Dispositivo completamente administrado

El conjunto de soluciones de dispositivos completamente administrados está destinado a dispositivos de la empresa. Las funciones de administración completa permiten que los administradores de TI gestionen una amplia gama de parámetros de configuración del dispositivo y controles de políticas adicionales que no están disponibles en el perfil de trabajo en el dispositivo personal.

Lista de atributos

es obligatorio opcionales avanzado No se admite


1. Provisión de dispositivo
1.2. Aprovisionamiento de dispositivos con identificador de DPC Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar un dispositivo completamente administrado con un identificador de DPC ("afw#").
1.3. Aprovisionamiento de dispositivos NFC Android 6.0 o versiones posteriores
Los administradores de TI pueden "transmitir" dispositivos nuevos o con la configuración de fábrica restablecida con la app de aprovisionamiento de NFC de EMM para aprovisionar un dispositivo.
1.4. Aprovisionamiento de dispositivos con código QR Android 7.0 y versiones posteriores
Los administradores de TI pueden usar un dispositivo nuevo o restablecido a la configuración de fábrica para escanear un código QR generado por la consola de EMM para aprovisionar el dispositivo.
1.5. Inscripción sin contacto Android 8.0 y versiones posteriores (Pixel: Android 7.1 y versiones posteriores)
Este requisito se reemplazó por el requisito 1.6.
1.6. Aprovisionamiento automático Android 8.0 y versiones posteriores (Pixel: Android 7.1 y versiones posteriores)
Los administradores de TI pueden automatizar gran parte del proceso de inscripción de dispositivos implementando los detalles de registro del DPC a través de la inscripción sin contacto.
1.8. Aprovisionamiento de dispositivos de la Cuenta de Google N/A
Este requisito se quitó y se reemplazó por el requisito 3.23.
1.9. Configuración directa de la inscripción automática Android 7.0 y versiones posteriores
Los administradores de TI pueden usar la consola de la EMM para configurar dispositivos de inscripción automática con el iframe de inscripción automática.

2. Seguridad del dispositivo
2.1. Comprobación de seguridad del dispositivo Android 5.0 o versiones posteriores
Los administradores de TI pueden establecer y aplicar un desafío de seguridad del dispositivo (como un PIN, un patrón o una contraseña) de un tipo y una complejidad determinados en los dispositivos administrados.
2.3. Administración avanzada de contraseñas Android 5.0 o versiones posteriores
Los administradores de TI pueden establecer parámetros de configuración de contraseñas avanzados en los dispositivos.
2.4. Administración de Smart Lock Android 6.0 o versiones posteriores
Los administradores de TI pueden administrar qué agentes de confianza de la función Smart Lock de Android pueden desbloquear dispositivos.
2.5. Borrar y bloquear Android 5.0 o versiones posteriores
Los administradores de TI pueden usar la consola de EMM para realizar un bloqueo remoto y borrar los datos de trabajo de un dispositivo administrado.
2.6. Aplicación de medidas por incumplimiento Android 5.0 o versiones posteriores
La EMM restringe el acceso a los datos y las apps de trabajo en los dispositivos que no cumplen con las políticas de seguridad.
2.7. Políticas de seguridad predeterminadas Android 5.0 o versiones posteriores
Los EMM deben aplicar las políticas de seguridad especificadas en los dispositivos de forma predeterminada, sin que los administradores de TI deban establecer o personalizar ningún parámetro de configuración en la consola del EMM.
2.9. Asistencia de Play Integrity N/A
La solución de EMM usa la API de Play Integrity para garantizar que los dispositivos sean dispositivos Android válidos.
2.10. Aplicación de la verificación de apps Android 5.0 o versiones posteriores
Los administradores de TI pueden activar la función Verificar apps en los dispositivos.
2.11. Compatibilidad con el inicio directo Android 7.0 y versiones posteriores
La compatibilidad con el inicio directo garantiza que el DPC de la EMM esté activo y pueda aplicar la política, incluso si no se desbloqueó un dispositivo con Android 7.0 o una versión posterior.
2.12. Administración de la seguridad del hardware Android 5.1 o versiones posteriores
Los administradores de TI pueden bloquear los elementos de hardware de un dispositivo para garantizar la prevención de pérdida de datos.
2.13. Registro de seguridad empresarial Android 7.0 y versiones posteriores
Los administradores de TI pueden recopilar datos de uso de los dispositivos que se pueden analizar y evaluar de forma programática para detectar comportamientos maliciosos o riesgosos.

