REST Resource: enterprises.policies

string

Es el nombre de la política en el formato enterprises/{enterpriseId}/policies/{policyId}.

string (int64 format)

Es la versión de la política. Este es un campo de solo lectura. La versión aumenta cada vez que se actualiza la política.

object (ApplicationPolicy)

Política aplicada a las apps. Puede tener como máximo 3,000 elementos.

string (int64 format)

Es el tiempo máximo en milisegundos de la actividad del usuario hasta que se bloquea el dispositivo. Un valor de 0 significa que no hay restricciones.

boolean

Si está inhabilitada la captura de pantalla.

boolean

Si cameraAccess se establece en cualquier valor que no sea CAMERA_ACCESS_UNSPECIFIED, esto no tendrá efecto. De lo contrario, este campo controla si las cámaras están inhabilitadas: si es verdadero, todas las cámaras están inhabilitadas, de lo contrario, están disponibles. En el caso de los dispositivos completamente administrados, este campo se aplica a todas las apps del dispositivo. En el caso de los perfiles de trabajo, este campo solo se aplica a las apps del perfil de trabajo, y el acceso a la cámara de las apps fuera del perfil de trabajo no se ve afectado.

enum (KeyguardDisabledFeature)

Se inhabilitaron las personalizaciones del protector de pantalla, como los widgets.

enum (PermissionPolicy)

Es la política de permisos predeterminada para las solicitudes de permisos de tiempo de ejecución.

object (PersistentPreferredActivity)

Actividades del controlador de intents predeterminados.

object (Struct format)

Configuración de red del dispositivo Consulta cómo configurar redes para obtener más información.

object (SystemUpdate)

La política de actualización del sistema, que controla cómo se aplican las actualizaciones del SO. Si el tipo de actualización es WINDOWED, la ventana de actualización también se aplicará automáticamente a las actualizaciones de apps de Play.

Nota: Las actualizaciones del sistema de Google Play (también llamadas actualizaciones de Mainline) se descargan automáticamente y requieren que se reinicie el dispositivo para instalarlas. Consulta la sección de la línea principal en Cómo administrar actualizaciones del sistema para obtener más detalles.

string

Son los tipos de cuentas que el usuario no puede administrar.

boolean

Si está inhabilitada la opción para agregar usuarios y perfiles nuevos. En el caso de los dispositivos en los que managementMode es DEVICE_OWNER, se ignora este campo y el usuario nunca puede agregar ni quitar usuarios.

boolean

Indica si está inhabilitado el ajuste del volumen principal. También se silencia el dispositivo.

boolean

Indica si está inhabilitada la opción de restablecer la configuración de fábrica desde la configuración.

boolean

Indica si la instalación de apps por parte del usuario está inhabilitada.

boolean

Indica si el usuario que activa medios externos físicos está inhabilitado.

boolean

Si la opción para agregar o quitar cuentas está inhabilitada

boolean

Si está inhabilitado el reinicio del dispositivo en modo de inicio seguro

boolean

Indica si está inhabilitada la desinstalación de aplicaciones por parte del usuario. Esto evita que se desinstalen las apps, incluso las que se quitaron con applications.

boolean

Indica si la barra de estado está inhabilitada. Esto inhabilita las notificaciones, la configuración rápida y otras superposiciones de pantalla que permiten salir del modo de pantalla completa. OBSOLETO. Para inhabilitar la barra de estado en un dispositivo de kiosco, usa InstallType KIOSK o kioskCustomLauncherEnabled.

boolean

Si es verdadero, inhabilita la Pantalla de bloqueo para las pantallas principales o secundarias. Esta política solo se admite en el modo de administración de dispositivos dedicado.

integer

El nivel de API de Android mínimo permitido.

object (StatusReportingSettings)

Configuración de los informes de estado

boolean

Indica si el uso compartido de contactos por Bluetooth está inhabilitado.

object (UserFacingMessage)

Es un mensaje que se muestra al usuario en la pantalla de configuración cuando el administrador inhabilitó la funcionalidad. Si el mensaje tiene más de 200 caracteres, es posible que se trunce.

object (UserFacingMessage)

Es un mensaje que se muestra al usuario en la pantalla de configuración del administrador de dispositivos.

object (PasswordRequirements)

Requisitos de las contraseñas No se debe configurar el campo passwordRequirements.require_password_unlock. OBSOLETO: Usa passwordPolicies.

Nota:

No se pueden usar aquí los valores basados en la complejidad de PasswordQuality, es decir, COMPLEXITY_LOW, COMPLEXITY_MEDIUM y COMPLEXITY_HIGH. No se puede usar unifiedLockSettings aquí.

boolean

Esta función dejó de estar disponible.

boolean

Indica si la configuración de Bluetooth está inhabilitada.

boolean

Indica si la configuración de emisión móvil está inhabilitada.

boolean

Indica si la configuración de credenciales de usuario está inhabilitada.

boolean

Indica si la configuración de redes móviles está inhabilitada.

boolean

Si la configuración de la conexión mediante dispositivo móvil y los hotspots portátiles está inhabilitada Si tetheringSettings se establece en un valor que no sea TETHERING_SETTINGS_UNSPECIFIED, se ignora este parámetro de configuración.

boolean

Indica si la configuración de la VPN está inhabilitada.

