Gestión de aplicaciones
En esta sección, puedespuede configurarestablecer políticas relacionadas con la disponibilidad de aplicaciones, lasu instalación, las actualizaciones y la gestión de permisos.
Las cuentas de Managed Google Play gestionadas se crean automáticamente alcuando aprovisionarse realiza el aprovisionamiento de los dispositivos.
1. Modo de laPlay tienda de aplicacionesStore
Este modo controla qué aplicaciones están disponibles para el usuario en la tiendaPlay de aplicacionesStore y cómoel secomportamiento comporta eldel dispositivo cuando las aplicaciones se eliminan aplicaciones de la configuración.política.
Lista blanca (predeterminado): Solo las aplicaciones incluidasque están en la configuraciónpolítica estarán disponibles,disponibles y cualquier aplicación que no esté en la configuraciónpolítica se desinstalará automáticamente del dispositivo. La tiendaPlay de aplicacionesStore solo mostrará las aplicaciones disponibles.
Lista negra: Todas las aplicaciones están disponibles,disponibles y cualquier aplicación que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la configuraciónpolítica de las aplicaciones. La tiendaPlay de aplicacionesStore mostrará todas las aplicaciones, excepto las bloqueadas.
2. Política de aplicaciones no confiables
PolíticaLa política para aplicaciones no confiables (aplicaciones de fuentes desconocidas) aplicada alen el dispositivo. Esta opción controla lael configuraciónajuste del sistema Android que determina si un usuario puede instalar aplicaciones desde fuera de la Tienda Google Play Store (instalación manual)sideloading).
No permitirDeshabilitar (predeterminado): Deshabilitar la instalación de aplicaciones no confiables en todo el dispositivo.
Solo perfil personal: Para dispositivos con perfiles de trabajo, permitirpermite la instalación de aplicaciones no confiables soloúnicamente en el perfil personal del dispositivo.
Permitir: Permitir la instalación de aplicaciones no confiables en todo el dispositivo.
3. Google Play Protect
¿SeSi se aplica la verificación de aplicaciones de Google Play Protect?Protect.
Obligatorio (predeterminado): ActivaHabilita forzadamentede forma obligatoria la verificación de aplicaciones.
Elección del usuario: Permite alque el usuario elegirelija si desea habilitar o no la verificación de aplicaciones.
4. Política de permisos predeterminada
La política para conceder solicitudes de permisos en tiempo de ejecución a las aplicaciones.
Solicitar (predeterminado): Solicitar al usuario que conceda un permiso.
OtorgarConceder: Otorgar automáticamenteConceder un permiso.permiso automáticamente.
Denegar: Denegar automáticamente un permiso.permiso automáticamente.
5. Funciones de la aplicación
Controla si se permite que las aplicaciones en dispositivos administradostotalmente gestionados o en perfiles de trabajo puedenexpongan mostrarfunciones susde funciones.la aplicación. Requiere Android 16 o superior.
Permitido (por defecto)predeterminado): Las aplicaciones en dispositivos totalmente administradosgestionados o en perfiles de trabajo pueden mostrarexponer susfunciones funciones.de la aplicación.
No permitido: Las aplicaciones en dispositivos totalmente administradosgestionados o en perfiles de trabajo no pueden mostrarexponer susfunciones funciones.de la aplicación.
6. InstalarInstalación de aplicaciones desactivadasdeshabilitada
¿Está desactivadaSi la instalación de aplicaciones por parte del usuario?usuario está deshabilitada.
7. DesinstalarDesinstalación aplicaciones:de desactivadoaplicaciones deshabilitada
¿Está desactivadaSi la desinstalación de aplicaciones por parte del usuario?usuario está deshabilitada.
8. Políticas de permisos
Permisos explícitosConcesiones o concesiones/denegaciones explícitas de grupospermisos individuales o grupales para todas las aplicaciones. Estos valores anulan lael configuraciónajuste de la políticaPolítica de permisos predeterminada.
Utilice "AgregarAñadir política de permisos"permisos para crear entradas y eliminarlaselimínelas con la acción de eliminar.
Cada entrada incluye:
Permiso/grupo de Android: El permiso o grupo de Android (obligatorio), por ejemplo android.permission.READ_CALENDAR o android.permission_group.CALENDAR.
