Un perfil de trabajo es un perfil independiente en dispositivos Android donde se almacenan datos y aplicaciones de trabajo. Este perfil permite separar las aplicaciones y los datos de trabajo para que las organizaciones tengan un control completo sobre los datos, las aplicaciones y las políticas de seguridad dentro del perfil de trabajo. Al mismo tiempo, los usuarios conservan la privacidad de sus aplicaciones, datos y uso personales. En los dispositivos que se configuran como propiedad de la empresa, las organizaciones pueden implementar obligatoriamente algunas políticas que afecten al perfil personal y al comportamiento del dispositivo en general.
Las aplicaciones instaladas en el perfil de trabajo están marcadas con el icono de un maletín para poder distinguirlas fácilmente de las aplicaciones personales. Consulta cómo utilizar un dispositivo con este tipo de perfil en el artículo ¿Qué es un perfil de trabajo?
Compatibilidad de funciones para dispositivos con perfil de trabajo
Funciones estándar
Todos los proveedores de gestión de movilidad empresarial (EMM) que ofrecen perfiles de trabajo incluyen las siguientes funciones estándar:
Configuración del dispositivo
| Función | Descripción |
|---|---|
| Aplicación de gestión | Descarga desde Google Play la aplicación de gestión del proveedor de EMM para iniciar la configuración del perfil de trabajo. |
| Autenticar con cuentas de Google gestionadas | Para configurar un dispositivo, introduce los datos de la cuenta de Google gestionada de un usuario. |
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar restricciones de la pantalla de bloqueo | Elige y aplica el tipo de contraseña que se necesita para desbloquear un dispositivo (como un PIN, un patrón o una contraseña). |
| Configurar restricciones de la pantalla de bloqueo del perfil de trabajo | Elige y aplica el tipo de contraseña que se necesita para desbloquear un perfil de trabajo (como un PIN, un patrón o una contraseña). |
| Borrar y bloquear datos de trabajo | Bloquea y borra el perfil de trabajo de un dispositivo de forma remota. |
| Tomar medidas de cumplimiento automáticas | Restringe automáticamente el acceso a datos y a aplicaciones de los perfiles de trabajo de los dispositivos que no cumplan las políticas de seguridad. |
| Configurar ajustes de Smart Lock | Habilita o inhabilita métodos específicos de Smart Lock, como los dispositivos Bluetooth de confianza, el reconocimiento facial o el reconocimiento de voz. |
Gestión de aplicaciones
Los proveedores de EMM permiten gestionar aplicaciones Android a través de una versión empresarial de Google Play llamada "Google Play administrado". Si utilizas un proveedor de EMM, puedes crear cuentas de Google Play administrado* para tus usuarios. Estas cuentas permiten distribuir aplicaciones a sus perfiles de trabajo.
| Función | Descripción |
|---|---|
| Ver y gestionar el catálogo de aplicaciones | Puedes consultar una lista con las aplicaciones compradas, aprobadas y privadas. |
| Distribuir aplicaciones de manera silenciosa | Instala aplicaciones de forma silenciosa en dispositivos sin que los usuarios tengan que hacer nada. |
| Descargar aplicaciones de Google Play administrado | Los usuarios pueden instalar y actualizar en su dispositivo aplicaciones aprobadas desde Google Play administrado. |
| Definir configuraciones gestionadas | Puedes configurar las aplicaciones de trabajo de forma individual, en función de usuarios o dispositivos concretos. |
| Personalizar la aplicación Google Play administrado de los usuarios | Puedes personalizar el diseño de la tienda de aplicaciones que se muestra en la aplicación Google Play administrado de un dispositivo. |
| Compatibilidad con aplicaciones privadas alojadas en Google | Publica aplicaciones privadas alojadas en Google desde la consola de EMM y distribúyelas a los perfiles de trabajo. |
| Compatibilidad con aplicaciones privadas alojadas externamente | Publica aplicaciones privadas alojadas externamente desde la consola de EMM y distribúyelas a los perfiles de trabajo. |
| Inhabilitar la descarga de aplicaciones que no provengan de Google Play | La instalación de aplicaciones que no provengan de Google Play ni de fuentes aprobadas por el fabricante del dispositivo está inhabilitada de forma predeterminada. |
* En el caso de organizaciones que utilicen Google Workspace o Cloud Identity, los usuarios pueden acceder a Google Play administrado con sus cuentas de Google Workspace o Cloud Identity.
