Gestión de aplicaciones
En esta sección, puede establecer políticas relacionadas con la disponibilidad de aplicaciones, su instalación, actualizaciones y la gestión de permisos.
Las cuentas de Managed Google Play se crean automáticamente cuando se realiza el aprovisionamiento de los dispositivos.
1. Modo de Play Store
Este modo controla qué aplicaciones están disponibles para el usuario en la Play Store y el comportamiento del dispositivo cuando se eliminan aplicaciones de la política.
Lista blanca (predeterminado): Solo las aplicaciones que están en la política estarán disponibles y cualquier aplicación que no esté en la política se desinstalará automáticamente del dispositivo. La Play Store solo mostrará las aplicaciones disponibles.
Lista negra: Todas las aplicaciones están disponibles y cualquier aplicación que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la política de aplicaciones. La Play Store mostrará todas las aplicaciones, excepto las bloqueadas.
2. Política de aplicaciones no confiables
La política para aplicaciones no confiables (aplicaciones de fuentes desconocidas) aplicada en el dispositivo. Esta opción controla el ajuste del sistema Android que determina si un usuario puede instalar aplicaciones fuera de la Play Store (sideloading).
Deshabilitar (predeterminado): Deshabilitar la instalación de aplicaciones no confiables en todo el dispositivo.
Solo perfil personal: Para dispositivos con perfiles de trabajo, permite la instalación de aplicaciones no confiables únicamente en el perfil personal del dispositivo.
Permitir: Permitir la instalación de aplicaciones no confiables en todo el dispositivo.
3. Google Play Protect
Si se aplica la verificación de aplicaciones de Google Play Protect.
Obligatorio (predeterminado): Habilita de forma obligatoria la verificación de aplicaciones.
Elección del usuario: Permite que el usuario elija si desea habilitar la verificación de aplicaciones.
4. Política de permisos predeterminada
La política para conceder solicitudes de permisos en tiempo de ejecución a las aplicaciones.
Solicitar (predeterminado): Solicitar al usuario que conceda un permiso.
Conceder: Conceder un permiso automáticamente.
Denegar: Denegar un permiso automáticamente.
5. Funciones de la aplicación
Controla si se permite que las aplicaciones en dispositivos totalmente gestionados o en perfiles de trabajo expongan funciones de la aplicación. Requiere Android 16 o superior.
Permitido (predeterminado): Las aplicaciones en dispositivos totalmente gestionados o en perfiles de trabajo pueden exponer funciones de la aplicación.
No permitido: Las aplicaciones en dispositivos totalmente gestionados o en perfiles de trabajo no pueden exponer funciones de la aplicación.
6. Instalación de aplicaciones deshabilitada
Si la instalación de aplicaciones por parte del usuario está deshabilitada.
7. Desinstalación de aplicaciones deshabilitada
Si la desinstalación de aplicaciones por parte del usuario está deshabilitada.
8. Políticas de permisos
Concesiones o denegaciones explícitas de permisos individuales o grupales para todas las aplicaciones. Estos valores anulan el ajuste de Política de permisos predeterminada.
Utilice Añadir política de permisos para crear entradas y elimínelas con la acción de eliminar.
Cada entrada incluye:
Permiso/grupo de Android: El permiso o grupo de Android (obligatorio), por ejemplo android.permission.READ_CALENDAR o android.permission_group.CALENDAR.
Política: Conceder / Denegar / Solicitar (utiliza las mismas opciones de política que Política de permisos predeterminada).
9. Aplicaciones
Lista de aplicaciones que deben incluirse en la política. El comportamiento del contenido de la lista depende del valor establecido en Modo de Play Store.
Si el Modo de Play Store está configurado como lista blanca, solo las aplicaciones que están en la política estarán disponibles y cualquier aplicación que no esté en la política se desinstalará automáticamente del dispositivo.
Si el Modo de Play Store está configurado como lista negra, todas las aplicaciones están disponibles y cualquier aplicación que no deba estar en el dispositivo debe marcarse explícitamente como bloqueada en la política de aplicaciones.
Para añadir una nueva aplicación, haga clic en el botón Añadir aplicaciones (o en el icono de Añadir aplicaciones), luego elija la aplicación de la Play Store y haga clic en el botón Seleccionar en la tarjeta de la aplicación.
