Ediciones compatibles con esta función: Frontline Starter y Frontline Standard; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business, y Cloud Identity Premium. Comparar ediciones
Como administrador, puedes utilizar la gestión avanzada para tener más control sobre el acceso a los datos de la organización. Puedes restringir funciones como las notificaciones en la pantalla de bloqueo de los dispositivos móviles, así como requerir el cifrado de dispositivos, gestionar aplicaciones en dispositivos Android, iPhone y iPad; y borrar datos de dispositivos.
Requisitos
- Los dispositivos deben admitir la gestión avanzada de dispositivos móviles. Consulta los requisitos del dispositivo.
- Para gestionar dispositivos iPhone y iPad, sigue los pasos para configurar un certificado Apple Push Certificate.
- Solo se permite una cuenta de Google por dispositivo en la gestión avanzada de dispositivos móviles.
- El usuario debe tener una licencia que admita la gestión avanzada de dispositivos móviles. Si activas esta función en la cuenta de un usuario, pero su licencia no la admite, solo se aplicarán los ajustes de la gestión básica de dispositivos móviles a los dispositivos del usuario.
- Los usuarios deben instalar una aplicación de política de dispositivos en sus dispositivos para que puedas gestionarlos.
- Los usuarios de Android no deben instalar la aplicación manualmente, sino que deben seguir las indicaciones que aparecen en pantalla. Consulta más información en el artículo Configurar Google Workspace en un dispositivo Android. Durante la instalación, se solicita a los usuarios que configuren un perfil de trabajo si sus dispositivos lo permiten.
- En el caso de los dispositivos iOS registrados por los usuarios, los usuarios reciben un mensaje de instalación durante la configuración.
- Es posible que a los usuarios de iOS también se les pida que instalen un perfil de configuración. Para obtener más información sobre el perfil y sobre cómo gestiona la información de los usuarios, consulta formación y ayuda orientadas a dispositivos móviles.
Paso 1: Activar la gestión avanzada de dispositivos móviles
Antes de empezar: si tienes que configurar un departamento o un equipo para aplicar este ajuste, consulta el artículo Añadir unidades organizativas.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Dispositivos
Móviles y endpoints
- Haz clic en General
- (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
- Activa la gestión avanzada de dispositivos móviles:
- Si quieres que todos los dispositivos móviles compatibles tengan activada la gestión avanzada y has configurado un certificado Apple Push Certificate, selecciona Avanzado. Aunque no gestiones ningún dispositivo iOS, esta opción no estará disponible si no hay ningún certificado Apple Push Certificate configurado.
- Si quieres activar la gestión avanzada para determinadas plataformas o no gestionas ningún dispositivo iOS, selecciona Personalizado. A continuación, selecciona la opción Avanzado correspondiente a cada plataforma. Para iOS, la opción Avanzado no estará disponible si no hay ningún certificado Apple Push Certificate configurado.
-
Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.
Para restaurar más adelante el valor heredado, haz clic en Heredar.
- Si aparece un mensaje en el que se indica que tienes que habilitar la sincronización en dispositivos móviles, haz clic en Ir a Sincronizar en dispositivo móvil. Marca las casillas de los dispositivos a los que quieres permitir sincronizar datos de trabajo y haz clic en Guardar.
- Si quieres gestionar aplicaciones y dispositivos iOS, crea un certificado Apple Push Certificate, que deberás renovar anualmente.
Paso 2. Configura requisitos de contraseña y de aprobación
Antes de empezar, avisa a los usuarios de que gestionarás los dispositivos móviles que utilizan para trabajar e infórmales de las políticas que vas a aplicar, incluidos los requisitos que deberán cumplir las contraseñas.
- Configura requisitos de contraseña en dispositivos móviles gestionados. Puedes exigir que la contraseña tenga una fecha de vencimiento, que sea de una longitud determinada o que contenga caracteres especiales.
- Para controlar qué dispositivos pueden acceder a datos de trabajo, puedes requerir que un administrador apruebe dispositivos móviles.
Paso 3. Configura dispositivos móviles propiedad de la empresa
Sáltate este paso si no hay dispositivos de este tipo.
En dispositivos Android
- Haz un inventario de dispositivos propiedad de la empresa.
- Implementa dispositivos Android con la activación automática.
En dispositivos iPhone y iPad
Paso 4. Protege los datos de tu organización
Para proteger mejor los datos de la organización, habilita la configuración de gestión avanzada de acuerdo con las necesidades o requisitos de la organización.
Configuración recomendada
Configuración universal (todos los dispositivos móviles)
- Bloquear los dispositivos vulnerados
- Exigir el cifrado de los dispositivos.
- Borrar automáticamente los datos de los dispositivos que no se sincronicen en un periodo especificado.
- Bloquear los dispositivos que no cumplan con CTS de Android
- No permitir que se desactive la verificación de aplicaciones.
- No permitir la transferencia de archivos a través de USB.
- No permitir aplicaciones de fuentes desconocidas.
- No permitir que se muestren datos de notificaciones en la pantalla de bloqueo.
- No permitir agentes de confianza (en los ajustes de la pantalla de bloqueo).
- No permitir que se muestren datos de notificaciones en la pantalla de bloqueo.
- No permitir que las aplicaciones gestionadas almacenen datos en iCloud.
- Exigir el cifrado de copias de seguridad si se permiten las copias de seguridad de dispositivos.
Pasos siguientes
Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.