Sistema
InEn thisesta sectionsección, youpuedes canconfigurar configurepolíticas system-relatedrelacionadas policies.con el sistema.
1. Nivel mínimo de API
El nivel mínimo de API de Android permitido.
2. Política de cifrado
¿Se ha habilitado el cifrado?
Predeterminado: Este valor se ignora, es decir, no se requiere cifrado.
Activado sin contraseña: Cifrado requerido pero no se necesita contraseña para arrancar.
Habilitado con contraseña: Cifrado requerido con contraseña requerida para arrancar.
3. Fecha y hora automáticos
Si la fecha, la hora y la zona horaria automáticos están habilitados en un dispositivo de propiedad de la empresa.
UserElección choicedel usuario (default)predeterminado): AutoLa date,fecha, time,la andhora timey zonela arezona lefthoraria tose user'sdejan choice.a elección del usuario.
Obligatorio: Forzar fecha, hora y zona horaria en el dispositivo.
4. Modo de ubicación
El nivel de detección de ubicación habilitado. El usuario puede modificarcambiar el valor a menos que se le impida acceder a la configuración del dispositivo. Solo se aplica a dispositivos propiedad de la empresa.
UserElección choicedel usuario (default)predeterminado): LocationLa settingconfiguración isde notubicación restrictedno onestá therestringida device.en el dispositivo. No specificse behaviorestablece isni setse oraplica enforced.un comportamiento específico.
Obligatorio: Activar la configuración de ubicación en el dispositivo.
Deshabilitado: Desactivar la configuración de ubicación en el dispositivo.
5. Ajustes para desarrolladores
Controla el acceso a la configuración del desarrollador: opciones de desarrollador y reinicio seguro.
DisabledDesactivado (default)predeterminado): DisablesDeshabilita alltodos developerlos settingsajustes andde preventsdesarrollador they userevita fromque accessingel them.usuario acceda a ellos.
Permitido: Permite todas las opciones de desarrollador. El usuario puede acceder y configurar opcionalmente los ajustes.
6. Modo de Criterios Comunes
ControlsModo Commonde CriteriaCriterios Mode—securityComunes: standardsestándares definedde inseguridad thedefinidos Commonen Criteriael forCriterios InformationComunes Technologypara Securityla EvaluationEvaluación de Seguridad de la Tecnología de la Información (CC). EnablingAl Commonactivar Criteriael ModeModo increasesde certainCriterios securityComunes, componentsse onincrementan aciertos devicecomponentes de seguridad en un dispositivo (forpor example:ejemplo: cifrado AES-GCM encryptionde ofclaves de Bluetooth Longa Termlargo Keys,plazo, additionalvalidación validationadicional forpara somealgunos networkcertificados certificates,de andred cryptographicy policycomprobaciones integrityde checks)integridad de la política criptográfica). CommonEl CriteriaModo Modede isCriterios supportedComunes onlysolo ones company-ownedcompatible devicescon runningdispositivos propiedad de la empresa que ejecutan Android 11 oro above.superior. Warning:Advertencia: CommonEl CriteriaModo Modede enforcesCriterios aComunes strictimpone securityun modelmodelo typicallyde onlyseguridad requiredestricto forque highlynormalmente sensitivesolo organizations.es Standardrequerido devicepara useorganizaciones maycon beinformación affected;altamente enablesensible. itEl onlyuso ifestándar required.del dispositivo podría verse afectado; actívelo solo si es necesario.
DisabledDeshabilitado (default)predeterminado): DisablesDesactiva Commonel CriteriaModo Mode.de Criterios Comunes.
Activado: Habilita el Modo Criterios Comunes.
7. MemoryExtensión Taggingde ExtensionEtiquetado de Memoria (MTE)
ControlsControla Memoryla TaggingExtensión Extensionde Etiquetado de Memoria (MTE) onen theel device.dispositivo.
UserElección choicedel usuario (default)por defecto): TheEl userusuario canpuede chooseelegir tohabilitar enableo or disabledeshabilitar MTE onen theel devicedispositivo (ifsi supportedes bycompatible thecon device)el dispositivo).
EnforcedObligatorio: MTE isestá enabledhabilitado andy theel userusuario isno notpuede allowed to change itcambiarlo (Android 14+; supportedcompatible oncon fullydispositivos managedtotalmente devicesadministrados andy workperfiles profilesde ontrabajo company-owneden devices)dispositivos propiedad de la empresa).
DisabledDeshabilitado: MTE isestá disableddeshabilitado andy theel userusuario isno notpuede allowed to change itcambiarlo (Android 14+; supportedcompatible oncon fullydispositivos managedtotalmente devicesadministrados only)únicamente).