Todas las aplicaciones publicadas en la Play Store de su país están disponibles para su selección de forma predeterminada. Para seleccionar sus propias aplicaciones privadas o web, primero debe cargarlas en el sistema. Para más información, lea la página de Aplicaciones privadas.
Cada aplicación puede configurarse con sus propios ajustes, los cuales se encuentran contenidos visualmente en una tarjeta:
9.1. Tipo de instalación
El tipo de instalación que se realizará para una aplicación.
Disponible: La aplicación está disponible para su instalación.
Preinstalada: La aplicación se instala automáticamente y puede ser eliminada por el usuario.
Instalación forzada: La aplicación se instala automáticamente y no puede ser eliminada por el usuario.
Bloqueada: La aplicación está bloqueada y no se puede instalar. Si la aplicación se instaló bajo una política anterior, será desinstalada.
Requerida para la configuración: La aplicación se instala automáticamente, no puede ser eliminada por el usuario y evitará que se complete la configuración hasta que la instalación finalice.
Quiosco: La aplicación se instala automáticamente en modo quiosco: se establece como la intención de inicio preferida y se incluye en la lista blanca para el modo de tarea bloqueada. La configuración del dispositivo no se completará hasta que la aplicación esté instalada. Tras la instalación, los usuarios no podrán eliminar la aplicación. Solo puede establecer este tipo de instalación para una aplicación por política. Cuando esto esté presente en la política, la barra de estado se deshabilitará automáticamente. Para más información, lea la página dedicada al Modo quiosco.
9.2. Restricciones de instalación
Define un conjunto de restricciones para la instalación de la aplicación. Cuando se seleccionan varias restricciones, deben cumplirse todas ellas para que la aplicación pueda instalarse.
Esta opción se muestra solo cuando el Tipo de instalación es Preinstalada o Instalación forzada.
Red sin límites de datos: Instale la aplicación solo cuando el dispositivo esté conectado a una red sin límites de datos (por ejemplo, Wi‑Fi).
Cargando: Instale la aplicación solo cuando el dispositivo se esté cargando.
Inactivo: Instale la aplicación solo cuando el dispositivo esté inactivo.
9.3. Modo de actualización automática
Controla el modo de actualización automática de la aplicación.
Predeterminado: La aplicación se actualiza automáticamente con baja prioridad para minimizar el impacto en el usuario. La aplicación se actualiza cuando se cumplen todas las siguientes restricciones: (1) el dispositivo no se está utilizando activamente, (2) el dispositivo está conectado a una red sin límites de datos, (3) el dispositivo se está cargando. El dispositivo recibe la notificación de una nueva actualización dentro de las 24 horas posteriores a su publicación por parte del desarrollador, tras lo cual la aplicación se actualizará la próxima vez que se cumplan las restricciones anteriores.
Aplazado: La aplicación no se actualiza automáticamente durante un máximo de 90 días después de que la aplicación quede desactualizada. Transcurridos los 90 días desde que la aplicación queda desactualizada, se instalará automáticamente la versión más reciente disponible con baja prioridad (consulte el Modo de actualización automática predeterminado). Una vez actualizada la aplicación, no se volverá a actualizar automáticamente hasta 90 días después de que vuelva a quedar desactualizada. El usuario aún puede actualizar la aplicación manualmente desde la Play Store en cualquier momento.
Prioridad alta: La aplicación se actualiza lo antes posible. No se aplican restricciones. El dispositivo recibe una notificación inmediata sobre la nueva actualización en cuanto esté disponible.
9.4. Código de versión mínimo
La versión mínima de la aplicación que se ejecuta en el dispositivo. Si se establece, el dispositivo intentará actualizar la aplicación al menos a este código de versión. Si la aplicación no está actualizada, el dispositivo mostrará un Detalle de incumplimiento con el Motivo de incumplimiento establecido como APP_NOT_UPDATED. La aplicación ya debe estar publicada en Google Play con un código de versión mayor o igual a este valor. Se pueden especificar un máximo de 20 aplicaciones con código de versión mínimo por política.
9.5. Ámbitos delegados
Los ámbitos delegados a la aplicación desde Android Device Policy. Puede conceder a otras aplicaciones una selección de permisos especiales de Android:
Instalación de certificados: Concede acceso a la instalación y gestión de certificados.
