Sistema

En esta sección, puedepuedes configurar las políticas relacionadas con el sistema.

 

1. Nivel mínimo de API mínimo

El nivel mínimo permitido de la API de Android mínimo permitido.Android.

 

2. Política de cifrado

SiIndica si el cifrado está activado.habilitado.

Predeterminado: Este valor se ignora, es decir, no se requiere cifrado. 

ActivadoHabilitado sin contraseña: Se requiere cifrado, pero no se requiere contraseña para el arranque. arrancar.

ActivadoHabilitado con contraseña: Se requiere cifrado y se requiere contraseña para el arranque. arrancar.

 

3. Fecha y hora automáticas

SiIndica si la fecha, la hora y la zona horaria automáticas están activadashabilitadas en un dispositivo propiedad de la empresa.

Elección del usuario (predeterminado): La fecha, la hora y la zona horaria automáticas quedan a elección del usuario. 

ObligatorioForzado: ObligaFuerza al uso dela fecha, la hora y la zona horaria automáticas en el dispositivo. 

 

4. Ajustes de desarrollador

Controla el acceso a los ajustes de desarrollador: opciones de desarrollador y arranque seguro.

Desactivado (predeterminado): Desactivadesactiva todos los ajustes de desarrollador y evita que el usuario acceda a ellos. 

Permitido: Permitepermite todos los ajustes de desarrollador. El usuario puede acceder a ellos y,y opcionalmente,configurarlos configurarlos. opcionalmente.

 

5. Modo deCommon criterios comunesCriteria

Controla el modo de criterios comunes (Common CriteriaCriteria, Mode),el queconjunto sonde estándares de seguridad definidos en laCommon EvaluaciónCriteria defor SeguridadInformation deTechnology CriteriosSecurity Comunes para la Tecnología de la InformaciónEvaluation (CC). Al activarActivar el modo deCommon criteriosCriteria comunes, se incrementanincrementa ciertos componentes de seguridad en eldel dispositivo (por ejemplo: cifrado AES-GCM de las claves de largo plazo de Bluetooth, validación adicional parade algunos certificados de red y comprobaciones de integridad criptográfica de lalas política criptográfica)políticas). El modo deCommon criterios comunesCriteria solo es compatible con dispositivos propiedad de la empresa que ejecuten Android 11 o versiones superiores.superior. Advertencia: el modo deCommon criteriosCriteria comunes imponeaplica un modelo de seguridad estricto que normalmente solo senecesitan requiere paralas organizaciones conde informaciónalta altamente sensible.sensibilidad. El uso estándar del dispositivo puede verse afectado; actíveloactívalo únicamentesolo si es necesario.

Desactivado (predeterminado): Desactivadesactiva el modo deCommon criterios comunes. Criteria.

Activado: Activaactiva el modo deCommon criterios comunes. Criteria.

 

6. ExtensiónMemory deTagging etiquetado de memoriaExtension (MTE)

Controla laMemory ExtensiónTagging de etiquetado de memoriaExtension (MTE) en el dispositivo.

Elección del usuario (predeterminado): Elel usuario puede elegir activar o desactivar MTE en el dispositivo (si el dispositivo eslo compatible)admite). 

ObligatorioForzado: SeMTE activaestá MTEactivado y el usuario no se permite al usuariopuede cambiarlo (Android 14+; compatible con dispositivos detotalmente gestión completagestionados y perfiles de trabajo en dispositivos propiedad de la empresa). 

Desactivado: SeMTE desactivaestá MTEdesactivado y el usuario no se permite al usuariopuede cambiarlo (Android 14+; solo compatible solo con dispositivos detotalmente gestión completa)gestionados). 

 

7. Protección de contenido

Controla si se activa la protección de contenido (que analiza en busca de aplicaciones engañosas). Estoestá esactivada. Es compatible con Android 15 y versiones superiores.posteriores.

Desactivado (predeterminado): Lala protección de contenido está desactivada y el usuario no puede cambiar esto. 

