Políticas - Android

• Resumen
• Gestión de apps
• Modo quiosco
• Seguridad
• Multimedia
• Red móvil
• Redes
• Sistema
• Ubicación y geovallas
• Gestión de usuarios
• Uso personal
• Políticas entre perfiles
• Informes de estado
• Varios
• Reglas de cumplimiento

Resumen

Las políticas de Android son las entidades principales del sistema: definen las reglas que se aplican y se hacen cumplir en los dispositivos gestionados.

Puedes explorar tus políticas y crear otras nuevas desde la sección Políticas del panel de control. Para abrir una política de Android, haz clic en la fila de la política en la tabla: el sistema abre la página del Editor de políticas.

Una política se puede asociar con un token de inscripción, de modo que se aplicará automáticamente a los dispositivos durante el proceso de aprovisionamiento. También puedes cambiar la política asignada a un dispositivo después del aprovisionamiento.

Cada dispositivo solo se puede asociar con una política a la vez.

Muchas opciones de política solo se aplican a tipos de dispositivos concretos (totalmente gestionados, dedicados, con perfil de trabajo) y a versiones de Android específicas. Es posible que el dispositivo ignore las configuraciones no compatibles o las notifique como incumplimientos.

Diseño del Editor de políticas

El Editor de políticas se organiza en un conjunto de secciones expandibles. En la parte superior de la página siempre puedes editar:

• Nombre (obligatorio)
• Id (solo lectura)
• Descripción (opcional)

Las secciones siguientes coinciden con los paneles del Editor de políticas (por ejemplo: Gestión de apps, Seguridad, Redes, Sistema, Uso personal, Políticas entre perfiles y más). Cuando abres una política guardada, las secciones con ajustes modificados ya están abiertas y las demás permanecen cerradas. Usa las páginas de capítulos de este manual para entender cada panel en detalle.

Guardar, eliminar y dispositivos asociados

Usa Guardar política para aplicar los cambios. El botón se deshabilita cuando no hay cambios pendientes o cuando la licencia ha caducado.

Si abriste una política existente (tiene un Id), la página muestra una acción Eliminar política y una lista de Dispositivos asociados en la parte inferior, para que puedas ver cuántos dispositivos usan actualmente la política.

Gestión de apps

En esta sección puedes establecer políticas relacionadas con la disponibilidad, instalación y actualizaciones de las apps, y la gestión de permisos.

Las cuentas de Managed Google Play se crean automáticamente cuando se aprovisionan los dispositivos.

 

1. Modo de Play Store

Este modo controla qué apps están disponibles para el usuario en Play Store y el comportamiento del dispositivo cuando se eliminan apps de la política.

Lista blanca (predeterminado): solo están disponibles las apps que figuran en la política, y cualquier app que no esté en la política se desinstalará automáticamente del dispositivo. Play Store solo mostrará las apps disponibles.

Lista negra: todas las apps están disponibles y cualquier app que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la política de aplicaciones. Play Store mostrará todas las apps, excepto las bloqueadas.

 

2. Política de apps no confiables

La política para apps no confiables (apps de orígenes desconocidos) aplicada en el dispositivo. Esta opción controla el ajuste del sistema Android que determina si un usuario puede instalar apps desde fuera de Play Store (instalación de apps de fuentes externas).

No permitir (predeterminado): no permite instalar apps no confiables en todo el dispositivo.

Solo perfil personal: en dispositivos con perfiles de trabajo, permite instalar apps no confiables solo en el perfil personal del dispositivo.

Permitir: permite instalar apps no confiables en todo el dispositivo.

 

3. Google Play Protect

Indica si se aplica la verificación de apps de Google Play Protect.

Aplicada (predeterminado): activa obligatoriamente la verificación de apps.

Elección del usuario: permite al usuario elegir si activa la verificación de apps.

 

4. Política de permisos predeterminada

La política para conceder solicitudes de permisos en tiempo de ejecución a las apps.

Preguntar (predeterminado): pide al usuario que conceda un permiso.

Conceder: concede un permiso automáticamente.

Denegar: deniega un permiso automáticamente.

 

5. Funciones de las apps

Controla si las apps en dispositivos totalmente gestionados o en perfiles de trabajo pueden exponer funciones de apps. Requiere Android 16 o posterior.

Permitido (predeterminado): las apps en dispositivos totalmente gestionados o en perfiles de trabajo pueden exponer funciones de apps.

No permitido: las apps en dispositivos totalmente gestionados o en perfiles de trabajo no pueden exponer funciones de apps.

 

6. Instalación de apps desactivada

Indica si está desactivada la instalación de apps por parte del usuario.

 

7. Desinstalación de apps desactivada

Indica si está desactivada la desinstalación de apps por parte del usuario.

 

8. Políticas de permisos

Concesiones o denegaciones explícitas de permisos o grupos para todas las apps. Estos valores anulan el ajuste Política de permisos predeterminada.

Usa Añadir política de permisos para crear entradas y elimínalas con la acción de eliminar.

Cada entrada incluye:

Permiso/grupo de Android: el permiso o grupo de Android (obligatorio), por ejemplo android.permission.READ_CALENDAR o android.permission_group.CALENDAR.

Política: Conceder / Denegar / Preguntar (usa las mismas opciones de política que Política de permisos predeterminada).

 

9. Aplicaciones

Lista de aplicaciones que deben incluirse en la política. El comportamiento del contenido de la lista depende del valor establecido en Modo de Play Store.

Si Modo de Play Store se establece en lista blanca, solo están disponibles las apps que figuran en la política y cualquier app que no esté en la política se desinstalará automáticamente del dispositivo.

Si Modo de Play Store se establece en lista negra, todas las apps están disponibles y cualquier app que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la política de aplicaciones.

Para añadir una nueva app, haz clic en el botón Añadir aplicaciones (o en el icono Añadir aplicaciones), selecciona Desde Managed Google Play y, después, elige la app en Play Store y haz clic en el botón Seleccionar de la tarjeta de la app.

Para añadir una app que no está publicada en Google Play pero ya está presente en el dispositivo (por ejemplo, una app del sistema o del fabricante), haz clic en Añadir aplicaciones, selecciona Por nombre de paquete (apps preinstaladas), escribe el nombre de paquete de la app (por ejemplo, com.example.app) y haz clic en Añadir.La app se añade con el tipo de instalación Forzar instalación. Para mostrar la app en el lanzador personalizado del modo quiosco, su Tipo de instalación debe ser Preinstalada o Forzar instalación: con Disponible, la app no se muestra.

Las apps que no están disponibles en Managed Google Play se marcan con un icono de Android en la lista de aplicaciones. No se pueden instalar desde Google Play, así que ya deben estar presentes en el dispositivo: los dispositivos que no tienen la app no pueden instalarla.

Todas las apps publicadas en Play Store en tu país están disponibles para seleccionarlas de forma predeterminada. Para seleccionar tus propias apps privadas o web, primero debes subirlas al sistema. Para obtener más información, lee la página Apps privadas.

Cada app se puede configurar con sus propios ajustes, que se muestran visualmente en una tarjeta:

9.1. Tipo de instalación

El tipo de instalación que se va a realizar para una app.

Disponible: la app está disponible para instalarla.

Preinstalada: la app se instala automáticamente y el usuario puede eliminarla.

Forzar instalación: la app se instala automáticamente y el usuario no puede eliminarla.

Bloqueada: la app está bloqueada y no se puede instalar. Si la app se instaló con una política anterior, se desinstalará.

Obligatoria para la configuración: la app se instala automáticamente, el usuario no puede eliminarla y evitará que finalice la configuración hasta que se complete la instalación.

Quiosco: la app se instala automáticamente en modo quiosco: se establece como intent de inicio preferido y se añade a la lista blanca para el modo de bloqueo de tareas. La configuración del dispositivo no finalizará hasta que se instale la app. Tras la instalación, los usuarios no podrán eliminar la app. Solo puedes establecer este tipo de instalación para una app por política. Cuando está presente en la política, la barra de estado se desactivará automáticamente. Para obtener más información, lee la página dedicada al Modo quiosco.

9.2. Restricciones de instalación

Define un conjunto de restricciones para la instalación de la app. Cuando se seleccionan varias restricciones, deben cumplirse todas para que la app se instale.

Esta opción solo se muestra cuando el Tipo de instalación es Preinstalada o Forzar instalación.

Red sin límite de datos: instala la app solo cuando el dispositivo esté conectado a una red sin límite de datos (por ejemplo, Wi‑Fi).

Cargando: instala la app solo cuando el dispositivo se esté cargando.

Inactivo: instala la app solo cuando el dispositivo esté inactivo.

9.3. Modo de actualización automática

Controla el modo de actualización automática de la app.

Predeterminado: la app se actualiza automáticamente con baja prioridad para minimizar el impacto en el usuario. La app se actualiza cuando se cumplen todas estas condiciones: (1) el dispositivo no se está usando activamente, (2) el dispositivo está conectado a una red sin límite de datos y (3) el dispositivo se está cargando. El dispositivo recibe una notificación sobre una nueva actualización en las 24 horas siguientes a su publicación por el desarrollador, y la app se actualiza la próxima vez que se cumplan las condiciones anteriores.

Aplazado: la app no se actualiza automáticamente durante un máximo de 90 días desde que queda desactualizada. 90 días después de que la app quede desactualizada, se instala automáticamente la última versión disponible con baja prioridad (consulta el modo de actualización automática Predeterminado ). Una vez actualizada, la app no vuelve a actualizarse automáticamente hasta 90 días después de quedar desactualizada de nuevo. El usuario siempre puede actualizar la app manualmente desde Play Store.

Alta prioridad: la app se actualiza lo antes posible. No se aplica ninguna restricción. El dispositivo recibe una notificación inmediata sobre una nueva actualización en cuanto está disponible.

9.4. Código de versión mínimo

La versión mínima de la app que se ejecuta en el dispositivo. Si se establece, el dispositivo intenta actualizar la app al menos a este código de versión. Si la app no está actualizada, el dispositivo contendrá un detalle de incumplimiento con el motivo de incumplimiento establecido en APP_NOT_UPDATED. La app ya debe estar publicada en Google Play con un código de versión mayor o igual que este valor. Como máximo, 20 apps pueden especificar un código de versión mínimo por política.