Gestión de dispositivos
| Función | Descripción |
|---|---|
| Configurar políticas predeterminadas de permisos de ejecución | Elige qué se debe hacer de manera predeterminada cuando las aplicaciones soliciten cualquier permiso de ejecución: permitirlo, denegarlo o dejar que el usuario decida. |
| Configurar políticas específicas de permisos de ejecución | Elige qué se debe hacer de manera predeterminada cuando las aplicaciones soliciten determinados permisos de ejecución: permitirlos, denegarlos o dejar que el usuario decida. |
| Gestionar certificados | Puedes implementar certificados de identidad y autoridades de certificación en un dispositivo para habilitar el acceso a los recursos de la empresa. |
| Controlar el acceso a los métodos de introducción de texto | Puedes definir los métodos de introducción de texto (por ejemplo, teclados) que pueden configurar los usuarios en sus dispositivos. |
| Controlar el acceso a los servicios de accesibilidad | Puedes configurar los servicios de accesibilidad que se pueden habilitar en un dispositivo. |
| Configurar preferencias para compartir ubicación | Puedes configurar los ajustes para compartir ubicación (por ejemplo, Alta precisión, Ahorro de batería, Solo sensores o Desactivado) en las aplicaciones del dispositivo. |
| Impedir que los usuarios desinstalen aplicaciones | Puedes impedir que los usuarios desinstalen o modifiquen aplicaciones a través de Ajustes. |
| Inhabilitar las capturas de pantalla | Puedes impedir que los usuarios hagan capturas de pantalla cuando utilicen aplicaciones. |
| Ver estadísticas de red | Puedes obtener las estadísticas de uso de red de un dispositivo. |
Usabilidad del dispositivo
| Función | Descripción |
|---|---|
| Personalizar la interfaz de usuario de configuración de perfiles de trabajo | Define el color, el logotipo y los términos y condiciones que se muestran durante la configuración del perfil de trabajo. |
| Personalizar la interfaz de usuario del perfil de trabajo | Personaliza los perfiles de trabajo con branding de empresa. |
| Definir políticas para compartir información de contacto | Controla qué información de contacto del perfil de trabajo de un dispositivo se puede compartir con el perfil personal. |
| Configurar aplicaciones predeterminadas para acciones específicas | Elige las aplicaciones predeterminadas con las que los usuarios deben hacer tareas concretas. Por ejemplo, elegir el navegador predeterminado para abrir enlaces web. |
Funciones avanzadas
Además de las funciones estándar que se indican más arriba, todos los proveedores de EMM recomendados por Android Enterprise que ofrecen perfiles de trabajo incluyen las siguientes funciones avanzadas:
Seguridad del dispositivo
| Función | Descripción |
|---|---|
| Configurar restricciones avanzadas de pantalla de bloqueo | Elige e implementa de manera obligatoria el tipo, la longitud y la complejidad de la contraseña necesaria para desbloquear un dispositivo. |
| Verificar la integridad del dispositivo | Valida la integridad de los dispositivos para detectar si se han manipulado o modificado. Configura reglas automatizadas que, por ejemplo, borren los datos de un dispositivo y lo bloqueen si no se puede validar. |
| Implementación obligatoria de Google Play Protect | La función Verificar Aplicaciones de Google Play Protect está habilitada de forma predeterminada y analiza las aplicaciones en busca de malware antes y después de que se instalen. |
| Bloquear transferencias externas de datos | Bloquea elementos de Bluetooth y hardware (por ejemplo, Quick Share, NFC, medios externos o almacenamiento USB) para impedir que los usuarios compartan o transfieran datos de trabajo. |
Gestión de aplicaciones
| Función | Descripción |
|---|---|
| Google Play administrado en la consola de EMM | Puedes acceder a Google Play administrado directamente a través de la consola de EMM para buscar, aprobar y gestionar aplicaciones de trabajo. |
Gestión de dispositivos
| Función | Descripción |
|---|---|
| Configurar ajustes de Wi‐Fi | Puedes implementar de forma remota los ajustes de inicio de sesión de red Wi-Fi (SSID y contraseña) en un dispositivo. |
| Configurar redes Wi‐Fi que necesitan un certificado para autenticarse | Implementa de forma remota en un dispositivo ajustes de Wi-Fi que incluyan identidad, certificados de autorización de clientes y certificados de CA. |
| Restringir el acceso a cuentas autorizadas | Impide que los usuarios añadan o modifiquen cuentas para que solo las cuentas de empresa autorizadas puedan interactuar con los datos de los perfiles de trabajo. |
| Gestionar datos avanzados de certificados | Selecciona certificados de aplicaciones de trabajo concretas, quita autoridades de certificación y certificados de identidad de un dispositivo activo, e impide que los usuarios modifiquen credenciales del almacén de claves gestionado. |
| Gestionar certificados de terceros | Distribuye aplicaciones de gestión de certificados de terceros a perfiles de trabajo y da acceso privilegiado a esas aplicaciones para que instalen certificados en el almacén de claves gestionado. |
| Habilitar la función VPN siempre activada | Habilita la función VPN siempre activada en determinadas aplicaciones para asegurarte de que siempre se conectan a través de una red VPN configurada. |
¿Qué dispositivos Android son compatibles?
El perfil de trabajo es compatible con dispositivos que tengan 2 GB o más de RAM, dispositivos personales con Android 5.0 o versiones posteriores y dispositivos propiedad de la empresa con Android 8.0 o versiones posteriores. Consulta más información sobre las diferencias entre los dispositivos personales y los dispositivos propiedad de la empresa.
¿Qué proveedores de EMM ofrecen perfiles de trabajo?
Consulta el directorio de soluciones para empresas de Android para saber qué proveedores de EMM ofrecen este tipo de perfiles.