Redes

InEn thisesta sectionsección, youpuedes canconfigurar configurelas networking-relatedpolíticas policies.relacionadas con la red.

Las configuraciones de Wi‑Fi configurationspueden canser beaprovisionadas provisionedy andadministradas managedpor byel thesistema systema viatravés de WiFiconfiguraciones configurationsde Wi‑Fi. DependingDependiendo ondel thevalor valueestablecido set onen ConfigureConfigurar Wi‑Fi, userslos mayusuarios havepueden limited or notener control overlimitado adding/modifyingo networks.nulo sobre la adición/modificación de redes.

 

DeviceEstado de la radio statedel dispositivo

1. Wi‑Estado de Wi-Fi

Controla el estado actual de Wi-Fi state

Controlsy currentsi stateel ofusuario Wi‑Fipuede and if the user can change its state.cambiarlo.

UserElección choicedel usuario (default)por defecto): UserSe ispermite allowedal tousuario enable/disableactivar Wi‑o desactivar Wi-Fi.

EnabledActivado: Wi‑Wi-Fi isestá onactivado andy theel userusuario isno notpuede allowed to turn it offdesactivarlo (Android 13+).

DisabledDesactivado: Wi‑Wi-Fi isestá offdesactivado andy theel userusuario isno notpuede allowed to turn it onactivarlo (Android 13+).

 

2. MinimumNivel mínimo de seguridad de Wi‑Fi

El nivel mínimo de seguridad de redes Wi‑Fi securityal level

Theque minimumel requireddispositivo securitypuede levelconectarse. ofCompatible Wi‑Fi networks that the device can connect to. Supported oncon Android 13 andy above,versiones forsuperiores, fullypara manageddispositivos devicestotalmente andadministrados worky profilesperfiles onlaborales company-owneden devices.dispositivos propiedad de la empresa.

OpenRed networkabierta (default)predeterminada): TheEl devicedispositivo canpuede connectconectarse toa alltodo typestipo ofde redes Wi‑Fi.

Red personal: Deshabilita redes Wi‑Fi networks.

Personalabiertas; network:requiere Disallowsal openmenos Wi‑Fi networks; requires at leastseguridad personal security(por (for exampleejemplo, WPA2‑PSK).

EnterpriseRed networkcorporativa: RequiresRequiere enterpriseredes EAP networks;empresariales; disallowsno permite redes Wi‑Fi networkspor belowdebajo thisde securityeste level.nivel de seguridad.

192‑bitRed enterpriseempresarial networkde 192 bits: RequiresRequiere 192‑bitredes enterpriseempresariales networks;de strictest192 option.bits; opción más restrictiva.

 

3. UltraEstado widebandde banda ultra ancha (UWB) state

ControlsControla theel stateestado ofde thela configuración de banda ultra widebandancha settingy andsi whetherel theusuario userpuede canactivarla toggleo it on or off.desactivarla.

UserElección choicedel usuario (default)por defecto): TheSe userpermite isal allowedusuario toactivar toggleo UWBdesactivar on or off.UWB.

DisabledDeshabilitado: UWB isestá disableddesactivado andy theal userusuario isno notse allowedle topermite toggleactivarlo ito viadesactivarlo settingsa través de la configuración (Android 14+).

 

DeviceAdministración connectivityde managementla conectividad del dispositivo

4. Compartir por Bluetooth sharing

ControlsControla whethersi está permitido el uso de compartir por Bluetooth.

Permitido: el uso de compartir por Bluetooth sharingestá is allowed.

Allowed: Bluetooth sharing is allowedpermitido (defaultactivado onpor fullydefecto manageden devices,dispositivos totalmente gestionados, Android 8+).

DisallowedNo permitido: el uso de compartir por Bluetooth sharingno isestá disallowedpermitido (defaultpor ondefecto worken profiles,perfiles laborales, Android 8+).

 

5. ConfigureConfigurar Wi‑Fi

ControlsControles de privilegios de configuración de Wi‑FiFi. configuringSegún privileges.la Dependingopción onseleccionada, theel selectedusuario option, the user has full, limited, or notiene control intotal, configuringlimitado Wi‑Fio networks.