9.5. Ámbitos delegados

Los ámbitos delegados a la app desde Android Device Policy. Puedes conceder a otras apps una selección de permisos especiales de Android:

Instalación de certificados: concede acceso a la instalación y gestión de certificados.

Configuraciones gestionadas: concede acceso a la gestión de configuraciones gestionadas.

Bloquear desinstalación: concede acceso a bloquear la desinstalación.

Permisos: concede acceso a la política de permisos y al estado de concesión de permisos.

Acceso a paquetes: concede acceso al estado de acceso a paquetes.

App del sistema: concede acceso para activar apps del sistema.

9.6. Red preferente

El servicio de red preferente que se usará para esta app. Si se establece, la app usará el segmento de red empresarial especificado para sus conexiones cuando esté disponible. Debe coincidir con un segmento de red configurado en la sección Configuración de segmentación de red 5G del panel Red móvil.

9.7. Política de permisos predeterminada

La política predeterminada para todos los permisos solicitados por la app. Si se especifica, anula la Política de permisos predeterminada de la política, que se aplica a todas las apps. No anula las Políticas de permisos, que se aplican a todas las apps.

Preguntar (predeterminado): pide al usuario que conceda un permiso.

Conceder: concede un permiso automáticamente.

Denegar: deniega un permiso automáticamente.

9.8. App conectada de trabajo y personal

Controla si la app puede comunicarse consigo misma entre los perfiles de trabajo y personal de un dispositivo, con el consentimiento del usuario (Android 11 o posterior).

No permitido (predeterminado): impide que la app se comunique entre perfiles.

Permitido: permite que la app se comunique entre perfiles después de recibir el consentimiento del usuario.

9.9. Excepción al bloqueo de VPN Always On

Especifica si se permite que la app use la red cuando la VPN no está conectada y el bloqueo habilitado está activo. Solo es compatible con dispositivos que ejecutan Android 10 o posterior.

Aplicado (predeterminado): la app respeta el ajuste de bloqueo de VPN Always On.

Exenta: la app está exenta del ajuste de bloqueo de VPN Always On.

9.10. Widgets del perfil de trabajo

Especifica si la app instalada en el perfil de trabajo puede añadir widgets a la pantalla de inicio.

Permitido: la aplicación puede añadir widgets a la pantalla de inicio.

No permitido: la aplicación no puede añadir widgets a la pantalla de inicio.

9.11. Ajustes de control del usuario

Especifica si se permite el control del usuario para una app determinada. El control del usuario incluye acciones como forzar la detención y borrar los datos de la app (Android 11 o posterior). Si extensionConfig está habilitado para una app, el control del usuario no se permite independientemente de este ajuste. Para las apps de quiosco, puedes usar Permitido para permitir el control del usuario.

Sin especificar: usa el comportamiento predeterminado de la app para determinar si se permite o no el control del usuario.

Permitido: se permite el control del usuario para la app.

No permitido: no se permite el control del usuario para la app.

9.12. Desactivada

Indica si la app está desactivada. Cuando está desactivada, los datos de la app se conservan.

9.13. Permitir proveedor de credenciales

Indica si se permite que la app actúe como proveedor de credenciales en Android 14 o posterior.

9.14. Configuración gestionada

Para configurar los ajustes gestionados de la app, haz clic en el botón Habilitar configuración gestionada. Si ya se ha establecido una configuración gestionada para la app, puedes modificarla con el botón Configuración gestionada o eliminarla con el botón Eliminar configuración.

La opción Configuración gestionada solo está disponible para las apps que admiten esta funcionalidad.

9.15. Políticas de permisos

Concesiones o denegaciones explícitas de permisos para la app. Estos valores anulan la Política de permisos predeterminada y las Políticas de permisos que se aplican a todas las apps.

Usa Añadir política de permisos para añadir una o varias reglas de permisos a la tarjeta de la app y eliminarlas con la acción de eliminar.

9.16. IDs de pista

Lista de los ID de pista de prueba cerrada de la app a los que puede acceder un dispositivo. Si se seleccionan varios ID de pista, los dispositivos reciben la versión más reciente de todas las pistas accesibles. Si no se selecciona ningún ID de pista, los dispositivos solo tienen acceso a la pista de producción de la app.

La opción IDs de pista solo está disponible para las apps que tienen al menos un ID de pista disponible para tu organización. Para obtener más detalles sobre cómo añadir tu organización a una pista de prueba cerrada para una app específica, lee aquí.

 

10. Ajustes de aplicaciones predeterminadas

Establece apps predeterminadas para los tipos compatibles. Cuando se establece una app predeterminada para al menos un tipo, los usuarios no pueden cambiar las apps predeterminadas en ese perfil.

Solo se permite un ajuste de aplicación predeterminada por Tipo de aplicación predeterminada. La lista de aplicaciones predeterminadas no debe contener duplicados.

10.1. Tipo de aplicación predeterminada

Selecciona la categoría de app que quieres configurar (por ejemplo, Navegador, Teléfono, SMS, Cartera o Asistente). La disponibilidad depende de la versión de Android y del modo de gestión.

10.2. Ámbitos de aplicación predeterminada

Selecciona dónde debe aplicarse la app predeterminada (Totalmente gestionado, Perfil de trabajo o Perfil personal). Solo se pueden elegir los ámbitos compatibles con el tipo seleccionado.

Si ninguno de los ámbitos seleccionados se aplica al modo de gestión del dispositivo, el dispositivo informa de un detalle de incumplimiento.

10.3. Aplicaciones predeterminadas

Lista de apps que se pueden establecer como predeterminadas para el tipo seleccionado. La primera app instalada y apta se establece como predeterminada.

Si los ámbitos incluyen Totalmente gestionado o Perfil de trabajo, cada app también debe existir en la lista Aplicaciones con el Tipo de instalación distinto de Bloqueada.

 

11. Selección de clave privada

Permite mostrar en un dispositivo una interfaz para que el usuario elija un alias de clave privada si no hay reglas coincidentes en Elegir reglas de clave privada.

En dispositivos anteriores a Android P, esta opción puede dejar las claves empresariales vulnerables.

 

12. Elegir reglas de clave privada

Controla el acceso de las apps a las claves privadas. La regla determina qué clave privada, si alguna, concede Android Device Policy a la app especificada. El acceso se concede cuando la app llama a KeyChain.choosePrivateKeyAlias (o a cualquiera de sus sobrecargas) para solicitar un alias de clave privada para una URL determinada, o bien, para las reglas que no son específicas de una URL (es decir, si urlPattern no está establecido o se establece en la cadena vacía o .*) en Android 11 y versiones posteriores, directamente para que la app pueda llamar a KeyChain.getPrivateKey sin tener que llamar antes a KeyChain.choosePrivateKeyAlias. Cuando una app llama a KeyChain.choosePrivateKeyAlias y coincide más de una choosePrivateKeyRules, la última regla coincidente define qué alias de clave se devuelve.

Usa Añadir regla de clave privada para crear entradas y elimínalas con la acción de eliminar.

12.1. Alias de clave privada

El alias de la clave privada que se va a usar.

12.2. Patrón de URL

El patrón de URL que se compara con la URL de la solicitud. Si no se establece o está vacío, coincide con todas las URL. Usa la sintaxis de expresiones regulares de java.util.regex.Pattern.

12.3. Nombres de paquete

Los nombres de paquete a los que se aplica esta regla. El hash del certificado de firma de cada app se verifica con el hash proporcionado por Play. Si no se especifica ningún nombre de paquete, el alias se proporciona a todas las apps que llamen a KeyChain.choosePrivateKeyAlias o a cualquiera de sus sobrecargas (pero no sin llamar a KeyChain.choosePrivateKeyAlias, incluso en Android 11 y versiones posteriores). Cualquier app con el mismo UID de Android que un paquete especificado aquí tendrá acceso cuando llame a KeyChain.choosePrivateKeyAlias.

Usa Añadir nombre de paquete para añadir entradas y elimínalas con la acción de eliminar.

 

Para eliminar una app, haz clic en el icono papelera, en la parte inferior de la tarjeta de la app.

 

 

Modo quiosco

Con el modo quiosco, puedes restringir la funcionalidad de un dispositivo a una sola aplicación o a varias. Elegir entre el modo quiosco de una sola aplicación y el de varias aplicaciones depende de tus objetivos empresariales.

En el modo quiosco de una sola aplicación, un dispositivo se configura para una única aplicación y no permite a los usuarios finales acceder a otras aplicaciones del dispositivo. Tampoco pueden salir de la aplicación, lo que lo convierte en un dispositivo dedicado a esa aplicación específica. Para habilitar este modo, especifica una aplicación en la sección Gestión de aplicaciones con Tipo de instalación establecido en Quiosco.

En el modo quiosco de varias aplicaciones, los dispositivos pueden acceder a varias aplicaciones. Los usuarios finales pueden navegar entre varias aplicaciones mediante un lanzador personalizado. Para habilitar este modo, activa la opción Lanzador personalizado de quiosco.

Cuando el modo quiosco está habilitado, también puedes configurar si los usuarios finales pueden acceder a determinadas funciones del sistema, como los ajustes del sistema y la barra de estado.

 

Lanzador personalizado de quiosco

Indica si el lanzador personalizado de quiosco está habilitado. Esto sustituye la pantalla de inicio por un lanzador que bloquea el dispositivo en las aplicaciones instaladas mediante el ajuste Gestión de aplicaciones. Las aplicaciones aparecen en una sola página en orden alfabético.

 

Acciones del botón de encendido

Establece el comportamiento de un dispositivo en modo quiosco cuando un usuario mantiene pulsado el botón de encendido.

Disponible (predeterminado): El menú de encendido (por ejemplo, Apagar, Reiniciar) se muestra cuando un usuario mantiene pulsado el botón de encendido de un dispositivo en modo quiosco.

Bloqueado: El menú de encendido (por ejemplo, Apagar, Reiniciar) no se muestra cuando un usuario mantiene pulsado el botón de encendido de un dispositivo en modo quiosco. Nota: esto puede impedir que los usuarios apaguen el dispositivo.

 

Avisos de errores del sistema

Especifica si los diálogos de error del sistema para aplicaciones que se han cerrado inesperadamente o que no responden se bloquean en modo quiosco. Cuando se bloquean, el sistema fuerza la detención de la aplicación como si el usuario eligiera la opción "cerrar aplicación" en la interfaz.