Política: PermitirConceder / Denegar / PreguntarSolicitar (utiliza las mismas opciones de política que la políticaPolítica de permisos predeterminada).
9. Aplicaciones
Lista de aplicaciones que deben incluirse en la política. El comportamiento del contenido de la lista depende del valor configuradoestablecido en el modoModo de GooglePlay PlayStore.
Si el modoModo de GooglePlay PlayStore está configurado encomo lista blanca, solo estarán disponibles las aplicaciones que estén incluidasestán en la política,política estarán disponibles y cualquier aplicación que no esté en la política se desinstalará automáticamente del dispositivo.
Si el modoModo de Play Store está configurado como lista negra, todas las aplicaciones están disponibles y cualquier aplicación que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la política de aplicaciones.
Para agregarañadir una nueva aplicación, haga clic en el botón Añadir aplicaciones (o en el icono de Añadir aplicaciones), y luego seleccioneelija la aplicación desdede la Play Store y haga clic en el botón Seleccionar en la tarjeta de la aplicación.
Todas las aplicaciones disponiblespublicadas en la Play Store de su país están seleccionablesdisponibles para su selección de forma predeterminada. Para seleccionar sus propias aplicaciones privadas o web, primero debe subirlascargarlas alen sistemael primero.sistema. Para obtener más información, consultelea la página de Aplicaciones privadas.
Cada aplicación se puede configurarconfigurarse con sus propios ajustes, quelos cuales se muestranencuentran contenidos visualmente en una tarjeta:
9.1. Tipo de instalación
El tipo de instalación aque realizarse realizará para una aplicación.
Disponible: La aplicación está disponible para su instalación.
Preinstalada: La aplicación se instala automáticamente y puede ser desinstaladaeliminada por el usuario.
Instalación forzada: La aplicación se instala automáticamente y no puede ser desinstaladaeliminada por el usuario.
Bloqueada: La aplicación está bloqueada y no se puede instalar. Si la aplicación se había instaladoinstaló bajo una política anterior, seserá desinstalará.desinstalada.
RequeridoRequerida para la configuración: La aplicación se instala automáticamenteautomáticamente, yno puede ser eliminada por el usuario noy puede eliminarla; además, impediráevitará que se complete la configuración se complete hasta que la instalación finalice.
Modo Quiosco: La aplicación se instala automáticamente en modo quiosco: se establece como la intención de inicio preferida y se incluye en la lista de aplicaciones permitidasblanca para el modo de tarea bloqueada. La configuración del dispositivo no se completará hasta que se instale la aplicación.aplicación Despuésesté deinstalada. Tras la instalación, los usuarios no podrán eliminar la aplicación. Solo puede configurarestablecer este tipo de instalación para una sola aplicación por política. Cuando estaesto opción estáesté presente en la política, la barra de estado se desactivadeshabilitará automáticamente. Para obtener más información, consultelea la página dedicada deal Modo Quioscoquiosco.
9.2. InstalarRestricciones restriccionesde instalación
Define un conjunto de restricciones para la instalación de la aplicación. Cuando se seleccionan varias restricciones, todas deben cumplirse todas ellas para que la aplicación sepueda instale.instalarse.
Esta opción se muestra solo cuando el tipoTipo de instalación es preinstaladaPreinstalada o instaladaInstalación forzosamenteforzada.
Red sin límitelímites de datos: InstalaInstale la aplicación solo cuando el dispositivo esté conectado a una red sin límitelímites de datos (por ejemplo, Wi‑Fi).
Cargando: InstalaInstale la aplicación solo cuando el dispositivo se esté cargando.
En esperaInactivo: InstalaInstale la aplicación solo cuando el dispositivo esté inactivo.
9.3. Modo de actualización automática
Controla el modo de actualización automática de la aplicación.
Predeterminado: La aplicación se actualiza automáticamente con baja prioridad para minimizar el impacto en el usuario. La aplicación se actualiza cuando se cumplen todas las siguientes condiciones:restricciones: (1) el dispositivo no se está utilizando activamente, (2) el dispositivo está conectado a una red nosin limitada,límites de datos, (3) el dispositivo se está cargando. El dispositivo recibe unala notificación sobrede una nueva actualización dentro de las 24 horas posteriores a su publicación por elparte del desarrollador, momentotras en ello cual la aplicación se actualizaactualizará la próxima vez que se cumplencumplan las condicionesrestricciones anteriores.
