Con la gestión completa, se pueden administrar de manera integral las aplicaciones de dispositivos propiedad de la empresa y los dispositivos en sí. Esta opción te facilita un control exhaustivo de los datos y de la seguridad de los dispositivos, así como acceso al conjunto completo de funciones de gestión de aplicaciones Android.
Por ejemplo, con la gestión completa de dispositivos, puedes configurar los requisitos mínimos de contraseña de los dispositivos, borrar sus datos y bloquearlos de forma remota, y definir respuestas predeterminadas a solicitudes de permisos de aplicaciones. También tienes control total sobre las aplicaciones de esos dispositivos, incluida la posibilidad de instalar y quitar aplicaciones de forma remota.
¿Qué funciones son compatibles con los dispositivos totalmente gestionados?
Funciones principales
La gestión completa de dispositivos que ofrecen todos los proveedores de EMM incluye las siguientes funciones principales:
Configuración del dispositivo
| Función | Descripción |
|---|---|
| Introducir un token de EMM | Puedes introducir el token que te facilita tu EMM para activar la configuración de la gestión completa de dispositivos. |
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar restricciones de pantalla de bloqueo | Puedes configurar e implementar de forma obligatoria el tipo de método necesario para desbloquear un dispositivo (por ejemplo, PIN, patrón o contraseña). |
| Borrar y bloquear datos de trabajo | Puedes bloquear y borrar los datos de un dispositivo de forma remota. |
| Aplicación automática de medidas de cumplimiento | Puedes restringir automáticamente el acceso a los datos y a las aplicaciones en los dispositivos que no cumplan las políticas de seguridad. |
Gestión de aplicaciones
Los proveedores de EMM admiten la gestión de aplicaciones Android con una versión empresarial de Google Play denominada Google Play administrado. Con un EMM, puedes crear cuentas de Google Play administrado* con las que se pueden distribuir aplicaciones en los dispositivos totalmente gestionados de los usuarios.
| Función | Descripción |
|---|---|
| Ver y gestionar el catálogo de aplicaciones | Puedes consultar una lista con las aplicaciones compradas, aprobadas y privadas. |
| Distribuir aplicaciones en segundo plano | Las aplicaciones se instalan en un dispositivo en segundo plano, sin que el usuario tenga que interactuar. |
| Descargar aplicaciones desde la aplicación Google Play administrado | Los usuarios pueden instalar y actualizar aplicaciones aprobadas a través de la aplicación Google Play administrado en su dispositivo. |
| Definir configuraciones gestionadas | Puedes configurar las aplicaciones de trabajo de forma individual, en función de usuarios o dispositivos concretos. |
Gestión del dispositivo
| Función | Descripción |
|---|---|
| Definir políticas predeterminadas sobre los permisos de tiempo en ejecución | Puedes configurar la respuesta predeterminada (solicitar, permitir o rechazar) a todas las solicitudes sobre permisos de tiempo en ejecución de las aplicaciones. |
| Definir políticas específicas sobre los permisos de tiempo en ejecución | Puedes configurar la respuesta predeterminada (solicitar, permitir o rechazar) a solicitudes concretas sobre permisos de tiempo en ejecución de las aplicaciones. |
Usabilidad del dispositivo
| Función | Descripción |
|---|---|
| Configurar aplicaciones predeterminadas para acciones específicas | Puedes definir la aplicación predeterminada con la que se llevarán a cabo acciones concretas. Por ejemplo, elegir el navegador predeterminado para abrir enlaces web. |