Configuraciones gestionadas: Concede acceso a la gestión de configuraciones gestionadas.
Bloquear desinstalación: Concede acceso para bloquear la desinstalación.
Permisos: Concede acceso a la política de permisos y al estado de concesión de permisos.
Acceso a paquetes: Concede acceso al estado de acceso a paquetes.
Aplicación del sistema: Concede acceso para habilitar aplicaciones del sistema.
9.6. Red preferente
El servicio de red preferente que se utilizará para esta aplicación. Si se establece, la aplicación utilizará el segmento de red empresarial especificado para sus conexiones cuando esté disponible. Esto debe coincidir con un segmento de red configurado en la sección Configuración de segmentación de red 5G del panel de Red celular.
9.7. Política de permisos predeterminada
La política predeterminada para todos los permisos solicitados por la aplicación. Si se especifica, esta anula la Política de permisos predeterminada a nivel de política que se aplica a todas las aplicaciones. No anula las Políticas de permisos que se aplican a todas las aplicaciones.
Solicitar (predeterminado): Solicitar al usuario que conceda un permiso.
Conceder: Conceder un permiso automáticamente.
Denegar: Denegar un permiso automáticamente.
9.8. Aplicación conectada entre perfiles de trabajo y personales
Controla si la aplicación puede comunicarse entre los perfiles de trabajo y personales del dispositivo, sujeto al consentimiento del usuario (Android 11+).
No permitido (predeterminado): Evita que la aplicación se comunique entre perfiles.
Permitido: Permite que la aplicación se comunique entre perfiles tras recibir el consentimiento del usuario.
9.9. Exención de bloqueo de Always On VPN
Especifica si se permite que la aplicación tenga acceso a la red cuando la VPN no está conectada y el bloqueo activado está activo. Solo es compatible con dispositivos que ejecutan Android 10 o superior.
Obligatorio (predeterminado): La aplicación respeta el ajuste de bloqueo de Always On VPN.
Exento: La aplicación está exenta del ajuste de bloqueo de Always On VPN.
9.10. Widgets del perfil de trabajo
Especifica si se permite que la aplicación instalada en el perfil de trabajo añada widgets a la pantalla de inicio.
Permitido: La aplicación puede añadir widgets a la pantalla de inicio.
No permitido: La aplicación no puede añadir widgets a la pantalla de inicio.
9.11. Ajustes de control del usuario
Especifica si se permite el control del usuario para una aplicación determinada. El control del usuario incluye acciones como forzar la detención y borrar los datos de la aplicación (Android 11+). Si extensionConfig está habilitado para una aplicación, el control del usuario queda deshabilitado independientemente de este ajuste. Para las aplicaciones de quiosco, puede usar Permitido para permitir el control del usuario.
No especificado: Utiliza el comportamiento predeterminado de la aplicación para determinar si se permite o no el control del usuario.
Permitido: Se permite el control del usuario para la aplicación.
No permitido: No se permite el control del usuario para la aplicación.
9.12. Deshabilitada
Si la aplicación está deshabilitada. Cuando se deshabilita, los datos de la aplicación se conservan.
9.13. Permitir proveedor de credenciales
Si se permite que la aplicación actúe como proveedor de credenciales en Android 14 y versiones superiores.
9.14. Configuración gestionada
Para configurar los ajustes gestionados de la aplicación, haga clic en el botón Habilitar configuración gestionada. Si ya se ha establecido una configuración gestionada para la aplicación, puede modificarla con el botón Configuración gestionada o eliminarla con el botón Eliminar configuración.
La opción de Configuración gestionada solo está disponible para las aplicaciones que admiten esta funcionalidad.
9.15. Políticas de permisos
Concesiones o denegaciones explícitas de permisos para la aplicación. Estos valores anulan la Política de permisos predeterminada y las Políticas de permisos que se aplican a todas las aplicaciones.
Utilice Añadir política de permisos para añadir una o más reglas de permisos a la tarjeta de la aplicación y elimínelas con la acción de eliminar.
9.16. ID de las pistas
Lista de los ID de las pistas de prueba cerrada de la aplicación a las que un dispositivo puede acceder. Si se seleccionan varios ID de pistas, los dispositivos recibirán la versión más reciente entre todas las pistas accesibles. Si no se selecciona ningún ID de pista, los dispositivos solo tendrán acceso a la pista de producción de la aplicación.
