Gestión de aplicaciones
En esta secciónsección, puedes configurar políticas relacionadas con la disponibilidad,disponibilidad de aplicaciones, la instalación, actualizaciónlas actualizaciones y administraciónla gestión de permisos de las aplicaciones.permisos.
Las cuentas de Google Play gestionadas se crean automáticamente al aprovisionar los dispositivos.
1. Modo Tienda de Aplicaciones
Este modo controla qué aplicaciones están disponibles para el usuario en la Tienda de Aplicaciones y el comportamiento del dispositivo cuando las aplicaciones se eliminan de la política.
Lista blanca (predeterminada)por defecto): Solo las aplicaciones que están en la políticadirectiva estarán disponibles y cualquier aplicación que no esté en la políticadirectiva se desinstalará automáticamente del dispositivo. La TiendaPlay de AplicacionesStore solo mostrará las aplicaciones disponibles.
Lista negra: Todas las aplicaciones están disponibles y cualquier aplicación que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la políticadirectiva de aplicaciones. La Tienda de Play Store mostrará todas las aplicaciones, excepto las bloqueadas.
2. Política de aplicaciones no confiables
La política para aplicaciones no confiables (aplicaciones de fuentes desconocidas) aplicada al dispositivo. Esta opción controla la configuración del sistema Android que permitedetermina si un usuario puede instalar aplicaciones desde fuera de la Tienda de Google Play (instalación lateral).
No permitir (predeterminado)por defecto): ImpedirDeshabilitar la instalación de aplicaciones no confiables en todo el dispositivo.
Perfil personal solamente: Para dispositivos con perfiles de trabajo, permitir la instalación de aplicaciones no confiables solo en el perfil personal del dispositivo.
Permitir: Permitir la instalación de aplicaciones no confiables en todo el dispositivo.
3. Google Play Protect
Si se aplica la verificación de la aplicación Google Play Protect.
Obligatorio (predeterminado): Habilita forzosamente la verificación de aplicaciones.
Elección del usuario: Permite al usuario elegir si habilitar la verificación de aplicaciones.
4. Política de permisos predeterminada
La política para conceder solicitudes de permisos en tiempo de ejecución a las aplicaciones.
Solicitar (predeterminado): Solicitar al usuario que conceda un permiso.
Otorgar: Otorgar automáticamente un permiso.
Denegar: Denegar automáticamente un permiso.
5. AppFunciones functionsde la aplicación
ControlsControla whethersi appslas onaplicaciones fullyen manageddispositivos devicesadministrados oro inen workperfiles profileslaborales areestán allowedpermitidas topara exposeexponer appfunciones functions.de Requiresla aplicación. Requiere Android 16 oro above.superior.
AllowedPermitido (default)por defecto): AppsLas onaplicaciones fullyen manageddispositivos devicesadministrados oro inen workperfiles profileslaborales canpueden exposeexponer appfunciones functions.de la aplicación.
DisallowedNo permitido: AppsLas onaplicaciones fullyen manageddispositivos devicesadministrados oro inen workperfiles profileslaborales cannotno exposepueden appexponer functions.funciones de la aplicación.
6. Instalación de aplicaciones desactivada
Si la instalación de aplicaciones por el usuario está desactivada.
7. Desinstalación de aplicaciones desactivada
Si está desactivada la desinstalación de aplicaciones por parte del usuario.
8. Políticas de permisos
Permisos explícitos o concesiones o denegaciones de grupos para todas las aplicaciones. Estos valores anulan la configuración de la política de permisos predeterminada.
UseUtiliza Addla permissiondirectiva policyde permisos para añadir toentradas createy entrieseliminarlas andcon removela themacción with the delete action.borrar.
EachCada entryentrada includes:incluye:
Permiso/grupo de Android permission/group: TheEl permiso o grupo de Android permission or group (required)requerido), forpor exampleejemplo android.permission.READ_CALENDAR oro android.permission_group.CALENDAR.
PolicyPolítica: GrantPermitir / DenyDenegar / PromptPreguntar (usesutiliza thelas samemismas policyopciones optionsde aspolítica que Defaultla permissionpolítica policyde permisos predeterminada).
9. Aplicaciones
Lista de aplicaciones que deben incluirse en la política. El comportamiento del contenido de la lista depende del valor establecido en Modo Play Store.
Si el modo Play Store está configurado en lista blanca, solo estarán disponibles las aplicaciones que estén incluidas en la política, y cualquier aplicación que no esté en la política se desinstalará automáticamente del dispositivo.