Bloqueado (predeterminado): Se bloquean todos los diálogos de error del sistema, como los de cierre inesperado y de aplicación que no responde (ANR). Cuando se bloquean, el sistema fuerza la detención de la aplicación como si el usuario la cerrara desde la interfaz.

Habilitado: Se muestran todos los diálogos de error del sistema, como los de cierre inesperado y de aplicación que no responde (ANR).

Navegación del sistema

Especifica qué funciones de navegación están habilitadas (por ejemplo, los botones Inicio y Vista general) en modo quiosco.

Deshabilitado (predeterminado): No se puede acceder a los botones Inicio y Vista general.

Solo Inicio: Solo el botón Inicio está habilitado.

Habilitado: Los botones Inicio y Vista general están habilitados.

 

Barra de estado

Especifica si la información del sistema y las notificaciones están deshabilitadas en modo quiosco.

Deshabilitado (predeterminado): La información del sistema y las notificaciones están deshabilitadas en modo quiosco.

Solo sistema: Solo se muestra la información del sistema en la barra de estado.

Habilitado: La información del sistema y las notificaciones se muestran en la barra de estado en modo quiosco. Nota: Para que esta política surta efecto, el botón Inicio del dispositivo debe estar habilitado mediante kioskCustomization.systemNavigation.

 

Ajustes del dispositivo

Especifica si la aplicación Configuración está permitida en modo quiosco.

Permitido (predeterminado): Se permite el acceso a la aplicación Configuración en modo quiosco.

Bloqueado: No se permite el acceso a la aplicación Configuración en modo quiosco.

Seguridad

En esta sección, puedes configurar políticas relacionadas con la seguridad.

 

Acciones ante riesgos de seguridad

Elige qué hacer cuando un dispositivo informa de un SecurityRisk en los informes de estado.

 

Tipos de SecurityRisk compatibles:

SO desconocido: La API de Play Integrity detecta que el dispositivo ejecuta un SO desconocido (la comprobación basicIntegrity se supera, pero ctsProfileMatch falla).

SO comprometido: La API de Play Integrity detecta que el dispositivo ejecuta un SO comprometido (la comprobación basicIntegrity falla).

Error en la evaluación respaldada por hardware: La API de Play Integrity detecta que el dispositivo no tiene una garantía sólida de integridad del sistema, si la etiqueta MEETS_STRONG_INTEGRITY no aparece en el campo de integridad del dispositivo.

 

Acciones disponibles:

Borrar datos corporativos (predeterminado): Anula la inscripción y borra los datos de trabajo (todo el dispositivo si está totalmente gestionado o solo el perfil de trabajo en dispositivos con perfil de trabajo).

Ninguna acción: Deja el dispositivo inscrito y no hagas nada automáticamente.

 

Cuando seleccionas Borrar datos corporativos, también puedes configurar opciones de borrado:

Conservar la protección contra el restablecimiento de fábrica: Conserva los datos de la Protección contra restablecimiento de fábrica (FRP) al borrar el dispositivo.

Borrar almacenamiento externo: Borra además el almacenamiento externo del dispositivo (como las tarjetas SD) al realizar el borrado.

Borrar eSIM: En dispositivos propiedad de la empresa, esto elimina todas las eSIM del dispositivo cuando se borra. En dispositivos de propiedad personal, se eliminan las eSIM gestionadas (eSIM añadidas mediante el comando ADD_ESIM) y no se elimina ninguna eSIM de propiedad personal.

 

1. Tiempo máximo para bloquear

Tiempo máximo (en segundos) de actividad del usuario antes de que se bloquee el dispositivo. Un valor de 0 significa que no hay restricción.

 

2. Mantener encendido durante la carga

Los modos de conexión de la batería en los que el dispositivo permanece encendido. Cuando uses esta configuración, se recomienda borrar Tiempo máximo para bloquear para que el dispositivo no se bloquee mientras permanece encendido.

Cargador de CA: La fuente de alimentación es un cargador de CA.

Puerto USB: La fuente de alimentación es un puerto USB.

Cargador inalámbrico: La fuente de alimentación es inalámbrica.

 

3. Bloqueo de pantalla deshabilitado

Si es verdadero, deshabilita la pantalla de bloqueo de las pantallas principal o secundaria. Esta política solo es compatible con el modo de gestión de dispositivos dedicados.

 

4. Requisitos de contraseña

Políticas de requisitos de contraseña.

Usa Configurar requisitos de contraseña para agregar uno o varios bloques de requisitos de contraseña. Usa Borrar todo para eliminar todos los requisitos de contraseña configurados.

Los requisitos de contraseña pueden usar el ámbito Automático (un solo requisito) o ámbitos separados de Dispositivo/Perfil de trabajo. Los requisitos basados en la complejidad deben combinarse con requisitos basados en la calidad para el mismo ámbito.

4.1. Ámbito

El ámbito al que se aplica el requisito de contraseña.

Automático: El ámbito no está especificado. Los requisitos de contraseña se aplican al perfil de trabajo en dispositivos con perfil de trabajo y a todo el dispositivo en dispositivos totalmente gestionados o dedicados.

Dispositivo: Los requisitos de contraseña solo se aplican al dispositivo.

Perfil de trabajo: Los requisitos de contraseña solo se aplican al perfil de trabajo.

4.2. Longitud del historial de contraseñas

La longitud del historial de contraseñas. Después de establecer este campo, el usuario no podrá introducir una contraseña nueva que sea igual a cualquiera del historial. Un valor de 0 significa que no hay restricción.

4.3. Máximo de contraseñas fallidas antes de borrar

Número de contraseñas de desbloqueo incorrectas que se pueden introducir antes de que se borre el dispositivo. Un valor de 0 significa que no hay restricción.

4.4. Tiempo de caducidad de la contraseña (días)

Esta configuración obliga al usuario a actualizar periódicamente su contraseña, tras el número de días especificado.

4.5. Requerir desbloqueo con contraseña

El tiempo tras desbloquear un dispositivo o perfil de trabajo con una forma de autenticación segura (contraseña, PIN, patrón) durante el que se puede desbloquear con cualquier otro método de autenticación (por ejemplo, huella digital, agentes de confianza, rostro). Una vez transcurrido el periodo especificado, solo se pueden usar formas de autenticación seguras para desbloquear el dispositivo o el perfil de trabajo.

Predeterminado del dispositivo: El periodo de tiempo de espera se establece en el valor predeterminado del dispositivo.

Cada día: El periodo de tiempo de espera se establece en 24 horas.

4.6. Calidad de la contraseña

La calidad de contraseña requerida.

Complejidad alta: Define la banda de complejidad de contraseña alta como: En Android 12 y versiones posteriores: PIN sin secuencias repetidas (4444) ni ordenadas (1234, 4321, 2468), con una longitud mínima de 8; alfabética, con una longitud mínima de 6; alfanumérica, con una longitud mínima de 6.

Complejidad media: Define la banda de complejidad de contraseña media como: PIN sin secuencias repetidas (4444) ni ordenadas (1234, 4321, 2468), con una longitud mínima de 4; alfabética, con una longitud mínima de 4; alfanumérica, con una longitud mínima de 4.

Complejidad baja: Define la banda de complejidad de contraseña baja como: patrón; PIN con secuencias repetidas (4444) u ordenadas (1234, 4321, 2468).

Ninguna: No hay requisitos de contraseña.

Débil: El dispositivo debe protegerse, como mínimo, con una tecnología de reconocimiento biométrico de baja seguridad. Esto incluye tecnologías que pueden reconocer la identidad de una persona y que equivalen aproximadamente a un PIN de 3 dígitos (la detección falsa es inferior a 1 entre 1000).

Cualquiera: Se requiere una contraseña, pero no hay restricciones sobre lo que debe contener.

Numérica: La contraseña debe contener caracteres numéricos.

Numérica compleja: La contraseña debe contener caracteres numéricos sin secuencias repetidas (4444) ni ordenadas (1234, 4321, 2468).

Alfabética: La contraseña debe contener caracteres alfabéticos (o símbolos).

Alfanumérica: La contraseña debe contener caracteres tanto numéricos como alfabéticos (o símbolos).

Compleja: La contraseña debe cumplir los requisitos mínimos especificados en passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols, etc. Por ejemplo, si passwordMinimumSymbols es 2, la contraseña debe contener al menos dos símbolos.

4.7. Longitud mínima

La longitud mínima permitida de la contraseña. Un valor de 0 significa que no hay restricción.

4.8. Mínimo de letras

Número mínimo de letras requeridas en la contraseña.

4.9. Mínimo de letras minúsculas

Número mínimo de letras minúsculas requeridas en la contraseña.

4.10. Mínimo de letras mayúsculas

Número mínimo de letras mayúsculas requeridas en la contraseña.

4.11. Mínimo de caracteres no alfabéticos

Número mínimo de caracteres no alfabéticos (dígitos numéricos o símbolos) requeridos en la contraseña.

4.12. Mínimo de dígitos numéricos

Número mínimo de dígitos numéricos requeridos en la contraseña.

4.13. Mínimo de símbolos

Número mínimo de símbolos requeridos en la contraseña.

4.14. Bloqueo unificado

Controla si se permite un bloqueo unificado para el dispositivo y el perfil de trabajo, en dispositivos con Android 9 o posterior y con perfil de trabajo. No tiene efecto en otros dispositivos.

Permitir bloqueo unificado: Se permite un bloqueo común para el dispositivo y el perfil de trabajo.

Requerir bloqueo de trabajo independiente: Se requiere un bloqueo independiente para el perfil de trabajo.

 

5. Restablecimiento de fábrica deshabilitado

Indica si se deshabilita el restablecimiento de fábrica desde la configuración. Solo se aplica a dispositivos totalmente gestionados.

 

6. Protección contra restablecimiento de fábrica

Direcciones de correo electrónico de los administradores del dispositivo para la Protección contra restablecimiento de fábrica. Cuando el dispositivo sufra un restablecimiento de fábrica no autorizado, se requerirá que uno de estos administradores inicie sesión con el correo electrónico y la contraseña de la cuenta de Google para desbloquear el dispositivo. Si no se especifica ningún administrador, el dispositivo no ofrecerá protección contra restablecimiento de fábrica. Solo se aplica a dispositivos totalmente gestionados.

