# Aprovisionamiento de Dispositivos - Android

# Dispositivos compatibles

En general, cualquier dispositivo con Android 6 o superior que cuente con Google Play Services es compatible con Cerberus Enterprise.

Para una mejor experiencia de usuario, sugerimos utilizar dispositivos que cumplan con los requisitos de [Android Enterprise Recommended](https://androidenterprisepartners.withgoogle.com/devices/).

<p class="callout info">Algunas funciones están limitadas a versiones específicas de Android o pueden comportarse de manera diferente según la versión del sistema operativo. Para obtener más información sobre una función específica, consulte la sección de [Políticas](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/chapter/politicas-android "Policies")) de la documentación. </p>

Cerberus Enterprise es compatible tanto con dispositivos de propiedad de la empresa como de propiedad personal, y con dos modos de gestión: propietario del dispositivo (device owner) y propietario del perfil (profile owner).

Los dispositivos de **propiedad personal** pueden gestionarse mediante un **perfil de trabajo**. Esto permite una solución BYOD al mantener los datos y las aplicaciones de trabajo de los empleados separados de los datos y las aplicaciones personales, mejorando tanto la seguridad como la privacidad. Esta opción es adecuada para dispositivos que ya son propiedad de los empleados y que desea inscribir en su organización para uso laboral.

Los dispositivos **de propiedad de la empresa** también pueden gestionarse mediante un perfil de trabajo, pero también puede elegir la opción de **gestión total**, que permite un control más estricto sobre el dispositivo. Los dispositivos de propiedad de la empresa con perfil de trabajo son adecuados cuando se proporcionan dispositivos corporativos a los empleados para el trabajo, permitiendo al mismo tiempo el uso personal. Los dispositivos con gestión total son más adecuados para aquellos que deben utilizarse únicamente para el trabajo, o para **dispositivos dedicados** (COSU, dispositivos de un solo uso propiedad de la empresa), como los quioscos.

Para obtener más información sobre el aprovisionamiento de dispositivos, consulte la página [Descripción general del aprovisionamiento de dispositivos](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/descripcion-general-del-aprovisionamiento-de-dispositivos "Device provisioning overview")).

<div id="bkmrk-"><div><div>  
</div></div></div>

# Tokens de inscripción

 Cerberus Enterprise utiliza tokens de inscripción para iniciar el proceso de inscripción (aprovisionamiento) de dispositivos Android. El token que seleccione define la política inicial aplicada a los dispositivos inscritos e influye en qué modos de aprovisionamiento están permitidos.

<p class="callout info"> La pestaña de tokens de inscripción de Android solo está disponible tras completar la [**Configuración de Android Management**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/configuracion-de-android-management "Android Management setup"). </p>

## Dónde encontrar los tokens de inscripción

 En el dashboard, abra **Tokens de inscripción**. Dependiendo de la configuración de su cuenta, la página puede mostrar varias pestañas (tokens de Android, inscripción mediante inicio de sesión de Google, inscripción manual de Apple y Apple Automated Device Enrollment).

<p class="callout info">Si su empresa de Android está respaldada por un dominio gestionado de Google (Google Workspace), el dashboard también puede mostrar una pestaña de **Autenticación mediante inscripción de Google**. Para más detalles sobre cómo habilitarla y utilizarla, consulte [**Autenticación mediante inscripción de Google**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/inscripcion-mediante-autenticacion-con-google "Authenticate Using Google enrollment"). </p>

## Lista de tokens de inscripción (Android)

 La pestaña de tokens de Android muestra una tabla con todos los tokens. Al hacer clic en una fila, se abre la página de detalles del token.

### Columnas

- **Id**: identificador interno del token.
- **Estado**: **Disponible**, **Usado** (token de un solo uso ya utilizado) o **Expirado**.
- **Expiración**: fecha/hora de expiración, o **Nunca**.
- **Política**: la política asignada al token (la descripción emergente de la interfaz también muestra el ID de la política).
- **Uso personal**: Permitido / No permitido / Dispositivo dedicado.
- **Usos permitidos**: Múltiples o de un solo uso.
- **Usuario**: usuario opcional preasignado a los dispositivos inscritos con el token.