boolean

Indica si la configuración de redes Wi-Fi está inhabilitada. Se admite en dispositivos completamente administrados y perfiles de trabajo en dispositivos de la empresa. En el caso de los dispositivos completamente administrados, si estableces este valor en verdadero, se quitarán todas las redes configuradas y se conservarán solo las configuradas con openNetworkConfiguration. En el caso de los perfiles de trabajo en dispositivos de la empresa, las redes configuradas existentes no se ven afectadas y el usuario no puede agregar, quitar ni modificar redes Wi-Fi. Si configureWifi se establece en un valor que no sea CONFIGURE_WIFI_UNSPECIFIED, se ignora este parámetro de configuración. Nota: Si no se puede establecer una conexión de red durante el inicio y la configuración de Wi-Fi está inhabilitada, se mostrará la escotilla de escape de red para actualizar la política del dispositivo (consulta networkEscapeHatchEnabled).

boolean

Indica si se inhabilitó la creación de ventanas además de las ventanas de la app.

boolean

Indica si se inhabilitó el restablecimiento de la configuración de red.

boolean

Si se inhabilitó el uso de NFC para transmitir datos desde apps

boolean

Si las llamadas salientes están inhabilitadas

boolean

Si la opción para quitar a otros usuarios está inhabilitada.

boolean

Si la función Compartir ubicación está inhabilitada shareLocationDisabled es compatible con dispositivos completamente administrados y perfiles de trabajo de propiedad personal.

boolean

Si se inhabilitó el envío y la recepción de mensajes SMS

boolean

Si microphoneAccess se establece en cualquier valor que no sea MICROPHONE_ACCESS_UNSPECIFIED, esto no tendrá efecto. De lo contrario, este campo controla si los micrófonos están inhabilitados: si es verdadero, todos los micrófonos están inhabilitados, de lo contrario, están disponibles. Esta opción solo está disponible en dispositivos completamente administrados.

boolean

Si la transferencia de archivos mediante USB está inhabilitada Esta función solo es compatible con dispositivos de la empresa.

boolean

Indica si la verificación de apps está habilitada de forma forzosa.

object (PackageNameList)

Si está presente, solo se permiten los métodos de entrada que proporcionan los paquetes de esta lista. Si este campo está presente, pero la lista está vacía, solo se permiten los métodos de entrada del sistema.

enum (BatteryPluggedMode)

Los modos con la batería enchufada en los que el dispositivo permanece encendido Cuando uses este parámetro de configuración, se recomienda borrar maximumTimeToLock para que el dispositivo no se bloquee mientras permanece encendido.

object (ProxyInfo)

El proxy HTTP global independiente de la red. Por lo general, los proxies deben configurarse por red en openNetworkConfiguration. Sin embargo, para configuraciones inusuales, como el filtrado interno general, puede ser útil un proxy HTTP global. Si no se puede acceder al proxy, es posible que se interrumpa el acceso a la red. El proxy global es solo una recomendación y es posible que algunas apps lo ignoren.

boolean

Indica si se inhabilitó el cambio del ícono del usuario.

boolean

Indica si se inhabilitó el cambio del fondo de pantalla.

object (ChoosePrivateKeyRule)

Son reglas para determinar el acceso de las apps a las claves privadas. Consulta ChoosePrivateKeyRule para obtener información. Debe estar vacío si alguna aplicación tiene un ámbito de delegación CERT_SELECTION.

object (AlwaysOnVpnPackage)

Configuración para una conexión VPN siempre activa. Úsalo con vpnConfigDisabled para evitar que se modifique este parámetro de configuración.

string

Direcciones de correo electrónico de los administradores del dispositivo para la protección contra el restablecimiento de la configuración de fábrica Cuando se restablezca la configuración de fábrica del dispositivo, uno de estos administradores deberá acceder con el correo electrónico y la contraseña de la Cuenta de Google para desbloquearlo. Si no se especifican administradores, el dispositivo no proporcionará protección contra el restablecimiento de la configuración de fábrica.

object (UserFacingMessage)

Es la información del propietario del dispositivo que se mostrará en la pantalla de bloqueo.

boolean

Si los servicios de datos en roaming están inhabilitados

enum (LocationMode)

El grado de detección de ubicación habilitado

boolean

Indica si la escotilla de escape de red está habilitada. Si no se puede establecer una conexión de red durante el inicio, la escotilla de escape le solicita al usuario que se conecte temporalmente a una red para actualizar la política del dispositivo. Después de aplicar la política, se olvidará la red temporal y el dispositivo seguirá iniciando. Esto evita que no se pueda conectar a una red si no hay una red adecuada en la última política y el dispositivo se inicia en una app en modo de tarea de bloqueo, o si el usuario no puede acceder a la configuración del dispositivo.