Correos electrónicos de administradores: usa Habilitar la Protección contra restablecimiento de fábrica para empezar a configurar administradores. Después, usa Agregar correo electrónico de administrador para añadir direcciones y eliminarlas con la acción de eliminar.

 

7. Funciones de bloqueo de pantalla

Funciones de bloqueo de pantalla (pantalla de bloqueo) que se pueden deshabilitar.

7.1. Deshabilitar todo

Deshabilita todas las personalizaciones actuales y futuras del bloqueo de pantalla.

7.2. Deshabilitar cámara

Deshabilita la cámara en las pantallas de bloqueo seguras (por ejemplo, con PIN).

7.3. Deshabilitar notificaciones

Deshabilita la visualización de todas las notificaciones en las pantallas de bloqueo seguras.

7.4. Deshabilitar notificaciones no censuradas

Deshabilita las notificaciones no censuradas en las pantallas de bloqueo seguras.

7.5. Ignorar el estado del agente de confianza

Ignora el estado del agente de confianza en las pantallas de bloqueo seguras.

7.6. Deshabilitar huella digital

Deshabilita el sensor de huella digital en las pantallas de bloqueo seguras.

7.7. Deshabilitar la introducción de texto en las notificaciones

Deshabilita la introducción de texto en las notificaciones en las pantallas de bloqueo seguras.

7.8. Deshabilitar autenticación facial

Deshabilita la autenticación facial en las pantallas de bloqueo seguras.

7.9. Deshabilitar autenticación por iris

Deshabilita la autenticación por iris en las pantallas de bloqueo seguras.

7.10. Deshabilitar toda la autenticación biométrica

Deshabilita toda la autenticación biométrica en las pantallas de bloqueo seguras.

7.11. Deshabilitar todos los accesos directos

Deshabilita todos los accesos directos en la pantalla de bloqueo segura en Android 14 y versiones posteriores.

Multimedia

En esta sección, puedes configurar el comportamiento de la cámara y el micrófono, el acceso a datos por USB, la impresión y las restricciones relacionadas con la pantalla.

 

1. Acceso a la cámara

Controla el uso de la cámara y si el usuario puede acceder al interruptor de acceso a la cámara (Android 12 o superior). En general, deshabilitar la cámara se aplica a todo el dispositivo en los dispositivos totalmente gestionados, y solo dentro del perfil de trabajo en los dispositivos con perfil de trabajo.

Elección del usuario (predeterminado): Comportamiento predeterminado del dispositivo. Las cámaras están disponibles y (Android 12 o superior) el usuario puede activar o desactivar el acceso a la cámara.

Deshabilitado: Todas las cámaras están deshabilitadas (totalmente gestionados: en todo el dispositivo; perfil de trabajo: solo para las aplicaciones del perfil de trabajo). El interruptor de acceso a la cámara no tiene efecto en el ámbito gestionado.

Aplicado: Las cámaras están disponibles. En los dispositivos totalmente gestionados con Android 12 o superior, el usuario no puede activar ni desactivar el acceso a la cámara. En otros dispositivos o versiones, se comporta como Elección del usuario.

 

2. Acceso al micrófono

En los dispositivos totalmente gestionados, controla el uso del micrófono y si el usuario puede acceder al interruptor de acceso al micrófono (Android 12 o superior). Este ajuste no tiene efecto en los dispositivos que no están totalmente gestionados.

Elección del usuario (predeterminado): Comportamiento predeterminado. El micrófono está disponible y (Android 12 o superior) el usuario puede activar o desactivar el acceso al micrófono.

Deshabilitado: El micrófono está deshabilitado (en todo el dispositivo). El interruptor de acceso al micrófono no tiene efecto.

Aplicado: El micrófono está disponible. En Android 12 o superior, el usuario no puede activar ni desactivar el acceso al micrófono. En Android 11 o inferior, se comporta como Elección del usuario.

 

3. Acceso a datos por USB

Controla qué archivos o datos se pueden transferir por USB. Solo es compatible con dispositivos propiedad de la empresa.

No permitir la transferencia de archivos (predeterminado): Se prohíbe la transferencia de archivos, pero se permiten otras conexiones de datos por USB (por ejemplo, ratón o teclado).

No permitir la transferencia de datos: Se prohíben todos los tipos de transferencia de datos por USB (Android 12 o superior con USB HAL 1.3 o superior). Si no es compatible, el dispositivo recurre a No permitir la transferencia de archivos.

Permitir la transferencia de datos: Se permiten todos los tipos de transferencia de datos por USB.

 

4. Impresión

Controla si se permite la impresión (Android 9 o superior).

Permitido (predeterminado): Se permite la impresión.

No permitido: No se permite la impresión (Android 9 o superior).

 

5. Ajustes de brillo de la pantalla

Controla el modo de brillo de la pantalla y, opcionalmente, el valor de brillo.

Modo de brillo de la pantalla:

Elección del usuario (predeterminado): El usuario puede configurar el brillo de la pantalla.

Automático: El brillo es automático y el usuario no puede cambiarlo. Aun así, puedes establecer un valor de brillo que se usa como parte del ajuste automático (totalmente gestionados con Android 9 o superior; perfiles de trabajo en dispositivos propiedad de la empresa con Android 15 o superior).

Fijo: El brillo se establece en el valor configurado y el usuario no puede cambiarlo. El valor de brillo es obligatorio (totalmente gestionados con Android 9 o superior; perfiles de trabajo en dispositivos propiedad de la empresa con Android 15 o superior).

Brillo de la pantalla:

Valor de 1 a 255 (1 = el más bajo, 255 = el más alto). Un valor de 0 significa que no se ha establecido ningún valor de brillo.

 

6. Ajustes de tiempo de espera de la pantalla

Controla si el usuario puede configurar el tiempo de espera de la pantalla y, cuando se aplica, el valor del tiempo de espera.

El campo Modo de tiempo de espera de la pantalla permite elegir entre un comportamiento controlado por el usuario y uno aplicado.

Elección del usuario (predeterminado): El usuario puede configurar el tiempo de espera de la pantalla.

Aplicado: El tiempo de espera de la pantalla se establece en el valor configurado y el usuario no puede cambiarlo (totalmente gestionados con Android 9 o superior; perfiles de trabajo en dispositivos propiedad de la empresa con Android 15 o superior).

Tiempo de espera de la pantalla:

Duración del tiempo de espera en segundos. El valor debe ser mayor que 0. Si es mayor que Tiempo máximo para bloquear, el sistema puede limitarlo e informar de un incumplimiento.

 

7. Captura de pantalla deshabilitada

Indica si la captura de pantalla está deshabilitada.

 

8. Ajuste de volumen deshabilitado

Indica si el ajuste del volumen general está deshabilitado.

 

9. Montaje de medios físicos deshabilitado

Indica si el montaje de medios externos físicos está deshabilitado.

Red móvil

En esta sección puedes configurar políticas relacionadas con la red móvil.

 

1. Modo avión

Controla si el usuario puede activar o desactivar el modo avión.

Elección del usuario (predeterminado): el usuario puede activar o desactivar el modo avión.

Desactivado: el modo avión está desactivado. El usuario no puede activarlo. Compatible con Android 9 y versiones posteriores.

 

2. Red móvil 2G

Controla si el usuario puede activar o desactivar el ajuste de red móvil 2G.

Elección del usuario (predeterminado): el usuario puede activar o desactivar la red móvil 2G.

Desactivado: la red móvil 2G está desactivada. El usuario no puede activarla desde los ajustes. Compatible con Android 14 y versiones posteriores.

 

3. Anular APN

Controla si las APN de anulación están activadas o desactivadas. Cuando están activadas, solo se usan las APN de anulación configuradas y se ignoran todas las demás APN del dispositivo.

Deshabilitado (predeterminado): Todos los ajustes de APN configurados se guardan en el dispositivo, pero están deshabilitados y no tienen efecto. El resto de APN del dispositivo siguen en uso.

Habilitado: Solo se usan los APN de sustitución; el resto de APN se ignoran. Este ajuste solo se puede configurar en dispositivos totalmente gestionados con Android 10 o superior.

 

4. Ajustes de APN

Configura una o varias entradas de APN. Usa Añadir APN para crear una entrada y Eliminar APN para borrarla.

Cada APN tiene campos obligatorios:

Tipos de APN: Selecciona uno o varios tipos de tráfico para este APN (la disponibilidad depende del modo de gestión y de la versión de Android).

Nombre del APN: El identificador de APN proporcionado por tu operador.

Nombre visible: Nombre descriptivo que se muestra en la interfaz.

 

Campos opcionales del APN:

Tipo de autenticación, Nombre de usuario, Contraseña: Configura la autenticación del operador (si es necesario).

Protocolo y Protocolo de itinerancia: Configuración del protocolo IP.

Tipos de red: Restringe las tecnologías móviles que puede usar el APN (por ejemplo, LTE/5G NR).

Dirección del proxy y Puerto del proxy: Proxy HTTP para el tráfico de datos (si corresponde).

Dirección del proxy MMS, Puerto del proxy MMS, MMSC (URI del centro de MMS): Ajustes relacionados con MMS.

ID numérico del operador (MCC+MNC) y ID del operador: Campos de identificación del operador.

Ajuste Always On: Indica si la sesión PDU activada por este APN debe estar siempre activa. Compatible con Android 15 o superior.

Tipo de MVNO: Tipo de identificador del operador móvil virtual.

MTU IPv4 y MTU IPv6: Unidad máxima de transmisión para rutas IPv4/IPv6. Compatible con Android 13 o superior.

 

5. Configuración de difusión celular deshabilitada

Indica si la configuración de la difusión celular está deshabilitada.

 

6. Configuración de redes móviles deshabilitada

Indica si la configuración de las redes móviles está deshabilitada.

 

7. Datos en itinerancia deshabilitados

Indica si los servicios de datos en itinerancia están deshabilitados.

 

8. Llamadas salientes deshabilitadas

Indica si las llamadas salientes están deshabilitadas.

 

9. SMS deshabilitados

Indica si el envío y la recepción de mensajes SMS están deshabilitados.