### Acciones

- Cada fila tiene una acción de eliminación (**Eliminar token de inscripción**). La eliminación está deshabilitada cuando la licencia ha expirado.
- La tabla permite la selección de varias filas: puede activar el modo de selección, seleccionar varios tokens y eliminarlos con **Eliminar tokens seleccionados**.
- Utilice la acción de actualizar para recargar la lista. La tabla está paginada (10/25/50 elementos por página).

## Crear un nuevo token de inscripción

 En la pestaña de tokens de Android, haga clic en **Nuevo token de inscripción** para abrir la página de creación de tokens. Si su licencia ha expirado, el botón de creación estará deshabilitado.

### Opciones del token

#### 1. Política

**Obligatorio.** La política que se aplica automáticamente a todos los dispositivos inscritos con este token. Seleccione una de sus [**políticas de Android**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/chapter/politicas-android "Policies"). Si aún no tiene ninguna política, cree una primero.

#### 2. Usuario

 Opcional. Si se establece, los dispositivos recién inscritos se asociarán automáticamente con este usuario.

#### 3. Uso personal

 Controla si se permite el uso personal en un dispositivo aprovisionado con este token de inscripción:

- **Permitido**: adecuado para dispositivos de propiedad personal (perfil de trabajo) y dispositivos propiedad de la empresa para uso laboral y personal.
- **No permitido**: adecuado para dispositivos propiedad de la empresa para uso laboral únicamente (gestión completa).
- **Dispositivo dedicado**: adecuado para dispositivos de quiosco o dedicados (el dispositivo no está asociado a un único usuario).

#### 4. Usos permitidos

 Seleccione si el token se puede usar varias veces (**Múltiples**) o solo una vez (**De un solo uso**).

#### 5. Expiración

 Seleccione la unidad de expiración (**Minutos**, **Horas**, **Días**, o **Nunca**). Cuando no se establece en Nunca, introduzca el valor de expiración. El rango permitido depende de la unidad seleccionada y puede llegar hasta los 10,000 días.

### Opciones de aprovisionamiento (solo código QR)

 Estas opciones adicionales se integran en el código QR y se aplican durante el aprovisionamiento de dispositivos totalmente gestionados inscritos mediante el escaneo del código QR. No se aplican a los perfiles de trabajo ni a los dispositivos inscritos mediante la URL o el token de inscripción.

#### Configuración de Wi-Fi

 Utilice esto para permitir que un dispositivo se conecte automáticamente a Wi-Fi durante el aprovisionamiento, de modo que pueda descargar e iniciar la aplicación de gestión. Los campos disponibles incluyen **SSID**, **SSID oculto**, **Seguridad** y (cuando sea necesario) **Frase de contraseña**.

 También puede configurar un proxy HTTP (**Proxy**) y, dependiendo del modo, establecer **Host**/**Puerto**, **URI de PAC** y **Host de omisión de proxy**.

#### Otras opciones

 Las opciones adicionales incluyen **Región e idioma**, **Zona horaria** y **Omitir cifrado**.

## Detalles del token de inscripción

 Al abrir un token, la página de detalles muestra la configuración del token y la información de uso:

- **Estado**, **Expiración**, **Uso**, **Uso personal** y **Usos permitidos**.
- **Token**: el valor bruto del token de inscripción (se puede copiar).
- **URL de inscripción**: una URL de inscripción de Google Android Enterprise (se puede copiar y enviar por correo electrónico).
- **Código QR**: se muestra en el lado derecho de la página y se utiliza para inscribir dispositivos totalmente gestionados.

<p class="callout info"> Para los procedimientos de aprovisionamiento paso a paso, siga las guías de inscripción de Android: [**Dispositivos de propiedad personal**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/dispositivos-de-propiedad-personal "Personally-owned devices"), [**Dispositivos de propiedad de la empresa para uso laboral y personal**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/dispositivos-propiedad-de-la-empresa-para-uso-laboral-y-personal "Company-owned devices for work and personal use"), [**Dispositivos de propiedad de la empresa para uso exclusivamente laboral**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/dispositivos-propiedad-de-la-empresa-para-uso-laboral-unicamente "Company-owned devices for work use only"), y [**Zero-touch**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/zero-touch "Zero-touch"). </p>

