Con la gestión completa, se pueden gestionar de manera integral las aplicaciones de dispositivos propiedad de la empresa y los dispositivos en sí. Esta opción te permite controlar de forma precisa los datos y la seguridad del dispositivo, así como acceder al conjunto de funciones de gestión de aplicaciones Android.
Por ejemplo, con la gestión completa de dispositivos, puedes configurar los requisitos mínimos de contraseña de los dispositivos, borrar sus datos y bloquearlos de forma remota, y definir respuestas predeterminadas a solicitudes de permisos de aplicaciones. También tienes control total sobre las aplicaciones de esos dispositivos, incluida la posibilidad de instalar y quitar aplicaciones de forma remota.
¿Qué funciones son compatibles con los dispositivos totalmente gestionados?
Funciones estándar
La gestión completa de dispositivos que ofrecen todos los proveedores de EMM incluye las siguientes funciones estándar:
Configuración del dispositivo
| Función | Descripción |
|---|---|
| Introducir un token de EMM | Puedes introducir el token facilitado por tu EMM para activar la configuración de la gestión completa de dispositivos. |
| NFC | Puedes enviar datos de configuración a un dispositivo mediante NFC. |
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar restricciones de la pantalla de bloqueo | Puedes configurar e implementar de forma obligatoria el tipo de método necesario para desbloquear un dispositivo (por ejemplo, PIN, patrón o contraseña). |
| Borrar y bloquear datos de trabajo | Puedes bloquear y borrar los datos de un dispositivo de forma remota. |
| Tomar medidas de cumplimiento automáticas | Puedes restringir automáticamente el acceso a datos y a aplicaciones en los dispositivos que no cumplan las políticas de seguridad. |
| Configurar ajustes de Smart Lock | Habilita o inhabilita métodos específicos de Smart Lock, como los dispositivos Bluetooth de confianza, el reconocimiento facial o el reconocimiento de voz. |
| Acceder a registros de seguridad | Puedes ver y exportar los registros de seguridad de un dispositivo en un periodo determinado. |
Gestión de aplicaciones
Los proveedores de EMM permiten gestionar aplicaciones Android a través de una versión empresarial de Google Play denominada Google Play administrado. Si utilizas un proveedor de EMM, puedes crear cuentas de Google Play administrado* para tus usuarios. Estas cuentas permiten distribuir aplicaciones en sus dispositivos totalmente gestionados.
| Función | Descripción |
|---|---|
| Ver y gestionar el catálogo de aplicaciones | Puedes consultar una lista con las aplicaciones compradas, aprobadas y privadas. |
| Distribuir aplicaciones de manera silenciosa | Instala aplicaciones de forma silenciosa en dispositivos sin que los usuarios tengan que hacer nada. |
| Descargar aplicaciones de Google Play administrado | Los usuarios pueden instalar y actualizar en su dispositivo aplicaciones aprobadas desde Google Play administrado. |
| Definir configuraciones gestionadas | Puedes configurar las aplicaciones de trabajo de forma individual, en función de usuarios o dispositivos concretos. |
| Personalizar la aplicación Google Play administrado de los usuarios | Puedes personalizar el diseño de la tienda de aplicaciones que se muestra en la aplicación Google Play administrado de un dispositivo. |
| Compatibilidad con aplicaciones privadas alojadas en Google | Publica aplicaciones privadas alojadas en Google desde la consola de EMM y distribúyelas a los dispositivos. |
| Compatibilidad con aplicaciones privadas alojadas externamente | Publica aplicaciones privadas alojadas externamente desde la consola de EMM y distribúyelas a los perfiles de trabajo. |
| Inhabilitar la descarga de aplicaciones que no provengan de Google Play | La instalación de aplicaciones que no provengan de Google Play ni de fuentes aprobadas por el fabricante del dispositivo está inhabilitada de forma predeterminada. |
Gestión del dispositivo
| Función | Descripción |
|---|---|
| Configurar políticas predeterminadas de permisos de ejecución | Elige qué se debe hacer de manera predeterminada cuando las aplicaciones soliciten cualquier permiso de ejecución: permitirlo, denegarlo o dejar que el usuario decida. |
| Configurar políticas específicas de permisos de ejecución | Elige qué se debe hacer de manera predeterminada cuando las aplicaciones soliciten determinados permisos de ejecución: permitirlos, denegarlos o dejar que el usuario decida. |
| Impedir que se modifiquen los ajustes de Wi‐Fi | Puedes impedir que los usuarios creen configuraciones de Wi-Fi o modifiquen las que ya hay. |
| Controlar el acceso a los métodos de introducción de texto | Puedes definir los métodos de introducción de texto (por ejemplo, teclados) que pueden configurar los usuarios en sus dispositivos. |
| Controlar el acceso a los servicios de accesibilidad | Puedes configurar los servicios de accesibilidad que se pueden habilitar en un dispositivo. |
| Configurar preferencias para compartir ubicación | Puedes configurar los ajustes para compartir la ubicación en las aplicaciones. Por ejemplo, alta precisión, modo ahorro de batería, solo sensores o desactivado. |
| Impedir que los usuarios desinstalen aplicaciones | Puedes impedir que los usuarios desinstalen o modifiquen aplicaciones a través de Ajustes. |
| Inhabilitar las capturas de pantalla | Puedes impedir que los usuarios hagan capturas de pantalla cuando utilicen aplicaciones. |
| Inhabilitar la cámara | Puedes impedir que las aplicaciones utilicen las cámaras del dispositivo. |
| Ver estadísticas de red | Puedes obtener las estadísticas de uso de red de un dispositivo. |
| Reinicio remoto | Puedes reiniciar un dispositivo de forma remota. |