 

10. Configuración de segmentación de red 5G

Configura los ajustes del servicio de red preferente para habilitar la segmentación de red 5G empresarial. Puedes configurar hasta 5 segmentos empresariales y asignar aplicaciones a redes específicas para optimizar el enrutamiento del tráfico.

10.1. Red preferente predeterminada

ID de red preferente predeterminada para las aplicaciones que no están en la lista de aplicaciones, o si la Red preferente de una aplicación no está establecida. Debe tener una configuración para el ID de red especificado (a menos que se establezca en Sin red preferente).

Nota: Las aplicaciones críticas como com.google.android.apps.work.clouddpc y com.google.android.gms se excluyen de este ajuste predeterminado.

 

10.2. Configuraciones de servicios de red

Usa Añadir configuración de red para crear una configuración de segmento. Puedes añadir hasta 5 configuraciones. Cada configuración tiene:

ID de red preferente (asignado automáticamente): El ID de red se asigna automáticamente y no se puede cambiar.

Retorno a la conexión predeterminada: Indica si se permite el retorno a la red predeterminada de todo el dispositivo. Si no se permite, las aplicaciones no podrán acceder a internet cuando el segmento 5G no esté disponible.

Redes no coincidentes: Indica si las aplicaciones sujetas a esta configuración pueden usar redes distintas del servicio preferente. Si se establece en No permitido, Retorno a la conexión predeterminada también debe ser No permitido. Requiere Android 14 o superior.

Redes

En esta sección, puedes configurar políticas relacionadas con las redes.

El sistema puede aprovisionar y gestionar las configuraciones de Wi‑Fi mediante Configuraciones de WiFi. Según el valor establecido en Configurar Wi‑Fi, los usuarios pueden tener un control limitado o nulo sobre la adición y modificación de redes.

 

Estado de radio del dispositivo

1. Estado de Wi‑Fi

Controla el estado actual de Wi‑Fi y si el usuario puede cambiarlo.

Elección del usuario (predeterminado): El usuario puede habilitar o deshabilitar Wi‑Fi.

Habilitado: Wi‑Fi está activado y el usuario no puede desactivarlo (Android 13 o superior).

Deshabilitado: Wi‑Fi está desactivado y el usuario no puede activarlo (Android 13 o superior).

 

2. Nivel mínimo de seguridad de Wi‑Fi

El nivel de seguridad mínimo requerido de las redes Wi‑Fi a las que se puede conectar el dispositivo. Compatible con Android 13 o superior, para dispositivos totalmente gestionados y perfiles de trabajo en dispositivos propiedad de la empresa.

Red abierta (predeterminado): El dispositivo se puede conectar a todo tipo de redes Wi‑Fi.

Red personal: No permite redes Wi‑Fi abiertas; requiere al menos seguridad personal (por ejemplo, WPA2‑PSK).

Red empresarial: Requiere redes EAP empresariales; no permite redes Wi‑Fi por debajo de este nivel de seguridad.

Red empresarial de 192 bits: Requiere redes empresariales de 192 bits; la opción más estricta.

 

3. Estado de banda ultraancha (UWB)

Controla el estado del ajuste de banda ultraancha y si el usuario puede activarlo o desactivarlo.

Elección del usuario (predeterminado): El usuario puede activar o desactivar UWB.

Deshabilitado: UWB está deshabilitado y el usuario no puede activarlo ni desactivarlo desde los ajustes (Android 14 o superior).

 

Gestión de la conectividad del dispositivo

4. Uso compartido por Bluetooth

Controla si se permite el uso compartido por Bluetooth.

Permitido: Se permite el uso compartido por Bluetooth (predeterminado en dispositivos totalmente gestionados, Android 8 o superior).

No permitido: No se permite el uso compartido por Bluetooth (predeterminado en perfiles de trabajo, Android 8 o superior).

 

5. Configurar Wi‑Fi

Controla los privilegios de configuración de Wi‑Fi. Según la opción seleccionada, el usuario tiene control total, limitado o nulo para configurar redes Wi‑Fi.

Permitir configurar Wi‑Fi (predeterminado): El usuario puede configurar Wi‑Fi.

No permitir añadir configuración de Wi‑Fi: No se permite añadir nuevas configuraciones de Wi‑Fi. El usuario puede cambiar entre las redes ya configuradas (Android 13 o superior; dispositivos totalmente gestionados y perfiles de trabajo de dispositivos propiedad de la empresa).

No permitir configurar Wi‑Fi: No permite configurar redes Wi‑Fi. En los dispositivos totalmente gestionados, esto elimina las redes configuradas por el usuario y conserva solo las redes configuradas mediante Configuraciones de WiFi. En los perfiles de trabajo de dispositivos propiedad de la empresa, las redes existentes no se ven afectadas, pero los usuarios no pueden añadir, quitar ni modificar redes Wi‑Fi.

Cuando la configuración de Wi‑Fi está deshabilitada y el dispositivo no puede conectarse al arrancar, el sistema puede mostrar la vía de escape de red para que el usuario se conecte temporalmente y actualice la política.

 

6. Ajustes de Wi‑Fi Direct

Controla la configuración y el uso de los ajustes de Wi‑Fi Direct. Compatible con dispositivos propiedad de la empresa que ejecutan Android 13 o superior.

Permitir (predeterminado): El usuario puede usar Wi‑Fi Direct.

No permitir: El usuario no puede usar Wi‑Fi Direct.

 

7. Ajustes de anclaje a red

Controla los ajustes de anclaje a red. Según el valor establecido, se prohíbe al usuario parcial o totalmente el uso de distintas formas de anclaje a red.

Permitir todo el anclaje a red (predeterminado): Permite configurar y usar todas las formas de anclaje a red.

No permitir anclaje a red Wi‑Fi: Impide que el usuario use el anclaje a red Wi‑Fi (dispositivos propiedad de la empresa con Android 13 o superior).

No permitir ningún anclaje a red: No permite ninguna forma de anclaje a red (dispositivos totalmente gestionados y perfiles de trabajo de dispositivos propiedad de la empresa).

 

8. Política de SSID de Wi‑Fi

Restricciones sobre los SSID de Wi‑Fi a los que se puede conectar el dispositivo (esto no afecta a qué redes se pueden configurar en el dispositivo). Compatible con dispositivos propiedad de la empresa que ejecutan Android 13 o superior.

Lista de SSID denegados (predeterminado): El dispositivo no puede conectarse a ninguna red Wi‑Fi cuyo SSID esté en la lista, pero puede conectarse a otras redes.

Lista de SSID permitidos: El dispositivo solo puede conectarse a los SSID de la lista. La lista de SSID no debe estar vacía.

Usa Añadir SSID para añadir entradas. Según el tipo de política seleccionado, la lista se interpreta como SSID permitidos o denegados.

En la interfaz del editor de políticas, la lista de SSID se denomina SSID de Wi‑Fi permitidos para las listas de permitidos y SSID de Wi‑Fi denegados para las listas de denegados.

 

9. Ajustes de itinerancia de Wi‑Fi

Configura el modo de itinerancia de Wi‑Fi por SSID. Usa Añadir ajuste de itinerancia de Wi‑Fi para crear entradas.

Cada entrada incluye:

SSID: El SSID al que se aplica el ajuste de itinerancia (obligatorio).

Modo de itinerancia de Wi‑Fi: Predeterminado / Deshabilitado / Agresivo. Deshabilitado y Agresivo requieren Android 15 o superior y solo son compatibles con dispositivos totalmente gestionados y perfiles de trabajo en dispositivos propiedad de la empresa.

 

Restricciones de red

10. Bluetooth deshabilitado

Indica si Bluetooth está deshabilitado. Es preferible este ajuste al de configuración de Bluetooth deshabilitada, ya que el usuario puede eludir este último.

 

11. Uso compartido de contactos por Bluetooth deshabilitado

Indica si el uso compartido de contactos por Bluetooth está deshabilitado.

 

12. Configuración de Bluetooth deshabilitada

Indica si la configuración de Bluetooth está deshabilitada.

 

13. Restablecimiento de red deshabilitado

Indica si el restablecimiento de los ajustes de red está deshabilitado.

 

14. Beam saliente deshabilitado

Indica si el uso de NFC para transmitir datos desde aplicaciones está deshabilitado.

 

VPN

15. Aplicación de VPN Always On

Especifica un nombre de paquete de VPN Always On para garantizar que los datos de las aplicaciones gestionadas especificadas pasen siempre por una VPN configurada.

Nota: Esta función requiere implementar un cliente VPN compatible con las funciones Always On y de VPN por aplicación.

 

16. Bloqueo de VPN

No permite la conexión de red cuando la VPN no está conectada.

 

17. Configuración de VPN deshabilitada

Indica si la configuración de la VPN está deshabilitada.

 

Proxy y servicios de red

18. Servicio de red preferente

Controla si el servicio de red preferente está habilitado en el perfil de trabajo. Por ejemplo, una organización puede tener un acuerdo con un operador para que los datos de trabajo se envíen mediante un servicio de red del operador dedicado al uso empresarial (por ejemplo, un segmento empresarial en redes 5G). Esto no tiene efecto en los dispositivos totalmente gestionados.

Deshabilitado: El servicio de red preferente está deshabilitado en el perfil de trabajo.

Habilitado: El servicio de red preferente está habilitado en el perfil de trabajo.

Si usas la segmentación de red empresarial, configura también Configuración de segmentación de red 5G en el panel de políticas Celular y asigna aplicaciones a un segmento mediante su ajuste Red preferente.

 

19. Proxy global recomendado

El proxy HTTP global independiente de la red. Normalmente, los proxies deben configurarse por red en las configuraciones de WiFi. Un proxy global puede ser útil para configuraciones poco habituales, como el filtrado interno general. El proxy global solo es una recomendación y algunas aplicaciones pueden ignorarlo.

Deshabilitado

Proxy directo

Configuración automática de proxy (PAC)

19.1. Host

El host del proxy directo.

19.2. Puerto

El puerto del proxy directo.

19.3. URI del PAC

El URI del script PAC que se usa para configurar el proxy.

19.4. Hosts excluidos

En un proxy directo, los hosts para los que se omite el proxy. Los nombres de host pueden contener comodines como *.example.com.

Usa Añadir host excluido para agregar entradas (disponible solo para el proxy directo).