Nota: Si estableces wifiConfigDisabled como verdadero, se anulará este parámetro de configuración en circunstancias específicas. Consulta wifiConfigDisabled para obtener más información. Si configuras configureWifi como DISALLOW_CONFIGURING_WIFI, se anulará este parámetro de configuración en circunstancias específicas. Consulta DISALLOW_CONFIGURING_WIFI para obtener más información.

boolean

Indica si el Bluetooth está inhabilitado. Se prefiere este parámetro de configuración en lugar de bluetoothConfigDisabled porque el usuario puede omitir bluetoothConfigDisabled.

object (ComplianceRule)

Son reglas que declaran qué acciones de mitigación se deben realizar cuando un dispositivo no cumple con su política. Cuando se cumplen las condiciones de varias reglas, se toman todas las acciones de mitigación para las reglas. Existe un límite máximo de 100 reglas. En su lugar, usa las reglas de aplicación de políticas.

boolean

Indica si se bloquean las aplicaciones que no están configuradas en applications para que no se instalen. Cuando se establece, las aplicaciones que se instalaron con una política anterior, pero que ya no aparecen en la política, se desinstalan automáticamente.

boolean

Este campo no tiene efecto.

boolean

Indica si el usuario puede habilitar las funciones de depuración.

boolean

Si el usuario puede divertirse. Controla si se inhabilitó el juego de huevos de Pascua en Configuración.

boolean

Indica si se requiere la hora automática, lo que impide que el usuario configure la fecha y la hora de forma manual. Si se establece autoDateAndTimeZone, se ignora este campo.

object (PackageNameList)

Especifica los servicios de accesibilidad permitidos. Si no se establece el campo, se puede usar cualquier servicio de accesibilidad. Si el campo está configurado, solo se pueden usar los servicios de accesibilidad de esta lista y el servicio de accesibilidad integrado del sistema. En particular, si el campo está vacío, solo se pueden usar los servicios de accesibilidad integrados del sistema. Esto se puede configurar en dispositivos completamente administrados y en perfiles de trabajo. Cuando se aplica a un perfil de trabajo, esto afecta tanto al perfil personal como al de trabajo.

enum (AppAutoUpdatePolicy)

Alternativa recomendada: autoUpdateMode, que se configura por app, proporciona mayor flexibilidad en cuanto a la frecuencia de actualización.

Cuando autoUpdateMode se establece en AUTO_UPDATE_POSTPONED o AUTO_UPDATE_HIGH_PRIORITY, este campo no tiene efecto.

La política de actualizaciones automáticas de la app, que controla cuándo se pueden aplicar las actualizaciones automáticas de la app.

boolean

Indica si el selector personalizado del kiosco está habilitado. Esto reemplaza la pantalla principal por un selector que bloquea el dispositivo en las apps instaladas a través del parámetro de configuración applications. Las apps aparecen en una sola página en orden alfabético. Usa kioskCustomization para configurar mejor el comportamiento del dispositivo de kiosco.

enum (AppTrack)

Este parámetro de configuración no es compatible. Se ignora cualquier valor.

boolean

Marca para omitir las sugerencias en el primer uso. El administrador de la empresa puede habilitar la recomendación del sistema para que las apps omitan el instructivo para el usuario y otras sugerencias introductorias durante el primer inicio.

boolean

Permite mostrar la IU en un dispositivo para que un usuario elija un alias de clave privada si no hay reglas coincidentes en ChoosePrivateKeyRules. En el caso de los dispositivos anteriores a Android P, esta configuración puede dejar vulnerables las claves empresariales. Este valor no tendrá efecto si alguna aplicación tiene un alcance de delegación CERT_SELECTION.

enum (EncryptionPolicy)

Si la encriptación está habilitada

boolean

Indica si el almacenamiento USB está habilitado. Obsoleta.

object (PermissionGrant)

Permisos explícitos o otorgamientos o rechazos de grupos para todas las apps Estos valores anulan defaultPermissionPolicy.

enum (PlayStoreMode)

Este modo controla qué apps están disponibles para el usuario en Play Store y el comportamiento del dispositivo cuando se quitan apps de la política.

object (SetupAction)

Acción que se debe realizar durante el proceso de configuración. Se puede especificar como máximo una acción.

object (PasswordRequirements)

Políticas de requisitos de contraseñas Se pueden establecer diferentes políticas para el perfil de trabajo o los dispositivos completamente administrados configurando el campo passwordScope en la política.

object (PolicyEnforcementRule)

Son reglas que definen el comportamiento cuando no se puede aplicar una política en particular en el dispositivo.

object (KioskCustomization)

Configuración que controla el comportamiento de un dispositivo en modo kiosco. Para habilitar el modo kiosco, establece kioskCustomLauncherEnabled en true o especifica una app en la política con installType KIOSK.

object (AdvancedSecurityOverrides)

Configuración de seguridad avanzada. En la mayoría de los casos, no es necesario configurarlos.

object (PersonalUsagePolicies)

Políticas que administran el uso personal en un dispositivo de la empresa

enum (AutoDateAndTimeZone)

Si la fecha, la hora y la zona horaria automáticas están habilitadas en un dispositivo de la empresa Si se establece, se ignora autoTimeRequired.

object (OncCertificateProvider)

Esta función no está disponible para el público en general.

object (CrossProfilePolicies)

Políticas de varios perfiles aplicadas en el dispositivo

enum (PreferentialNetworkService)

Controla si el servicio de red preferencial está habilitado en el perfil de trabajo. Por ejemplo, una organización puede tener un acuerdo con un operador que establezca que todos los datos de trabajo de los dispositivos de sus empleados se enviarán a través de un servicio de red exclusivo para uso empresarial. Un ejemplo de un servicio de red preferencial compatible es la porción empresarial en redes 5G. Esto no afecta a los dispositivos completamente administrados.

object (UsageLog)

Configuración del registro de actividad del dispositivo

enum (CameraAccess)

Controla el uso de la cámara y si el usuario tiene acceso al botón de activación de acceso a la cámara.

enum (MicrophoneAccess)

Controla el uso del micrófono y si el usuario tiene acceso al botón de activación de acceso al micrófono. Esto solo se aplica a los dispositivos completamente administrados.