Aplazado: La aplicación no se actualiza automáticamente durante un máximo de 90 días después de que la aplicación quede obsoleta.desactualizada. Transcurridos los 90 días después dedesde que la aplicación quedequeda obsoleta,desactualizada, se instalará automáticamente la última versión más reciente disponible se instala automáticamente con baja prioridad (consulte el modoModo de actualización automática predeterminado). DespuésUna devez queactualizada la aplicación se actualiza,aplicación, no se actualizavolverá a actualizar automáticamente nuevamente hasta 90 días después de que vuelva a quedar obsoleta.desactualizada. El usuario aún puede actualizar manualmente la aplicación manualmente desde la Play Store en cualquier momento.
Prioridad alta: La aplicación se actualiza lo antes posible. No se aplican restricciones. El dispositivo serecibe notificauna inmediatamentenotificación inmediata sobre unala nueva actualización unaen vezcuanto que estáesté disponible.
9.4. VersiónCódigo mínimade requeridaversión mínimo
La versión mínima de la aplicación que se ejecuta en el dispositivo. Si se establece, el dispositivo intentaintentará actualizar la aplicación a al menos estaa este código de versión. Si la aplicación no está actualizada, el dispositivo mostrará un detalleDetalle de incumplimiento con lael razónMotivo de incumplimiento establecidaestablecido encomo APP_NOT_UPDATED. La aplicación ya debe estar publicada en Google Play con un código de versión mayor o igual a este valor. UnSe pueden especificar un máximo de 20 aplicaciones pueden especificar uncon código de versión mínimamínimo por política.
9.5. Ámbitos delegados
Los ámbitos delegados a la aplicación desde laAndroid políticaDevice del dispositivo Android.Policy. Puede otorgarconceder a otras aplicaciones una selección de permisos especiales de Android:
Instalación de certificados: OtorgaConcede acceso a la instalación y administracióngestión de certificados.
Configuraciones gestionadas: OtorgaConcede acceso a la administracióngestión de configuraciones gestionadas.
Bloquear desinstalación: PermiteConcede accederacceso apara bloquear la funcióndesinstalación.
de bloqueo de desinstalación.
Permisos: PermiteConcede accederacceso a la configuración de las políticaspolítica de permisos y al estado de la concesión de permisos.
Acceso a paquetes: PermiteConcede accederacceso al estado de acceso a paquetes.
Aplicación del sistema: Permite elConcede acceso para habilitar aplicaciones del sistema.
9.6. Red preferencialpreferente
El servicio de red preferencialpreferente aque utilizarse utilizará para esta aplicación. Si se especifica,establece, la aplicación utilizará lael segmentaciónsegmento de red empresarial definidaespecificado para sus conexiones,conexiones cuando esté disponible. DebeEsto debe coincidir con unaun segmentaciónsegmento de red configuradaconfigurado en la sección Configuración de segmentación de red 5G del panel de CelularRed celular.
9.7. Política de permisos predeterminada
La política predeterminada para todos los permisos solicitados por la aplicación. Si se especifica, estoesta anula la políticaPolítica de permisos predeterminada a nivel de política que se aplica a todas las aplicaciones. No anula las políticasPolíticas de permisos que se aplican a todas las aplicaciones.
Solicitar (predeterminado): Solicitar al usuario que conceda un permiso.
OtorgarConceder: Otorgar automáticamenteConceder un permiso.permiso automáticamente.
Denegar: Denegar automáticamente un permiso.permiso automáticamente.
9.8. TrabajoAplicación conectadoconectada entre perfiles de trabajo y aplicaciones personales
Controla si la aplicación puede comunicarse consigo misma entre los perfiles de trabajo y personales del dispositivo, sujeto al consentimiento del usuario (Android 11+).
No permitido (por defecto)predeterminado): ImpideEvita que la aplicación se comunique entre perfiles.
Permitido: Permite que la aplicación se comunique entre perfiles después detras recibir el consentimiento del usuario.