Si modo Play Store está configurado en lista negra, todas las aplicaciones están disponibles y cualquier aplicación que no debería estar en el dispositivo debe marcarse explícitamente como bloqueada en la política de aplicaciones.
ToPara addagregar auna newnueva app,aplicación, clickhaz onclic theen el botón AddAñadir applicationsaplicaciones button(o (orel theicono AddAñadir applicationsaplicaciones icon)), thenluego chooseselecciona thela appaplicación fromde Play Store andy clickhaz onclic theen el botón SelectSeleccionar buttonen inla thetarjeta appde card.la aplicación.
Todas las aplicaciones que se publican en la Tienda de Aplicaciones de tu país están disponibles para selección de forma predeterminada. Para seleccionar tus propias aplicaciones privadas o web, debes subirlas al sistema primero. Para más información, lee la Aplicaciones privadas página.
Cada aplicación puede configurarse con sus propios ajustes, visualmente contenidos en una tarjeta
9.1. Tipo de instalación
El tipo de instalación a realizar para una aplicación.
Disponible: La aplicación está disponible para instalar.
Preinstalada: La aplicación se instala automáticamente y puede ser eliminada por el usuario.
Instalación forzada: La aplicación se instala automáticamente y no puede ser eliminada por el usuario.
Bloqueada: La aplicación está bloqueada y no se puede instalar. Si la aplicación se instaló bajo una política anterior, se desinstalará.
Requerido para la configuración: La aplicación se instala automáticamente y el usuario no puede eliminarla, impidiendo que la configuración se complete hasta que la instalación finalice.
Kiosco: La aplicación se instala automáticamente en modo kiosco: se configura como la intención de inicio preferida y está incluida en la lista blanca para el modo de tarea bloqueada. La configuración del dispositivo no se completará hasta que la aplicación se instale. Después de la instalación, los usuarios no podrán eliminar la aplicación. Solo puede configurar este tipo de instalación para una aplicación por política. Cuando esto está presente en la política, la barra de estado se deshabilitará automáticamente. Para obtener más información, consulte la página dedicada Modo Kiosco.
9.2. InstallRestricciones constraintsde instalación
DefinesDefine aun setconjunto ofde restrictionsrestricciones forpara thela appinstalación installation.de Whenla multipleaplicación. constraintsCuando arese selected,seleccionan allvarias ofrestricciones, themtodas mustdeben becumplirse satisfiedpara forque these appinstale tola be installed.aplicación.
ThisEsta optionopción isse shownmuestra onlysolo whencuando theel Installtipo typede instalación ises PreinstalledPreinstalado oro ForceInstalación installedforzada.
UnmeteredRed networkno medida: InstallInstala thela appaplicación onlysolo whencuando theel devicedispositivo isesté connectedconectado toa anuna unmeteredred networkno medida (e.g.p. ej., Wi‑Fi).
ChargingCargando: InstallInstala thela appaplicación onlysolo whencuando theel devicedispositivo isse charging.esté cargando.
IdleInactivo: InstallInstala thela appaplicación onlysolo whencuando theel devicedispositivo isesté idle.inactivo.
9.3. Modo de actualización automática
Controla el modo de actualización automática de la aplicación.
Predeterminado: La aplicación se actualiza automáticamente con baja prioridad para minimizar el impacto en el usuario. La aplicación se actualiza cuando se cumplen todas las siguientes condiciones: (1) el dispositivo no se está utilizando activamente, (2) el dispositivo está conectado a una red no limitada, (3) el dispositivo se está cargando. El dispositivo recibe una notificación sobre una nueva actualización dentro de las 24 horas posteriores a su publicación por el desarrollador, después de lo cual la aplicación se actualiza la próxima vez que se cumplen las condiciones anteriores.
Aplazado: La aplicación no se actualiza automáticamente durante un máximo de 90 días después de que la aplicación quede obsoleta. 90 días después de que la aplicación quede obsoleta, se instala automáticamente la última versión disponible se instala automáticamente con baja prioridad (verconsulte el modo Modo Auto-actualización predeterminado). Después de que se actualiza la aplicación se actualice,aplicación, no se actualiza automáticamente nuevamentede nuevo hasta 90 días después de que vuelva a quedar obsoleta. El usuario aún puede actualizar manualmente la aplicación manualmente desde la Tienda deGoogle Play Store en cualquier momento.
Prioridad alta: La aplicación se actualiza lo antes posible. No se aplican restricciones. El dispositivo se notifica inmediatamente sobre una nueva actualización después de que esté disponible.