Funciones avanzadas
Además de las funciones principales que hemos indicado hasta ahora, todos los proveedores de EMM recomendados por Android Enterprise ofrecen una gestión completa de dispositivos con las siguientes funciones avanzadas:
Configuración del dispositivo
| Función | Descripción |
|---|---|
| Código QR | Puedes escanear un código QR que facilita el EMM para registrar un dispositivo desde su asistente de configuración. |
| Activación automática | Puedes preconfigurar dispositivos a través del portal de activación automática. |
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar restricciones avanzadas de pantalla de bloqueo | Puedes definir e implementar de forma obligatoria el tipo, la longitud y la complejidad de la contraseña necesaria para desbloquear un dispositivo. |
| Comprobar la integridad del dispositivo | Puedes validar la integridad de un dispositivo para determinar si se ha manipulado o modificado, además de configurar reglas automatizadas (por ejemplo, borrar los datos de la empresa) si el dispositivo no supera la validación. |
| Implementación obligatoria de Google Play Protect | La función Verificar Aplicaciones de Google Play Protect se habilita de forma predeterminada y analiza las aplicaciones en busca de software malicioso antes y después de instalarlas. |
| Bloquear transferencias de datos externas | Puedes bloquear elementos de hardware (por ejemplo, NFC, medios externos o almacenamiento USB) para impedir que los usuarios compartan o transfieran datos de trabajo. |
Gestión de aplicaciones
| Función | Descripción |
|---|---|
| Google Play administrado en la consola de EMM | Puedes acceder a Google Play administrado directamente a través de la consola de EMM para buscar, aprobar y gestionar aplicaciones de trabajo. |
Gestión del dispositivo
| Función | Descripción |
|---|---|
| Configurar ajustes de Wi-Fi | Puedes implementar de forma remota los ajustes de inicio de sesión de red Wi-Fi (SSD y contraseña) en un dispositivo. |
| Configurar la red Wi-Fi con certificado de autenticación | Puedes implementar de forma remota ajustes de Wi-Fi que incluyan identidad, certificados de autorización de clientes y certificados de CA en un dispositivo. |
| Restringir el acceso a las cuentas autorizadas | Con esta función, te aseguras de que solo las cuentas de empresa autorizadas puedan interactuar con los datos de empresa, ya que impide que los usuarios añadan o modifiquen cuentas. |
| Gestionar certificados | Puedes implementar certificados de identidad y autoridades de certificación en un dispositivo para habilitar el acceso a los recursos de la empresa. |
| Gestionar datos avanzados del certificado | Puedes seleccionar certificados de aplicaciones concretas, quitar las CA y los certificados de identidad de un dispositivo activo e impedir que los usuarios modifiquen las credenciales en el almacén de claves gestionado. |
| Habilitar VPN siempre activada | Puedes hacer que la VPN esté siempre activada en aplicaciones específicas para asegurarte de que siempre se ejecuten en una red VPN configurada. |
| Restringir los privilegios para recuperar el estado de fábrica | Puedes especificar qué cuentas tienen autorización para recuperar el estado de fábrica de un dispositivo. |
Funciones adicionales
La disponibilidad de funciones adicionales varía en función del proveedor de EMM. Para ver las funciones de un determinado EMM, consulta el directorio Android Enterprise Solutions.