8. ContentProtección protectionde contenido
ControlsControla whethersi contentla protectionprotección de contenido (whichque scansanaliza foren deceptivebusca apps)de isaplicaciones enabled.engañosas) Thisestá ishabilitada. supportedEsto ones compatible en Android 15 andy above.versiones superiores.
DisabledDesactivado (default)por defecto): ContentLa protectionprotección isde disabledcontenido andestá thedesactivada usery cannotel changeusuario this.no puede cambiar esto.
EnforcedAplicada: ContentLa protectionprotección isde enabledcontenido andestá thehabilitada usery cannotel changeusuario thisno puede cambiar esto (Android 15+).
UserElección choicedel usuario: ContentLa protectionprotección isde notcontenido controlledno byestá thecontrolada policy;por thela userpolítica; canel chooseusuario puede elegir (Android 15+).
9. AssistAsistir contental contenido
ControlsControla whethersi AssistContent ispuede allowed to be sent toenviarse a privilegeduna appaplicación suchprivilegiada, ascomo anuna assistantaplicación appasistente (forpor example,ejemplo, Circle to Search). AssistContent includesincluye screenshotscapturas andde informationpantalla aboute aninformación app,sobre suchuna asaplicación, packagecomo name.el Thisnombre isdel supportedpaquete. onEsto está soportado en Android 15 andy above.versiones superiores.
AllowedPermitido (default)predeterminado): AssistSe contentpermite isel allowedenvío tode becontenido sentde toasistencia a privilegeduna appaplicación privilegiada (Android 15+).
DisallowedNo permitido: AssistEl contentcontenido isde blockedasistencia fromestá beingbloqueado sentpara tosu envío a privilegeduna appaplicación privilegiada (Android 15+).
10. Compartir ubicación desactivado
Si el uso compartido de la ubicación está desactivado para las aplicaciones de trabajo. En los dispositivos de propietario del perfil, desactiva la ubicación para el perfil de trabajo. En los dispositivos totalmente administrados, desactiva la ubicación en todo el dispositivo (anulando también el "Modo de ubicación").
11. Crear ventanas desactivadas
Si la creación de ventanas además de las ventanas de la aplicación está deshabilitada. Esta opción previene que se muestren las siguientes interfaces de usuario del sistema: notificaciones emergentes y barras de notificaciones, actividades del teléfono (como llamadas entrantes) y actividades telefónicas prioritarias (como llamadas en curso), alertas del sistema, errores del sistema y superposiciones del sistema.
12. Salida de emergencia de red
¿Está habilitada la salida de emergencia de red? Si no se puede establecer una conexión de red al arrancar, la salida de emergencia solicitará al usuario que se conecte temporalmente a una red para actualizar la directiva del dispositivo. Después de aplicar la directiva, la red temporal se olvidará y el dispositivo seguirá arrancando. Esto evita la imposibilidad de conectarse a una red si no hay una red adecuada en la última directiva y el dispositivo arranca en el modo de tarea bloqueada o el usuario no puede acceder a la configuración del dispositivo.
13. Actividades predeterminadas
Una lista de actividades predeterminadas para gestionar intenciones que coincidan con un filtro de intenciones específico. Por ejemplo, esta función permitiría a los administradores de TI elegir qué aplicación de navegador abre automáticamente los enlaces web, o qué aplicación de inicio se utiliza al pulsar el botón de inicio.
UseUtilice AddAñadir defaultactividad activitypredeterminada topara createcrear entries.entradas. WithinDentro ande entry,una entrada, use AddAñadir actionacción andy AddAñadir categorycategoría topara buildconstruir theel intentfiltro filter.de intención.
13.1. Actividad de receptor
El componente que debe ser el controlador de intención predeterminado. Debe ser un nombre de componente de Android, por ejemplo, com.android.enterprise.app/.MainActivity. Alternativamente, el valor puede ser el nombre del paquete de una aplicación, lo que hace que Android Device Policy elija una actividad adecuada de la aplicación para controlar la intención.
13.2. Acción
Las acciones de intención que deben coincidir en el filtro. Si se incluyen acciones en el filtro, la acción de la intención debe ser uno de esos valores para que coincida. Si no se incluyen acciones, la acción de la intención se ignora.
13.3. Categoría
Las categorías de intención para hacer coincidir en el filtro. Una intención incluye las categorías que requiere, todas las cuales deben incluirse en el filtro para que coincida. En otras palabras, agregar una categoría al filtro no tiene ningún impacto en la coincidencia a menos que esa categoría esté especificada en la intención.