# Dispositivos de propiedad personal

<div id="bkmrk-devices-owned-by-emp">Los dispositivos propiedad de los empleados pueden configurarse con un **perfil de trabajo**. Un perfil de trabajo proporciona un espacio independiente para las aplicaciones y los datos de trabajo, separado de las aplicaciones y los datos personales. La mayoría de las políticas de gestión de aplicaciones, datos y otros elementos se aplican únicamente al perfil de trabajo, mientras que las aplicaciones y los datos personales de los empleados permanecen privados. </div><div id="bkmrk-"><div></div></div><div id="bkmrk-to-set-up-a-work-pro">Para configurar un perfil de trabajo en un dispositivo de propiedad personal, utilice uno de los siguientes métodos de aprovisionamiento (asegúrese de que el [token de inscripción](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/tokens-de-inscripcion "Enrollment tokens")) tenga ***Uso personal*** establecido como **Permitido**): </div><div id="bkmrk--0"></div>#### Enlace del token de inscripción

<table id="bkmrk-android-version-work" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Versión de Android</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>6.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-you-can-provide-the-">Puede proporcionar la URL de inscripción a los usuarios finales. Cuando un usuario final abra el enlace desde su dispositivo, se le guiará a través de la configuración del perfil de trabajo.</div><div id="bkmrk--1"></div>#### Añadir perfil de trabajo desde *"Ajustes"*

<table id="bkmrk-android-version-5.1%2B" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Versión de Android</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>6.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-to-set-up-a-work-pro-0"><div>Para configurar un perfil de trabajo en su dispositivo, el usuario puede abrir la aplicación de ***Ajustes***, luego usar la barra de búsqueda para encontrar y tocar la opción ***Configurar su perfil de trabajo***. </div>  
<div>Si la búsqueda no tiene éxito, la ubicación de esta opción puede variar. Aquí tiene algunas posibilidades:</div>- *Ajustes* -&gt; *Servicios y preferencias de Google* -&gt; *Todos los servicios* -&gt; *Configure su perfil de trabajo*.
- *Ajustes* -&gt; *Google* -&gt; *Configurar y restaurar* -&gt; *Configure su perfil de trabajo*.

  
Estos pasos inician un asistente de configuración que descarga *Android Device Policy* en el dispositivo. A continuación, se le pedirá al usuario que escanee un código QR o introduzca manualmente un token de inscripción para completar la configuración del perfil de trabajo. </div><div id="bkmrk--2"></div>#### Descargar Android Device Policy

<table id="bkmrk-android-version-5.1%2B-0" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Versión de Android</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>6.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-to-set-up-a-work-pro-1">Para configurar un perfil de trabajo en su dispositivo, el usuario puede descargar Android Device Policy desde la Google Play Store. Una vez instalada la aplicación, se le pedirá al usuario que escanee un código QR o introduzca manualmente un token de inscripción para completar la configuración del perfil de trabajo.</div>

# Dispositivos propiedad de la empresa para uso laboral y personal

<div id="bkmrk-setting-up-a-company">La configuración de un dispositivo propiedad de la empresa con un **perfil de trabajo** permite el uso del dispositivo tanto para fines laborales como personales. En los dispositivos propiedad de la empresa con perfiles de trabajo: </div><div id="bkmrk-"></div>- La mayoría de las políticas de aplicaciones, datos y otras gestiones se aplican únicamente al perfil de trabajo.
- Los perfiles personales de los empleados permanecen privados. Sin embargo, las empresas pueden aplicar ciertas políticas para todo el dispositivo y políticas de uso personal.
- Las empresas pueden utilizar el *alcance de bloqueo* para aplicar acciones de cumplimiento en todo el dispositivo o solo en su perfil de trabajo.
- La desinscripción del dispositivo y los comandos del dispositivo se aplican a todo el dispositivo.

<div id="bkmrk-to-set-up-a-company-">Para configurar un dispositivo propiedad de la empresa con un perfil de trabajo, utilice uno de los siguientes métodos de aprovisionamiento (asegúrese de que el [token de inscripción](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/tokens-de-inscripcion "Enrollment tokens") tenga configurado el **Uso personal** como **Permitido**): </div><div id="bkmrk--0"></div>#### Método de código QR

<table id="bkmrk-android-version-work" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Versión de Android</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>8.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-on-a-new-or-factory-">En un dispositivo nuevo o restablecido de fábrica, el usuario (normalmente un administrador de TI) toca la pantalla seis veces en el mismo lugar. Esto activa que el dispositivo solicite al usuario escanear un código QR.</div>