| Gestionar ajustes de señal de red del sistema | Puedes controlar los ajustes de señal de red del sistema y las políticas de uso. |
| Gestionar los ajustes de audio del sistema | Puedes controlar las funciones de audio del dispositivo. |
| Gestionar los ajustes del reloj del sistema | Puedes controlar los ajustes del reloj y de la zona horaria del dispositivo, además de impedir que los usuarios modifiquen los ajustes automáticos del dispositivo. |
Usabilidad del dispositivo
| Función | Descripción |
|---|---|
| Configurar aplicaciones predeterminadas para acciones específicas | Elige las aplicaciones predeterminadas con las que los usuarios deben hacer tareas concretas. Por ejemplo, puedes elegir con qué navegador predeterminado se abrirán los enlaces web. |
| Personalizar la interfaz de configuración del dispositivo | Puedes definir el color, el logotipo y los términos y condiciones que se muestran durante la configuración del dispositivo. |
| Personalizar la interfaz de usuario del dispositivo | Puedes personalizar los dispositivos con branding de empresa. |
| Personalizar el mensaje de la pantalla de bloqueo | Puedes crear un mensaje para que se muestre en la pantalla de bloqueo de un dispositivo. |
| Definir texto de ayuda personalizado | Puedes especificar el texto de ayuda que se mostrará a los usuarios cuando intenten modificar los ajustes gestionados de un dispositivo. |
| Programar actualizaciones del sistema inalámbricas (OTA) | Puedes posponer las actualizaciones inalámbricas del sistema hasta un máximo de 30 días y configurar ventanas de mantenimiento periódicas para actualizaciones. |
| Obtener direcciones MAC | Puedes obtener de forma remota direcciones MAC de un dispositivo. |
Funciones avanzadas
Además de las funciones estándar que se han indicado más arriba, todos los proveedores de EMM recomendados por Android Enterprise ofrecen una gestión completa de dispositivos con las siguientes funciones avanzadas:
Configuración del dispositivo
| Función | Descripción |
|---|---|
| Código QR | Puedes escanear un código QR que facilita el EMM para registrar un dispositivo desde su asistente de configuración. |
| Activación automática | Puedes preconfigurar dispositivos a través del portal de activación automática. |
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar restricciones avanzadas de pantalla de bloqueo | Puedes definir e implementar de forma obligatoria el tipo, la longitud y la complejidad de la contraseña necesaria para desbloquear un dispositivo. |
| Comprobar la integridad del dispositivo | Puedes validar la integridad de un dispositivo para determinar si se ha manipulado o modificado, además de configurar reglas automatizadas (por ejemplo, borrar los datos de la empresa) si el dispositivo no supera la validación. |
| Implementación obligatoria de Google Play Protect | La función Verificar Aplicaciones de Google Play Protect se habilita de forma predeterminada y analiza las aplicaciones en busca de software malicioso antes y después de instalarlas. |
| Bloquear transferencias externas de datos | Bloquea elementos de Bluetooth y hardware (por ejemplo, Quick Share, NFC, medios externos o almacenamiento USB) para impedir que los usuarios compartan o transfieran datos de trabajo. |
Gestión de aplicaciones
| Función | Descripción |
|---|---|
| Google Play administrado en la consola de EMM | Puedes acceder a Google Play administrado directamente a través de la consola de EMM para buscar, aprobar y gestionar aplicaciones de trabajo. |
Gestión del dispositivo
| Función | Descripción |
|---|---|
| Configurar ajustes de Wi‐Fi | Puedes implementar de forma remota los ajustes de inicio de sesión de red Wi-Fi (SSID y contraseña) en un dispositivo. |
| Configurar redes Wi‐Fi que necesitan un certificado para autenticarse | Implementa de forma remota en un dispositivo ajustes de Wi-Fi que incluyan identidad, certificados de autorización de clientes y certificados de CA. |
| Restringir el acceso a cuentas autorizadas | Con esta función, te aseguras de que solo las cuentas de empresa autorizadas puedan interactuar con los datos de empresa, ya que impide que los usuarios añadan o modifiquen cuentas. |
| Gestionar certificados | Puedes implementar certificados de identidad y autoridades de certificación en un dispositivo para habilitar el acceso a los recursos de la empresa. |
| Gestionar datos avanzados de certificados | Puedes seleccionar certificados de aplicaciones concretas, quitar las CA y los certificados de identidad de un dispositivo activo e impedir que los usuarios modifiquen las credenciales en el almacén de claves gestionado. |
| Habilitar VPN siempre activada | Puedes hacer que la VPN esté siempre activada en aplicaciones específicas para asegurarte de que siempre se ejecuten en una red VPN configurada. |
| Restringir los privilegios para recuperar el estado de fábrica | Puedes especificar qué cuentas tienen autorización para restablecer el estado de fábrica de un dispositivo. |
| Gestionar certificados de terceros |
Distribuye aplicaciones de gestión de certificados de terceros en dispositivos y da acceso privilegiado a esas aplicaciones para que instalen certificados en el almacén de claves gestionado. |
Usabilidad del dispositivo
| Función | Descripción |
|---|---|
| Personalizar funciones de la pantalla de bloqueo | Controla las funciones a las que puede acceder un usuario antes de desbloquear el dispositivo. |
¿Qué dispositivos Android son compatibles?
Dispositivos Android Marshmallow (6.0) o versiones posteriores.
¿Qué proveedores de EMM admiten la gestión completa de dispositivos?
Los proveedores de EMM que admiten la gestión completa de dispositivos se indican en el directorio Android Enterprise Solutions.