Obligar a los usuarios a iniciar sesión en el navegador Chrome (solo políticas del usuario)

Esta página está dirigida a administradores que gestionan políticas de Chrome a nivel de usuario desde la consola de administración de Google.

Estas instrucciones se refieren a navegadores Chrome gestionados en Windows y Mac (versión 70 o posteriores).

La política BrowserSignin solo se puede definir como una política de la nube que se aplica a navegadores Chrome registrados en Gestión en la nube del navegador Chrome mediante la consola de administración. No se puede definir como una política de usuarios basada en la nube. También se puede definir mediante un proveedor de políticas de una plataforma, como la directiva de grupos de Windows. Para ver más información, consulta el artículo Comprender la gestión de políticas de Chrome.

Como administrador de Chrome Enterprise, puedes obligar a los usuarios a iniciar sesión en su cuenta de Google gestionada para poder utilizar este navegador en un ordenador gestionado. Con esta medida te aseguras de que las políticas y los ajustes de Chrome que apliques a nivel de usuario mediante la consola de administración de Google tengan efecto en los ordenadores de los usuarios. También puedes controlar quién tiene autorización para guardar datos y ajustes del navegador Chrome y sincronizarlos con su cuenta de Google gestionada.

Puedes obligar a iniciar sesión a todos los usuarios de tu organización o solo a algunos concretos.

Antes de empezar

• Asegúrate de que la gestión del navegador esté activada en tu organización. Para obtener más información, consulta el artículo Activar la gestión del navegador Chrome (solo políticas del usuario).
• Si ya habías implementado Chrome en los dispositivos, advierte con antelación a los usuarios de que deberán iniciar sesión en su cuenta de Google gestionada antes de una determinada fecha.

Paso 1: Revisa las políticas

Puedes aplicar una o varias de estas políticas:

Política	Descripción y configuración
BrowserSignin	Especifica si los usuarios pueden iniciar sesión en Chrome y sincronizar la información de este navegador con su cuenta de Google. Elige una de estas opciones: 0 (Inhabilitar inicio de sesión en el navegador): los usuarios no pueden iniciar sesión en Chrome ni sincronizar la información de este navegador con su cuenta de Google. 1 (Habilitar inicio de sesión en el navegador): los usuarios pueden iniciar sesión en Chrome y sincronizar la información de este navegador con su cuenta de Google. Cuando inician sesión en un servicio de Google, como Gmail, también inician sesión automáticamente en el navegador Chrome. 2. Forzar a los usuarios a iniciar sesión para utilizar el navegador: obliga a los usuarios a iniciar sesión en el navegador Chrome para poder utilizarlo. El navegador Chrome no permite inicios de sesión de usuarios secundarios. Sin definir: los usuarios pueden iniciar sesión en el navegador Chrome. Cuando inician sesión en un servicio de Google, como Gmail, también inician sesión automáticamente en el navegador Chrome. Los usuarios pueden cambiar este ajuste.
RestrictSigninToPattern	Restringe las cuentas de Google en las que se puede iniciar sesión como usuario principal del navegador Chrome. Si la combinas con BrowserSignin, puedes obligar a los usuarios que tengan varios perfiles de Chrome a iniciar sesión con un perfil específico para poder utilizar este navegador. Los usuarios solo podrán iniciar sesión con perfiles que coincidan con los patrones que especifiques. Sin definir: los usuarios pueden iniciar sesión en cualquier cuenta de Google como usuarios principales del navegador Chrome.

Paso 2: Aplica las políticas

Nota: No hace falta aplicar estas políticas para implementar obligatoriamente políticas a nivel del navegador.

En función de cómo quieras gestionar estas políticas, haz clic en la opción correspondiente para ver los pasos que debes seguir.

Consola de administración

Se pueden aplicar a usuarios que hayan iniciado sesión desde cualquier dispositivo o navegador registrado en Windows, Mac o Linux. Para obtener más información, consulta Saber cuándo se aplican los ajustes.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  DispositivosChromeConfiguración. La página Configuración de usuarios y navegadores se abre de forma predeterminada.

   Si te has registrado en Gestión en la nube del navegador Chrome, ve a Menú  Navegador ChromeConfiguración.

3. Para aplicar el ajuste a todos los usuarios y a los navegadores registrados, deja seleccionado el nivel organizativo superior. De lo contrario, selecciona una unidad organizativa secundaria.
4. Ve a Configuración de inicio de sesión.
5. Haz clic en Configuración de inicio de sesión en el navegador.
6. Selecciona Forzar a los usuarios a iniciar sesión para usar el navegador.
7. Haz clic en Guardar.

Windows

La información de este artículo está dirigida a los usuarios de Windows que inician sesión en una cuenta gestionada con el navegador Chrome.