Allownulo configuringpara Wi‑Ficonfigurar (default): The user is allowed to configureredes Wi‑Fi.

DisallowPermitir addla configuración de Wi‑Fi config(por defecto): AddingSe newpermite al usuario configurar Wi‑Fi.

No permitir agregar configuración de Wi‑Fi: La adición de nuevas configuraciones de Wi‑Fi configurationsestá isdeshabilitada. disallowed.El Theusuario userpuede cancambiar switchentre betweenredes alreadyya configured networksconfiguradas (Android 13+; fullyperfiles managedde andtrabajo company-ownedpropiedad workde profiles)la empresa y administrados).

DisallowNo configuringpermitir configurar Wi‑Fi: DisallowsImpide configuringla configuración de redes Wi‑Fi. Para dispositivos totalmente administrados, elimina las redes configuradas por el usuario y conserva solo las configuradas a través de Configuraciones de Wi‑Fi. Para perfiles de trabajo propiedad de la empresa, las redes existentes no se ven afectadas, pero los usuarios no pueden agregar/eliminar/modificar redes Wi‑Fi.

Cuando la configuración de Wi‑Fi networks.está Fordesactivada fullyy managedel devicesdispositivo thisno removespuede user-configuredconectarse networksal andinicio, retainsel onlysistema networkspuede configuredmostrar viael WiFiválvula configurations. For company-owned work profiles, existing networks are not affected but users cannot add/remove/modify Wi‑Fi networks.

When configuring Wi‑Fi is disabled and the device cannot connect at boot time, the system can show the networkde escape hatchde red topara letpermitir theque userel temporarilyusuario connectse andconecte refreshtemporalmente policy.y actualice la directiva.

 

6. Wi‑FiConfiguración direct settings

Controls configuring and usingde Wi‑Fi directDirect

Controles settings.para Supportedconfigurar ony company-ownedusar devicesla runningconfiguración de Wi‑Fi Direct. Compatible con dispositivos propiedad de la empresa con Android 13 ando above.superior.

AllowPermitir (default)por defecto): TheAl userusuario isse allowedle topermite useusar Wi‑Fi direct.Direct.

DisallowDesactivar: TheAl userusuario isno notse allowedle topermite useusar Wi‑Fi direct.Direct.

 

7. TetheringConfiguración settingsde itinerancia

ControlsControla tetheringla settings.configuración Basedde onitinerancia. theSegún valueel set,valor theestablecido, userse isimpide partiallyal orusuario fullyutilizar disallowedparcialmente fromo usingtotalmente differentdiferentes formsformas ofde tethering.itinerancia.

AllowPermitir alltoda tetheringla itinerancia (default)predeterminado): AllowsPermite configurationla andconfiguración usey ofel alluso formsde oftodas tethering.las formas de itinerancia.

DisallowDeshabilitar Wi‑la itinerancia a través de Wi-Fi tethering: DisallowsImpide theque userel fromusuario usingutilice Wi‑la itinerancia a través de Wi-Fi tethering (company-owned Android 13+) propiedad de la empresa).

DisallowDesactiva alltodas tetheringlas conexiones de itinerancia: DisallowsDeshabilita alltodas formslas offormas tetheringde itinerancia (fullyadministración managedcompleta + company-ownedperfiles workde profiles)trabajo propiedad de la empresa).

 

8. Wi‑FiPolítica de SSID policyde Wi-Fi

RestrictionsRestricciones onsobre whicha Wi‑qué SSID de Wi-Fi SSIDspuede theconectarse deviceel can connect todispositivo (thisesto doesno notafecta affecta whichqué networksredes canse bepueden configuredconfigurar onen theel device)dispositivo). SupportedCompatible oncon company-owneddispositivos devicespropiedad runningde la empresa que ejecuten Android 13 ando above.superior.