3. Administración de cuentas y apps
3.1. Vinculación empresarial N/A
Los administradores de TI pueden vincular la EMM a su organización, lo que permite que la EMM use Google Play administrado para distribuir apps a los dispositivos.
3.2. Aprovisionamiento de cuentas de Google Play administrado Android 5.0 o versiones posteriores
La EMM puede aprovisionar de forma silenciosa cuentas de usuario empresarial, llamadas cuentas de Google Play administrado.
3.5. Distribución silenciosa de apps N/A
Los administradores de TI pueden distribuir apps de trabajo a los dispositivos de forma silenciosa y sin interacción del usuario.
3.6. Administración de configuraciones administradas Android 5.0 o versiones posteriores
Los administradores de TI pueden ver y establecer de forma silenciosa parámetros de configuración administrados para cualquier app que los admita.
3.7. Administración del catálogo de apps N/A
Los administradores de TI pueden importar una lista de las apps aprobadas para su empresa desde Google Play administrado (play.google.com/work).
3.8. Aprobación programática de apps N/A
La consola del EMM usa el iframe de Google Play administrado para admitir las funciones de descubrimiento y aprobación de apps de Google Play.
3.9. Administración básica del diseño de la tienda N/A
La app de Google Play Store administrado se puede usar en dispositivos para instalar y actualizar apps de trabajo.
3.10. Configuración avanzada del diseño de la tienda N/A
Los administradores de TI pueden personalizar el diseño de la tienda que se ve en la app de Google Play Store administrada en los dispositivos.
3.11. Administración de licencias de apps N/A
Esta función está obsoleta.
3.12. Administración de apps privadas alojadas en Google N/A
Los administradores de TI pueden actualizar las apps privadas alojadas en Google a través de la consola de EMM, en lugar de hacerlo con Google Play Console.
3.13. Administración de apps privadas alojadas de forma autónoma N/A
Esta función está obsoleta.
3.14. Notificaciones de extracción de EMM N/A
Este requisito no se aplica a la API de Android Management.
3.15. Requisitos de uso de la API N/A
El EMM implementa las APIs de Google a gran escala, lo que evita patrones de tráfico que podrían afectar negativamente la capacidad de las empresas para administrar apps en entornos de producción.
3.16. Administración avanzada de parámetros de configuración administrados Android 5.0 o versiones posteriores
La EMM admite parámetros de configuración administrados con hasta cuatro niveles de parámetros de configuración anidados y puede recuperar y mostrar cualquier comentario enviado desde una app de Play.
3.17. Administración de apps web N/A
Los administradores de TI pueden crear y distribuir apps web en la consola de EMM.
3.18. Administración del ciclo de vida de las cuentas de Google Play administrado Android 5.0 o versiones posteriores
El EMM puede crear, actualizar y borrar cuentas de Google Play administrado en nombre de los administradores de TI.
3.19. Administración de segmentos de aplicaciones Android 5.0 o versiones posteriores
Los administradores de TI pueden configurar un conjunto de segmentos de desarrollo para aplicaciones específicas.
3.20. Administración avanzada de actualizaciones de aplicaciones Android 5.0 o versiones posteriores
Los administradores de TI pueden permitir que las apps se actualicen de inmediato o posponer su actualización durante 90 días.
3.21. Administración de métodos de aprovisionamiento N/A
La EMM puede generar parámetros de configuración de aprovisionamiento y presentarlos al administrador de TI en un formato listo para su distribución a los usuarios finales (como un código QR, una configuración de inscripción automática o una URL de Play Store).
3.22. Actualiza la vinculación empresarial N/A
Los administradores de TI pueden actualizar el tipo de vinculación empresarial a una empresa de dominio de Google administrado, lo que permite que la organización acceda a los servicios y las funciones de la Cuenta de Google en los dispositivos inscritos.
3.23. Aprovisionamiento de Cuentas de Google administradas N/A
La EMM puede aprovisionar dispositivos con Cuentas de Google administradas para identificar usuarios, controlar apps y administrar el acceso a los servicios de Google.
3.24. Actualización de la cuenta de Google Play administrado N/A
Los administradores de TI pueden actualizar el tipo de cuenta de usuario a una Cuenta de Google administrada, lo que permite que el dispositivo acceda a los servicios y las funciones de la Cuenta de Google en los dispositivos inscritos.
3.25. Roles de la app Android 11.0 y versiones posteriores
La EMM admite otorgar privilegios especiales, especificados por los tipos de roles disponibles, a una app que elija el administrador de TI.
3.26. Transferencia y restablecimiento de datos del dispositivo Android 8.0 y versiones posteriores
Los administradores de TI pueden habilitar la transferencia y el restablecimiento de datos de los dispositivos completamente administrados que tengan instaladas Cuentas de Google administradas y la app de Recuperación de Google.

