Redes
En esta sección, puedepuedes configurar las políticas relacionadas con lalas red.redes.
LasEl sistema puede aprovisionar y gestionar las configuraciones de Wi‑Fi puedenmediante ser aprovisionadas y gestionadas por el sistema a travésConfiguraciones de configuraciones de Wi‑FiWiFi. DependiendoSegún delel valor establecido en Configurar Wi‑Fi, los usuarios pueden tener un control limitado o nulo sobre la adición oy modificación de redes.
Estado de la radio del dispositivo
1. Estado de Wi‑Fi
Controla el estado actual de Wi‑Fi y si el usuario puede cambiar su estado.cambiarlo.
Elección del usuario (predeterminado): Se permite alEl usuario activarpuede habilitar o desactivar eldeshabilitar Wi‑Fi.
ActivadoHabilitado: El Wi‑Fi está activado y el usuario no puede desactivarlo (Android 13+)13 o superior).
DesactivadoDeshabilitado: El Wi‑Fi está desactivado y el usuario no puede activarlo (Android 13+)13 o superior).
2. Nivel mínimo de seguridad de Wi‑Fi
El nivel de seguridad mínimo requerido de las redes Wi‑Fi a las que el dispositivose puede conectarse.conectar el dispositivo. Compatible con Android 13 yo versiones superiores,superior, para dispositivos totalmente gestionados y perfiles de trabajo en dispositivos propiedad de la empresa.
Red abierta (predeterminado): El dispositivo se puede conectarseconectar a todo tipo de redes Wi‑Fi.
Red personal: No permite redes Wi‑Fi abiertas; requiere al menos seguridad de tipo personal (por ejemplo, WPA2‑PSK).
Red de empresaempresarial: Requiere redes EAP de empresa;empresariales; no permite redes Wi‑Fi conpor undebajo de este nivel de seguridad inferior a este. seguridad.
Red de empresaempresarial de 192 bits: Requiere redes de empresaempresariales de 192 bits; la opción más estricta.
3. Estado de banda ultraancha (UWB)
Controla el estado del ajuste de banda ultraancha y si el usuario puede activarlo o desactivarlo.
Elección del usuario (predeterminado): Se permite alEl usuario puede activar o desactivar la UWB.
DesactivadoDeshabilitado: La UWB está desactivadadeshabilitado y el usuario no puede activarlaactivarlo ani travésdesactivarlo dedesde los ajustes (Android 14+)14 o superior).
Gestión de la conectividad del dispositivo
4. Uso compartido depor Bluetooth
Controla si se permite el uso compartido depor Bluetooth.
Permitido: Se permite el uso compartido depor Bluetooth (predeterminado en dispositivos totalmente gestionados, Android 8+)8 o superior).
No permitido: No se permite el uso compartido depor Bluetooth (predeterminado en perfiles de trabajo, Android 8+)8 o superior).
5. Configurar Wi‑Fi
Controla los privilegios de configuración de Wi‑Fi. Dependiendo deSegún la opción seleccionada, el usuario tendrá untiene control total, limitado o nulo sobrepara la configuración de lasconfigurar redes Wi‑Fi.
Permitir la configuración deconfigurar Wi‑Fi (predeterminado): Se permite alEl usuario puede configurar el Wi‑Fi.
No permitir laañadir adición de configuracionesconfiguración de Wi‑Fi: No se permite añadir nuevas configuraciones de Wi‑Fi. El usuario puede cambiar entre las redes ya configuradas (Android 13+;13 o superior; dispositivos totalmente gestionados y perfiles de trabajo ende dispositivos propiedad de la empresa).
No permitir la configuración deconfigurar Wi‑Fi: No permite la configuración deconfigurar redes Wi‑Fi. En los dispositivos totalmente gestionados, esto elimina las redes configuradas por el usuario y mantieneconserva únicamentesolo las redes configuradas amediante travésConfiguraciones de configuraciones de Wi‑FiWiFi. En los perfiles de trabajo ende dispositivos propiedad de la empresa, las redes existentes no se ven afectadas, pero los usuarios no pueden añadir, eliminarquitar ni modificar redes Wi‑Fi.
