Sistema

En esta sección, puedespuede configurar las políticas relacionadas con el sistema.

 

1. Nivel mínimo de la API

El nivel mínimo de la API de Android permitido.

 

2. Política de cifrado

¿Se haEstá habilitado el cifrado?

Predeterminado: Este valor se ignora, es decir, no se requiere cifrado.

Activado sin contraseña: CifradoSe requeridorequiere cifrado, pero no se necesita contraseña para arrancar.iniciar.

HabilitadoActivado con contraseña: CifradoSe requeridorequiere concifrado y se necesita una contraseña requerida para arrancar.iniciar.

 

3. Fecha y hora automáticosautomáticas

Si la fecha, la hora y la zona horaria automáticos están habilitadosconfiguradas automáticamente en un dispositivo de propiedad de la empresa.

ElecciónOpción del usuario (predeterminado)por defecto): La fecha, la hora y la zona horaria se dejanconfiguran asegún la elección del usuario.

Obligatorio: ForzarAplicar automáticamente la fecha, la hora y la zona horaria en el dispositivo.

 

4. Modo de ubicación

El nivel de precisión de la detección de ubicación habilitado.ubicación. El usuario puede cambiar eleste valorvalor, a menos que se le impida acceder a la configuración del dispositivo. Solo se aplica a dispositivos propiedad de la empresa.

Elección del usuario (predeterminado)por defecto): La configuración de ubicación no está restringida en el dispositivo. No se establece ni se aplica unningún comportamiento específico.

Obligatorio: ActivarHabilitar la configuración de ubicación en el dispositivo.

Deshabilitado: Desactivar la configuración de ubicación en el dispositivo.

 

5. AjustesOpciones para desarrolladores

Controla el acceso a la configuración delpara desarrollador:desarrolladores: opciones depara desarrolladordesarrolladores y reiniciomodo de arranque seguro.

Desactivado (predeterminado)por defecto): DeshabilitaDesactiva todostodas loslas ajustesopciones depara desarrolladordesarrolladores y evita que el usuario acceda a ellos.ellas.

Permitido: Permite todas las opciones depara desarrollador.desarrolladores. El usuario puede acceder yy, opcionalmente, configurar opcionalmenteestas los ajustes.opciones.

 

6. Modo de CriteriosCumplimiento de Estándares Comunes

Modo de Criterios Comunes: estándares de seguridad definidos en el CriteriosCommon ComunesCriteria para la Evaluación de la Seguridad de la TecnologíaInformación de la InformaciónTecnológica (CC). Al activar el Modo de Criterios Comunes, se incrementan ciertos componentes de seguridad en unel dispositivo (por ejemplo: cifrado AES-GCM de las claves de Bluetooth a largo plazo,plazo de Bluetooth, validación adicional para algunos certificados de red y comprobacionesverificaciones de integridad de la política criptográfica). El Modo de Criterios Comunes solo es compatible con dispositivos propiedad de la empresa que ejecutanejecuten Android 11 o superior. Advertencia: Elel Modo de Criterios Comunes impone un modelo de seguridad estricto queestricto, normalmente requerido solo es requerido para organizaciones con información altamente sensible. El uso estándarnormal del dispositivo podríapuede verse afectado; actívelo solo si es necesario.

Deshabilitado (predeterminado)por defecto): Desactiva el Modo de Criterios Comunes.

Activado: Habilita el Modo de Criterios Comunes.

 

7. Extensión de Etiquetado de Memoria (MTE)

Controla la Extensiónextensión de Etiquetadoetiquetado de Memoriamemoria (MTE) en el dispositivo.

Elección del usuario (por defecto)predeterminado): El usuario puede elegir habilitar o deshabilitar MTE en el dispositivo (si es compatible con el dispositivo)dispositivo lo admite).

Obligatorio: MTE está habilitado y el usuario no puede cambiarlo (Android 14+;14 o superior; compatible con dispositivos totalmente administrados y perfiles de trabajo en dispositivos propiedad de la empresa).

Deshabilitado: MTE está deshabilitadodesactivado y el usuario no puede cambiarlomodificarlo (Android 14+;14 o superior; compatible solo con dispositivos totalmente administrados únicamente)administrados).

 

8. Protección de contenido

Controla si la protección de contenido (que analizaescanea en busca de aplicaciones engañosas) está habilitada. Esto es compatible en Android 15 y versiones superiores.posteriores.