14. Métodos de entrada permitidos
Especifica los métodos de entrada permitidos.
Todos permitidos: No se aplicó ninguna restricción. Se permiten todos los métodos de entrada.
Solo métodos integrados del sistema: Solo los métodos de entrada integrados del sistema están permitidos.
Solo los métodos de entrada integrados del sistema y proporcionados: Solo los métodos de entrada integrados del sistema y proporcionados están permitidos.
14.1. Métodos de entrada permitidos
Nombres de paquetes de métodos de entrada permitidos. Solo se aplica cuando Métodos de entrada permitidos está configurado en Solo del sistema y proporcionados.
UseUtilice AddAñadir inputmétodo methodde entrada topara addañadir entriesentradas andy removeeliminarlas themcon withla theacción deletede action.eliminar.
15. Servicios de accesibilidad permitidos
Especifica los servicios de accesibilidad permitidos.
Todos permitidos: Cualquier servicio de accesibilidad puede ser usado.
Solo del sistema: Solo se pueden usar los servicios de accesibilidad integrados del sistema.
Solo los servicios de accesibilidad integrados en el sistema y los proporcionados: Solo se pueden usar los servicios de accesibilidad integrados en el sistema y los proporcionados.
15.1. Servicios de accesibilidad permitidos
Servicios de accesibilidad permitidos. Solo aplica cuando Servicios de accesibilidad permitidos está configurado en Solo acceso del sistema y proporcionados.
Use AddAñadir accessibilityservicio servicede accesibilidad topara addañadir entriesentradas andy removeeliminarlas themcon withla theacción deletede action.eliminar.
16. Política de actualización del sistema
Configuración para gestionar actualizaciones del sistema.
Predeterminado: Sigue el comportamiento de actualización predeterminado para el dispositivo, lo que normalmente requiere que el usuario acepte las actualizaciones del sistema.
Automático: Instalar automáticamente tan pronto como esté disponible una actualización.
Ventana: Instalar automáticamente dentro de una ventana de mantenimiento diario. Esto también configura las aplicaciones de Play para que se actualicen dentro de la ventana. Esto se recomienda encarecidamente para dispositivos tipo quiosco, ya que esta es la única forma en que las aplicaciones fijadas persistentemente en primer plano pueden ser actualizadas por Play.
Aplazar: Aplazar la instalación automática hasta un máximo de 30 días.
16.1. MaintenanceVentana windowde mantenimiento (WindowedSolo only)en ventanas)
WhenCuando SystemPolítica updatede policyactualización del sistema isestá setconfigurada toen WindowedVentana, youpuedes candefinir definela theventana dailyde maintenancemantenimiento windowdiario usingusando thelos campos fromde andy toa fields..
16.2.Periodos Systemde updatesuspensión freezede periodsactualización del sistema
AnUn annuallyperíodo repeatinganual timeque periodrepite inen whichel over-the-aircual las actualizaciones del sistema Over-The-Air (OTA) systemse updatesposponen arepara postponedcongelar tola freezeversión thedel OSsistema versionoperativo runningque onse aejecuta device.en Toun preventdispositivo. freezingPara theevitar devicecongelar indefinitely,el eachdispositivo freezeindefinidamente, periodcada mustperíodo bede separatedcongelación bydebe atestar leastseparado por al menos 60 days.días. EachCada freezeperíodo periodde mustcongelación notno exceeddebe exceder los 90 days.días.
UseUtilice AddDefinir systemperíodo updatede freezecongelación periodde actualizaciones del sistema topara createcrear entries.registros.
17. CredentialProveedores providersde defaultcredenciales predeterminados
ControlsControla whichqué appsaplicaciones arepueden allowedactuar tocomo actproveedores asde credentialcredenciales providers onen Android 14 andy above.versiones posteriores.
DisallowedNo permitidas (default)predeterminado): AppsLas withaplicaciones credentialProviderPolicycon unspecifieduna arepolítica notde allowedproveedor tode actcredenciales asno aespecificada credentialno provider.pueden actuar como un proveedor de credenciales.
DisallowedNo exceptpermitidas system(predeterminado): AppsLas withaplicaciones credentialProviderPolicycon unspecifieduna arepolítica notde allowedproveedor tode actcredenciales asno aespecificada credentialno provider,pueden exceptactuar forcomo theun OEMproveedor defaultde credentialcredenciales, providers.excepto para los proveedores de credenciales predeterminados del fabricante del dispositivo.