Gestión especializada de dispositivos

La gestión especializada de dispositivos que ofrecen todos los proveedores de EMM incluye las siguientes funciones estándar:

Configuración del dispositivo

Función	Descripción
Token de EMM	Puedes introducir el token facilitado por tu EMM para activar la configuración de la gestión completa de dispositivos.
NFC	Puedes enviar datos de configuración a un dispositivo mediante NFC.

Seguridad del dispositivo

Función	Descripción
Configurar restricciones de la pantalla de bloqueo	Elige y aplica el tipo de contraseña que se necesita para desbloquear un dispositivo (como un PIN, un patrón o una contraseña).
Impedir que los usuarios utilicen determinadas funciones en dispositivos bloqueados	Impide que los usuarios utilicen ciertas funciones en dispositivos especializados para habilitar otras acciones.
Borrar y bloquear datos de trabajo	Puedes bloquear y borrar los datos de un dispositivo de forma remota.
Tomar medidas de cumplimiento automáticas	Puedes restringir automáticamente el acceso a datos y a aplicaciones en los dispositivos que no cumplan las políticas de seguridad.
Configurar ajustes de Smart Lock	Habilita o inhabilita métodos específicos de Smart Lock, como los dispositivos Bluetooth de confianza, el reconocimiento facial o el reconocimiento de voz.
Acceder a registros de seguridad	Puedes ver y exportar los registros de seguridad de un dispositivo en un periodo determinado.

Gestión de aplicaciones

Los proveedores de EMM permiten gestionar aplicaciones Android a través de una versión empresarial de Google Play llamada Google Play administrado. Si utilizas un proveedor de EMM, puedes crear cuentas de Google Play administrado para tus dispositivos. Estas cuentas permiten distribuir aplicaciones a tus dispositivos especializados.

Función	Descripción
Ver y gestionar el catálogo de aplicaciones	Consulta una lista con aplicaciones compradas, aprobadas y privadas.
Distribuir aplicaciones de manera silenciosa	Instala aplicaciones de forma silenciosa en dispositivos sin que los usuarios tengan que hacer nada.
Definir configuraciones gestionadas	Puedes configurar las aplicaciones de trabajo de forma individual, en función de usuarios o dispositivos concretos.
Compatibilidad con aplicaciones privadas alojadas en Google	Publica aplicaciones privadas alojadas en Google desde la consola de EMM y distribúyelas a los dispositivos.
Compatibilidad con aplicaciones privadas alojadas externamente	Publica aplicaciones privadas alojadas externamente desde la consola de EMM y distribúyelas a los perfiles de trabajo.
Inhabilitar la descarga de aplicaciones que no provengan de Google Play	La instalación de aplicaciones que no provengan de Google Play ni de fuentes aprobadas por el fabricante del dispositivo está inhabilitada de forma predeterminada.
Fijar aplicaciones en la pantalla de dispositivos especializados	Fija una o varias aplicaciones en la pantalla de un dispositivo especializado para que los usuarios no puedan salir de ellas.

Gestión de dispositivos

Función	Descripción
Configurar políticas predeterminadas de permisos de ejecución	Elige qué se debe hacer de manera predeterminada cuando las aplicaciones soliciten cualquier permiso de ejecución: permitirlo, denegarlo o dejar que el usuario decida.
Configurar políticas específicas de permisos de ejecución	Elige qué se debe hacer de manera predeterminada cuando las aplicaciones soliciten determinados permisos de ejecución: permitirlos, denegarlos o dejar que el usuario decida.
Impedir que se modifiquen los ajustes de Wi‐Fi	Puedes impedir que los usuarios creen configuraciones de Wi-Fi o modifiquen las que ya hay.
Controlar el acceso a los métodos de introducción de texto	Puedes definir los métodos de introducción de texto (por ejemplo, teclados) que pueden configurar los usuarios en sus dispositivos.
Controlar el acceso a los servicios de accesibilidad	Puedes configurar los servicios de accesibilidad que se pueden habilitar en un dispositivo.
Configurar preferencias para compartir ubicación	Puedes configurar los ajustes para compartir ubicación (por ejemplo, Alta precisión, Ahorro de batería, Solo sensores o Desactivado) en las aplicaciones del dispositivo.
Impedir que los usuarios desinstalen aplicaciones	Puedes impedir que los usuarios desinstalen o modifiquen aplicaciones a través de Ajustes.
Inhabilitar las capturas de pantalla	Puedes impedir que los usuarios hagan capturas de pantalla cuando utilicen aplicaciones.
Inhabilitar la cámara	Puedes impedir que las aplicaciones utilicen las cámaras del dispositivo.
Ver estadísticas de red	Puedes obtener las estadísticas de uso de red de un dispositivo.
Reinicio remoto	Puedes reiniciar un dispositivo de forma remota.
Gestionar ajustes de señal de red del sistema	Puedes controlar los ajustes de señal de red del sistema y las políticas de uso.
Gestionar los ajustes de audio del sistema	Puedes controlar las funciones de audio del dispositivo.
Gestionar los ajustes del reloj del sistema	Puedes controlar los ajustes del reloj y de la zona horaria del dispositivo, además de impedir que los usuarios modifiquen los ajustes automáticos del dispositivo.

