
- Mantén la opción predeterminada de Android a menos que tengas una razón para no hacerlo. Detiene la transferencia de archivos y permite que los ratones y teclados funcionen.
- No confíes solo en este control en Linux. Cualquiera con suficientes privilegios aún puede montar una unidad desde el terminal.
- Verifica cómo están inscritos los dispositivos Android. Los dispositivos con perfil de trabajo no están cubiertos, por lo que el control solo protege teléfonos y tabletas de empresa.
- Prueba primero Bloquear toda transferencia de datos USB en un dispositivo. Necesita Android 12 o posterior en hardware compatible, y también corta los periféricos.
Resolución de Problemas y FAQ
Resolución de Problemas
Un empleado montó una unidad USB desde el terminal en Linux. Esto es esperado. El control solo bloquea el montaje desde la interfaz gráfica.
Un dispositivo Android sigue transfiriendo archivos a través de USB.
- Verifica cómo está inscrito el dispositivo. Solo los dispositivos de empresa, completamente gestionados, están cubiertos, no los dispositivos con un perfil de trabajo.
- Verifica que el acceso a datos USB no esté configurado en Permitir transferencia de datos USB.
Bloquear toda transferencia de datos USB no bloquea periféricos en un dispositivo Android. El dispositivo es anterior a Android 12 o el hardware no es compatible. En ese caso, Android solo bloquea la transferencia de archivos.
FAQ
-
¿Qué ve el empleado en Windows cuando conecta una unidad USB?
Una notificación diciendo que el dispositivo no puede ser usado. La unidad también aparece en el Administrador de Dispositivos como bloqueada.
-
¿Funciona el control en iPhone y iPad?
No. Soporta macOS, Windows, Linux y dispositivos Android de empresa.
-
¿Seguirá funcionando un teclado USB en Android?
Sí, con la opción predeterminada. No, con Bloquear toda transferencia de datos USB.
-
Si desactivo el control, ¿se eliminan las configuraciones de los dispositivos?
No. Se detiene la aplicación, pero las configuraciones ya aplicadas permanecen en el dispositivo.