Forzar a los usuarios a crear un perfil aparte

Para administradores que registran ordenadores Windows, Mac, Linux o iOS en Chrome Enterprise Core.

Como administrador de Chrome Enterprise, puedes forzar a los usuarios a configurar un perfil aparte cuando inicien sesión en el navegador Chrome con su cuenta de Google gestionada desde un dispositivo no gestionado. Al crear diferentes perfiles de Chrome, los usuarios pueden cambiar entre su cuenta gestionada y sus otras cuentas de Google, como las cuentas personales o de prueba, sin tener que cerrar sesión cada vez. No se comparten datos ni contenido entre perfiles.

Los ajustes y políticas de Chrome a nivel de usuario que definas en la consola de administración de Google se aplican únicamente al perfil gestionado, no a los demás. Puedes gestionar y supervisar perfiles gestionados. Por ejemplo, puedes hacer lo siguiente:

Instalar las extensiones de Chrome de tu organización.
Bloquear la instalación de determinadas extensiones no aprobadas.
Llevar un control de las extensiones que están instaladas en los perfiles gestionados.
Eliminar un perfil gestionado; por ejemplo, cuando un usuario abandona una organización.
Implementar obligatoriamente determinadas configuraciones del navegador al perfil gestionado.
Habilitar una sesión de navegador segura para acceder a datos corporativos con Chrome Enterprise Premium.

Nota: Cuando los usuarios crean un perfil gestionado en su dispositivo personal, deben aceptar la renuncia de responsabilidad en la que se indica que el perfil está gestionado.

Paso 1: Revisa las políticas

Política	Descripción
SigninInterceptionEnabled	Permite controlar si el navegador Chrome ofrecerá la opción cambiar de perfil o crear uno cuando los usuarios inicien sesión en una cuenta de Google que sea distinta a la que están utilizando en ese momento. Sin definir: no se solicita a los usuarios que creen un perfil aparte.
ProfileSeparationSettings	Esta política solo se admite en la consola de administración. Úsala junto con SigninInterceptionEnabled para requerir que los usuarios creen un perfil aparte cuando inicien sesión en su cuenta de Google gestionada con un dispositivo no gestionado. Sugerido: cuando el usuario inicia sesión en una cuenta gestionada, se le pide que siga usando un perfil gestionado como si se hubiera implementado obligatoriamente. Si el usuario rechaza esta opción, podrá seguir la navegación en un entorno no gestionado. Implementación obligatoria: cuando el usuario inicia sesión en una cuenta gestionada, debe seguir usando un perfil gestionado. Si el usuario rechaza esta opción, se cerrará la sesión de su cuenta. Esta implementación obligatoria no se ve afectada por la política SigninInterceptionEnabled. Inhabilitado: cuando el usuario inicia sesión en una cuenta gestionada, es posible que se muestre un cuadro en el que se le pide que cree otro perfil. El usuario puede cerrar el cuadro y seguir navegando en un entorno no gestionado. El cuadro está controlado por la política SigninInterceptionEnabled.

Política

Descripción

SigninInterceptionEnabled

Permite controlar si el navegador Chrome ofrecerá la opción cambiar de perfil o crear uno cuando los usuarios inicien sesión en una cuenta de Google que sea distinta a la que están utilizando en ese momento.

Sin definir: no se solicita a los usuarios que creen un perfil aparte.

ProfileSeparationSettings

Esta política solo se admite en la consola de administración.

Úsala junto con SigninInterceptionEnabled para requerir que los usuarios creen un perfil aparte cuando inicien sesión en su cuenta de Google gestionada con un dispositivo no gestionado.

Sugerido: cuando el usuario inicia sesión en una cuenta gestionada, se le pide que siga usando un perfil gestionado como si se hubiera implementado obligatoriamente. Si el usuario rechaza esta opción, podrá seguir la navegación en un entorno no gestionado.

Implementación obligatoria: cuando el usuario inicia sesión en una cuenta gestionada, debe seguir usando un perfil gestionado. Si el usuario rechaza esta opción, se cerrará la sesión de su cuenta. Esta implementación obligatoria no se ve afectada por la política SigninInterceptionEnabled.

Inhabilitado: cuando el usuario inicia sesión en una cuenta gestionada, es posible que se muestre un cuadro en el que se le pide que cree otro perfil. El usuario puede cerrar el cuadro y seguir navegando en un entorno no gestionado. El cuadro está controlado por la política SigninInterceptionEnabled.

Paso 2: Define las políticas

Se pueden aplicar a usuarios que hayan iniciado sesión desde cualquier dispositivo o navegador registrado en Windows, Mac o Linux. Para obtener más información, consulta Saber cuándo se aplican los ajustes.

Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
En la consola de administración, ve a Menú DispositivosChromeConfiguración. La página Configuración de usuarios y navegadores se abre de forma predeterminada.
Si te has registrado en Chrome Enterprise Core, ve a Menú Navegador ChromeConfiguración.
(Opcional) Para aplicar el ajuste solo a algunos usuarios y navegadores registrados, en un lateral, selecciona una unidad organizativa (que se suele usar para los departamentos) o un grupo de configuración (avanzado). Ver cómo
La configuración de los grupos prevalece sobre las unidades organizativas. Más información
Ve a Configuración de inicio de sesión:
1. Haz clic en Interceptación de inicio de sesión:
  - Selecciona Habilitar interceptación de inicio de sesión.
  - Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.
    Para restaurar más tarde el valor heredado, haz clic en Heredar (o en Sin definir, si se trata de un grupo).
2. Haz clic en Separación de perfiles de empresa y sigue estos pasos:
  - Elige una de estas opciones:
    - Sugerir separación de perfiles
    - Implementar obligatoriamente la separación de perfiles
    - Inhabilitar separación de perfiles
  - Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.
    Para restaurar más tarde el valor heredado, haz clic en Heredar (o en Sin definir, si se trata de un grupo).

Paso 3: Verifica que las políticas se han aplicado

Después de aplicar una política de Chrome, los usuarios deben reiniciar Chrome para que los cambios surtan efecto. Puedes revisar los dispositivos de los usuarios para asegurarte de que la política se ha aplicado correctamente.

En un dispositivo de usuarios, ve a chrome://policy.
Haz clic en Volver a cargar políticas.
Marca la casilla Mostrar políticas sin valores establecidos.
En las políticas que hayas definido, asegúrate de que el valor asignado a Estado sea Correcto:
- SigninInterceptionEnabled
- ProfileSeparationSettings
En las políticas que hayas definido, asegúrate de que el valor coincida con el que has establecido para cada política.
- SigninInterceptionEnabled
  - Sin definir: habilita la interceptación de inicio de sesión.
  - Verdadero: habilita la interceptación de inicio de sesión.
  - Falso: inhabilita la interceptación de inicio de sesión
- ProfileSeparationSettings
  - 0—Sugerir separación de perfiles
  - 1—Implementar obligatoriamente la separación de perfiles
  - 2—Inhabilitar separación de perfiles

En el dispositivo de un usuario, para ver información sobre cómo se gestionan los perfiles de Chrome, ve a chrome://management.

Temas relacionados

Google y las marcas y los logotipos relacionados son marcas de Google LLC. Los demás nombres de empresas y de productos son marcas de las empresas a las que están asociados.

¿Te ha resultado útil esta información?

¿Cómo podemos mejorar esta página?