Cuando la configuración de Wi‑Fi está desactivadadeshabilitada y el dispositivo no puede conectarse duranteal el arranque,arrancar, el sistema puede mostrar la válvulavía de escape de red para permitir que el usuario se conecte temporalmente y actualice la política.
6. Ajustes de Wi-Wi‑Fi Direct
Controla la configuración y el uso de los ajustes de Wi-Wi‑Fi Direct. Compatible con dispositivos propiedad de la empresa que ejecutenejecutan Android 13 o versiones superiores.superior.
Permitir (predeterminado): Se permite alEl usuario utilizarpuede Wi-usar Wi‑Fi Direct.
No permitir: No se permite alEl usuario utilizarno Wi-puede usar Wi‑Fi Direct.
7. Ajustes de anclaje a red
Controla los ajustes de anclaje a red. Según el valor establecido, se le prohíbe al usuario, de formausuario parcial o total,totalmente el uso de diferentesdistintas formas de anclaje a red.
Permitir todo el anclaje a red (predeterminado): Permite la configuraciónconfigurar y el uso deusar todas las formas de anclaje a red.
No permitir el anclaje pora red Wi‑Fi: Impide que el usuario utiliceuse el anclaje pora red Wi‑Fi (dispositivos Android 13+ propiedad de la empresa)empresa con Android 13 o superior).
No permitir ningún anclaje a red: ProhíbeNo todaspermite lasninguna formasforma de anclaje a red (dispositivos totalmente gestionados +y perfiles de trabajo ende dispositivos propiedad de la empresa).
8. Política de SSID de Wi-Wi‑Fi
Restricciones sobre a quélos SSID de Wi-Wi‑Fi a los que se puede conectarseconectar el dispositivo (esto no afecta a qué redes se pueden configurarseconfigurar en el dispositivo). Compatible con dispositivos propiedad de la empresa que ejecutenejecutan Android 13 o versiones superiores.superior.
Lista negra de SSID denegados (predeterminado): El dispositivo no puede conectarse a ninguna red Wi‑Fi cuyo SSID figureesté en la lista, pero sí puede conectarse a otras redes.
Lista blanca de SSID permitidos: El dispositivo solo puede conectarse a los SSID de la lista. La lista de SSID no debe estar vacía.
UtiliceUsa Añadir SSID para añadir entradas. DependiendoSegún delel tipo de política seleccionada,seleccionado, la lista se interpretaráinterpreta como SSID permitidos o denegados.
En la interfaz de usuario del Editoreditor de políticas, la lista de SSID se etiqueta comodenomina SSID de Wi‑Fi permitidos para las listas blancasde permitidos y SSID de Wi‑Fi denegados para las listas negras.de denegados.
9. Ajustes de itinerancia de Wi-Wi‑Fi
ConfigureConfigura el modo de itinerancia de Wi‑Fi por SSID. UtiliceUsa Añadir ajuste de itinerancia de Wi‑Fi para crear entradas.
Cada entrada incluye:
SSID: El SSID al que se aplica el ajuste de itinerancia (obligatorio).
Modo de itinerancia de Wi‑Fi: Predeterminado / DesactivadoDeshabilitado / Agresivo. Las opciones DesactivadoDeshabilitado y Agresivo requieren Android 15+15 o superior y solo son compatibles con dispositivos totalmente gestionados y perfiles de trabajo en dispositivos propiedad de la empresa.
Restricciones de red
10. Bluetooth desactivadodeshabilitado
SiIndica sesi desactivaBluetooth elestá Bluetooth.deshabilitado. SeEs prefierepreferible este ajuste sobre "Desactivar configuraciónal de Bluetooth", ya que la desactivación de la configuración de Bluetooth puededeshabilitada, serya eludida porque el usuario.usuario puede eludir este último.
