Por defecto, Windows permite a los usuarios desconectar manualmente su dispositivo de un proveedor de Gestión de Dispositivos Móviles (MDM). En entornos gestionados, esto puede representar un riesgo, ya que permite a los usuarios finales eludir configuraciones de seguridad o cumplimiento. Para mantener el control y asegurar una gestión persistente, puedes desactivar esta opción configurando una directiva.
Deshabilitar la eliminación manual del MDM #
Una vez en el panel de control de Applivery, dirígete a la sección Gestión de Dispositivos y selecciona Políticas (1). Selecciona la política en la que deseas añadir esta configuración.
A continuación, en el menú lateral izquierdo, selecciona + Añadir configuración (2) y busca Experience (3).
Localiza la opción Allow Manual MDM Unenrollment y establece su valor en 0. Esto impedirá que los usuarios desvinculen manualmente el dispositivo de Applivery.