 

Configuraciones de Wi-Fi

Define configuraciones de red Wi‑Fi que el sistema aplicará en los dispositivos. Usa Añadir configuración Wi‑Fi para crear una entrada y eliminarla con la acción de eliminar.

20. Campos de configuración de Wi‑Fi

Cada configuración incluye:

Nombre de la configuración: Obligatorio.

SSID: Obligatorio.

Conexión automática: Indica si la red debe conectarse automáticamente cuando esté dentro del alcance.

Fast Transition: Indica si el cliente debe intentar usar Fast Transition (IEEE 802.11r-2008) con la red.

SSID oculto: Indica si el SSID se difundirá.

Modo de aleatorización de MAC: Hardware o Automático (Android 13+).

 

20.1. Seguridad

Opciones de seguridad de Wi‑Fi:

WEP‑PSK: WEP (clave precompartida).

WPA‑PSK: WPA/WPA2/WPA3-Personal (clave precompartida).

WPA‑EAP: WPA/WPA2/WPA3-Enterprise (Protocolo de autenticación extensible).

Modo WPA3 de 192 bits: Red WPA‑EAP que solo permite el modo WPA3 de 192 bits.

20.2. Frase de contraseña (clave precompartida)

Se muestra cuando la seguridad es WEP‑PSK o WPA‑PSK. La frase de contraseña es obligatoria.

20.3. Método EAP (Enterprise)

Se muestra cuando la seguridad es WPA‑EAP o Modo WPA3 de 192 bits. Selecciona un método EAP externo:

EAP‑TLS

EAP‑TTLS

PEAP

EAP‑SIM

EAP‑AKA

20.4. Autenticación de fase 2

Se muestra para los métodos externos de túnel (EAP‑TTLS y PEAP).

MSCHAPv2

PAP

20.5. Credenciales EAP de los usuarios

Cuando está habilitado, el sistema aplica automáticamente las credenciales EAP en los dispositivos para cada usuario. Puedes configurar las credenciales de usuario en la sección Usuarios.

20.6. Certificado de cliente

Para EAP‑TLS, puedes asignar un certificado de cliente que se use para la autenticación Wi‑Fi. Para obtener más información, consulta la página Gestión de certificados.

Si ya hay un certificado asignado, puedes usar Abrir certificado para verlo o Cambiar certificado para seleccionar otro.

También puedes especificar el Alias del par de claves del certificado de cliente, que hace referencia a un certificado de cliente almacenado en el llavero de Android y permitido para la autenticación Wi‑Fi.

Si se establecen tanto Certificado de cliente como Alias del par de claves del certificado de cliente, se omite el alias del par de claves.

20.7. Identidad

Identidad del usuario. En los protocolos externos de túnel (PEAP, EAP‑TTLS), se usa para autenticarse dentro del túnel, y la Identidad anónima se usa para la identidad EAP fuera del túnel. En los protocolos externos sin túnel, se usa para la identidad EAP.

20.8. Identidad anónima

Solo para protocolos de túnel, indica la identidad del usuario presentada al protocolo externo.

20.9. Contraseña

Contraseña del usuario. Si no se especifica, se solicita al usuario de forma predeterminada.

20.10. Certificados de CA del servidor

Lista de certificados de CA que se usarán para verificar la cadena de certificados del host. Al menos un certificado de CA debe coincidir. Para obtener más información, consulta la página Gestión de certificados.

Usa Añadir certificado de CA del servidor para agregar entradas y eliminarlas con la acción de eliminar.

20.11. Coincidencias de sufijo de dominio

Una lista de restricciones para el nombre de dominio del servidor. Las entradas se usan como requisitos de coincidencia de sufijo con los nombres DNS del nombre alternativo del sujeto de un certificado del servidor de autenticación.

 

Sistema

En esta sección, puedes configurar políticas relacionadas con el sistema.

 

1. Nivel mínimo de API

El nivel mínimo permitido de la API de Android.

 

2. Política de cifrado

Indica si el cifrado está habilitado.

Predeterminado: Este valor se ignora, es decir, no se requiere cifrado.

Habilitado sin contraseña: Se requiere cifrado, pero no se requiere contraseña para arrancar.

Habilitado con contraseña: Se requiere cifrado y se requiere contraseña para arrancar.

 

3. Fecha y hora automáticas

Indica si la fecha, la hora y la zona horaria automáticas están habilitadas en un dispositivo propiedad de la empresa.

Elección del usuario (predeterminado): La fecha, la hora y la zona horaria automáticas quedan a elección del usuario.

Forzado: Fuerza la fecha, la hora y la zona horaria automáticas en el dispositivo.

 

4. Ajustes de desarrollador

Controla el acceso a los ajustes de desarrollador: opciones de desarrollador y arranque seguro.

Desactivado (predeterminado): desactiva todos los ajustes de desarrollador y evita que el usuario acceda a ellos.

Permitido: permite todos los ajustes de desarrollador. El usuario puede acceder a ellos y configurarlos opcionalmente.

 

5. Modo Common Criteria

Controla el modo Common Criteria, el conjunto de estándares de seguridad definidos en Common Criteria for Information Technology Security Evaluation (CC). Activar el modo Common Criteria incrementa ciertos componentes de seguridad del dispositivo (por ejemplo: cifrado AES-GCM de las claves de largo plazo de Bluetooth, validación adicional de algunos certificados de red y comprobaciones de integridad criptográfica de las políticas). El modo Common Criteria solo es compatible con dispositivos propiedad de la empresa que ejecuten Android 11 o superior. Advertencia: el modo Common Criteria aplica un modelo de seguridad estricto que normalmente solo necesitan las organizaciones de alta sensibilidad. El uso estándar del dispositivo puede verse afectado; actívalo solo si es necesario.

Desactivado (predeterminado): desactiva el modo Common Criteria.

Activado: activa el modo Common Criteria.

 

6. Memory Tagging Extension (MTE)

Controla Memory Tagging Extension (MTE) en el dispositivo.

Elección del usuario (predeterminado): el usuario puede elegir activar o desactivar MTE en el dispositivo (si el dispositivo lo admite).

Forzado: MTE está activado y el usuario no puede cambiarlo (Android 14+; compatible con dispositivos totalmente gestionados y perfiles de trabajo en dispositivos propiedad de la empresa).

Desactivado: MTE está desactivado y el usuario no puede cambiarlo (Android 14+; solo compatible con dispositivos totalmente gestionados).

 

7. Protección de contenido

Controla si la protección de contenido (que analiza en busca de aplicaciones engañosas) está activada. Es compatible con Android 15 y versiones posteriores.

Desactivado (predeterminado): la protección de contenido está desactivada y el usuario no puede cambiar esto.

Forzado: la protección de contenido está activada y el usuario no puede cambiar esto (Android 15+).

Elección del usuario: la protección de contenido no está controlada por la política; el usuario puede elegir (Android 15+).

 

8. Contenido de asistencia

Controla si se permite enviar AssistContent a una aplicación privilegiada, como una aplicación de asistente (por ejemplo, Circle to Search). AssistContent incluye capturas de pantalla e información sobre una aplicación, como el nombre del paquete. Es compatible con Android 15 y versiones posteriores.

Permitido (predeterminado): se permite enviar el contenido de asistencia a una aplicación privilegiada (Android 15+).

No permitido: se bloquea el envío del contenido de asistencia a una aplicación privilegiada (Android 15+).

 

9. Creación de ventanas desactivada

Indica si está desactivada la creación de ventanas distintas de las de las aplicaciones. Esta opción impide que se muestren las siguientes interfaces del sistema: toasts y snackbars, actividades telefónicas (como llamadas entrantes) y actividades telefónicas prioritarias (como llamadas en curso), alertas del sistema, errores del sistema y superposiciones del sistema.

 

10. Vía de escape de red

Indica si está activada la vía de escape de red. Si no se puede establecer una conexión de red al arrancar, la vía de escape pide al usuario que se conecte temporalmente a una red para actualizar la política del dispositivo. Después de aplicar la política, la red temporal se olvidará y el dispositivo continuará arrancando. Esto evita que no se pueda conectar a una red si no hay ninguna red adecuada en la última política y el dispositivo arranca en una aplicación en modo de bloqueo de tareas, o si el usuario no puede acceder de otro modo a la configuración del dispositivo.

 

11. Actividades predeterminadas

Una lista de actividades predeterminadas para gestionar intents que coinciden con un filtro de intents concreto. Por ejemplo, esta función permite a los administradores de TI elegir qué aplicación de navegador abre automáticamente los enlaces web o qué aplicación de lanzador se usa al tocar el botón de inicio.

Usa Añadir actividad predeterminada para crear entradas. Dentro de una entrada, usa Añadir acción y Añadir categoría para construir el filtro de intents.

11.1. Actividad receptora

La actividad que debe ser el controlador de intents predeterminado. Debe ser el nombre de un componente de Android, por ejemplo, com.android.enterprise.app/.MainActivity. Como alternativa, el valor puede ser el nombre del paquete de una aplicación, lo que hace que Android Device Policy elija una actividad adecuada de la aplicación para gestionar el intent.

11.2. Acción

Las acciones de intent que deben coincidir con el filtro. Si se incluye alguna acción en el filtro, la acción de un intent debe ser uno de esos valores para que coincida. Si no se incluye ninguna acción, la acción del intent se ignora.

11.3. Categoría

Las categorías de intent que deben coincidir con el filtro. Un intent incluye las categorías que requiere, y todas ellas deben estar incluidas en el filtro para que coincida. En otras palabras, añadir una categoría al filtro no afecta a la coincidencia a menos que esa categoría se especifique en el intent.

 

12. Métodos de entrada permitidos

Especifica los métodos de entrada permitidos.

Todos permitidos: no se aplica ninguna restricción. Se permiten todos los métodos de entrada.

Solo del sistema: solo se permiten los métodos de entrada integrados del sistema.

Solo del sistema y proporcionados: solo se permiten los métodos de entrada proporcionados y los integrados del sistema.

12.1. Métodos de entrada autorizados

Nombres de paquetes de métodos de entrada que están autorizados. Solo se aplica cuando Métodos de entrada permitidos está configurado en Solo del sistema y proporcionados.