11. Uso compartido de contactos por Bluetooth desactivadodeshabilitado
SiIndica se desactivasi el uso compartido de contactos por Bluetooth.Bluetooth está deshabilitado.
12. Desactivar configuraciónConfiguración de Bluetooth deshabilitada
SiIndica se desactivasi la configuración de Bluetooth.Bluetooth está deshabilitada.
13. Restablecimiento de red desactivadodeshabilitado
SiIndica se desactivasi el restablecimiento de los ajustes de red.red está deshabilitado.
14. Beam desaliente salida desactivadodeshabilitado
SiIndica se desactivasi el uso de NFC para enviartransmitir datos mediante Beam desde lasaplicaciones aplicaciones.está deshabilitado.
VPN
15. Aplicación de VPN siempreAlways activaOn
EspecifiqueEspecifica elun nombre delde paquete de la aplicación para VPN siempreAlways activaOn para garantizar que los datos de las aplicaciones gestionadas especificadas pasen siempre a través depor una VPN configurada.
Nota: Esta función requiere el despliegue deimplementar un cliente VPN quecompatible admita tantocon las funciones deAlways VPNOn siempre activa como lasy de VPN por aplicación.
16. Bloqueo de red por VPN
ImpideNo elpermite usola conexión de la red cuando la VPN no está conectada.
17. Desactivar configuraciónConfiguración de VPN deshabilitada
SiIndica se desactivasi la configuración de VPN.la VPN está deshabilitada.
Proxy y servicios de red
18. Servicio de red preferente
Controla si el servicio de red preferente está activadohabilitado en el perfil de trabajo. Por ejemplo, una organización puede tener un acuerdo con un operador para que los datos de trabajo se envíen a través demediante un servicio de red del operador dedicado al uso empresarial (por ejemplo, unaun partición de red o *slice*segmento empresarial en redes 5G). Esto no tiene efecto en los dispositivos totalmente gestionados.
DesactivadoDeshabilitado: El servicio de red preferente está desactivadodeshabilitado en el perfil de trabajo.
ActivadoHabilitado: El servicio de red preferente está activadohabilitado en el perfil de trabajo.
Si utilizausas la particiónsegmentación de red empresarial, configureconfigura también la Configuración de particiónsegmentación de red 5G en el panel de políticas de Red celularCelular y asigne lasasigna aplicaciones a unaun particiónsegmento utilizandomediante elsu ajuste de Red preferente.
19. Proxy global recomendado
El proxy HTTP global independiente de la red. Normalmente, los proxies deben configurarse por red en las configuraciones de Wi-Fi.WiFi. Un proxy global puede ser útil para configuraciones inusuales,poco habituales, como el filtrado interno general. El proxy global solo es solo una recomendación y algunas aplicaciones pueden ignorarlo.
DesactivadoDeshabilitado
Proxy directo
ProxyConfiguración automática de autoconfiguraciónproxy (PAC)
19.1. Host
El host del proxy directo.
19.2. Puerto
El puerto del proxy directo.
19.3. URI dedel PAC
LaEl URI del script PAC utilizadoque se usa para configurar el proxy.
19.4. Hosts excluidos
ParaEn un proxy directo, los hosts para los cualesque se omite el proxy. Los nombres de host pueden contener comodines como *.example.com.
UtiliceUsa Añadir host excluido para añadiragregar entradas (disponible solo para el proxy directo).
Configuraciones de Wi-Fi
Defina lasDefine configuraciones de red Wi‑Fi que el sistema aplicará en los dispositivos. UtiliceUsa Añadir configuración de Wi‑Fi para crear una entrada y elimínelaeliminarla con la acción de borrar. eliminar.