La opción de IDs de seguimiento solo está disponible para aplicaciones que tengan al menos un ID de seguimiento disponible para su organización. Para obtener más detalles sobre cómo añadir su organización a una vía de pruebas cerradas para una aplicación específica, lea aquí.
10. Ajustes predeterminados de aplicaciones
Establezca las aplicaciones predeterminadas para los tipos compatibles. Cuando se establece una aplicación predeterminada para al menos un tipo, se impide que los usuarios cambien las aplicaciones predeterminadas en ese perfil.
Solo se permite un ajuste de aplicación predeterminada por Tipo de aplicación predeterminada. La lista de aplicaciones predeterminadas no debe contener duplicados.
10.1. Tipo de aplicación predeterminada
Seleccione la categoría de aplicación para configurar (por ejemplo, Navegador, Marcador, SMS, Billetera o Asistente). La disponibilidad depende de la versión de Android y del modo de gestión.
10.2. Ámbitos de la aplicación predeterminada
Seleccione dónde debe aplicarse la aplicación predeterminada (Totalmente gestionado, Perfil de trabajo o Perfil personal). Solo se pueden elegir los ámbitos compatibles con el tipo seleccionado.
Si ninguno de los ámbitos seleccionados es aplicable al modo de gestión del dispositivo, el dispositivo informará un detalle de incumplimiento.
10.3. Aplicaciones predeterminadas
Lista de aplicaciones que pueden establecerse como predeterminadas para el tipo seleccionado. La primera aplicación instalada y elegible se establece como la predeterminada.
Si los ámbitos incluyen Totalmente gestionado o Perfil de trabajo, cada aplicación también debe existir en la lista de Aplicaciones con el Tipo de instalación que no esté establecido como Bloqueada.
11. Selección de clave privada
Permite mostrar la interfaz de usuario en un dispositivo para que el usuario pueda elegir un alias de clave privada si no hay reglas coincidentes en Elegir reglas de clave privada.
Para dispositivos con una versión anterior a Android P, establecer esto puede dejar las claves empresariales vulnerables.
12. Elegir reglas de clave privada
Controla el acceso de las aplicaciones a las claves privadas. La regla determina qué clave privada, si la hay, Android Device Policy concede a la aplicación especificada. El acceso se concede cuando la aplicación llama a KeyChain.choosePrivateKeyAlias (o cualquier sobrecarga) para solicitar un alias de clave privada para una URL determinada, o en el caso de reglas que no son específicas de una URL (es decir, si urlPattern no está establecido, o se establece como una cadena vacía o .*) en Android 11 y versiones superiores, directamente para que la aplicación pueda llamar a KeyChain.getPrivateKey sin tener que llamar primero a KeyChain.choosePrivateKeyAlias. Cuando una aplicación llama a KeyChain.choosePrivateKeyAlias y coinciden más de una regla de choosePrivateKeyRules, la última regla que coincida define qué alias de clave devolver.
Utilice Añadir regla de clave privada para crear entradas y elimínelas con la acción de eliminar.
12.1. Alias de clave privada
El alias de la clave privada que se utilizará.
12.2. Patrón de URL
El patrón de URL para comparar con la URL de la solicitud. Si no se establece o está vacío, coincidirá con todas las URLs. Esto utiliza la sintaxis de expresiones regulares de java.util.regex.Pattern.
12.3. Nombres de paquetes
Los nombres de paquetes a los que se aplica esta regla. El hash del certificado de firma de cada aplicación se verifica con el hash proporcionado por Play. Si no se especifican nombres de paquetes, el alias se proporcionará a todas las aplicaciones que llamen a KeyChain.choosePrivateKeyAlias o cualquier sobrecarga (pero no sin llamar a KeyChain.choosePrivateKeyAlias, incluso en Android 11 y versiones superiores). Cualquier aplicación con el mismo UID de Android que un paquete especificado aquí tendrá acceso cuando llamen a KeyChain.choosePrivateKeyAlias.
Utilice Añadir nombre de paquete para añadir entradas y elimínelas con la acción de eliminar.
Para eliminar una aplicación, haga clic en el icono de papelera en la parte inferior de la tarjeta de la aplicación.