# Dispositivos propiedad de la empresa para uso laboral únicamente

<div id="bkmrk-full-device-manageme">La **gestión completa del dispositivo** es adecuada para los dispositivos propiedad de la empresa destinados exclusivamente a fines laborales. Las empresas pueden gestionar todas las aplicaciones del dispositivo y aplicar todo el espectro de políticas y comandos de la API de Android Management. </div><div id="bkmrk-"></div><div id="bkmrk-it%27s-also-possible-t">También es posible restringir un dispositivo (mediante una política) a una única aplicación o a un pequeño conjunto de aplicaciones para cumplir con un propósito o caso de uso específico. Este subconjunto de dispositivos totalmente gestionados se denomina **dispositivos dedicados**. </div><div id="bkmrk--0"></div><div id="bkmrk-to-set-up-full-manag">Para configurar la gestión completa en un dispositivo propiedad de la empresa, utilice uno de los siguientes métodos de aprovisionamiento (asegúrese de que el [token de inscripción](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/tokens-de-inscripcion "Enrollment tokens") tenga configurado el **Uso personal** como **No permitido**): </div><div id="bkmrk--1"></div>#### Método de código QR

<table id="bkmrk-android-version-work" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Versión de Android</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>7.0+</small></span></td></tr></tbody></table>

<div id="bkmrk-on-a-new-or-factory-">En un dispositivo nuevo o restablecido de fábrica, el usuario (normalmente un administrador de TI) toca la pantalla seis veces en el mismo lugar. Esto activa que el dispositivo solicite al usuario escanear un código QR.</div><div id="bkmrk--2"></div>#### Método de identificador DPC

<table id="bkmrk-android-version-5.1%2B" style="width: 161px;"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td style="width: 161px;"><span style="text-align: center; display: block;">Versión de Android</span></td></tr><tr><td style="width: 161px;"><span style="text-align: center; display: block;"><small>5.1+</small></span></td></tr></tbody></table>

<div id="bkmrk-if-android-device-po"><div>Si no se puede añadir Android Device Policy mediante un código QR, un usuario o administrador de TI puede seguir estos pasos para aprovisionar un dispositivo totalmente gestionado o dedicado:</div>  
<div>1. Siga el asistente de configuración en un dispositivo nuevo o restablecido de fábrica.</div><div>2. Introduzca los datos de inicio de sesión de Wi-Fi para conectar el dispositivo a Internet.</div><div>3. Cuando se le solicite iniciar sesión, introduzca **afw#setup**, lo que descargará Android Device Policy. </div><div>4. Escanee un código QR o introduzca manualmente un token de inscripción para aprovisionar el dispositivo.</div></div>

# Zero-touch

Los administradores de TI pueden aprovisionar dispositivos de propiedad de la empresa utilizando el método de inscripción zero-touch, descrito en [Inscripción zero-touch para administradores de TI](https://support.google.com/work/android/answer/7514005). Cuando se enciende un dispositivo por primera vez, este se aplica automáticamente a la configuración definida por el administrador de TI.

Los administradores de TI pueden preconfigurar los dispositivos adquiridos a [distribuidores autorizados](https://www.android.com/enterprise/management/zero-touch/) y gestionarlos mediante el panel de control de Cerberus Enterprise. Para vincular su cuenta de Zero-touch, vaya a la sección **Zero-touch** en el panel de control y siga las instrucciones.

<table id="bkmrk-android-version-work"><colgroup><col width="“25%”"></col><col width="“25%”"></col><col width="25%"></col><col width="25%"></col></colgroup><tbody><tr><td><span style="text-align: center; display: block;">Versión de Android</span></td><td><span style="text-align: center; display: block;">Perfil de trabajo</span></td><td><span style="text-align: center; display: block;">Dispositivo con gestión total</span></td><td><span style="text-align: center; display: block;">Dispositivo dedicado</span></td></tr><tr><td><span style="text-align: center; display: block;"><small>8.0+ (Pixel 7.1+)</small></span></td><td><span style="text-align: center; display: block;">✓</span></td><td><span style="text-align: center; display: block;">✓</span></td><td><span style="text-align: center; display: block;">✓</span></td></tr></tbody></table>

# Inscripción mediante autenticación con Google

 La inscripción mediante autenticación con Google (también denominada **Autenticación de Google para la inscripción**) permite a los usuarios autenticarse con su cuenta de Google Workspace durante la inscripción de dispositivos Android.