9.9. Exención delde bloqueo VPNde Always On VPN
Especifica si se permite que la aplicación puedetenga accederacceso a la red cuando la VPN no está conectada y el modobloqueo de bloqueoactivado está habilitado.activo. Solo es compatible con dispositivos que ejecutan Android 10 o superior.
Obligatorio (por defecto)predeterminado): La aplicación respeta lael configuraciónajuste de bloqueo VPNde permanente.Always On VPN.
Exento: La aplicación está exenta dedel la configuraciónajuste de bloqueo VPNde permanente.Always On VPN.
9.10. Widgets del perfil de trabajo
Especifica si se permite que la aplicación instalada en el perfil de trabajo puede agregarañada widgets a la pantalla de inicio.
Permitido: La aplicación puede agregarañadir widgets a la pantalla de inicio.
No permitido: La aplicación no puede agregarañadir widgets a la pantalla de inicio.
9.11. ConfiguraciónAjustes de controlescontrol para eldel usuario
Especifica si se permite el control del usuario para una aplicación determinada. El control del usuario incluye acciones como forzar la detención y borrar los datos de la aplicación (Android 11+). Si extensionConfig está habilitado para una aplicación, el control del usuario estáqueda deshabilitado independientemente de estaeste configuración.ajuste. Para las aplicaciones de quiosco, puedespuede usar Permitido para permitir el control del usuario.
No especificado: Utiliza el comportamiento predeterminado de la aplicación para determinar si se permite o no el control del usuario.
Permitido: Se permite el control del usuario está permitido o denegado.
Permitido: El control del usuario está permitido para la aplicación.
No permitido: ElNo se permite el control del usuario no está permitido para la aplicación.
9.12. DesactivadoDeshabilitada
¿EstáSi la aplicación desactivada?está deshabilitada. Cuando estáse desactivada,deshabilita, los datos de la aplicación se conservan.
9.13. Permitir proveedor de credenciales
Si se permite que la aplicación puede actuaractúe como proveedor de credenciales en Android 14 y versiones posteriores.superiores.
9.14. Configuración gestionada
Para configurar lalos configuraciónajustes gestionadagestionados de la aplicación, haga clic en el botón ActivarHabilitar configuración gestionada. Si ya existese ha establecido una configuración gestionada para la aplicación, puede modificar la configuraciónmodificarla con el botón Configuración gestionada o eliminarla con el botón Eliminar configuración.
La opción de configuraciónConfiguración gestionada solo está disponible para las aplicaciones que admiten esta funcionalidad.
9.15. Políticas de permisos
Concesiones o denegaciones explícitas de permisos explícitas para la aplicación. Estos valores anulan la políticaPolítica de permisos predeterminada y las políticasPolíticas de permisos que se aplican a todas las aplicaciones.
Utilice Añadir política de permisos para agregarañadir una o más reglas de permisos a la tarjeta de la aplicación y elimínelas con la acción de eliminar.
9.16. Realice un seguimientoID de loslas IDpistas
Lista de los ID de lalas ramapistas de pruebasprueba cerradascerrada de la aplicación a lalas que un dispositivo puede acceder. Si se seleccionan varios ID de rama,pistas, los dispositivos recibenrecibirán la última versión disponiblemás reciente entre todas las ramaspistas accesibles. Si no se selecciona ningún ID de rama,pista, los dispositivos solo tienentendrán acceso a la ramapista de producción de la aplicación.
La opción de IDIDs de ramaseguimiento solo está disponible solo para aplicaciones que tengan al menos un ID de ramaseguimiento disponible para su organización. Para obtener más detalles sobre cómo agregarañadir su organización a una ramavía de pruebas cerradas para una aplicación específica, consultelea aquí.
10. ConfiguraciónAjustes predeterminadapredeterminados de la aplicaciónaplicaciones
EstablecerEstablezca las aplicaciones predeterminadas para los tipos admitidos.compatibles. Cuando se establece una aplicación predeterminada para al menos un tipo, se impide que los usuarios cambien las aplicaciones predeterminadas en ese perfil.
Solo se permite unaun configuraciónajuste de aplicación predeterminada por cada tipoTipo de aplicación predeterminada]. La lista de aplicaciones predeterminadas no debe contener duplicados.