Lista de exclusión de SSID denylist (default)predeterminada): TheEl devicedispositivo cannotno connectpuede toconectarse anya ninguna red Wi-Fi cuyo SSID esté en la lista, pero sí puede conectarse a otras redes.

Lista de exclusión de SSID: El dispositivo solo puede conectarse a las redes SSID que se indican en la lista. La lista de SSID no puede estar vacía.

Utilice Añadir SSID para agregar entradas. Dependiendo del tipo de política seleccionado, la lista se interpreta como SSID permitidos o denegados.

En la interfaz de usuario del editor de políticas, la lista de SSID está etiquetada como SSID de Wi‑Fi networkpermitidos whosepara SSIDlistas isblancas listed,y but can connect to other networks.

SSID allowlist: The device can connect only to the SSIDs listed. The SSID list must not be empty.

Use Add SSID to add entries. Depending on the selected policy type, the list is interpreted as allowed or denied SSIDs.

In the Policy Editor UI, the SSID list is labeled Allowedde Wi‑Fi SSIDsdenegados forpara allowlistslistas and Denied Wi‑Fi SSIDs for denylists.negras.

 

9. Configuración de itinerancia Wi‑Fi roaming settings

ConfigureConfigura el modo de itinerancia Wi‑Fi roaming mode perpor SSID. UseUsa AddAñadir configuración de itinerancia Wi‑Fi roaming setting topara createcrear entries.entradas.

EachCada entryentrada includes:incluye:

SSID: TheEl SSID toal whichque these roamingaplica settingla appliesconfiguración de itinerancia (required)obligatorio).

WiFiModo roamingitinerancia modeWi‑Fi: DefaultPredeterminado / DisabledDeshabilitado / Aggressive.Agresivo. DisabledDeshabilitado andy AggressiveAgresivo requirerequieren Android 15+ andy areestán supportedsoportados onlysolo onen fullydispositivos managedtotalmente devicesadministrados andy workperfiles profilesadministrados onen company-owneddispositivos devices.propiedad de la empresa.

 

NetworkRestricciones restrictionsde red

10. Bluetooth disableddesactivado

WhetherSi el bluetooth isestá disabled. Prefer this setting over Bluetooth config disabled because Bluetooth config disabled can be bypassed by the user.desactivado.

 

11.Compartir contactos por Bluetooth contact sharing disableddesactivado

Si el intercambio de contactos por Bluetooth está desactivado.

 

12.Configuración de Bluetooth config disableddesactivada

Si la configuración de bluetooth está desactivada.

 

13.Restablecimiento Networkde resetred disableddesactivado

Si restablecer la configuración de red está deshabilitado.

 

14.Canal Outgoingde beamsalida disableddesactivado

Si el uso de NFC para enviar datos desde aplicaciones está desactivado.

 

VPN

15. Always OnAplicación VPN appde Conexión Permanente

SpecifyEspecifica anun Alwaysnombre Onde paquete VPN packagede nameConexión toPermanente ensurepara thatasegurar dataque fromlos specifieddatos managedde appslas willaplicaciones alwaysadministradas goespecificadas throughsiempre pasen a configuredtravés VPN.

Note:de This feature requires deploying auna VPN clientconfigurada.

Nota: thatEsta supportsfunción bothrequiere Alwaysla Onimplementación andde per-appun cliente VPN features.que admita tanto las características de Conexión Permanente como las de VPN por aplicación.

 

16. Bloqueo VPN lockdown

Impide la conexión de red cuando la VPN no está conectada.

 

17. Configuración VPN config disableddesactivada

Si la configuración de la VPN está desactivada.

 

ProxyServicios andproxy networky servicesde red

18. PreferentialServicio networkde servicered preferente

ControlsControla whethersi preferentialse networkhabilita serviceel isservicio enabledde onred thepreferente worken profile.el Forperfil example,de antrabajo. organizationPor mayejemplo, haveuna anorganización agreementpuede withtener un acuerdo con un operador que los datos de trabajo se envíen a carriertravés thatde workun dataservicio isde sentred viadedicado apara carrieruso network service dedicated for enterprise useempresarial (forpor example,ejemplo, anuna enterprisesegmentación sliceempresarial onen 5Gredes networks)5G). This hasEsto no effecttiene onefecto fullyen manageddispositivos devices.totalmente administrados.