Desactivado (por defecto): La protección de contenido está desactivada y el usuario no puede cambiar esto.esta configuración.

AplicadaObligatorio: La protección de contenido está habilitadaactivada y el usuario no puede cambiar estoesta configuración (Android 15+).

ElecciónOpción del usuario: La protección de contenido no está controlada por la política; el usuario puede elegir (Android 15+).

 

9. AsistirAsistencia alpara contenido

Controla si AssistContentse puedepermite enviarseenviar contenido de asistencia a una aplicación privilegiada, como una aplicación de asistente (por ejemplo, Circle to Search). AssistContentEl contenido de asistencia incluye capturas de pantalla e información sobre una aplicación, como el nombre del paquete. Esto está soportadodisponible en Android 15 y versiones superiores.posteriores.

Permitido (predeterminado)por defecto): Se permite el envío deenviar contenido de asistencia a una aplicación privilegiada (Android 15+)15 y versiones posteriores).

No permitido: El contenido de asistencia está bloqueado paray suno envíose puede enviar a una aplicación privilegiada (Android 15+)15 y versiones posteriores).

 

10. Compartir ubicación desactivado

Si el uso compartido de la ubicación está desactivado para las aplicaciones de trabajo. En los dispositivos de propietariopropiedad del perfil,usuario, desactivadesactive la ubicación para el perfil de trabajo. En los dispositivos totalmente administrados, desactivadesactive la ubicación en todo el dispositivo (anulandoesto también elanulará la opción "Modo de ubicación").

 

11. Crear ventanas desactivadasdeshabilitadas

Si¿Se desactiva la creación de ventanas además de las ventanas de la aplicación está deshabilitada.aplicación? Esta opción previeneevita que se muestren las siguientes interfaces de usuario del sistema: notificaciones emergentes y barras de notificaciones,estado, actividades del teléfono (como llamadas entrantes) y actividades telefónicasprioritarias prioritariasdel teléfono (como llamadas en curso), alertas del sistema, errores del sistema y superposiciones del sistema.

 

12. Salida de emergencia de la red

¿Está habilitada la opción de "salida de emergencia de red?la red"? Si no se puede establecer una conexión de red al arrancar,iniciar el dispositivo, la opción de "salida de emergenciaemergencia" solicitarásolicita al usuario que se conecte temporalmente a una red para actualizar la directivaconfiguración del dispositivo. DespuésUna devez aplicaraplicada la directiva,configuración, la redconexión temporal se olvidaráeliminará y el dispositivo seguirácontinuará arrancando.arrancándose. Esto evita laque imposibilidadel dedispositivo no pueda conectarse a una red si no hay una red adecuada en la última directivaconfiguración y el dispositivo arrancase inicia en elun modo de tarea bloqueadabloqueada, o si el usuario no puede acceder a la configuración del dispositivo.

 

13. Actividades predeterminadas

Una lista de actividades predeterminadas para gestionar intencioneslos intents que coincidancoinciden con un filtro de intencionesintents específico. Por ejemplo, esta función permitiría a los administradores de TI elegir qué aplicación de navegador se abre automáticamente para los enlaces web, o qué aplicación de inicio se utiliza al pulsar el botón de inicio.

Utilice "AñadirAgregar actividad predeterminada" para crear entradas. Dentro de una entrada, useutilice "AñadirAgregar acción" y "AñadirAgregar categoría" para construircrear el filtro de intención.intents.

13.1. Actividad dedel receptor

ElLa componenteactividad que debe ser el controladormanejador de intenciónintenciones predeterminado. DebeEste debe ser unel nombre de un componente de Android, por ejemplo, com.android.enterprise.app/.MainActivity. Alternativamente, el valor puede ser el nombre del paquete de una aplicación, lo que hace que Android Device Policy elija una actividad adecuada de la aplicación para controlarmanejar la intención.

13.2. Acción

Las acciones de intención que se deben coincidirincluir en el filtro. Si se incluyen acciones en el filtro, la acción de la intención debe ser uno de esos valores para que coincida. Si no se incluyen acciones, la acción de la intención se ignora.

13.3. Categoría

Las categorías de intención paraque hacerse coincidirdeben incluir en el filtro. Una intención incluye las categorías que requiere, y todas las cuales deben incluirseestar incluidas en el filtro para que coincida. En otras palabras, agregar una categoría al filtro no tiene ningún impacto enafecta la coincidencia a menos que esa categoría estése especificadaespecifique en la intención.