4. Administración de dispositivos
4.1. Administración de la política de permisos de tiempo de ejecución Android 6.0 o versiones posteriores
Los administradores de TI pueden establecer de forma silenciosa una respuesta predeterminada para las solicitudes de permisos de tiempo de ejecución que realizan las apps de trabajo.
4.2. Administración del estado de otorgamiento de permisos de tiempo de ejecución Android 6.0 o versiones posteriores
Después de establecer una política predeterminada de permisos de tiempo de ejecución, los administradores de TI pueden establecer respuestas de forma silenciosa para permisos específicos de cualquier app de trabajo compilada en la API 23 o una versión posterior.
4.3. Administración de la configuración de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar de forma silenciosa los parámetros de configuración de Wi-Fi empresarial en los dispositivos administrados.
4.4. Administración de la seguridad de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar parámetros de configuración de Wi-Fi empresarial en los dispositivos administrados.
4.5. Administración avanzada de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden bloquear los parámetros de configuración de Wi-Fi en los dispositivos administrados para evitar que los usuarios creen parámetros de configuración nuevos o modifiquen los parámetros de configuración corporativos.
4.6. Administración de cuentas Android 5.0 o versiones posteriores
Los administradores de TI pueden asegurarse de que las cuentas corporativas no autorizadas no puedan interactuar con los datos corporativos de servicios como el almacenamiento de SaaS y las apps de productividad o el correo electrónico.
4.7. Administración de cuentas de Workspace Android 5.0 o versiones posteriores
Esta función está obsoleta. Consulta la sección 3.23 para conocer los requisitos de reemplazo.
4.8. Administración de certificados Android 5.0 o versiones posteriores
Permite que los administradores de TI implementen certificados de identidad y autoridades certificadoras en los dispositivos para permitir el acceso a los recursos corporativos.
4.9. Administración avanzada de certificados Android 7.0 y versiones posteriores
Permite que los administradores de TI seleccionen de forma silenciosa los certificados que deben usar las apps administradas específicas.
4.10. Administración de certificados delegada Android 6.0 o versiones posteriores
Los administradores de TI pueden distribuir una app de administración de certificados de terceros en los dispositivos y otorgarle acceso privilegiado para instalar certificados en el almacén de claves administrado.
4.11. Administración avanzada de VPN Android 7.0 y versiones posteriores
Permite que los administradores de TI especifiquen una VPN siempre activada para garantizar que los datos de las apps administradas especificadas pasen por una VPN configurada.
4.13. Administración avanzada de IME Android 5.0 o versiones posteriores
Los administradores de TI pueden administrar qué métodos de entrada (IME) se permiten en los dispositivos.
4.14. Administración de servicios de accesibilidad Android 5.0 o versiones posteriores
Los administradores de TI pueden administrar qué servicios de accesibilidad se permiten en los dispositivos.
4.16. Administración avanzada de Compartir ubicación Android 5.0 o versiones posteriores
Los administradores de TI pueden aplicar un parámetro de configuración de Compartir ubicación determinado en un dispositivo administrado.
4.17. Administración de la protección contra el restablecimiento de la configuración de fábrica Android 5.1 o versiones posteriores
Permite que los administradores de TI protejan los dispositivos de la empresa contra robos, ya que garantiza que las personas no autorizadas no puedan restablecer la configuración de fábrica de los dispositivos.
4.18. Control avanzado de apps Android 5.0 o versiones posteriores
Los administradores de TI pueden impedir que el usuario desinstale o modifique las apps administradas a través de la Configuración.
4.19. Administración de capturas de pantalla Android 5.0 o versiones posteriores
Los administradores de TI pueden impedir que los usuarios tomen capturas de pantalla cuando usan apps administradas.
4.20. Inhabilitar cámaras Android 5.0 o versiones posteriores
Los administradores de TI pueden desactivar el uso de las cámaras de los dispositivos por parte de las apps administradas.
4.22. Recopilación de estadísticas de red avanzadas Android 6.0 o versiones posteriores
Los administradores de TI pueden consultar las estadísticas de uso de la red de todo un dispositivo administrado.
4.23. Reiniciar el dispositivo Android 7.0 y versiones posteriores
Los administradores de TI pueden reiniciar de forma remota los dispositivos administrados.
4.24. Administración de radio del sistema Android 7.0 y versiones posteriores
Permite que los administradores de TI realicen una administración detallada de las radios de red del sistema y las políticas de uso asociadas.
4.25. Administración del audio del sistema Android 5.0 o versiones posteriores
Los administradores de TI pueden administrar las funciones de audio de los dispositivos de forma silenciosa.
4.26. Administración del reloj del sistema Android 5.0 o versiones posteriores
Los administradores de TI pueden administrar la configuración del reloj y la zona horaria del dispositivo, y evitar que se modifique la configuración automática del dispositivo.
4.28. Administración de permisos delegados Android 8.0 y versiones posteriores
Los administradores de TI pueden delegar privilegios adicionales a paquetes individuales.
4.30. Política del administrador de credenciales Android 15.0 y versiones posteriores
Los administradores de TI pueden administrar qué aplicaciones de administrador de credenciales se permiten o bloquean con la política predeterminada del proveedor de credenciales o la política del proveedor de credenciales.
4.31. Administración básica de eSIM Android 15.0 y versiones posteriores
Permite que los administradores de TI aprovisionen un dispositivo con un perfil de eSIM y administren su ciclo de vida en el dispositivo.