Deshabilitado: El servicio de red preferente está deshabilitado en el perfil de trabajo.

Activado: El servicio de red preferente está activado en el perfil de trabajo.

IfSi youutiliza usesegmentación enterprisede networkred slicing,empresarial, alsotambién configure Configuración de segmentación de red 5G Network Slicing Configuration underdentro the Cellular policydel panel andde assignpolítica appsCelular toy asigne aplicaciones a sliceuna usingsegmentación theirusando su configuración de PreferentialRed NetworkPreferencial setting..

 

19. RecommendedProxy global proxyrecomendado

TheEl network-independentproxy HTTP global HTTPindependiente proxy.de Typicallyla red. Normalmente, los proxies shoulddeben beconfigurarse configuredpor per-networkred inen WiFilas configurations.configuraciones Ade Wi‑Fi. Un proxy global puede ser útil para configuraciones inusuales como el filtrado interno general. El proxy may be useful for unusual configurations like general internal filtering. The global proxyes issolo onlyuna arecomendación recommendationy andalgunas someaplicaciones appspodrían may ignore it.ignorarlo.

Deshabilitado

Proxy directo

Configuración automática de proxy (PAC)

19.1. Host

El host del proxy directo.

19.2. PortPuerto

El puerto del proxy directo.

19.3. URI PAC URI

La URI del script PAC utilizada para configurar el proxy.

19.4. ExcludedHosts hostsexcluidos

ForPara aun directproxy proxy,directo, thelos hosts forpara whichlos thecuales proxyse isomite bypassed.el Hostproxy. namesLos maynombres containde wildcardshost suchpueden ascontener comodines como *.example.com.

UseUtilice Add excludedAgregar host excluido topara addañadir entriesentradas (availabledisponible forsolo directpara proxy only)directo).

 

Configuraciones de WiFi

DefineDefina las configuraciones de red Wi‑Fi networkque configurationsel thatsistema theaplicará systemen willlos apply on devices.dispositivos. Use AddAñadir WiFiconfiguración configurationde Wi‑Fi topara createcrear anuna entryentrada andy removeelimínela itcon withla theacción deletede action.eliminar.

20. WiFiCampos configurationde fieldsconfiguración de Wi‑Fi

EachCada configurationconfiguración includes:incluye:

ConfigurationNombre namede la configuración: Required.Obligatorio.

SSID: Required.Requerido.

AutoConexión connectautomática: WhetherSi thela networkred shoulddebe beconectarse connectedautomáticamente tocuando automaticallyesté whendentro indel range.alcance.

FastTransición Transitionrápida: WhetherSi theel clientcliente shoulddebe attemptintentar tousar useTransición Fast Transitionrápida (IEEE 802.11r-2008) withcon thela network.red.

HiddenSSID SSIDoculto: WhetherSi thela SSID willse be broadcast.transmitirá.

Modo de aleatorización de MAC randomization mode: Hardware oro AutomaticAutomático (Android 13+).

 

20.1. SecuritySeguridad

Opciones de seguridad de Wi‑Fi security options:Fi:

WEP‑PSK: WEP (Pre-SharedClave Key)Precompartida).

WPA‑PSK: WPA/WPA2/WPA3-Personal (Pre-SharedClave Key)Precompartida).

WPA‑EAP: WPA/WPA2/WPA3-Enterprise (ExtensibleProtocolo Authenticationde Protocol)Autenticación Extensible).

Modo WPA3 192-bitde mode192 bits: red WPA‑EAP networkque allowingpermite onlyúnicamente el modo WPA3 192-bitde mode.192 bits.

20.2. PassphraseFrase de contraseña (Pre‑SharedClave Key)precompartida)

ShownSe whenmuestra Securitycuando isla seguridad es WEP‑PSK oro WPA‑PSK. TheLa passphrasefrase isde required.contraseña es requerida.

