Retirar una laptop de la empresa se trata sobre todo del disco. Retirar un teléfono o una tableta de la empresa se trata sobre todo de cuentas. Los iPhone, iPad y dispositivos Android actuales cifran su almacenamiento, así que borrar los datos es la parte fácil. Lo más difícil es todo aquello a lo que el dispositivo sigue vinculado: su sistema de administración de dispositivos móviles (MDM), Apple Business Manager o la inscripción zero-touch de Android, una cuenta de Apple o de Google y una línea telefónica. Si los pasos se hacen en el orden equivocado, termina con un dispositivo que nadie puede usar, o que se vuelve a inscribir en su administración el día que su próximo dueño lo enciende.
Antes de empezar: tenga listo el acceso correcto
Cada bloqueo de un dispositivo de la empresa se libera con las credenciales de la propia organización, y no existe un atajo legítimo para evitarlas. Reúna esto primero:
- Una cuenta de administrador de MDM (Intune, Jamf, Google u otro) con permiso para borrar y retirar dispositivos.
- Una cuenta de Apple Business Manager cuyo rol pueda desactivar el bloqueo de activación y liberar dispositivos, y un inicio de sesión de propietario o administrador del portal zero-touch de Android.
- Acceso a la cuenta empresarial del operador.
- El código de acceso del dispositivo, que se recoge del empleado cuando devuelve el equipo.
Si se ha perdido ese acceso, la recuperación es lenta: el artículo de soporte de Apple sobre el bloqueo de activación ofrece una solicitud de soporte a los propietarios que tengan comprobante de compra e indica a los usuarios de dispositivos de una empresa que se comuniquen con su departamento de TI, y para los dispositivos Android de la empresa bloqueados por la protección contra restablecimiento de fábrica sin protección empresarial, Google recomienda contactar al fabricante. Conserve los comprobantes de compra.
Paso 1: decida el destino de cada dispositivo
Decidir qué hacer con teléfonos viejos de la empresa se reduce a cuatro opciones: reutilizar, vender, reciclar o destruir. Antes de elegir, verifique si el dispositivo o su usuario están sujetos a una retención legal o a una disputa abierta; si es así, consulte a su abogado antes de borrar nada.
Paso 2: guarde lo que la empresa aún necesita
El correo, los archivos y los chats suelen estar ya en la nube. Lo que suele pasarse por alto:
- Métodos de inicio de sesión. Quite el teléfono viejo de los métodos de autenticación multifactor del usuario en Microsoft Entra ID o Google Workspace.
- Códigos por mensaje de texto. Si un banco, un portal de nómina o un proveedor envía códigos de un solo uso a ese número, páselos a otro número antes de cancelar la línea.
- Fotos y notas tomadas para el trabajo que nunca llegaron a una carpeta compartida.
Paso 3: elija la acción de MDM correcta
Microsoft Intune ofrece tres acciones fáciles de confundir, y la decisión de borrar o retirar en Intune es la que hay que acertar:
- Borrar (wipe) realiza un restablecimiento de fábrica y elimina todos los datos, aplicaciones y configuraciones. Es la acción para los dispositivos que son propiedad de la empresa. En iPhone y iPad con eSIM, Microsoft indica que el plan celular se conserva de forma predeterminada, a menos que usted elija eliminarlo.
- Retirar (retire) elimina las aplicaciones, los datos, los perfiles de correo y las configuraciones de la empresa, y deja intactos los datos personales. Es la acción correcta para los teléfonos que son propiedad del empleado: una empresa no debe restablecer de fábrica un teléfono que no es suyo.
- Eliminar (delete) quita el dispositivo de la consola de inmediato y, en dispositivos Apple y Windows, también activa una acción de retirar.
La documentación de Microsoft también señala que en los escáneres industriales Zebra el borrado de Intune elimina solo los datos corporativos y no restablece el dispositivo de fábrica; eso requiere las herramientas del propio fabricante.
Paso 4: libere los dispositivos Apple de Apple Business Manager
- Desactive el bloqueo de activación del dispositivo en Apple Business Manager.
- Libérelo de la organización. Apple advierte que la liberación es permanente y que, a partir de ese momento, Apple Business Manager pierde el control del bloqueo de activación. También desaconseja liberar los dispositivos que se van a enviar a Apple para reparación.
- Borre el dispositivo, desde el MDM o en el propio dispositivo.
En los dispositivos supervisados, el MDM también guarda los códigos de omisión del bloqueo de activación. Apple recomienda obtener una copia de ellos, o hacer que se quite el bloqueo de activación, antes de cambiar de proveedor de MDM.
