Servicios · MDM y filtrado
MDM para centros educativos: gestión de dispositivos y filtrado de contenidos
PenwinEdu despliega y mantiene la gestión de dispositivos (MDM) y el filtrado de contenidos del centro educativo: Chromebooks, iPads, portátiles Windows y los móviles que entran cada mañana, con políticas distintas por etapa, grupo y rol, y un filtrado que acompaña al equipo dentro y fuera del aula. Parques mixtos de iOS, Android, Windows y Chrome OS integrados con el directorio del centro, con el marco de protección de datos cerrado por escrito antes de activar nada.
Solicite una propuesta en info@penwin.org indicando cuántos dispositivos tiene y de qué etapas. El estudio previo y la propuesta no tienen coste ni compromiso.
Qué incluye el servicio
Desde una única consola se configura y controla a distancia cada dispositivo del centro: el equipo se matricula una vez y a partir de ahí recibe por internet red wifi y certificados, cuentas, aplicaciones, restricciones y actualizaciones. La consola se integra con el directorio LDAP/Active Directory y con Google Workspace o Microsoft 365.
- Inventario vivo: qué equipos hay, quién los tiene, versión de sistema y estado.
- Aplicaciones: instalación silenciosa y app store gestionada con las apps autorizadas.
- Restricciones configurables: cámara, tienda, instalación de software, USB, navegación privada.
- Actualización y parcheo remoto, programado fuera del horario lectivo.
- Perfiles de red: el wifi del centro llega ya configurado al equipo, sin ir aula por aula.
- Acciones remotas: bloqueo, localización, borrado y restauración al estado base.
- Los tres tipos de parque: equipos compartidos, dispositivos 1:1 que salen del edificio y BYOD del alumnado, gobernado desde la red del centro.
Políticas por etapa, grupo y rol
Diseñamos las políticas por etapa —de infantil a universidad—, por grupo y por rol, con una política propia para el profesorado y capacidades de gestión de aula. Apoyadas en los grupos del directorio, el mantenimiento deja de ser manual: un alumno matriculado hereda la política de su curso, y esa política cambia sola al cambiar de etapa. Cómo se gradúa cada una lo desarrollamos en el blog.
Filtrado de contenidos: en la red y en el dispositivo
El filtrado trabaja en dos capas. En la red del centro, el firewall y el resolutor DNS filtran todo lo que pasa por el edificio, incluidos los dispositivos que el centro no gestiona. En el dispositivo, el perfil que instala el MDM aplica el filtrado esté donde esté el equipo: en casa, en una biblioteca o con datos móviles compartidos.
Filtrar y registrar la navegación del alumnado es tratar datos personales de menores, y el despliegue llega con ese marco cerrado desde el primer día: PenwinEdu firma el contrato de encargo de tratamiento y el centro lo incorpora a su registro de actividades. El reparto de responsabilidades lo desarrollamos en el blog.
- Categorías —contenido adulto, apuestas, violencia, redes sociales, streaming, proxies y anonimizadores— más listas blancas y negras propias del centro.
- Bloqueo remoto del dispositivo cuando hace falta cortar la navegación al instante.
- PenwinEdu desarrolla además PenwinSafe, su plataforma propia de navegación segura, con filtrado DNS permanente en cualquier red.
Despliegue y calendario escolar
El calendario del servicio es el del curso: verano para actualizaciones mayores, cambios de política y preparación de los equipos de septiembre; durante el curso, altas, bajas, sustituciones y bloqueo remoto de equipos perdidos; en junio, recogida, borrado, liberación de licencias e inventario para el plan de renovación.
- Inventario y etiquetado previo: número de serie, ubicación y responsable.
- Diseño de políticas por etapa, grupo y rol, apoyado en el directorio.
- Documentación y formación del equipo TIC del centro.
Por qué PenwinEdu
Estamos especializados en centros educativos —escuelas concertadas y privadas, universidades, escuelas de negocio y centros de formación profesional— y llevamos más de doce años gestionando su infraestructura tecnológica en España: más de 300.000 conexiones diarias, 600 TB de tránsito y más de 500 switches y firewalls bajo gestión, con monitorización 24/7 y SAT en menos de 4 horas hábiles.
- Estudio previo y propuesta sin coste ni compromiso. Contacto: info@penwin.org
- Sedes: Benet Cortada 14, 08174 Sant Cugat del Vallès · Av. de los Poblados 151, 28025 Madrid · Almagro 14, 23002 Jaén.
Preguntas frecuentes
¿Qué diferencia hay entre MDM y filtrado web?
El MDM gestiona el dispositivo y el filtrado web gestiona el contenido: el MDM decide qué aplicaciones se instalan, qué ajustes quedan bloqueados y cuándo se actualiza el equipo; el filtrado decide a qué páginas se llega. Se despliegan juntos, porque el MDM instala el perfil de filtrado y lo fija en el dispositivo.
¿Se pueden gestionar dispositivos de los alumnos (BYOD)?
Sí, con el consentimiento de la familia y mediante gestión parcial: perfil de trabajo en Android e inscripción de usuario en iOS. El centro gobierna sus apps y sus datos dentro de ese espacio, y el espacio personal del alumno queda intacto. Fuera de la inscripción, el control se ejerce en la red del centro.
¿Qué pasa con los dispositivos fuera del colegio?
Los equipos propiedad del centro siguen gestionados fuera de él: el MDM se comunica por internet, así que políticas, aplicaciones y actualizaciones se aplican igual desde casa. El filtrado lo aplica el perfil instalado en el propio dispositivo, con reglas que pueden diferir entre el horario lectivo y la tarde.
¿Se puede bloquear el móvil en clase?
Si el móvil es propiedad del centro, sí: el MDM lo deja en modo kiosco con una sola aplicación, apaga la cámara o limita el terminal a lo que el centro autorice, con reglas que se activan por franja horaria. Con los móviles del alumnado el centro actúa sobre su red: el wifi exige credenciales propias y el tráfico pasa filtrado.
¿Cuánto se tarda en matricular todo un parque de dispositivos?
El ritmo lo marca el origen de los equipos. Con matriculación automatizada de fábrica, el dispositivo se registra solo al encenderlo y avanzan cientos a la vez. Sobre un parque que ya está en uso, PenwinEdu planifica la matriculación asistida por aulas y turnos, con equipo propio sobre el terreno y en periodos no lectivos.
¿La gestión de dispositivos se integra con Google Workspace o Microsoft 365?
Sí. La consola se integra con Google Workspace, con Microsoft 365 y con el directorio LDAP/Active Directory del centro: usuarios y grupos se mantienen en un solo sitio, un alumno dado de alta hereda la política de su curso y una baja retira los accesos en todas partes.
¿Quién responde de los datos de los alumnos en el MDM y el filtrado?
El centro educativo es el responsable del tratamiento y el proveedor tecnológico actúa como encargado, con un contrato de encargo de tratamiento que delimita qué datos se tratan, con qué finalidad, cuánto tiempo se conservan los registros y quién puede consultarlos. Con datos de menores, el centro se apoya en una base jurídica válida e informa a las familias.
Hablemos de su centro
Escríbanos a info@penwin.org con los datos de su centro, o rellene el formulario de contacto, y le respondemos con un planteamiento concreto.