object (DeviceConnectivityManagement)

Abarca los controles de conectividad de dispositivos, como Wi-Fi, acceso a datos USB, conexiones de teclado o mouse, y mucho más.

object (DeviceRadioState)

Incluye controles para el estado de la radio, como Wi-Fi, Bluetooth y mucho más.

enum (CredentialProviderPolicyDefault)

Controla qué apps pueden actuar como proveedores de credenciales en Android 14 y versiones posteriores. Estas apps almacenan credenciales. Consulta este y este vínculo para obtener más información. Consulta también credentialProviderPolicy.

enum (PrintingPolicy)

Opcional. Controla si se permite la impresión. Esta función es compatible con dispositivos que ejecuten Android 9 y versiones posteriores. .

object (DisplaySettings)

Opcional. Controles para la configuración de la pantalla.

enum (AssistContentPolicy)

Opcional. Controla si se permite que AssistContent se envíe a una app con privilegios, como una app de asistente. AssistContent incluye capturas de pantalla y datos sobre una app, como el nombre del paquete. Esta función es compatible con Android 15 y versiones posteriores.

string

Es el nombre del paquete de la app. Por ejemplo, com.google.android.youtube para la app de YouTube.

enum (InstallType)

Es el tipo de instalación que se realizará.

boolean

Indica si la app puede bloquearse en el modo de pantalla completa. OBSOLETO. Usa InstallType KIOSK o kioskCustomLauncherEnabled para configurar un dispositivo dedicado.

enum (PermissionPolicy)

Es la política predeterminada para todos los permisos que solicita la app. Si se especifica, anula el defaultPermissionPolicy a nivel de la política que se aplica a todas las apps. No anula el permissionGrants que se aplica a todas las apps.

object (PermissionGrant)

Otorga o rechaza permisos explícitos para la app. Estos valores anula los defaultPermissionPolicy y permissionGrants que se aplican a todas las apps.

object (Struct format)

Es la configuración administrada que se aplica a la app. El formato de la configuración está dictado por los valores de ManagedProperty que admite la app. Cada nombre de campo en la configuración administrada debe coincidir con el campo key de ManagedProperty. El valor del campo debe ser compatible con el type de ManagedProperty:

boolean

Indica si la app está inhabilitada. Cuando se inhabilita, los datos de la app se conservan.

integer

Es la versión mínima de la app que se ejecuta en el dispositivo. Si se establece, el dispositivo intenta actualizar la app al menos a este código de versión. Si la app no está actualizada, el dispositivo contendrá un NonComplianceDetail con nonComplianceReason establecido en APP_NOT_UPDATED. La app ya debe estar publicada en Google Play con un código de versión mayor o igual que este valor. Se pueden especificar hasta 20 apps con un código de versión mínima por política.

enum (DelegatedScope)

Los permisos delegados a la app desde Android Device Policy Estos proporcionan privilegios adicionales para las aplicaciones a las que se aplican.

object (ManagedConfigurationTemplate)

La plantilla de configuraciones administradas de la app, guardada desde el iframe de configuraciones administradas Este campo se ignora si se configura managedConfiguration.

string

Es la lista de los IDs de segmentos de la app a los que puede acceder un dispositivo que pertenece a la empresa. Si la lista contiene varios IDs de segmentos, los dispositivos reciben la versión más reciente de todos los segmentos accesibles. Si la lista no contiene IDs de segmentos, los dispositivos solo tendrán acceso al segmento de producción de la app. Puedes obtener más detalles sobre cada segmento en AppTrackInfo.

enum (ConnectedWorkAndPersonalApp)

Controla si la app puede comunicarse consigo misma a través de los perfiles personal y de trabajo de un dispositivo, sujeto al consentimiento del usuario.

enum (AutoUpdateMode)

Controla el modo de actualización automática de la app.

object (ExtensionConfig)

Configuración para habilitar esta app como una app de extensión, con la capacidad de interactuar con la Política de dispositivos Android sin conexión.

Este campo se puede configurar para una app como máximo.

enum (AlwaysOnVpnLockdownExemption)

Especifica si la app puede usar la red cuando la VPN no está conectada y alwaysOnVpnPackage.lockdownEnabled está habilitado. Si se establece en VPN_LOCKDOWN_ENFORCED, la app no puede usar redes, y si se establece en VPN_LOCKDOWN_EXEMPTION, la app puede usar redes. Solo es compatible con dispositivos que ejecutan Android 10 y versiones posteriores. Si el dispositivo no es compatible con esta función, contendrá un NonComplianceDetail con nonComplianceReason establecido en API_LEVEL y un fieldPath. Si esto no se aplica a la app, el dispositivo contendrá un NonComplianceDetail con nonComplianceReason establecido en UNSUPPORTED y un fieldPath. El campo fieldPath se establece en applications[i].alwaysOnVpnLockdownExemption, en el que i es el índice del paquete en la política applications.

enum (WorkProfileWidgets)

Especifica si la app instalada en el perfil de trabajo puede agregar widgets a la pantalla principal.

enum (CredentialProviderPolicy)

Opcional. Indica si la app puede actuar como proveedor de credenciales en Android 14 y versiones posteriores.

object (InstallConstraint)

Opcional. Las restricciones para instalar la app. Puedes especificar un máximo de un InstallConstraint. Se rechazan varias restricciones.