9.4. Código de versión mínimo
La versión mínima de la aplicación que se ejecuta en el dispositivo. Si se establece, el dispositivo intenta actualizar la aplicación a al menos este código de versión. Si la aplicación no está actualizada, el dispositivo contendrá un detalle de incumplimiento con motivo de incumplimiento establecido en APP_NOT_UPDATED. La aplicación debe ya estar publicada en Google Play con un código de versión mayor o igual a este valor. Como máximo, 20 aplicaciones pueden especificar un código de versión mínimo por política.
9.5. Alcances delegados
Los permisos delegados a la aplicación desde la política de dispositivo Android. Puedes conceder a otras aplicaciones una selección de permisos especiales de Android:
Instalación de certificado: Otorga acceso a la instalación y gestión de certificados.
Configuraciones gestionadas: Otorga acceso a la administración de configuraciones gestionadas.
Bloquear desinstalación: Otorga acceso para bloquear la desinstalación.
Permisos: Otorga acceso a la política de permisos y al estado de concesión de permisos.
Acceso a paquetes: Otorga acceso al estado de acceso a paquetes.
Aplicación del sistema: Otorga acceso para habilitar aplicaciones del sistema.
9.6. PreferentialRed NetworkPreferente
TheEl preferentialservicio networkde servicered topreferente usepara forusar thisen app.esta Ifaplicación. set,Si theestá appconfigurado, willla useaplicación theusará specifiedla enterpriseporción networkde slicered forempresarial itsespecificada connectionspara whensus available.conexiones Thiscuando mustesté matchdisponible. aDebe networkcoincidir slicecon configureduna inporción thede red configurada en la sección Configuración de segmentación de red 5G Network Slicing Configuration sectiondel of thepanel CellularCelular panel..
9.7. Política de permisos predeterminada
La política predeterminada para todos los permisos solicitados por la aplicación. Si se especifica, esto anula la Política de permisos predeterminada que se aplica a todas las aplicaciones. No anula las Políticas de permisos que se aplica a todas las aplicaciones.
Solicitar (predeterminado): Solicitar al usuario que conceda un permiso.
Otorgar: Otorgar automáticamente un permiso.
Denegar: Denegar automáticamente un permiso.
9.8. Trabajo conectado y aplicación personal
Controla si la aplicación puede comunicarse consigo misma entre los perfiles de trabajo y personal del dispositivo, sujeto al consentimiento del usuario (Android 11+).
No permitido (por defecto): Evita que la aplicación se comunique entre perfiles.
Permitido: Permite que la aplicación se comunique entre perfiles tras recibir el consentimiento del usuario.
9.9. AlwaysExención Onde bloqueo VPN lockdownde exemptionacceso permanente
SpecifiesEspecifica whethersi thela appaplicación ispuede allowedtener networkingacceso whena thela red cuando la VPN isno notestá connectedconectada andy lockdownel enabledbloqueo activado isestá active.activo. OnlySolo supportedes oncompatible devicescon runningdispositivos que ejecuten Android 10 ando above.superior.
EnforcedObligatorio (default)predeterminado): TheLa appaplicación respectsrespeta thela always-onconfiguración de bloqueo VPN lockdownsiempre setting.activo.
ExemptExento: TheLa appaplicación isestá exemptexenta fromde thela always-onconfiguración de bloqueo VPN lockdownsiempre setting.activo.
9.10. WorkWidgets profilede widgetsperfil de trabajo
SpecifiesEspecifica whethersi thela appaplicación installedinstalada inen theel workperfil profilede istrabajo allowedpuede to addañadir widgets toa thela homepantalla screen.de inicio.
AllowedPermitido: TheLa applicationaplicación canpuede addañadir widgets toa thela homepantalla screen.de inicio.
DisallowedNo permitido: TheLa applicationaplicación cannotno addpuede añadir widgets toa thela homepantalla screen.de inicio.
9.11. UserConfiguración de control settingsde usuario
SpecifiesEspecifica whethersi userse permite el control isdel permittedusuario forpara auna givenaplicación app.determinada. UserEl control includesdel userusuario actionsincluye likeacciones force-stoppingcomo andforzar clearingla appdetención datay borrar datos de la aplicación (Android 11+). IfSi extensionConfig isestá enabledhabilitado forpara anuna app,aplicación, userel control isdel disallowedusuario regardlessestá ofdesactivado thisindependientemente setting.de Foresta kioskconfiguración. apps,Para youaplicaciones cande usequiosco, puedes usar AllowedPermitido topara allowpermitir userel control.control del usuario.
UnspecifiedNo especificado: UsesUtiliza theel defaultcomportamiento behaviorpredeterminado ofde thela appaplicación topara determinedeterminar ifsi userse permite o no el control isdel allowed or disallowed.usuario.