Usa Añadir método de entrada para añadir entradas y quítalas con la acción de eliminar.

 

13. Servicios de accesibilidad permitidos

Especifica los servicios de accesibilidad permitidos.

Todos permitidos: se puede usar cualquier servicio de accesibilidad.

Solo del sistema: solo se pueden usar los servicios de accesibilidad integrados del sistema.

Solo del sistema y proporcionados: solo se pueden usar los servicios de accesibilidad proporcionados y los integrados del sistema.

13.1. Servicios de accesibilidad autorizados

Servicios de accesibilidad autorizados. Solo se aplica cuando Servicios de accesibilidad permitidos está configurado en Solo del sistema y proporcionados.

Usa Añadir servicio de accesibilidad para añadir entradas y quítalas con la acción de eliminar.

 

14. Política de actualización del sistema

Configuración para gestionar las actualizaciones del sistema.

Predeterminado: sigue el comportamiento de actualización predeterminado del dispositivo, que normalmente requiere que el usuario acepte las actualizaciones del sistema.

Automático: instala automáticamente en cuanto haya una actualización disponible.

Con ventana: instala automáticamente dentro de una ventana de mantenimiento diaria. Esto también configura las aplicaciones de Play para que se actualicen dentro de la ventana. Se recomienda encarecidamente para dispositivos de kiosco, ya que es la única forma en que Play puede actualizar las aplicaciones fijadas de forma persistente en primer plano.

Posponer: pospone la instalación automática hasta un máximo de 30 días.

 

14.1. Ventana de mantenimiento (solo con ventana)

Cuando Política de actualización del sistema está configurada en Con ventana, puedes definir la ventana de mantenimiento diaria con los campos desde y hasta.

 

14.2. Periodos de congelación de las actualizaciones del sistema

Un periodo de tiempo que se repite cada año durante el cual se posponen las actualizaciones del sistema por aire (OTA) para congelar la versión del sistema operativo que se ejecuta en un dispositivo. Para evitar que el dispositivo se congele indefinidamente, cada periodo de congelación debe estar separado por al menos 60 días. Cada periodo de congelación no debe superar los 90 días.

Usa Añadir periodo de congelación de actualizaciones del sistema para crear entradas.

 

15. Proveedores de credenciales predeterminados

Controla qué aplicaciones pueden actuar como proveedores de credenciales en Android 14 y versiones posteriores.

No permitido (predeterminado): las aplicaciones con credentialProviderPolicy sin especificar no pueden actuar como proveedor de credenciales.

No permitido excepto el sistema: las aplicaciones con credentialProviderPolicy sin especificar no pueden actuar como proveedor de credenciales, excepto los proveedores de credenciales predeterminados del OEM.

Ubicación y geovallas

Este panel agrupa los ajustes de política de Android que controlan el informe de ubicación del dispositivo, la aplicación de la ubicación y la definición de geocercas. Úsalo cuando quieras que Cerberus Enterprise recopile las ubicaciones de los dispositivos o detecte cuándo entran o salen de las áreas configuradas.

Informe de ubicación

Informar ubicación

Habilita el informe de geolocalización del dispositivo. Los datos de ubicación recopilados mediante este ajuste los usan el mapa de ubicación del panel de control, el historial de ubicaciones del resumen del dispositivo y el procesamiento de geocercas.

El historial de ubicaciones y los eventos de geocercas se conservan durante 90 días y los datos más antiguos se eliminan automáticamente cada noche. La última ubicación de cada dispositivo inscrito se conserva siempre, por lo que sigue en los mapas.

En los dispositivos que no están totalmente gestionados, los datos de ubicación pueden depender de que la app Cerberus Enterprise tenga los permisos de ubicación necesarios y de que los servicios de ubicación estén habilitados en el dispositivo.

En los dispositivos Apple personales (Inscripción de usuario), la ubicación y las geocercas están desactivadas de forma predeterminada: solo están disponibles cuando la política de Apple tiene activada la opción Ubicación y geocercas en dispositivos personales, y solo si el usuario permite la ubicación para la aplicación Cerberus Enterprise.

Modo de ubicación

Controla el ajuste de ubicación del dispositivo en los dispositivos propiedad de la empresa.

• Elección del usuario: los servicios de ubicación no están restringidos por la política.
• Aplicado: los servicios de ubicación están habilitados en el dispositivo.
• Deshabilitado: los servicios de ubicación están deshabilitados en el dispositivo.

Uso compartido de ubicación deshabilitado

Deshabilita el uso compartido de la ubicación para las aplicaciones de trabajo. En los dispositivos con propietario del perfil, afecta al perfil de trabajo. En los dispositivos totalmente gestionados, deshabilita la ubicación para todo el dispositivo y anula el modo de ubicación del dispositivo.

Comportamiento automático con geocercas activas

Las geocercas activas requieren que funcione el informe de ubicación. Cuando al menos una geocerca está activa, Cerberus Enterprise mantiene automáticamente la coherencia de los ajustes de ubicación relacionados.

• La opción Informar ubicación se fuerza a activada mientras existan geocercas activas.
• El Modo de ubicación se fuerza a Aplicado.
• La opción Uso compartido de ubicación deshabilitado se fuerza a desactivada.

Si intentas deshabilitar Informar ubicación mientras hay una o más geocercas activas, Cerberus Enterprise muestra un diálogo de confirmación. Si continúas, se desactivan todas las geocercas activas de la política.

Lista de geocercas

Una política puede contener hasta 10 geocercas. Los nombres de las geocercas deben ser únicos dentro de la política.

Usa Añadir geocerca para crear una nueva entrada. Cada geocerca contiene estos campos principales:

• Nombre: obligatorio y único.
• Latitud y Longitud: el centro del área.
• Radio (m): obligatorio, de 200 a 10000 metros.
• Descripción: notas opcionales para los administradores.
• Informar entrada e Informar salida: elige qué eventos de transición se deben generar.
• Activa: habilita o deshabilita la geocerca sin eliminarla.

Al menos una de las opciones Informar entrada o Informar salida debe permanecer habilitada en cada geocerca.

Antes, el radio mínimo era de 100 metros. Las geocercas existentes menores de 200 metros siguen funcionando y se mantienen tal como están al guardar la política, incluso si las mueves o cambias de nombre. Si cambias su radio, debe ser de al menos 200 metros.

Herramientas de edición del mapa

Cada tarjeta de geocerca incluye una vista previa del área en el mapa. Puedes editar la geometría desde el mapa o desde los campos numéricos.

• Haz clic en el mapa para mover el centro de la geocerca cuando la edición del área esté desbloqueada.
• Usa el botón Ubicación actual para centrar el mapa en la posición actual de tu navegador.
• Usa el botón Recentrar mapa para restaurar la vista preferida de esa geocerca.
• Usa el botón de bloqueo para evitar cambios accidentales en la geometría de la geocerca.

Dónde aparecen los datos de las geocercas

Las transiciones de geocercas se pueden revisar en la página Resumen del dispositivo de Android, dentro de la pestaña Geocerca del panel de ubicación. Esa pestaña muestra las transiciones en un mapa dedicado junto con herramientas de filtrado y la lista de transiciones.

Gestión de usuarios

Añadir usuario desactivado

Indica si está desactivada la adición de nuevos usuarios y perfiles. En los dispositivos en los que managementMode es DEVICE_OWNER, este campo se ignora y el usuario nunca puede añadir ni quitar usuarios.

 

Modificar cuentas desactivado

Indica si está desactivada la adición o eliminación de cuentas.

 

Configuración de credenciales de usuario desactivada

Indica si está desactivada la configuración de las credenciales de usuario.

 

Eliminar usuario desactivado

Indica si está desactivada la eliminación de otros usuarios.

 

Establecer icono de usuario desactivado

Indica si está desactivado el cambio del icono de usuario.

 

Establecer fondo de pantalla desactivado

Indica si está desactivado el cambio del fondo de pantalla.

 

Autenticación en la configuración de la cuenta de trabajo

Controla cómo se autentican los usuarios durante la configuración de la cuenta de trabajo. Esta opción solo está disponible para empresas de Android respaldadas por un dominio de Google gestionado (Google Workspace).

Durante la configuración o inscripción del dispositivo, esta política influye en si se requiere iniciar sesión con una cuenta de trabajo, pero la opción Authenticate Using Google de Google Admin Console y el tipo de token de inscripción todavía pueden exigir autenticación.

En los dispositivos ya registrados, esta política solo se aplica si el dispositivo está gestionado por una cuenta de Managed Google Play (es decir, registrado sin Authenticate Using Google Enrollment).

Para obtener más detalles y solución de problemas, consulta Authenticate Using Google enrollment.

 

Tipos de cuenta bloqueados

Tipos de cuenta que el usuario no puede gestionar. Esta opción impide que los usuarios del dispositivo añadan cuentas no aprobadas.

Usa Añadir tipo de cuenta bloqueado para añadir uno o varios tipos de cuenta.

Cada entrada tiene un campo Tipo de cuenta (obligatorio). Escribe una cadena como com.google. Para quitar una entrada, usa la acción de eliminar.

Uso personal

Cuando aprovisionas un dispositivo propiedad de la empresa para uso laboral y personal, puedes especificar algunas reglas para limitar cómo el usuario puede usar el dispositivo para uso personal, fuera del perfil de trabajo.

Esta sección solo se aplica a dispositivos propiedad de la empresa con perfil de trabajo. No tendrá efecto en dispositivos totalmente gestionados o de propiedad personal.

1. Cámara deshabilitada

Indica si la cámara está deshabilitada.

 

2. Captura de pantalla deshabilitada

Indica si la captura de pantalla está deshabilitada.

 

3. Máximo de días con el trabajo desactivado

Controla cuánto tiempo puede permanecer desactivado el perfil de trabajo.

 

4. Uso compartido por Bluetooth

Controla si se permite el uso compartido por Bluetooth en el perfil personal de un dispositivo propiedad de la empresa con perfil de trabajo.

 

5. Espacio privado

Controla si se permite un espacio privado en el dispositivo.

 

6. Modo de Play Store

Este modo controla qué aplicaciones se permiten o bloquean al usuario en Play Store del perfil personal.

Lista de bloqueo (predeterminada): Todas las aplicaciones están disponibles y cualquier aplicación que no deba estar en el dispositivo debe marcarse explícitamente como Bloqueada en la sección Aplicaciones.