10.1. Tipo de aplicación predeterminadopredeterminada
Seleccione la categoría de la aplicación que deseapara configurar (por ejemplo, Navegador, Marcador, SMS, Billetera o Asistente). La disponibilidad depende de la versión de Android y del modo de gestión.
10.2. Ámbitos de la aplicación predeterminadospredeterminada
Seleccione dónde sedebe aplicaráaplicarse la aplicación predeterminada (administraciónTotalmente completa,gestionado, perfilPerfil de trabajo o perfilPerfil personal). Solo se pueden seleccionarelegir los ámbitos compatibles con el tipo seleccionado.
Si ninguno de los ámbitos seleccionados es aplicable al modo de administracióngestión del dispositivo, el dispositivo informará de un detalle de incumplimiento.
10.3. Aplicaciones predeterminadas
Lista de aplicaciones que se pueden establecerestablecerse como predeterminadas para el tipo seleccionado. La primera aplicación instalada y que cumpla los requisitoselegible se establece como la predeterminada.
Si los permisosámbitos incluyen administraciónTotalmente completagestionado o perfilPerfil de trabajo, cada aplicación también debe existir en la lista de aplicacionesAplicaciones con el tipoTipo de instalación que no esté establecido encomo bloqueadoBloqueada.
11. Selección de la clave privada
Permite mostrar unala interfaz de usuario en un dispositivo para que el usuario seleccionepueda elegir un alias de clave privada si no existenhay reglas coincidentes en ReglasElegir de selecciónreglas de clave privada.
Para dispositivos con versionesuna deversión Android anterioresanterior a laAndroid P, establecer esto podríapuede dejar las claves empresariales vulnerables.
12. Seleccione lasElegir reglas de la clave privada
Controla el acceso de las aplicaciones a las claves privadas. La regla determina qué clave privada, si existe, otorga la política de dispositivohay, Android Device Policy concede a la aplicación especificada. El acceso se concede cuando la aplicación llama a KeyChain.choosePrivateKeyAlias (o cualquier función equivalente)sobrecarga) para solicitar un alias de clave privada para una URL determinada, o paraen el caso de reglas que no son específicas de una URL (es decir, si urlPattern no está definidoestablecido, o estáse vacíoestablece como una cadena vacía o es igual a ".*") en Android 11 y versiones posteriores,superiores, directamente,directamente para que la aplicación pueda llamar a KeyChain.getPrivateKey sin tener que llamar primero a KeyChain.choosePrivateKeyAlias. Cuando una aplicación llama a KeyChain.choosePrivateKeyAlias y coinciden más de una regla choosePrivateKeyRulesde coincide,choosePrivateKeyRules, la última regla que coincidecoincida define qué alias de clave se debe devolver.
Utilice AgregarAñadir regla de clave privada para crear entradas y eliminarlaselimínelas con la acción de eliminar.
12.1. Alias de clave privada
El alias de la clave privada que se utilizará.
12.2. Patrón de URL
El patrón de URL que se utilizará para comparar con la URL de la solicitud. Si no se establece o está vacío, secoincidirá aplicará acon todas las URLs. UtilizaEsto utiliza la sintaxis de expresiones regulares de java.util.regex.Pattern.
12.3. Nombres de paquetes
Los nombres de los paquetes a los que se aplica esta regla. El hash del certificado de firma de cada aplicación se verifica contracon el hash proporcionado por Play. Si no se especifican nombres de paquetes, el alias se proporcionaproporcionará a todas las aplicaciones que llamen a KeyChain.choosePrivateKeyAlias o acualquier cualquiera de sus métodos sobrecargadossobrecarga (pero no sin llamar a KeyChain.choosePrivateKeyAlias, incluso en Android 11 y versiones posteriores)superiores). Cualquier aplicación con el mismo UID de Android que un paquete especificado aquí tendrá acceso alcuando llamarllamen a KeyChain.choosePrivateKeyAlias.
Utilice Añadir nombre delde paquete para agregarañadir entradas y eliminarlaselimínelas con la acción de eliminar.
Para eliminar una aplicación, haga clic en el icono de la papelera, que se encuentra en la parte inferior de la tarjeta de la aplicación.