ObligatorioForzado: Lala protección de contenido está activada y el usuario no puede cambiar esto (Android 15+). 

Elección del usuario: Lala protección de contenido no está controlada por la política; el usuario puede elegir (Android 15+). 

 

8. Contenido de asistencia

Controla si se permite enviar el contenido de asistencia (AssistContent)AssistContent a una aplicación con privilegios,privilegiada, como una aplicación de asistente (por ejemplo, Circle to Search). El contenido de asistenciaAssistContent incluye capturas de pantalla e información sobre una aplicación, como el nombre del paquete. Esto esEs compatible con Android 15 y versiones superiores.posteriores.

Permitido (predeterminado): Sese permite enviar el envío de contenido de asistencia a una aplicación con privilegiosprivilegiada (Android 15+). 

No permitido: Sese bloquea el envío dedel contenido de asistencia a una aplicación con privilegiosprivilegiada (Android 15+). 

 

9. Creación de ventanas desactivada

SiIndica sesi desactivaestá desactivada la creación de ventanas que no seandistintas de las de las aplicaciones. Esta opción evitaimpide que se muestren las siguientes interfaces de usuario del sistema: mensajes emergentes (toasts y snackbars),snackbars, actividades telefónicas (como llamadas entrantes) y actividades telefónicas prioritarias (como llamadas en curso), alertas del sistema, errores del sistema y superposiciones del sistema.

 

10. SalidaVía de emergenciaescape de red

SiIndica sesi activaestá activada la salidavía de emergenciaescape de red. Si no se puede establecer una conexión de red enal el momento del arranque,arrancar, la salidavía de emergenciaescape solicitapide al usuario que se conecte temporalmente a una red para actualizar la política del dispositivo. TrasDespués de aplicar la política, la red temporal se olvidará y el dispositivo continuará con el arranque.arrancando. Esto evita que no se pueda conectar a una red si no hay unaninguna red adecuada en la última política y el dispositivo arranca directamente en una aplicación en modo de tareabloqueo bloqueadade (lock task mode),tareas, o si el usuario no puede acceder de otro modo a losla ajustesconfiguración del dispositivo por otros motivos.dispositivo.

 

11. Actividades predeterminadas

Una lista de actividades predeterminadas para gestionar los intents que coincidancoinciden con un filtro de intentintents específico.concreto. Por ejemplo, esta función permitiríapermite a los administradores de TI elegir qué aplicación de navegador abre automáticamente los enlaces web,web o qué aplicación de lanzador se utilizausa al pulsartocar el botón de inicio.

UtiliceUsa Añadir actividad predeterminada para crear entradas. Dentro de una entrada, utiliceusa Añadir acción y Añadir categoría para crearconstruir el filtro de intent. intents.

11.1. Actividad receptora

La actividad que debe ser el gestorcontrolador de intents predeterminado. Debe ser unel nombre de un componente de Android, por ejemplo:ejemplo, com.android.enterprise.app/.MainActivity. Alternativamente,Como alternativa, el valor puede ser el nombre del paquete de una aplicación, lo que haráhace que Android Device Policy elija launa actividad adecuada de dichala aplicación para gestionar el intent.

11.2. Acción

Las acciones de intent que deben coincidir encon el filtro. Si se incluyenincluye accionesalguna acción en el filtro, la acción delde un intent debe ser uno de esos valores para que coincida. Si no se incluyenincluye acciones,ninguna acción, la acción del intent se ignora.

11.3. Categoría

Las categorías de intent que deben coincidir encon el filtro. Un intent incluye las categorías que requiere, y todas ellas deben estar incluidas en el filtro para que haya coincidencia.coincida. En otras palabras, añadir una categoría al filtro no tieneafecta impacto ena la coincidencia a menos que esa categoría estése especificadaespecifique en el intent.

 

12. Métodos de entrada permitidos

Especifica los métodos de entrada permitidos.