20. Campos de configuración de Wi‑Fi
Cada configuración incluye:
Nombre de la configuración: Obligatorio.
SSID: Obligatorio.
Conexión automática: SiIndica si la red debe conectarse automáticamente cuando esté dentro del alcance.
TransiciónFast rápidaTransition: SiIndica si el cliente debe intentar utilizarusar laFast transición rápidaTransition (IEEE 802.11r-2008) con la red.
Modo de aleatorización de MAC: Hardware o Automático (Android 13+).
20.1. Seguridad
Opciones de seguridad de Wi-Wi‑Fi:
WPA‑PSK: WPA/WPA2/WPA3-Personal (clave precompartida).
WPA‑EAP: WPA/WPA2/WPA3-Enterprise (Protocolo de autenticación extensible).
Modo WPA3 de 192 bits: Red WPA‑EAP que solo permite únicamente el modo WPA3 de 192 bits.
20.2. Frase de contraseña (clave precompartida)
Se muestra cuando la seguridad es WEP‑PSK o WPA‑PSK. La frase de contraseña es obligatoria.
20.3. Método EAP (Empresa)Enterprise)
Se muestra cuando la seguridad es WPA‑EAP o Modo WPA3 de 192 bits. SeleccioneSelecciona un método EAP externo:
EAP‑TLS
EAP‑TTLS
PEAP
EAP‑SIM
EAP‑AKA
20.4. Autenticación de fase 2
Se muestra para los métodos externos de túnel (EAP‑TTLS y PEAP).
MSCHAPv2
PAP
20.5. Credenciales EAP de los usuarios
Cuando está activado,habilitado, el sistema aplica automáticamente las credenciales EAP en los dispositivos depara forma individual porcada usuario. PuedePuedes configurar las credenciales de usuario en la sección Usuarios.
20.6. Certificado de cliente
Para EAP‑TLS, puedepuedes asignar un certificado de cliente utilizadoque se use para la autenticación Wi‑Fi. Para obtener más información, leaconsulta la página de Gestión de certificados.
Si ya se ha asignadohay un certificado,certificado puedeasignado, puedes usar Abrir certificado para verlo o Cambiar certificado para seleccionar uno diferente. otro.
Alternativamente,También puedepuedes especificar el Alias del par de claves del certificado de cliente, que hace referencia a un certificado de cliente almacenado en el llavero de Android y permitido para la autenticación Wi‑Fi.
Si se establecen tanto el Certificado de cliente como el Alias del par de claves del certificado de cliente, se ignoraráomite el alias del par de claves.
20.7. Identidad
Identidad del usuario. ParaEn los protocolos externos de túnel externos (PEAP, EAP‑TTLS), esto se utilizausa para la autenticaciónautenticarse dentro del túnel, y la Identidad anónima se utilizausa para la identidad EAP fuera del túnel. ParaEn los protocolos externos que no utilizansin túnel, esto se utilizausa para la identidad EAP.
20.8. Identidad anónima
Solo para protocolos de túnel, esto indica la identidad del usuario que se presentapresentada al protocolo externo.
20.9. Contraseña
Contraseña del usuario. Si no se especifica, else valor predeterminado es solicitarlasolicita al usuario.usuario de forma predeterminada.
20.10. Certificados de la CA del servidor
Lista de certificados de la CA que se utilizaránusarán para verificar la cadena de certificados del host. Al menos un certificado de la CA debe coincidir. Para obtener más información, leaconsulta la página de Gestión de certificados.
UtiliceUsa Añadir certificado de la CA del servidor para añadiragregar entradas y elimínelaseliminarlas con la acción de borrar. eliminar.
20.11. Coincidencias de sufijo de dominio
Una lista de restricciones para el nombre de dominio del servidor. Las entradas se utilizanusan como requisitos de coincidencia de sufijo con ellos nombre (o nombres)nombres DNS del nombre alternativo del sujeto de un certificado dedel servidor de autenticación.