5. Usabilidad del dispositivo
5.1. Personalización del aprovisionamiento administrado Android 7.0 y versiones posteriores
Los administradores de TI pueden modificar la UX del flujo de aprovisionamiento administrado predeterminado para incluir funciones específicas de la empresa.
5.3. Personalización empresarial avanzada Android 7.0 y versiones posteriores
Los administradores de TI pueden personalizar los dispositivos administrados con la marca de la empresa.
5.4. Mensajes en la pantalla de bloqueo Android 7.0 y versiones posteriores
Los administradores de TI pueden establecer un mensaje personalizado que se muestre en la pantalla de bloqueo del dispositivo y que no requiera desbloquearlo para verlo.
5.5. Administración de la transparencia de las políticas Android 7.0 y versiones posteriores
Los administradores de TI pueden personalizar el texto de ayuda que se proporciona a los usuarios cuando intentan modificar la configuración administrada en su dispositivo o implementar un mensaje de asistencia genérico proporcionado por la EMM.
5.8. Política de actualización del sistema Android 6.0 o versiones posteriores
Los administradores de TI pueden configurar y aplicar actualizaciones del sistema inalámbricas (OTA) para los dispositivos.
5.10. Administración de actividades preferidas persistentes Android 5.0 o versiones posteriores
Permite que los administradores de TI establezcan una app como el controlador de intents predeterminado para los intents que coincidan con un filtro de intents determinado.
5.12. Administración avanzada de funciones de protección con clave Android 5.0 o versiones posteriores
Los administradores de TI pueden controlar las funciones avanzadas de protección de teclas (pantalla de bloqueo) del dispositivo.
5.13. Depuración remota Android 7.0 y versiones posteriores
Los administradores de TI pueden recuperar recursos de depuración de los dispositivos sin necesidad de realizar pasos adicionales.
5.14. Recuperación de la dirección MAC Android 7.0 y versiones posteriores
Los EMM pueden recuperar de forma silenciosa la dirección MAC de un dispositivo para identificarlo en otras partes de la infraestructura empresarial.

6. Baja del administrador de dispositivos

7. Uso de la API
7.1. Controlador de políticas estándar para vinculaciones nuevas Android 5.0 o versiones posteriores
De forma predeterminada, los dispositivos se deben administrar con la política de dispositivo Android para cualquier vinculación nueva. Los EMM pueden proporcionar la opción de administrar dispositivos con un DPC personalizado en un área de configuración bajo el encabezado "Avanzado" o una terminología similar. Los clientes nuevos no deben verse expuestos a una elección arbitraria entre pilas tecnológicas durante los flujos de trabajo de integración o configuración.
7.2. Controlador de políticas estándar para dispositivos nuevos Android 5.0 o versiones posteriores
De forma predeterminada, los dispositivos se deben administrar con Android Device Policy para todas las inscripciones de dispositivos nuevos, tanto para las vinculaciones existentes como para las nuevas. Los EMM pueden proporcionar la opción de administrar dispositivos con un DPC personalizado en un área de configuración con el encabezado "Avanzado" o una terminología similar.