20.3.Método EAP method (Enterprise)Empresarial)

ShownSe whenmuestra Securitycuando isSeguridad es WPA‑EAP oro WPA3 192-bitde mode192 bits. SelectSelecciona oneuno de los siguientes métodos EAP outer method:externos:

EAP‑TLS

EAP‑TTLS

PEAP

EAP‑SIM

EAP‑AKA

20.4. PhaseAutenticación de fase 2 authentication

ShownMostrado forpara tunnelingel outertúnel methodsde métodos externos (EAP‑TTLS andy PEAP).

MSCHAPv2

PAP

20.5.Credenciales EAP credentialsde fromlos usersusuarios 20.5

WhenCuando enabled,está thehabilitado, systemel automaticallysistema appliesaplica automáticamente credenciales EAP credentialsen onlos devicesdispositivos onde aforma per-userindividual basis.por Youusuario. canPuedes configureconfigurar userlas credentialscredenciales inde theusuario en la sección UsersUsuarios section..

20.6. ClientCertificado certificatede cliente

ForPara EAP‑TLS, youpuedes canasignar assignun certificado de cliente usado para la autenticación Wi‑Fi. Para más información, lee la página Administración de certificados.

Si ya se asignó un certificado, puede usar Abrir certificado para verlo o Cambiar certificado para seleccionar uno diferente.

Alternativamente, puedes especificar alias de par clave de certificado de cliente, que hace referencia a clientun certificatecertificado usedde forcliente Wi‑Fialmacenado authentication.en Forel morellavero information read the Certificate management page.

If a certificate is already assigned, you can use Open certificate to view it or Change certificate to select a different one.

Alternatively, you can specify Client certificate key pair alias, which references a client certificate stored in thede Android keychainy andpermitido allowedpara forla autenticación Wi‑Fi authentication.Fi.

IfSi bothtanto ClientCertificado certificatede cliente andcomo ClientAlias certificatede keypar pairclave aliasde certificado de cliente areestán set,configurados, the key pairel alias isdel ignored.par clave se ignora.

20.7. IdentityIdentidad

IdentityIdentidad ofdel user.usuario. ForPara tunnelingel outertúnel protocolsde protocolos externos (PEAP, EAP‑TTLS), thisesto isse usedutiliza topara authenticateautenticarse insidedentro thedel tunnel,túnel, andy Anonymousidentidad identityanónima isse usedutiliza forpara thela identidad EAP identityfuera outsidedel thetúnel. tunnel.Para Forprotocolos non-tunnelingexternos outerque protocols,no thisutilizan istúnel, usedesto forse theutiliza EAPpara identity.la identidad EAP.

20.8. AnonymousIdentidad identityanónima

ForSolo tunnelingpara protocolsprotocolos only,de thistúnel, indicatesesto theindica identityla ofidentidad thedel userusuario presentedpresentada toal theprotocolo outer protocol.exterior.

20.9. PasswordContraseña

Contraseña del usuario. Si no se especifica, se solicita al usuario.

20.10. ServerCertificados CA certificatesdel servidor

ListLista ofde certificados CA certificatesque tose beutilizarán usedpara forverificar verifyingla thecadena host’sde certificatecertificados chain.del Athost. leastDebe onecoincidir al menos un certificado CA. Para más información, consulta la Gestión de certificados página.

Utilice Añadir certificado CA certificatedel must match. For more information read the Certificate management page.

Use Add Server CA certificateservidor topara addañadir entriesentradas andy removeeliminarlas themcon withla theacción deletede action.eliminar.

20.11. DomainCoincide suffixel matchessufijo de dominio

AUna listlista ofde constraintsrestricciones forpara theel servernombre domainde name.dominio Thedel entriesservidor. areLas usedentradas asse suffixutilizan matchcomo requirementsrequisitos againstde thecoincidencia de sufijo frente al nombre o nombres DNS name(s)del ofnombre thede alternativesujeto subjectalternativo namede ofun ancertificado authenticationde serverservidor certificate.de autenticación.