Todos los permitidos: Nono se aplica ninguna restricción. Se permiten todos los métodos de entrada. 

Solo los del sistema: Solosolo se permiten los métodos de entrada integrados del sistema. 

Solo los del sistema y los proporcionados: Solosolo se permiten los métodos de entrada proporcionados y los integrados del sistema. 

12.1. Métodos de entrada permitidosautorizados

Nombres de paquetes de métodos de entrada permitidos.que están autorizados. Solo se aplica cuando Métodos de entrada permitidos está configurado comoen Solo los del sistema y los proporcionados. 

UtiliceUsa Añadir método de entrada para añadir entradas y elimínelasquítalas con la acción de borrar. eliminar.

 

13. Servicios de accesibilidad permitidos

Especifica los servicios de accesibilidad permitidos.

Todos los permitidos: Sese puede utilizarusar cualquier servicio de accesibilidad. 

Solo los del sistema: Solosolo se pueden utilizarusar los servicios de accesibilidad integrados del sistema. 

Solo los del sistema y los proporcionados: Solosolo se pueden utilizarusar los servicios de accesibilidad proporcionados y los integrados del sistema. 

13.1. Servicios de accesibilidad permitidosautorizados

Servicios de accesibilidad permitidos.autorizados. Solo se aplica cuando Servicios de accesibilidad permitidos está configurado comoen Solo los del sistema y los proporcionados. 

UtiliceUsa Añadir servicio de accesibilidad para añadir entradas y elimínelasquítalas con la acción de borrar. eliminar.

 

14. Política de actualización del sistema

Configuración para la gestión degestionar las actualizaciones del sistema.

Predeterminado: Siguesigue el comportamiento de actualización predeterminado del dispositivo, que normalmente requiere que el usuario acepte las actualizaciones del sistema. 

Automático: Instalarinstala automáticamente en cuanto haya una actualización disponible. 

EnCon ventana de tiempo: Instalarinstala automáticamente dentro de una ventana de mantenimiento diaria. Esto también configura las aplicaciones de Play para que se actualicen dentro de la ventana. Se recomienda encarecidamente para dispositivos de quiosco,kiosco, ya que es la única forma en que Play puede actualizar las aplicaciones fijadas permanentementede forma persistente en primer plano pueden ser actualizadas por Play. plano.

Posponer: Posponerpospone la instalación automática hasta un máximo de 30 días. 

 

14.1. Ventana de mantenimiento (Solosolo en modocon ventana)

Cuando la Política de actualización del sistema seestá establececonfigurada en EnCon ventana de tiempo, puedepuedes definir la ventana de mantenimiento diaria utilizandocon los campos desde y hasta. 

 

14.2. Periodos de congelación de las actualizaciones del sistema

Un periodo de tiempo que se repite anualmentecada enaño durante el cual se posponen las actualizaciones del sistema por aire (OTA) se posponen para congelar la versión del SOsistema operativo que se ejecuta en un dispositivo. Para evitar laque congelaciónel indefinidadispositivo delse dispositivo,congele indefinidamente, cada periodo de congelación debe estar separado por al menos 60 días. Cada periodo de congelación no debe excedersuperar los 90 días.

UtiliceUsa Añadir periodo de congelación de actualizaciones del sistema para crear entradas. 

 

15. Proveedores de credenciales predeterminados

Controla qué aplicaciones tienen permitidopueden actuar como proveedores de credenciales en Android 14 y versiones superiores.posteriores.

No permitido (predeterminado): Laslas aplicaciones con lacredentialProviderPolicy políticasin credentialProviderPolicyespecificar no especificada no tienen permitidopueden actuar como proveedoresproveedor de credenciales. 

No permitido excepto el sistema: Laslas aplicaciones con lacredentialProviderPolicy políticasin credentialProviderPolicyespecificar no especificada no tienen permitidopueden actuar como proveedoresproveedor de credenciales, excepto los proveedores de credenciales predeterminados del fabricante (OEM). OEM.