Serveis · MDM i filtratge
MDM per a centres educatius: gestió de dispositius i filtratge de continguts
PenwinEdu desplega i manté la gestió de dispositius (MDM) i el filtratge de continguts del centre educatiu: Chromebooks, iPads, portàtils Windows i els mòbils que entren cada matí, amb polítiques diferents per etapa, grup i rol, i un filtratge que acompanya l'equip dins i fora de l'aula. Parcs mixtos d'iOS, Android, Windows i Chrome OS integrats amb el directori del centre, amb el marc de protecció de dades tancat per escrit abans d'activar res.
Sol·liciteu una proposta a info@penwin.org indicant quants dispositius teniu i de quines etapes. L'estudi previ i la proposta no tenen cost ni compromís.
Què inclou el servei
Des d'una única consola es configura i es controla a distància cada dispositiu del centre: l'equip s'inscriu una vegada i a partir d'aquí rep per internet xarxa wifi i certificats, comptes, aplicacions, restriccions i actualitzacions. La consola s'integra amb el directori LDAP/Active Directory i amb Google Workspace o Microsoft 365.
- Inventari actualitzat: quins equips hi ha, qui els té, versió del sistema i estat.
- Aplicacions: instal·lació silenciosa i botiga d'aplicacions gestionada amb les apps autoritzades.
- Restriccions configurables: càmera, botiga, instal·lació de programari, USB, navegació privada.
- Actualització i aplicació de pedaços en remot, programades fora de l'horari lectiu.
- Perfils de xarxa: la connexió wifi del centre arriba ja configurada a l'equip, sense anar aula per aula.
- Accions remotes: bloqueig, localització, esborrat i restauració a l'estat inicial.
- Els tres tipus de parc: equips compartits, dispositius 1:1 que surten de l'edifici i BYOD de l'alumnat, governat des de la xarxa del centre.
Polítiques per etapa, grup i rol
Dissenyem les polítiques per etapa —d'infantil a universitat—, per grup i per rol, amb una política pròpia per al professorat i capacitats de gestió d'aula. Com que les polítiques es recolzen en els grups del directori, el manteniment deixa de ser manual: un alumne matriculat hereta la política del seu curs, i aquesta política canvia sola quan canvia d'etapa. Com es gradua cadascuna ho expliquem al blog.
Filtratge de continguts: a la xarxa i al dispositiu
El filtratge treballa en dues capes. A la xarxa del centre, el tallafoc i el resolutor DNS filtren tot el que passa per l'edifici, inclosos els dispositius que el centre no gestiona. Al dispositiu, el perfil que instal·la l'MDM aplica el filtratge sigui on sigui l'equip: a casa, en una biblioteca o amb dades mòbils compartides.
Filtrar i registrar la navegació de l'alumnat és tractar dades personals de menors, i el desplegament arriba amb aquest marc tancat des del primer dia: PenwinEdu signa el contracte d'encàrrec del tractament i el centre l'incorpora al seu registre d'activitats. El repartiment de responsabilitats l'expliquem al blog.
- Categories —contingut per a adults, apostes, violència, xarxes socials, streaming, proxies i anonimitzadors— més llistes de llocs permesos i bloquejats pròpies del centre.
- Bloqueig remot del dispositiu quan cal tallar la navegació a l'instant.
- PenwinEdu desenvolupa, a més, PenwinSafe, la seva plataforma pròpia de navegació segura, amb filtratge DNS permanent en qualsevol xarxa.
Desplegament i calendari escolar
El calendari del servei és el del curs: l'estiu, per a actualitzacions majors, canvis de política i preparació dels equips de setembre; durant el curs, altes, baixes, substitucions i bloqueig remot d'equips perduts; al juny, recollida, esborrat, alliberament de llicències i inventari per al pla de renovació.
- Inventari i etiquetatge previ: número de sèrie, ubicació i responsable.
- Disseny de polítiques per etapa, grup i rol, recolzat en el directori.
- Documentació i formació de l'equip TIC del centre.
Per què PenwinEdu
Estem especialitzats en centres educatius —escoles concertades i privades, universitats, escoles de negocis i centres de formació professional— i fa més de dotze anys que en gestionem la infraestructura tecnològica a Espanya. Avui sumem més de 300.000 connexions diàries, 600 TB de trànsit i més de 1.200 switches i tallafocs gestionats, amb monitoratge 24/7 i SAT amb resposta en menys de 4 hores laborables.
- Estudi previ i proposta sense cost ni compromís. Contacte: info@penwin.org
- Seus: Benet Cortada 14, 08174 Sant Cugat del Vallès · Av. de los Poblados 151, 28025 Madrid · Almagro 14, 23002 Jaén.
Preguntes freqüents
Quina diferència hi ha entre MDM i filtratge web?
L'MDM gestiona el dispositiu i el filtratge web gestiona el contingut: l'MDM decideix quines aplicacions s'instal·len, quins paràmetres de configuració queden bloquejats i quan s'actualitza l'equip; el filtratge decideix a quines pàgines s'arriba. Es despleguen junts, perquè l'MDM instal·la el perfil de filtratge i el fixa al dispositiu.
Es poden gestionar dispositius dels alumnes (BYOD)?
Sí, amb el consentiment de la família i mitjançant una gestió parcial: perfil de treball a Android i inscripció d'usuari a iOS. El centre governa les seves apps i les seves dades dins d'aquest espai, i l'espai personal de l'alumne queda intacte. Fora de la inscripció, el control s'exerceix a la xarxa del centre.
Què passa amb els dispositius fora de l'escola?
Els equips propietat del centre continuen gestionats fora del centre: l'MDM es comunica per internet, així que les polítiques, les aplicacions i les actualitzacions s'apliquen igual des de casa. El filtratge l'aplica el perfil instal·lat al dispositiu mateix, amb regles que poden variar entre l'horari lectiu i la tarda.
Es pot bloquejar el mòbil a classe?
Si el mòbil és propietat del centre, sí: l'MDM el deixa en mode quiosc amb una sola aplicació, desactiva la càmera o limita el terminal al que el centre autoritzi, amb regles que s'activen per franja horària. Amb els mòbils de l'alumnat el centre actua sobre la seva xarxa: la xarxa wifi exigeix credencials pròpies i el trànsit passa filtrat.
Quant es triga a inscriure tot un parc de dispositius?
El ritme el marca l'origen dels equips. Amb la inscripció automàtica des de fàbrica, el dispositiu es registra sol en encendre'l i n'avancen centenars alhora. Sobre un parc que ja està en ús, PenwinEdu planifica la inscripció assistida per aules i torns, amb equip propi sobre el terreny i en períodes no lectius.
La gestió de dispositius s'integra amb Google Workspace o Microsoft 365?
Sí. La consola s'integra amb Google Workspace, amb Microsoft 365 i amb el directori LDAP/Active Directory del centre: els usuaris i els grups es mantenen en un sol lloc, un alumne donat d'alta hereta la política del seu curs i una baixa retira els accessos a tot arreu.
Qui respon de les dades dels alumnes en l'MDM i el filtratge?
El centre educatiu és el responsable del tractament i el proveïdor tecnològic actua com a encarregat, amb un contracte d'encàrrec del tractament que delimita quines dades es tracten, amb quina finalitat, quant de temps es conserven els registres i qui els pot consultar. Amb dades de menors, el centre es recolza en una base jurídica vàlida i informa les famílies.
Parlem del vostre centre
Escriviu-nos a info@penwin.org amb les dades del vostre centre, o ompliu el formulari de contacte, i us respondrem amb una proposta concreta.