integer

Opcional. Entre las apps con installType establecido en lo siguiente:

• FORCE_INSTALLED
• PREINSTALLED

Esto controla la prioridad relativa de la instalación. Un valor de 0 (predeterminado) significa que esta app no tiene prioridad sobre otras apps. Para valores entre 1 y 10,000, un valor más bajo significa una prioridad más alta. Se rechazan los valores fuera del rango de 0 a 10,000 inclusive.

enum (UserControlSettings)

Opcional. Especifica si se permite el control del usuario para la app. El control del usuario incluye acciones del usuario, como forzar la detención y borrar los datos de la app. Compatible con Android 11 y versiones posteriores.

string

El permiso o grupo de Android, p.ej., android.permission.READ_CALENDAR o android.permission_group.CALENDAR.

enum (PermissionPolicy)

La política para otorgar el permiso

string

El ID de la plantilla de configuraciones administradas.

map (key: string, value: string)

Opcional, un mapa que contiene variables de configuración <clave, valor> definidas para la configuración.

Es un objeto que contiene una lista de pares "key": value. Ejemplo: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

string

Es el hash SHA-256 con codificación hexadecimal del certificado de firma de la app de extensión. Solo son válidas las representaciones de cadenas hexadecimales de 64 caracteres.

Si no se especifica, la firma del nombre de paquete correspondiente se obtiene de Play Store.

Si esta lista está vacía, la firma de la app de extensión en el dispositivo debe coincidir con la firma obtenida de Play Store para que la app pueda comunicarse con la Política de dispositivos Android.

Si esta lista no está vacía, la firma de la app de extensión en el dispositivo debe coincidir con una de las entradas de la lista para que la app pueda comunicarse con la Política de dispositivos de Android.

En los casos de uso de producción, se recomienda dejar este campo vacío.

string

Es el nombre de clase completamente calificado de la clase de servicio del receptor para que Android Device Policy notifique a la app de extensión sobre cualquier actualización de estado del comando local.

enum (NetworkTypeConstraint)

Opcional. Restricción de tipo de red.

enum (ChargingConstraint)

Opcional. Restricción de carga.

enum (DeviceIdleConstraint)

Opcional. Restricción de inactividad del dispositivo

string

La actividad que debe ser el controlador de intents predeterminado. Debe ser un nombre de componente de Android, p.ej., com.android.enterprise.app/.MainActivity. Como alternativa, el valor puede ser el nombre del paquete de una app, lo que hace que la Política de dispositivos Android elija una actividad adecuada de la app para controlar el intent.

string

Las acciones de intent que deben coincidir en el filtro Si se incluyen acciones en el filtro, la acción de un intent debe ser uno de esos valores para que coincida. Si no se incluyen acciones, se ignora la acción del intent.

string

Son las categorías de intents que deben coincidir en el filtro. Un intent incluye las categorías que requiere, todas las cuales deben incluirse en el filtro para que coincidan. En otras palabras, agregar una categoría al filtro no tiene ningún impacto en la coincidencia, a menos que esa categoría se especifique en el intent.

enum (SystemUpdateType)

Es el tipo de actualización del sistema que se debe configurar.

integer

Si el tipo es WINDOWED, es el inicio del período de mantenimiento, medido como la cantidad de minutos después de la medianoche en la hora local del dispositivo. Este valor debe estar entre 0 y 1, 439 inclusive.

integer

Si el tipo es WINDOWED, es el final de la ventana de mantenimiento, medido como la cantidad de minutos después de la medianoche en la hora local del dispositivo. Este valor debe estar entre 0 y 1, 439 inclusive. Si este valor es menor que startMinutes, el período de mantenimiento abarca la medianoche. Si el período de mantenimiento especificado es inferior a 30 minutos, el período real se extiende a 30 minutos después de la hora de inicio.

object (FreezePeriod)

Es un período que se repite anualmente en el que se posponen las actualizaciones inalámbricas (OTA) del sistema para inmovilizar la versión del SO que se ejecuta en un dispositivo. Para evitar que el dispositivo no se actualice por tiempo indefinido, cada período sin actualización debe tener al menos 60 días de separación.

object (Date)

Es la fecha de inicio (inclusive) del período de inmovilización. Nota: No se debe configurar year. Por ejemplo, {"month": 1,"date": 30}

object (Date)

Es la fecha de finalización (inclusive) del período de inmovilización. Debe ser como máximo 90 días después de la fecha de inicio. Si la fecha de finalización es anterior a la de inicio, el período de inmovilización se considera que finaliza al final del año. Nota: No se debe configurar year. Por ejemplo, {"month": 1,"date": 30}

integer

Año de la fecha. Debe ser entre 1 y 9,999, o bien 0 para especificar una fecha sin año.

integer

Mes del año. Debe ser del 1 al 12 o 0 para especificar un año sin un mes ni un día.

integer

Día del mes. Debe ser entre 1 y 31 y ser válido para el año y el mes o bien 0 para especificar un año solo o un año y un mes en los que el día no sea significativo.

boolean

Si los informes de aplicaciones están habilitados

boolean

Si los informes de configuración del dispositivo están habilitados.

boolean

Si los informes de información de software están habilitados

boolean

Indica si los informes de eventos de memoria están habilitados.

boolean

Indica si los informes de información de la red están habilitados.

boolean

Indica si los informes de pantallas están habilitados. Los datos de los informes no están disponibles para dispositivos personales con perfiles de trabajo.