Usar políticas de grupo

En un ordenador Windows:

1. Abre la consola de administración de directivas de grupo.
2. Ve a Configuración de usuario  Directivas  Plantillas administrativas  Google  Google Chrome.
3. Habilita Configuración de inicio de sesión en el navegador.
4. Selecciona Forzar a los usuarios a iniciar sesión para usar el navegador y haz clic en Aceptar.
5. Habilita Restringir las cuentas de Google que se pueden establecer como cuentas principales de navegador en Google Chrome.
6. Introduce el patrón de las cuentas de usuario que quieras especificar.
   • Para especificar todos los usuarios de tu dominio introduce:
     ^.*@tudominio\.com$
   • Para autorizar solo a un usuario a iniciar sesión, introduce:
     ^id-usuario@tudominio\.com$
   • Para autorizar a los usuarios de los dominios tudominio1.com y tudominio2.org a iniciar sesión, introduce:
     ^.*@tudominio1\.com$|^.*@tudominio2\.org$
7. Haz clic en Aceptar.

Mac

Se aplica a los usuarios de AppleMac que hayan iniciado sesión con cuentas gestionadas en el navegador Chrome.

En tu perfil de configuración de Chrome, añade o actualiza la clave siguiente. A continuación, implementa el cambio en las cuentas de tus usuarios. 

Asigna a la clave BrowserSignin el valor 2:

<key>BrowserSignin</key>
<dict>
<integer>2</integer>
</dict>

Paso 3: Indica a los usuarios que inicien sesión en Chrome

Una vez que se haya aplicado la política, se pedirá a los usuarios que inicien sesión en su perfil la primera vez que abran el navegador Chrome.

En los dispositivos de los usuarios:

1. Abre el navegador Chrome.
2. En la ventana Administración de usuarios, haz clic en Tú.
3. Inicia sesión en un perfil de Chrome específico.

La próxima vez que los usuarios utilicen Chrome, el navegador se abrirá automáticamente.

Paso 4: Verificar que se han aplicado las políticas

Cuando apliques alguna política de Chrome, los usuarios deberán reiniciar dicho navegador para que el ajuste surta efecto. Puedes revisar los dispositivos de los usuarios para asegurarte de que la política se ha aplicado correctamente.

1. En un dispositivo ChromeOS gestionado, ve a chrome://policy.
2. Haz clic en Volver a cargar políticas.
3. Marca la casilla Mostrar políticas sin valores establecidos.
4. Comprueba que el estado de las políticas RestrictSigninToPattern y BrowserSignin sea Aceptar.
5. En RestrictSigninToPattern y BrowserSignin, haz clic en Mostrar valor y asegúrate de que los campos de valores sean los mismos que especificaste en la política.

Solucionar problemas

Los usuarios no pueden iniciar sesión en Chrome

Es posible que algunos usuarios ya utilicen el navegador con perfiles de Chrome antes de que actives el inicio de sesión obligatorio. Si esto sucede, solo los usuarios que tengan la sesión iniciada cuando actives dicha política podrán seguir utilizando Chrome. El resto de los perfiles de Chrome quedarán bloqueados. Para permitir que los usuarios inicien sesión en su perfil de Chrome de nuevo, deberás desactivar la política BrowserSignin. A continuación, comprueba que todos los usuarios han iniciado sesión y asegúrate de que siguen los pasos para habilitar de nuevo la política.

La sesión de los usuarios se cierra inesperadamente en Chrome

La sesión de los usuarios se cierra automáticamente en Chrome si la han iniciado con un perfil que no coincide con el patrón que has especificado.

El modo invitados ya no está disponible

Si activas la política BrowserSignin, los usuarios ya no podrán acceder a Chrome en modo invitados, sino que deberán iniciar sesión en su perfil de dicho navegador.

Las políticas no se aplican inmediatamente cuando se utiliza el navegador sin conexión

Para iniciar sesión por primera vez en su perfil de Chrome, los usuarios deben estar conectados a Internet. De ese momento en adelante, podrán utilizar Chrome sin conexión. Sin embargo, las políticas que apliques solo se actualizarán cuando los dispositivos estén conectados a Internet.

Chrome podría solicitar a los usuarios que inicien sesión de nuevo

Si activas la política BrowserSignin, puede aparecer un mensaje en Chrome en el que se pida a los usuarios que inicien sesión de nuevo para volver a autenticar su perfil del navegador. Por ejemplo, si un usuario acaba de cambiar la contraseña de su cuenta de Google, es posible que se le pida que inicie sesión de nuevo. Las políticas actuales siguen aplicándose y se actualizan cuando el usuario vuelve a iniciar sesión.

Paso siguiente

• Configurar políticas del usuario de Chrome
• Configurar la Gestión en la nube del navegador Chrome
• Ver todos los temas sobre el navegador Chrome gestionado en la nube