Usabilidad del dispositivo

Función	Descripción
Configurar aplicaciones predeterminadas para acciones específicas	Elige las aplicaciones predeterminadas con las que los usuarios deben hacer tareas concretas. Por ejemplo, puedes elegir con qué navegador predeterminado se abrirán los enlaces web.
Personalizar la interfaz de configuración del dispositivo	Define el color, el logotipo y los términos y condiciones que se muestran durante la configuración del dispositivo.
Personalizar el mensaje de la pantalla de bloqueo	Puedes crear un mensaje para que se muestre en la pantalla de bloqueo de un dispositivo.
Definir texto de ayuda personalizado	Puedes especificar el texto de ayuda que se mostrará a los usuarios cuando intenten modificar los ajustes gestionados de un dispositivo.
Programar actualizaciones del sistema inalámbricas (OTA)	Puedes posponer las actualizaciones inalámbricas del sistema hasta un máximo de 30 días y configurar ventanas de mantenimiento periódicas para actualizaciones.
Obtener direcciones MAC	Puedes obtener de forma remota direcciones MAC de un dispositivo.

Además de las funciones principales que se indican más arriba, todos los proveedores de EMM recomendados por Android Enterprise que ofrecen la gestión especializada de dispositivos incluyen las siguientes funciones avanzadas:

Configuración del dispositivo

Función	Descripción
Código QR	Puedes escanear un código QR que facilita el EMM para registrar un dispositivo desde su asistente de configuración.
Activación automática	Puedes preconfigurar dispositivos a través del portal de activación automática.

Seguridad del dispositivo

Función	Descripción
Configurar restricciones avanzadas de pantalla de bloqueo	Puedes definir e implementar de forma obligatoria el tipo, la longitud y la complejidad de la contraseña necesaria para desbloquear un dispositivo.
Comprobar la integridad del dispositivo	Puedes validar la integridad de un dispositivo para determinar si se ha manipulado o modificado, además de configurar reglas automatizadas (por ejemplo, borrar los datos de la empresa) si el dispositivo no supera la validación.
Bloquear transferencias externas de datos	Bloquea elementos de Bluetooth y hardware (por ejemplo, Quick Share, NFC, medios externos o almacenamiento USB) para impedir que los usuarios compartan o transfieran datos de trabajo.

Gestión de dispositivos

Función	Descripción
Configurar ajustes de Wi‐Fi	Puedes implementar de forma remota los ajustes de inicio de sesión de red Wi-Fi (SSID y contraseña) en un dispositivo.
Configurar redes Wi‐Fi que necesitan un certificado para autenticarse	Implementa de forma remota en un dispositivo ajustes de Wi-Fi que incluyan identidad, certificados de autorización de clientes y certificados de CA.
Restringir el acceso a cuentas autorizadas	Impide que los usuarios añadan o modifiquen cuentas para que solo las cuentas de empresa autorizadas puedan interactuar con los datos de empresa.
Gestionar certificados	Puedes implementar certificados de identidad y autoridades de certificación en un dispositivo para habilitar el acceso a los recursos de la empresa.
Gestionar datos avanzados de certificados	Selecciona certificados de aplicaciones concretas, quita autoridades de certificación y certificados de identidad de un dispositivo activo, e impide que los usuarios modifiquen credenciales del almacén de claves gestionado.
Habilitar la función VPN siempre activada	Habilita la función VPN siempre activada en determinadas aplicaciones para asegurarte de que siempre se conectan a través de una red VPN configurada.
Restringir los privilegios para restablecer el estado de fábrica	Puedes especificar qué cuentas tienen autorización para restablecer el estado de fábrica de un dispositivo.
Gestionar certificados de terceros	Distribuye aplicaciones de gestión de certificados de terceros a dispositivos y da acceso privilegiado a esas aplicaciones para que instalen certificados en el almacén de claves gestionado.

Usabilidad del dispositivo

Función	Descripción
Generar informes de errores	Genera informes de errores de dispositivos de forma remota.