boolean

Indica si los informes de eventos de administración de energía están habilitados. Los datos de los informes no están disponibles para dispositivos personales con perfiles de trabajo.

boolean

Si los informes de estado del hardware están habilitados. Los datos de los informes no están disponibles para dispositivos personales con perfiles de trabajo.

boolean

Indica si los informes de propiedades del sistema están habilitados.

object (ApplicationReportingSettings)

Configuración de informes de aplicaciones Solo se aplica si applicationReportsEnabled es verdadero.

boolean

Indica si los informes de Common Criteria Mode están habilitados. Esta función solo es compatible con dispositivos de la empresa.

boolean

Indica si las apps quitadas se incluyen en los informes de aplicaciones.

string

Una lista de nombres de paquetes.

string

Es el host del proxy directo.

integer

Es el puerto del proxy directo.

string

Para un proxy directo, los hosts para los que se omite el proxy Los nombres de host pueden contener comodines, como *.example.com.

string

Es el URI de la secuencia de comandos de PAC que se usa para configurar el proxy.

string

Es el patrón de URL que se debe hacer coincidir con la URL de la solicitud. Si no se establece o está vacío, coincide con todas las URLs. Para ello, se usa la sintaxis de expresión regular de java.util.regex.Pattern.

string

Son los nombres de los paquetes a los que se aplica esta regla. El hash del certificado de firma de cada app se verifica en función del hash que proporciona Play. Si no se especifican nombres de paquetes, el alias se proporciona a todas las apps que llaman a KeyChain.choosePrivateKeyAlias o a cualquier sobrecarga (pero no sin llamar a KeyChain.choosePrivateKeyAlias, incluso en Android 11 y versiones posteriores). Cualquier app con el mismo UID de Android que un paquete especificado aquí tendrá acceso cuando llame a KeyChain.choosePrivateKeyAlias.

string

Es el alias de la clave privada que se usará.

string

Es el nombre del paquete de la app de VPN.

boolean

No permite la creación de redes cuando la VPN no está conectada.

boolean

Si se establece como verdadero, la regla incluye una acción de mitigación para inhabilitar las apps de modo que el dispositivo se inhabilite de manera efectiva, pero se preserven los datos de la app. Si el dispositivo ejecuta una app en modo de tarea bloqueado, se cerrará la app y se mostrará una IU que indicará el motivo del incumplimiento.

string

Si se configura, la regla incluye una acción de mitigación para inhabilitar las apps especificadas en la lista, pero se conservan los datos de la app.

object (NonComplianceDetailCondition)

Es una condición que se cumple si existe alguno NonComplianceDetail que coincida con el dispositivo.

object (ApiLevelCondition)

Es una condición que se cumple si el nivel de API de Android Framework en el dispositivo no cumple con un requisito mínimo.

string

Es el nombre de la configuración de la política. Este es el nombre del campo JSON de un campo Policy de nivel superior. Si no se establece, esta condición coincide con cualquier nombre de configuración.

enum (NonComplianceReason)

El motivo por el que el dispositivo no cumple con la configuración Si no se establece, esta condición coincide con cualquier motivo.

string

Es el nombre del paquete de la app que no cumple con los requisitos. Si no se establece, esta condición coincide con cualquier nombre de paquete.

integer

El nivel de API mínimo deseado de Android Framework. Si el dispositivo no cumple con el requisito mínimo, se cumple esta condición. Debe ser mayor que cero.

object (UserFacingMessage)

Es el título de esta acción.

object (UserFacingMessage)

Descripción de esta acción.

object (LaunchAppAction)

Es una acción para iniciar una app. La app se iniciará con un intent que contiene un elemento adicional con la clave com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION establecida en el valor booleano true para indicar que se trata de un flujo de acción de configuración. Si SetupAction hace referencia a una app, el installType correspondiente en la política de la aplicación debe establecerse como REQUIRED_FOR_SETUP, o bien fallará la configuración.

string

Es el nombre del paquete de la app que se iniciará.

object (BlockAction)

Es una acción para bloquear el acceso a apps y datos en un dispositivo de la empresa o en un perfil de trabajo. Esta acción también activa una notificación para el usuario con información (siempre que sea posible) sobre cómo corregir el problema de cumplimiento. Nota: También se debe especificar wipeAction.

object (WipeAction)

Es una acción para restablecer un dispositivo de la empresa o borrar un perfil de trabajo. Nota: También se debe especificar blockAction.

string

Es la política de nivel superior que se aplicará. Por ejemplo, applications o passwordPolicies.

integer

Es la cantidad de días que la política no cumple con los requisitos antes de que se bloquee el dispositivo o el perfil de trabajo. Para bloquear el acceso de inmediato, configúralo en 0. blockAfterDays debe ser inferior a wipeAfterDays.

enum (BlockScope)

Especifica el alcance de este BlockAction. Solo se aplica a los dispositivos que pertenecen a la empresa.

integer

Es la cantidad de días que la política no cumple con los requisitos antes de que se borre el dispositivo o el perfil de trabajo. wipeAfterDays debe ser mayor que blockAfterDays.

boolean

Si los datos de protección contra el restablecimiento de la configuración de fábrica se conservan en el dispositivo Este parámetro de configuración no se aplica a los perfiles de trabajo.

enum (PowerButtonActions)

Establece el comportamiento de un dispositivo en modo kiosco cuando un usuario mantiene presionado el botón de encendido.