<p class="callout info"> Esta función solo está disponible para empresas de Android respaldadas por un dominio gestionado de Google (Google Workspace). </p>

## Dónde encontrarlo

 En el panel de control, abra **Tokens de inscripción** y seleccione la pestaña **Inscripción mediante autenticación con Google**. La pestaña solo se muestra cuando Android Management está configurado y la integración con Google Workspace está disponible para su empresa.

## Activar (o desactivar) la autenticación con Google

 La autenticación con Google se activa desde la **consola de administración de Google**. Tras cambiar la configuración, vuelva a Cerberus Enterprise y utilice **Actualizar estado** para recargar la configuración actual.

1. Inicie sesión en su [**consola de administración de Google**](https://admin.google.com/) con una cuenta de administrador.
2. Abra **Dispositivos**.
3. Vaya a **Dispositivos móviles y puntos finales** → **Configuración** → **Integraciones de terceros**.
4. Busque la **integración de Android EMM** para Cerberus Enterprise y ábrala.
5. Haga clic en **Gestionar proveedores de EMM**.
6. Active o desactive **Autenticación con Google** para habilitar o deshabilitar la autenticación con Google para la inscripción.
7. Haga clic en **Guardar**.
8. Vuelva al panel de control de Cerberus Enterprise y haga clic en **Actualizar estado** en la pestaña **Inscripción mediante autenticación con Google**.

## Token de inscripción mediante autenticación con Google

 Cuando la autenticación con Google está activada, el panel de control muestra un token de inscripción específico utilizado para este modo de inscripción. La página puede mostrar un **código QR**, un valor de **Token de inscripción** y una **URL de inscripción** (que se puede copiar y enviar por correo electrónico).

### Opciones clave

- **Permitir uso personal**: controla si el token puede inscribir dispositivos para uso laboral y personal (escenarios de perfil de trabajo) o solo para uso laboral (escenarios de gestión total / dedicados).
- **Política predeterminada de respaldo**: la política que se aplica cuando el usuario que realiza la inscripción no tiene asignada una política predeterminada de autenticación con Google específica.

### Interacción con las políticas

 El ajuste de política **Autenticación de la configuración de la cuenta de trabajo** (workAccountSetupConfig.authenticationType) controla cómo se autentican los usuarios durante la configuración de la cuenta de trabajo, pero el ajuste de la consola de administración de Google **Autenticación con Google** y el tipo de token de inscripción aún pueden requerir autenticación.

 Para los dispositivos ya inscritos, esta política solo se aplica si el dispositivo está gestionado por una cuenta de Google Play gestionada (es decir, inscrito sin **Inscripción mediante autenticación con Google**).

<p class="callout info"> Algunas acciones (por ejemplo, cambiar las opciones del token) pueden quedar deshabilitadas cuando la licencia ha caducado. </p>

## Inscribir un dispositivo

 Durante la inscripción, se le pedirá al usuario que se autentique con su cuenta de Google Workspace. Tras una inscripción exitosa, el dispositivo quedará asociado al usuario autenticado.

### Perfil de trabajo (dispositivos de propiedad personal)

- Comparta la **URL de inscripción** con el usuario. Cuando el usuario la abra en su dispositivo Android, se le guiará a través de la configuración del perfil de trabajo y la autenticación con Google.
- Alternativamente, el usuario puede comenzar desde los ajustes de Android y elegir el flujo de configuración del perfil de trabajo; después, podrá escanear el código QR o introducir el token de inscripción cuando se le solicite.

### Dispositivos de propiedad de la empresa

- **Método de código QR**: en un dispositivo nuevo o restablecido de fábrica, pulse la pantalla varias veces en el mismo lugar hasta que aparezca el aviso del código QR y, a continuación, escanee el código QR que se muestra en el panel de control.
- **Método de identificador DPC** (cuando el escaneo de QR no está disponible): siga el asistente de configuración, conéctese a una red Wi-Fi y, cuando se le pida que inicie sesión, introduzca **afw#setup** y continúe escaneando el código QR o introduciendo el token de inscripción. Cuando se le solicite, autentíquese con la cuenta de Google Workspace.

 Para los procedimientos generales de aprovisionamiento de Android (perfil de trabajo frente a gestión total), consulte las páginas estándar de inscripción de Android en este manual.