Lista de permitidos: Solo se permite instalar en el perfil personal las aplicaciones especificadas explícitamente en la sección Aplicaciones con el Tipo de instalación establecido en Disponible.

 

7. Aplicaciones

Lista de aplicaciones que se deben permitir o bloquear en el perfil personal. El comportamiento del contenido de la lista depende del valor establecido en Modo de Play Store.

Para agregar una nueva aplicación de Play Store, haz clic en el icono +.

7.1. Tipo de instalación

Tipos de comportamientos de instalación que puede tener una aplicación del perfil personal.

Bloqueada: La aplicación está bloqueada y no se puede instalar en el perfil personal.

Disponible: La aplicación está disponible para instalarse en el perfil personal.

 

8. Tipos de cuenta bloqueados

Tipos de cuenta que el usuario no puede gestionar. Esta opción impide que los usuarios del dispositivo agreguen cuentas no aprobadas en su perfil personal.

Políticas entre perfiles

Solo se aplica a dispositivos con perfiles personal y de trabajo.

Copiar y pegar entre perfiles

Indica si el texto copiado en un perfil (personal o de trabajo) se puede pegar en el otro perfil.

No permitido (predeterminado): Impide que los usuarios peguen en el perfil personal el texto copiado del perfil de trabajo. El texto copiado del perfil personal se puede pegar en el perfil de trabajo.

Permitido: El texto copiado en cualquiera de los perfiles se puede pegar en el otro perfil.

 

Uso compartido de datos entre perfiles

Indica si los datos de un perfil (personal o de trabajo) se pueden compartir con las aplicaciones del otro perfil. Controla específicamente el uso compartido de datos simple mediante intents. La gestión de otros canales de comunicación entre perfiles, como la búsqueda de contactos, copiar y pegar,
o las aplicaciones conectadas de trabajo y personales, se configura por separado.

No permitido: Impide compartir datos tanto del perfil personal al perfil de trabajo como del perfil de trabajo al perfil personal.

De trabajo a personal no permitido (predeterminado): Impide que los usuarios compartan datos del perfil de trabajo con aplicaciones del perfil personal. Los datos personales se pueden compartir con las aplicaciones de trabajo.

Permitido: Los datos de cualquiera de los perfiles se pueden compartir con el otro perfil.

 

Valor predeterminado de los widgets del perfil de trabajo

Comportamiento predeterminado de los widgets del perfil de trabajo. Si una aplicación específica no define una política de widgets, sigue el valor predeterminado establecido aquí.

 

Funciones de aplicaciones entre perfiles

Controla si las aplicaciones del perfil personal pueden invocar funciones de aplicaciones del perfil de trabajo. Esto requiere Android 16 o superior.

Este ajuste depende de la opción Funciones de aplicaciones a nivel de política (en la sección Gestión de aplicaciones). Si Funciones de aplicaciones se establece en No permitido, la API rechazará las funciones de aplicaciones entre perfiles establecidas en Permitido.

 

Contactos de trabajo en el perfil personal

Indica si los contactos guardados en el perfil de trabajo se pueden mostrar en las búsquedas de contactos y las llamadas entrantes del perfil personal.

Permitido (predeterminado): Permite que los contactos del perfil de trabajo aparezcan en el perfil personal.

No permitido: Impide que las aplicaciones personales accedan a los contactos del perfil de trabajo y busquen contactos de trabajo.

No permitido excepto el sistema: Impide que la mayoría de las aplicaciones personales accedan a los contactos del perfil de trabajo, excepto las aplicaciones Teléfono, Mensajes y Contactos predeterminadas del OEM (Android 14 o superior).

Cuando se configura Contactos de trabajo en el perfil personal, puedes definir opcionalmente una lista de entradas de Nombre de paquete exento. Según el modo seleccionado, estas exenciones funcionan como lista de permitidos o lista de bloqueados para las aplicaciones personales.

Informes de estado

En esta sección, puedes configurar qué datos se deben obtener del dispositivo. Los datos de estado se pueden ver en la página del panel de control Estado del dispositivo.

 

Informes de aplicaciones

Indica si los informes de aplicaciones están habilitados. (Información que se informa sobre una aplicación instalada.)

El sistema requiere esta opción (para la integración con la aplicación complementaria) y siempre está habilitada; no se puede deshabilitar.

 

Incluir aplicaciones eliminadas

Indica si las aplicaciones eliminadas se incluyen en los informes de aplicaciones.

 

Configuración del dispositivo

Indica si los informes de configuración del dispositivo están habilitados. (Información sobre la configuración de seguridad del dispositivo.)

 

Información del software

Indica si los informes de información del software están habilitados. (Información sobre el software del dispositivo.)

 

Información de la memoria

Indica si los informes de memoria están habilitados. (Un evento relacionado con las mediciones de memoria y almacenamiento.)

 

Información de la red

Indica si los informes de información de la red están habilitados. (Información de la red del dispositivo.)

 

Información de la pantalla

Indica si los informes de pantallas están habilitados. Los datos de los informes no están disponibles para dispositivos de propiedad personal con perfiles de trabajo. (Información de la pantalla del dispositivo.)

 

Eventos de gestión de energía

Indica si los informes de eventos de gestión de energía están habilitados. Los datos de los informes no están disponibles para dispositivos de propiedad personal con perfiles de trabajo.

 

Estado del hardware

Indica si los informes de estado del hardware están habilitados. Los datos de los informes no están disponibles para dispositivos de propiedad personal con perfiles de trabajo.

 

Propiedades del sistema

Indica si los informes de propiedades del sistema están habilitados.

 

Modo Common Criteria

Indica si los informes del Modo Common Criteria están habilitados.

Varios

1. Juego del huevo de Pascua deshabilitado

Indica si el juego del huevo de Pascua de Configuración está deshabilitado.

 

2. Omitir sugerencias de primer uso

Indicador para omitir las sugerencias en el primer uso. El administrador de empresa puede habilitar la recomendación del sistema para que las aplicaciones omitan su tutorial de usuario y otras sugerencias introductorias en el primer inicio.

 

3. Mensaje de soporte corto

Un mensaje que se muestra al usuario en la pantalla de ajustes allí donde el administrador haya deshabilitado una función. Si el mensaje tiene más de 200 caracteres, puede truncarse.

 

4. Mensaje de soporte largo

Un mensaje que se muestra al usuario en la pantalla de ajustes de administradores del dispositivo.

 

5. Información del propietario en la pantalla de bloqueo

La información del propietario del dispositivo que se mostrará en la pantalla de bloqueo.

 

6. Acciones de configuración

Acciones que se realizan durante el proceso de configuración. Durante la inscripción, puedes requerir que el usuario abra una o varias aplicaciones necesarias para configurar el dispositivo.

Usa Añadir acción de configuración para crear entradas y quítalas con la acción de eliminar.

6.1. Iniciar aplicación

Nombre del paquete de la aplicación que se va a iniciar

6.2. Título

Proporciona un mensaje para el usuario que explica por qué es necesario iniciar la aplicación.

6.3. Descripción

Proporciona un mensaje para el usuario que explica por qué es necesario iniciar la aplicación.

 

7. Visibilidad del nombre visible de la empresa

Controla si el nombre visible de la empresa está visible en el dispositivo (por ejemplo, como mensaje en la pantalla de bloqueo en dispositivos propiedad de la empresa).

Visible (predeterminado): El nombre visible de la empresa está visible en el dispositivo (compatible con perfiles de trabajo en Android 7 o superior y dispositivos totalmente gestionados en Android 8 o superior).

Oculto: El nombre visible de la empresa está oculto en el dispositivo.

Reglas de cumplimiento

Si un dispositivo o perfil de trabajo no cumple con alguna de las configuraciones de política que se indican a continuación, Android Device Policy bloquea inmediatamente el uso del dispositivo o del perfil de trabajo de forma predeterminada:

• Requisitos de contraseña
• Política de cifrado
• Bloqueo de pantalla deshabilitado
• Métodos de entrada permitidos
• Servicios de accesibilidad permitidos

Si el dispositivo o el perfil de trabajo sigue sin cumplir después de 10 días, Android Device Policy restablecerá de fábrica el dispositivo o eliminará el perfil de trabajo.

En esta sección, puedes anular las reglas de aplicación de cumplimiento predeterminadas o agregar nuevas.

Reglas

Lista de reglas que definen el comportamiento cuando una política concreta no se puede aplicar a un dispositivo.

Usa Agregar regla para crear una regla nueva. Cada tarjeta de regla se puede eliminar con la acción de eliminar.

Nombre de la configuración

La política de nivel superior que se va a aplicar. Por ejemplo, Aplicaciones o Requisitos de contraseña.

Obligatorio. El valor debe coincidir con un nombre de política de nivel superior compatible; de lo contrario, el campo se marca como no válido.

Bloquear después de días

Número de días que la política permanece sin cumplirse antes de que se bloquee el dispositivo o el perfil de trabajo. Para bloquear el acceso de inmediato, establece 0. Bloquear después de días debe ser menor que Borrar después de días. Solo se aplica a dispositivos propiedad de la empresa.

Intervalo permitido: 0–300.

Ámbito del bloqueo

Especifica el ámbito de la acción de bloqueo. Solo se aplica a dispositivos propiedad de la empresa.

Predeterminado (regla nueva): Perfil de trabajo.

Perfil de trabajo: La acción de bloqueo solo se aplica a las aplicaciones del perfil de trabajo. Las aplicaciones del perfil personal no se ven afectadas.

Todo el dispositivo: La acción de bloqueo se aplica a todo el dispositivo, incluidas las aplicaciones del perfil personal.

Borrar después de días

Número de días que la política permanece sin cumplirse antes de que se borre el dispositivo o el perfil de trabajo.
Borrar después de días debe ser mayor que Bloquear después de días. Solo se aplica a dispositivos propiedad de la empresa.

Obligatorio. Predeterminado (regla nueva): 1.

Intervalo permitido: 1–300.

Conservar la protección contra el restablecimiento de fábrica

Indica si se conservan los datos de protección contra el restablecimiento de fábrica en el dispositivo. Esta configuración no se aplica a los perfiles de trabajo.

Predeterminado (regla nueva): habilitado.