enum (SystemErrorWarnings)

Especifica si los diálogos de error del sistema para las apps que fallaron o no responden están bloqueados en el modo kiosco. Cuando se bloquee, el sistema detendrá la app de forma forzosa como si el usuario eligiera la opción "Cerrar app" en la IU.

enum (SystemNavigation)

Especifica qué funciones de navegación están habilitadas (p.ej., los botones Inicio y Recientes) en el modo kiosco.

enum (StatusBar)

Especifica si la información y las notificaciones del sistema están inhabilitadas en el modo kiosco.

enum (DeviceSettings)

Especifica si se permite la app de Configuración en el modo kiosco.

enum (UntrustedAppsPolicy)

La política de apps no confiables (apps de fuentes desconocidas) se aplica en el dispositivo. Reemplaza installUnknownSourcesAllowed (deprecated).

enum (GooglePlayProtectVerifyApps)

Si se aplica la verificación de Google Play Protect. Reemplaza ensureVerifyAppsEnabled (obsoleto).

enum (DeveloperSettings)

Controla el acceso a la configuración para desarrolladores: opciones para desarrolladores y arranque seguro. Reemplaza safeBootDisabled (obsoleto) y debuggingFeaturesAllowed (obsoleto).

enum (CommonCriteriaMode)

Modo de controles de Common Criteria: estándares de seguridad definidos en los Common Criteria for Information Technology Security Evaluation (CC). Si habilitas el modo Common Criteria, se aumentan ciertos componentes de seguridad en un dispositivo. Consulta CommonCriteriaMode para obtener más información.

Advertencia: El modo de Criterios Comunes aplica un modelo de seguridad estricto que, por lo general, solo se requiere para productos de TI que se usan en sistemas de seguridad nacional y otras organizaciones muy sensibles. Es posible que se vea afectado el uso estándar del dispositivo. Solo se habilita si es necesario. Si se desactiva el modo de criterios comunes después de haberlo habilitado anteriormente, es posible que se pierdan todas las redes Wi-Fi configuradas por el usuario y que se deban volver a configurar las redes Wi-Fi configuradas por la empresa que requieran entradas del usuario.

string

Apps personales que pueden leer notificaciones del perfil de trabajo con un NotificationListenerService De forma predeterminada, ninguna app personal (aparte de las apps del sistema) puede leer notificaciones de trabajo. Cada valor de la lista debe ser un nombre de paquete.

enum (MtePolicy)

Opcional. Controla la extensión de etiquetado de memoria (MTE) en el dispositivo. Se debe reiniciar el dispositivo para aplicar los cambios a la política de MTE.

enum (ContentProtectionPolicy)

Opcional. Controla si la protección del contenido, que busca apps engañosas, está habilitada. Esta función es compatible con Android 15 y versiones posteriores.

boolean

Si es verdadero, la cámara está inhabilitada en el perfil personal.

boolean

Si es verdadero, se inhabilita la captura de pantalla para todos los usuarios.

string

Son los tipos de cuentas que el usuario no puede administrar.

integer

Controla durante cuánto tiempo puede estar desactivado el perfil de trabajo. La duración mínima debe ser de 3 días como mínimo. Otros detalles son los siguientes:

• Si la duración se establece en 0, la función se desactiva.
• Si la duración se establece en un valor menor que la duración mínima, la función muestra un error.

enum (PlayStoreMode)

Se usa junto con personalApplications para controlar cómo se permiten o bloquean las apps del perfil personal.

object (PersonalApplicationPolicy)

Política aplicada a las aplicaciones del perfil personal.

string

Es el nombre del paquete de la aplicación.

enum (InstallType)

Es el tipo de instalación que se realizará.

string

Esta función no está disponible para el público en general.

object (ContentProviderEndpoint)

Esta función no está disponible para el público en general.

string

Esta función no está disponible para el público en general.

string

Esta función no está disponible para el público en general.

string

Obligatorio. Esta función no está disponible para el público en general.

enum (ShowWorkContactsInPersonalProfile)

Si las apps personales pueden acceder a los contactos almacenados en el perfil de trabajo.

Consulta también exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

Si el texto copiado de un perfil (personal o de trabajo) se puede pegar en el otro perfil.

enum (CrossProfileDataSharing)

Si los datos de un perfil (personal o de trabajo) se pueden compartir con las apps del otro perfil. Controla específicamente el uso compartido de datos simples a través de intents. La administración de otros canales de comunicación entre perfiles, como la búsqueda de contactos, el copiar y pegar, o las apps personales y de trabajo conectadas, se configura por separado.

enum (WorkProfileWidgetsDefault)

Especifica el comportamiento predeterminado de los widgets del perfil de trabajo. Si la política no especifica workProfileWidgets para una aplicación específica, se comportará según el valor especificado aquí.

object (PackageNameList)

Es la lista de apps que se excluyen del parámetro de configuración ShowWorkContactsInPersonalProfile. Para que se establezca, ShowWorkContactsInPersonalProfile debe establecerse en uno de los siguientes valores:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. En este caso, estas exenciones actúan como una lista de bloqueo.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED. En este caso, estas exenciones actúan como una lista de entidades permitidas.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM. En este caso, estas exenciones actúan como una lista de entidades permitidas, además de las apps del sistema que ya están incluidas en la lista de entidades permitidas.

