Dispositivos

Herramienta de investigación de seguridad: consulta datos de estado en tiempo real sobre dispositivos

Ediciones compatibles con la fuente de datos Dispositivos en la herramienta de investigación:
Enterprise Plus y Education Plus

Como administrador, puedes usar la herramienta de investigación de seguridad para ver e investigar datos en tiempo real sobre los dispositivos de tu organización. Por ejemplo:

Comprobar si se ha actualizado un navegador en todos los dispositivos de tu organización.
Comprobar si algún dispositivo está vulnerado.
Consultar la fecha de la última actualización del sistema operativo de un dispositivo.
Consultar el estado de un dispositivo; por ejemplo, si está desactivado o en funcionamiento, o si se han borrado sus datos.

Acceso a la herramienta de investigación de seguridad

Entre las ediciones compatibles con la herramienta de investigación de seguridad se incluyen Enterprise Plus, Education Standard, Education Plus y Enterprise Essentials Plus.
Los administradores de Cloud Identity Premium, Frontline Standard, Enterprise Standard y Education Standard también pueden utilizar la herramienta de investigación en un subconjunto de fuentes de datos.
La posibilidad de hacer una búsqueda en la herramienta de investigación depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Si no puedes hacer una búsqueda en la herramienta de investigación en una fuente de datos concreta, en su lugar, puedes usar la página de auditoría e investigación. Para obtener más información, consulta el artículo Experiencia mejorada de auditoría e investigación.
Puedes hacer búsquedas en la herramienta de investigación sobre cualquier usuario, independientemente de la edición de Google que tenga.

Buscar datos de dispositivos

Para hacer una búsqueda en la herramienta de investigación, primero debes elegir una fuente de datos. A continuación, debes elegir una o varias condiciones para la búsqueda. Elige un atributo, un operador y un valor para cada condición.

Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
En la consola de administración, ve a Menú SeguridadCentro de SeguridadHerramienta de investigación.
Haz clic en Fuente de datos y selecciona Dispositivos.
Haz clic en Añadir condición.
Nota: Puedes incluir una o varias condiciones en tu búsqueda o personalizarla con consultas anidadas. Consulta más información en el artículo Personalizar la búsqueda con consultas anidadas.
Haz clic en Atributoselecciona una opción.
Para ver una lista completa de los atributos, consulta la sección Descripciones de atributos que aparece abajo.
Haz clic en Contieneselecciona un operador.
Introduce un valor o selecciona uno en la lista desplegable.
(Opcional) Para añadir más condiciones de búsqueda, repite los pasos del 4 al 7.
Haz clic en Buscar.
Los resultados de búsqueda de la herramienta de investigación se muestran en una tabla en la parte inferior de la página.
(Opcional) Para guardar la investigación, haz clic en Guardarintroduce un título y una descripciónhaz clic en Guardar.

Nota:

En la pestaña Creador de condiciones, los filtros se representan como condiciones con los operadores AND/OR. En la pestaña Filtro también puedes incluir pares simples de parámetros y valores para filtrar los resultados de búsqueda.
Si has asignado un nuevo nombre a un usuario, en la consulta no aparecerán los resultados correspondientes a su nombre antiguo. Por ejemplo, si has cambiado NombreAntiguo@example.com a NuevoNombre@example.com, no aparecerán resultados de eventos relacionados con NombreAntiguo@example.com.

Descripciones de atributos

En esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:

Atributo	Descripción
Operador	Operador de telefonía móvil del dispositivo.
Estado de seguridad del dispositivo	Muestra si el dispositivo está rooteado o tiene jailbreak (procesos que quitan restricciones en el dispositivo). Entre los valores posibles se incluyen los siguientes: Vulnerado (dispositivo rooteado o con jailbreak) No vulnerado
ID de dispositivo	ID que se asigna al dispositivo cuando se registra en la gestión de dispositivos. Es posible que los dispositivos que se hayan registrado más de una vez tengan asignados varios IDs.
Modelo del dispositivo	El modelo del dispositivo.
Propietario del dispositivo	Nombre del usuario que ha realizado el evento en el dispositivo. Nota: En los dispositivos iOS propiedad de la empresa, los cambios en el registro de dispositivos de Apple Business Manager o Apple School Manager figuran a nombre de una cuenta de servicio que aparece como "Usuario anónimo".
Tipo de dispositivo	Tipo de dispositivo en el que se ha producido el evento. Por ejemplo, Android, Chrome OS, iOS, Linux, Mac o Windows.
Fecha de la última sincronización	Fecha y hora en que el dispositivo sincronizó datos de empresa por última vez.
Tipo de gestión	Tipo de gestión que se aplica al dispositivo. Entre los valores posibles se incluyen los siguientes: Avanzada (gestión avanzada de dispositivos móviles) Básica (gestión básica de dispositivos móviles) Ninguna
Estado de la contraseña	Indica si el dispositivo tiene contraseña. El valor es Activada si se ha definido una contraseña.
Fecha de registro	Fecha y hora en que el dispositivo sincronizó datos de empresa por primera vez.
Fecha del parche de seguridad	Fecha de la última actualización de seguridad del sistema operativo con el formato AAAA-MM-DD (solo en Android 6.0 y versiones posteriores).
Estado	El estado del dispositivo. Por ejemplo, Cuenta borrada, Aprobado, Bloqueado, Desactivado, o En funcionamiento.
Correo del usuario	Dirección de correo del usuario del dispositivo.

Tomar medidas en función de los resultados de búsqueda

Después de hacer una búsqueda en la herramienta de investigación, puedes tomar medidas con respecto a los resultados. Por ejemplo, puedes hacer una búsqueda por eventos de registro de Gmail y luego usar la herramienta para eliminar mensajes específicos, enviar mensajes a cuarentena o enviarlos a las bandejas de entrada de los usuarios. Puedes consultar más información sobre lo que puedes hacer en la herramienta de investigación en el artículo Tomar medidas en función de los resultados de búsqueda.

Gestionar tus investigaciones

Mostrar todo | Ocultar todo y volver al principio

Ver la lista de investigaciones

Para ver tus propias investigaciones y las que se han compartido contigo, haz clic en Ver investigaciones. La lista de investigaciones contiene los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la modificación más reciente.

En esta lista, puedes actuar sobre cualquiera de tus investigaciones, por ejemplo, para eliminar una de ellas. Marca la casilla de una investigación y haz clic en Acciones.

Nota: Justo encima de la lista de investigaciones, en Acceso rápido, puedes ver las investigaciones que se han guardado recientemente.

Configurar los ajustes de las investigaciones

Como superadministrador, haz clic en Configuración para hacer lo siguiente:

Cambiar la zona horaria de tus investigaciones. La zona horaria se aplica a las condiciones y a los resultados de búsqueda.
Activar o desactivar la opción Exigir revisor. Consulta más información en el artículo Exigir revisores en acciones en bloque.
Activar o desactivar la opción Ver contenido. Esta opción permite que los administradores que tengan el privilegio adecuado vean el contenido de correos.
Activar o desactivar la opción Habilitar justificación de acciones.

Para obtener instrucciones y más información, consulta el artículo Configurar los ajustes de las investigaciones.

Gestionar columnas en los resultados de búsqueda

Puedes controlar qué columnas de datos quieres que aparezcan en los resultados de búsqueda.

En la parte superior derecha de la tabla de resultados de búsqueda, haz clic en Gestionar columnas .
(Opcional) Para quitar columnas, haz clic en Quitar elemento .
(Opcional) Para añadir columnas, junto a Añadir nueva columna, haz clic en la flecha hacia abajoy selecciona la columna de datos.
Repite el proceso tantas veces como sea necesario.
(Opcional) Para cambiar el orden de las columnas, arrastra sus nombres.
Haz clic en Guardar.

Exportar datos de resultados de búsqueda

Puedes exportar los resultados de búsqueda de la herramienta de investigación a Hojas de cálculo de Google o a un archivo CSV. Consulta cómo hacerlo en el artículo Exportar resultados de búsqueda.

Para guardar tus criterios de búsqueda o compartirlos con otros usuarios, puedes crear y guardar una investigación y, a continuación, compartirla, duplicarla o eliminarla.

Para obtener más información, consulta el artículo Guardar, compartir, eliminar y duplicar investigaciones.

¿Cuándo están disponibles los datos y durante cuánto tiempo?

Para obtener más información sobre las fuentes de datos, consulta el artículo Plazos de conservación y periodos de retraso de los datos.

Temas relacionados

¿Te ha resultado útil esta información?

¿Cómo podemos mejorar esta página?