Configuración del dispositivo
| Función | Descripción |
|---|---|
| Usar NFC | Puedes enviar datos de configuración a un dispositivo mediante NFC. |
| Cuenta de G Suite o de Cloud Identity | Puedes introducir los datos de la cuenta de G Suite o Cloud Identity de un usuario para configurar un dispositivo. |
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar ajustes de Smart Lock | Puedes habilitar o inhabilitar métodos específicos de Smart Lock, como dispositivos Bluetooth de confianza, reconocimiento facial o reconocimiento de voz. |
| Acceder a registros de seguridad | Puedes ver y exportar los registros de seguridad de un dispositivo en un periodo determinado. |
Gestión de aplicaciones
| Función | Descripción |
|---|---|
| Personalizar la aplicación Google Play administrado de los usuarios | Puedes personalizar el diseño de la tienda de aplicaciones que se muestra en la aplicación Google Play administrado de un dispositivo. |
| Compatibilidad con aplicaciones privadas alojadas en Google | Puedes publicar aplicaciones privadas alojadas en Google desde la consola de EMM y distribuirlas a los dispositivos. |
| Compatibilidad con aplicaciones privadas alojadas externamente | Puedes publicar aplicaciones privadas alojadas externamente desde la consola de EMM y distribuirlas a los dispositivos. |
Gestión del dispositivo
| Función | Descripción |
|---|---|
| Bloquear la modificación de ajustes de Wi-Fi | Puedes impedir que los usuarios creen configuraciones de Wi-Fi o modifiquen las que ya hay. |
| Gestionar certificados de terceros | Puedes llevar una aplicación de gestión de certificados de terceros a un dispositivo y concederle el privilegio de instalar certificados en el almacén de claves gestionado. |
| Controlar el acceso a los métodos de introducción | Puedes definir los métodos de introducción de texto (por ejemplo, teclados) que pueden configurar los usuarios en sus dispositivos. |
| Controlar el acceso a los servicios de accesibilidad | Puedes configurar los servicios de accesibilidad que se pueden habilitar en un dispositivo. |
| Configurar preferencias para compartir ubicación | Puedes configurar los ajustes para compartir la ubicación en las aplicaciones. Por ejemplo, alta precisión, modo ahorro de batería, solo sensores o desactivado. |
| Impedir que los usuarios desinstalen aplicaciones | Puedes impedir que los usuarios desinstalen o modifiquen aplicaciones a través de Ajustes. |
| Inhabilitar capturas de pantalla | Puedes impedir que los usuarios hagan capturas de pantalla cuando utilicen aplicaciones. |
| Inhabilitar cámara | Puedes impedir que las aplicaciones utilicen las cámaras del dispositivo. |
| Obtener estadísticas de red | Puedes obtener las estadísticas de uso de red de un dispositivo. |
| Reinicio remoto | Puedes reiniciar un dispositivo de forma remota. |
| Gestionar ajustes de señal de red del sistema | Puedes controlar los ajustes de señal de red del sistema y las políticas de uso. |
| Gestionar los ajustes de audio del sistema | Puedes controlar las funciones de audio del dispositivo. |
| Gestionar los ajustes del reloj del sistema | Puedes controlar los ajustes del reloj y de la zona horaria del dispositivo, además de impedir que los usuarios modifiquen los ajustes automáticos del dispositivo. |
Usabilidad del dispositivo
| Función | Descripción |
|---|---|
| Personalizar la interfaz de usuario de configuración del dispositivo | Puedes definir el color, el logotipo y los términos y condiciones que se muestran durante la configuración del dispositivo. |
| Personalizar la interfaz de usuario del dispositivo | Puedes personalizar los dispositivos con branding de empresa. |
| Personalizar el mensaje de la pantalla de bloqueo | Puedes crear un mensaje para que se muestre en la pantalla de bloqueo de un dispositivo. |
| Definir texto de ayuda personalizado | Puedes especificar el texto de ayuda que se mostrará a los usuarios cuando intenten modificar los ajustes gestionados de un dispositivo. |
| Programar actualizaciones del sistema inalámbricas (OTA) | Puedes posponer las actualizaciones del sistema OTA hasta un máximo de 30 días y establecer sus ventanas de mantenimiento periódicas. |
| Personalizar funciones de la pantalla de bloqueo | Puedes decidir las funciones a las que puede acceder un usuario antes de desbloquear un dispositivo. |
| Obtener informes de errores | Puedes obtener los informes de errores de los dispositivos de forma remota. |
| Recuperar direcciones MAC | Puedes obtener de forma remota las direcciones MAC de un dispositivo. |
¿Qué dispositivos Android son compatibles?
Dispositivos Android Marshmallow (6.0) o versiones posteriores.
¿Qué proveedores de EMM admiten la gestión completa de dispositivos?
Los proveedores de EMM que admiten la gestión completa de dispositivos se indican en el directorio Android Enterprise Solutions.