Compatible con Android 14 y versiones posteriores. Se informa un nonComplianceDetail con API_LEVEL si la versión de Android es inferior a 14.

enum (LogType)

Especifica qué tipos de registro están habilitados. Ten en cuenta que los usuarios recibirán mensajes en el dispositivo cuando se habilite el registro de uso.

enum (LogType)

Especifica cuáles de los tipos de registros habilitados se pueden subir a través de datos móviles. De forma predeterminada, los registros se ponen en cola para subirse cuando el dispositivo se conecta a Wi-Fi.

enum (UsbDataAccess)

Controla qué archivos o datos se pueden transferir a través de USB. Solo es compatible con dispositivos de la empresa.

enum (ConfigureWifi)

Controla los privilegios de configuración de Wi-Fi. Según la opción establecida, el usuario tendrá control total, limitado o nulo sobre la configuración de las redes Wi-Fi.

enum (WifiDirectSettings)

Controla la configuración y el uso de Wi-Fi Direct. Compatible con dispositivos de la empresa que ejecutan Android 13 y versiones posteriores.

enum (TetheringSettings)

Controla la configuración de la conexión compartida. Según el valor establecido, se le prohíbe al usuario usar, de forma parcial o total, diferentes formas de conexión compartida.

object (WifiSsidPolicy)

Restricciones sobre los SSID de Wi-Fi a los que se puede conectar el dispositivo Ten en cuenta que esto no afecta las redes que se pueden configurar en el dispositivo. Compatible con dispositivos de la empresa que ejecutan Android 13 y versiones posteriores.

object (WifiRoamingPolicy)

Opcional. Política de roaming Wi-Fi

enum (WifiSsidPolicyType)

Es el tipo de política de SSID de Wi-Fi que se aplicará.

object (WifiSsid)

Opcional. Es la lista de SSID de Wi-Fi que se deben aplicar en la política. Este campo no debe estar vacío cuando WifiSsidPolicyType se establece en WIFI_SSID_ALLOWLIST. Si se establece en una lista no vacía, se informa un detalle nonComplianceDetail con API_LEVEL si la versión de Android es inferior a 13 y un nonComplianceDetail con MANAGEMENT_MODE para los dispositivos que no son propiedad de la empresa.

string

Obligatorio. SSID de Wi-Fi representado como una cadena.

object (WifiRoamingSetting)

Opcional. Configuración de roaming Wi-Fi Los SSIDs proporcionados en esta lista deben ser únicos. De lo contrario, se rechazará la política.

string

Obligatorio. SSID de la red Wi-Fi

enum (WifiRoamingMode)

Obligatorio. Modo de roaming Wi-Fi para el SSID especificado

enum (WifiState)

Controla el estado actual de la conexión Wi-Fi y si el usuario puede cambiarlo.

enum (AirplaneModeState)

Controla si el usuario puede activar o desactivar el modo de avión.

enum (UltraWidebandState)

Controla el estado de la configuración de banda ultraancha y si el usuario puede activarla o desactivarla.

enum (CellularTwoGState)

Controla si el usuario puede activar o desactivar la configuración de 2G de la red móvil.

enum (MinimumWifiSecurityLevel)

Es el nivel de seguridad mínimo requerido de las redes Wi-Fi a las que se puede conectar el dispositivo.

object (ScreenBrightnessSettings)

Opcional. Controla la configuración de brillo de la pantalla.

object (ScreenTimeoutSettings)

Opcional. Controla la configuración del tiempo de espera de la pantalla.

enum (ScreenBrightnessMode)

Opcional. Controla el modo de brillo de la pantalla.

integer

Opcional. Es el brillo de la pantalla entre 1 y 255, donde 1 es el más bajo y 255 es el más alto. Un valor de 0 (predeterminado) significa que no se estableció el brillo de la pantalla. Se rechaza cualquier otro valor. screenBrightnessMode debe ser BRIGHTNESS_AUTOMATIC o BRIGHTNESS_FIXED para establecer esto. Compatible con Android 9 y versiones posteriores en dispositivos completamente administrados. Se informa un NonComplianceDetail con API_LEVEL si la versión de Android es inferior a 9. Es compatible con perfiles de trabajo en dispositivos de la empresa que ejecutan Android 15 y versiones posteriores.

enum (ScreenTimeoutMode)

Opcional. Controla si el usuario puede configurar el tiempo de espera de la pantalla.

string (Duration format)

Opcional. Controla la duración del tiempo de espera de la pantalla. La duración del tiempo de espera de la pantalla debe ser mayor que 0; de lo contrario, se rechazará. Además, no debe ser mayor que maximumTimeToLock. De lo contrario, el tiempo de espera de la pantalla se establece en maximumTimeToLock y se informa un NonComplianceDetail con el motivo INVALID_VALUE y el motivo específico SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK. Si el tiempo de espera de la pantalla es inferior a un límite inferior determinado, se establece en el límite inferior. El límite inferior puede variar según el dispositivo. Si se establece, screenTimeoutMode debe ser SCREEN_TIMEOUT_ENFORCED. Compatible con Android 9 y versiones posteriores en dispositivos completamente administrados. Se informa un NonComplianceDetail con API_LEVEL si la versión de Android es inferior a 9. Es compatible con perfiles de trabajo en dispositivos de la empresa que ejecutan Android 15 y versiones posteriores.

Una duración en segundos con hasta nueve dígitos decimales, que terminan en “s”. Ejemplo: "3.5s".