 

14. Métodos de entrada permitidos

Especifica los métodos de entrada permitidos.

Todos permitidos: No se aplicóaplica ninguna restricción. Se permiten todos los métodos de entrada.

Solo métodos integrados del sistema: Solo se permiten los métodos de entrada integrados delen sistemael están permitidos.sistema.

Solo los métodos de entrada integrados del sistema y proporcionados: Solo se permiten los métodos de entrada integrados delen el sistema y proporcionadoslos están permitidos.proporcionados.

14.1. Métodos de entrada permitidos

Nombres de paquetes de métodos de entrada permitidos. Solo se aplica cuando Métodos de entrada permitidos está configurado en Solo del sistema y proporcionados.

Utilice Añadirel método de entrada "Añadir" para añadiragregar entradaselementos y eliminarlaselimínelos con la acción de eliminar.

 

15. Servicios de accesibilidad permitidos

Especifica los servicios de accesibilidad permitidos.

TodosPermitidos permitidostodos: CualquierSe puede utilizar cualquier servicio de accesibilidad puede ser usado.accesibilidad.

Solo del sistema: Solo se pueden usarutilizar los servicios de accesibilidad integrados del sistema.

Solo los servicios de accesibilidad integrados en el sistemaproporcionados y los proporcionadosintegrados: Solo se pueden usarutilizar los servicios de accesibilidad integrados en el sistemaproporcionados y los proporcionados.integrados del sistema.

15.1. Servicios de accesibilidad permitidos

Servicios de accesibilidad permitidos. Solo se aplica cuando Servicios de accesibilidad permitidos está configurado encomo Solo accesolos del sistema y los proporcionados.

UseUtilice Añadirel servicio de accesibilidad "Agregar" para añadir entradaselementos y eliminarlaseliminarlos con la acción de eliminar.

 

16. Política de actualización del sistema

Configuración para gestionaradministrar las actualizaciones del sistema.

Predeterminado: Sigue el comportamiento predeterminado de actualizaciónlas predeterminadoactualizaciones para el dispositivo, lo que normalmentegeneralmente requiere que el usuario acepte las actualizaciones del sistema.

Automático: InstalarInstala automáticamente tan pronto como esté disponible una actualización.

VentanaEn ventana de mantenimiento: InstalarInstala automáticamente dentro de una ventana de mantenimiento diario.diaria. Esto también configura las aplicaciones de Play para que se actualicen dentro de la ventana. Esto seSe recomienda encarecidamente para dispositivos tipo quiosco, ya que esta es la única forma en que las aplicaciones fijadas persistentementepermanentemente en primer plano pueden seractualizarse actualizadas pormediante Play.

AplazarPosponer: AplazarPosponer la instalación automática hastapor un máximo de 30 días.

 

16.1. Ventana de mantenimiento (Solo enpara ventanas)dispositivos con interfaz gráfica)

Cuando "Política de actualización del sistema" está configurada encomo "VentanaInterfaz gráfica", puedes definir la ventana de mantenimiento diariodiaria usandoutilizando los campos "dedesde" y "ahasta".

 

16.2. Periodos de suspensión de actualizaciónactualizaciones del sistema

Un período anual que repite en el cualque las actualizaciones del sistema Over-The-Airenviadas de forma inalámbrica (OTA) se posponen para congelarmantener la versión del sistema operativo que se ejecuta en un dispositivo. Para evitar congelarque el dispositivo quede bloqueado indefinidamente, cada período de congelaciónsuspensión debe estar separado por al menos 60 días. Cada período de congelaciónsuspensión no debe exceder los 90 días.

Utilice Definir período de congelaciónsuspensión de actualizaciones del sistema para crear registros.

 

17. Proveedores de credenciales predeterminados

Controla qué aplicaciones pueden actuar como proveedores de credenciales en Android 14 y versiones posteriores.

No permitidas (predeterminado)por defecto): Las aplicaciones conque unano tienen especificada la política de proveedor de credencialescredentialProviderPolicy no especificadaestán nopermitidas puedenpara actuar como un proveedor de credenciales.

No permitidas (predeterminado)excepto para el sistema): Las aplicaciones conque unano tienen especificada la política de proveedor de credencialescredentialProviderPolicy no especificadaestán nopermitidas puedenpara actuar como un proveedor de credenciales, excepto para los proveedores de credenciales predeterminados del fabricante del dispositivo.fabricante.