Paso 5: libere los dispositivos Android y quite la protección contra restablecimiento de fábrica
Los dispositivos comprados mediante la inscripción zero-touch se dan de baja en el portal zero-touch por un propietario o administrador, que los localiza por IMEI o número de serie. Google señala que volver a registrar un dispositivo más adelante requiere al revendedor. La protección contra restablecimiento de fábrica (FRP) es la otra trampa: un teléfono Android que se restablece con una cuenta de Google todavía en él pedirá esa cuenta durante la configuración, así que quite las cuentas de Google antes del restablecimiento. En los dispositivos totalmente administrados que son propiedad de la empresa, la protección empresarial contra restablecimiento de fábrica le permite elegir qué cuentas de Google pueden desbloquear un dispositivo restablecido.
¿Restablecimiento de fábrica o borrado seguro?
En los dispositivos actuales, un restablecimiento correcto es un borrado criptográfico. La guía de seguridad de plataformas de Apple explica que borrar un dispositivo elimina las claves que protegen sus datos, con lo que todos los datos del usuario quedan inaccesibles criptográficamente, y Android exige que los dispositivos que salen con Android 10 o posterior usen cifrado basado en archivos. Un restablecimiento no borra una tarjeta de memoria, no quita la SIM, no libera el dispositivo de la administración ni sirve de nada con un dispositivo que ya no enciende; esos dispositivos, y los modelos muy antiguos, van a destrucción física. Después de cada borrado, compruebe que el dispositivo arranca en la primera pantalla de configuración sin pedir una cuenta y que ha desaparecido de sus consolas de administración.
Tarjetas SIM, eSIM y líneas telefónicas
Retire las tarjetas SIM físicas y borre los perfiles de eSIM; el propio consejo de Apple para un dispositivo que se va a vender es borrar la eSIM junto con el dispositivo. Los números de teléfono están en la cuenta de la empresa con el operador y no en el dispositivo, así que decida línea por línea si cancelar, conservar o portar cada una.
Baterías hinchadas y dispositivos dañados
Las baterías de iones de litio hinchadas pueden incendiarse. Deje el dispositivo sin cargar, no lo apriete ni intente sacar la batería haciendo palanca, y guárdelo lejos de otros dispositivos y de cualquier cosa que arda. Las normas federales de materiales peligrosos (49 CFR 173.185(f)) establecen requisitos especiales de embalaje para las baterías de litio dañadas o defectuosas, por lo que un teléfono hinchado nunca debe ir en un sobre de envío postal común. En California, las baterías desechadas están reguladas como desechos peligrosos y no pueden ir a la basura.
Adónde pueden ir los dispositivos retirados
- Reutilización tras un borrado y una nueva inscripción.
- Reventa o canje de modelos recientes en buen estado, una vez desbloqueados.
- Devolución a una tienda. Según la Ley de Reciclaje de Teléfonos Celulares de California de 2004, las tiendas que venden teléfonos celulares deben aceptar los usados para su reutilización o reciclaje. Eso sirve para unos pocos equipos, pero para el reciclaje de teléfonos celulares para empresas no deja ningún registro por dispositivo.
- Un reciclador de desechos electrónicos para todo lo demás.
Registre el IMEI o número de serie de cada dispositivo, su último usuario, qué se hizo, cuándo y adónde fue a parar.
Preguntas frecuentes: restablecer de fábrica un teléfono de la empresa
¿Se puede restablecer de fábrica un teléfono de la empresa?
Sí, pero un restablecimiento por sí solo no basta. Libere un dispositivo de la empresa del MDM y de Apple Business Manager o zero-touch, quite el bloqueo de activación o la protección contra restablecimiento de fábrica y después bórrelo. En un teléfono que es del empleado, use la acción de retirar, que elimina solo los datos de la empresa.
¿Cómo quito un dispositivo de Apple Business Manager?
Un administrador cuyo rol lo permita selecciona el dispositivo, desactiva el bloqueo de activación si está activado y luego elige Liberar de la organización. La liberación no se puede deshacer, y después hay que borrar el dispositivo.
¿Puede un empleado quedarse con su teléfono de la empresa al irse?
Se puede, pero trátelo como una transferencia de propiedad de la empresa. Primero libere el teléfono del MDM y de Apple Business Manager o zero-touch, bórrelo y deje que el empleado lo configure como nuevo con su propia cuenta.
¿Va a retirar un cajón lleno de teléfonos, tabletas o escáneres de la empresa en Long Beach, el área del puerto o el South Bay? Nuestra página de reciclaje de teléfonos y tabletas de la empresa describe el proceso, la destrucción segura de datos cubre las tarjetas de memoria y otros medios de almacenamiento que requieren más que un restablecimiento, y nuestro servicio de administración de dispositivos para Intune y Jamf puede configurar los reemplazos. Díganos más o menos cuántos teléfonos y tabletas tiene y qué MDM los administra, y podemos planificar los pasos de liberación con su administrador.