AllowedPermitido: UserSe permite el control isdel allowedusuario forpara thela app.aplicación.
DisallowedNo permitido: UserSe deshabilita el control isdel disallowedusuario forpara thela app.aplicación.
9.12. Deshabilitado
Si la aplicación está desactivada. Cuando está desactivada, los datos de la aplicación se conservan.
9.13. AllowPermitir CredentialProveedor Providerde Credenciales
WhetherSi thela appaplicación istiene allowedpermiso topara actactuar ascomo aproveedor credentialde providercredenciales onen Android 14 andy above.versiones superiores.
9.14. Configuración gestionada
Para configurar los ajustes gestionados de la aplicación, haga clic en el botón Habilitar configuración gestionada. Si ya existe una configuración gestionada para la aplicación, puede modificar la configuración con el botón Configuración gestionada, o eliminarla con el botón Eliminar configuración.
La opción de configuración gestionada está disponible solo para aplicaciones que admitan esta funcionalidad.
9.15. Políticas de permisos
Concesiones o denegaciones explícitas de permisos para la aplicación. Estos valores anulan la política de permisos predeterminada y las políticas de permisos que se aplican a todas las aplicaciones.
UseUsa AddAñadir permissionpolítica policyde permisos topara addagregar oneuna oro moremás permissionreglas rulesde forpermiso thepara appla cardtarjeta andde removela themaplicación withy theeliminarlas deletecon action.la acción eliminar.
9.16. Identificadores de seguimiento
Lista de los ID de seguimiento de pruebas cerradas de la aplicación a los que un dispositivo puede acceder. Si se seleccionan varios ID de seguimiento, los dispositivos reciben la última versión entre todas las pistas accesibles. Si no se selecciona ningún ID de seguimiento, los dispositivos solo tienen acceso a la pista de producción de la aplicación.
ID de seguimiento opción está disponible solo para aplicaciones que tengan al menos un ID de seguimiento disponible para su organización. Para obtener más detalles sobre cómo agregar su organización a una pista de pruebas cerradas para una aplicación específica, lea aquí.
10. Selección de clave privada
Permite mostrar la interfaz de usuario en un dispositivo para que un usuario elija un alias de clave privada si no hay reglas de coincidencias en Seleccionar reglas de clave privada
Para dispositivos con versiones de Android anteriores a la P, establecer esto podría dejar las claves empresariales vulnerables.
11. Elige las reglas de la clave privada
Controla el acceso de las apps a las claves privadas. La regla determina qué clave privada, si existe, otorga la política de dispositivo Android a la aplicación especificada. El acceso se concede cuando la aplicación llama a KeyChain.choosePrivateKeyAlias (o cualquier sobrecarga) para solicitar un alias de clave privada para una URL determinada, o para reglas que no son específicas de una URL (es decir, si urlPattern no está definido, o está definido como una cadena vacía o .*) en Android 11 y versiones posteriores, directamente para que la aplicación pueda llamar a KeyChain.getPrivateKey sin tener que llamar primero a KeyChain.choosePrivateKeyAlias. Cuando una aplicación llama a KeyChain.choosePrivateKeyAlias y más de una regla de choosePrivateKeyRules coincide, la última regla que coincida define qué alias de clave debe devolverse.
UseUsa AddAñadir privateregla keyde ruleclave privada topara createcrear entriesentradas andy removeeliminarlas themcon withla theacción delete action.eliminar.
10.1. Alias de clave privada
El alias de la clave privada a utilizar.
10.2. Patrón de URL
El patrón de URL a comparar con la URL de la solicitud. Si no se establece o está vacío, coincide con todas las URL. Utiliza la sintaxis de expresiones regulares de java.util.regex.Pattern.
10.3. Nombres de paquetes
Los nombres de paquete a los que se aplica esta regla. El hash del certificado de firma de cada aplicación se verifica contra el hash proporcionado por Play. Si no se especifican nombres de paquete, el alias se proporciona a todas las aplicaciones que llaman a KeyChain.choosePrivateKeyAlias o cualquier sobrecarga (pero no sin llamar a KeyChain.choosePrivateKeyAlias, incluso en Android 11 y versiones posteriores). Cualquier aplicación con el mismo UID de Android que un paquete especificado aquí tendrá acceso cuando llamen a KeyChain.choosePrivateKeyAlias.
UseUsa AddAñadir packagenombre namedel paquete topara addcrear entriesentradas andy removeeliminarlas themcon withla theacción delete action.eliminar.
Para eliminar una aplicación, haz clic en el icono de la papelera, en la parte inferior de la tarjeta de la aplicación.