Dispositivo completamente administrado

El conjunto de soluciones para dispositivos completamente administrados está diseñado para dispositivos de la empresa. Las funciones completamente administradas permiten a los administradores de TI administrar una amplia variedad de parámetros de configuración de dispositivos y controles de políticas adicionales que no están disponibles en el conjunto de soluciones del perfil de trabajo.

Lista de atributos

Se requieren  Opcional: avanzado No se admite


1. Aprovisionamiento de dispositivos
1.2 Aprovisionamiento de dispositivos del identificador de DPC Android 6.0 o versiones posteriores
Puedes aprovisionar un dispositivo completamente administrado mediante un identificador de DPC ("afw#").
1.3 Aprovisionamiento de dispositivos NFC Android 6.0 o versiones posteriores
Los administradores de TI pueden modificar los dispositivos nuevos o restablecidos a la configuración de fábrica con la app de aprovisionamiento de NFC de EMM para aprovisionar un dispositivo.
1.4 Aprovisionamiento de dispositivos con código QR Android 7.0 y versiones posteriores
Los administradores de TI pueden usar un dispositivo nuevo o restablecido a la configuración de fábrica a fin de escanear un código QR generado por la consola de EMM para aprovisionar el dispositivo.
1.5. Inscripción automática Android 8.0 y versiones posteriores (Pixel 7.1 y versiones posteriores)
Los administradores de TI pueden preconfigurar los dispositivos comprados a través de revendedores autorizados y administrarlos mediante tu consola de EMM.
1.6. Aprovisionamiento automático avanzado Android 7.0 y versiones posteriores
Los administradores de TI pueden automatizar gran parte del proceso de inscripción de dispositivos mediante la implementación de los detalles del registro de DPC a través de la inscripción automática.
1.8 Aprovisionamiento de dispositivos en la Cuenta de Google Android 5.0 y versiones posteriores
En el caso de las empresas que usan Workspace, esta función guía a los usuarios durante la instalación del DPC de su EMM después de ingresar credenciales corporativas de Workspace durante la configuración del dispositivo.
1.9 Configuración automática de inscripción automática Android 7.0 y versiones posteriores
Los administradores de TI pueden usar la consola de EMM para configurar dispositivos de inscripción automática mediante el iframe de inscripción automática.

2. Seguridad del dispositivo
2.1. Desafío de seguridad del dispositivo Android 5.0 y versiones posteriores
Los administradores de TI pueden establecer y aplicar un desafío de seguridad de dispositivos (como PIN, patrón o contraseña) de cierto tipo y complejidad en dispositivos administrados.
2.3. Administración avanzada de contraseñas Android 5.0 y versiones posteriores
Los administradores de TI pueden configurar las opciones avanzadas de la contraseña en los dispositivos.
2.4. Administración de Smart Lock Android 6.0 o versiones posteriores
Los administradores de TI pueden gestionar qué agentes de confianza de la función Smart Lock de Android pueden desbloquear dispositivos.
2.5. Limpiar y bloquear Android 5.0 y versiones posteriores
Los administradores de TI pueden usar la consola de EMM para bloquear y borrar de forma remota los datos de trabajo de un dispositivo administrado.
2.6. Aplicación de las políticas Android 5.0 y versiones posteriores
EMM restringe el acceso a los datos y apps de trabajo en los dispositivos que no cumplen con las políticas de seguridad.
2.7. Políticas de seguridad predeterminadas Android 5.0 y versiones posteriores
Los EMM deben aplicar las políticas de seguridad especificadas en los dispositivos de forma predeterminada, sin necesidad de que los administradores de TI establezcan o personalicen ninguna configuración en la consola de EMM.
2.9 Compatibilidad con SafetyNet N/A
EMM usa la API de SafetyNet Attestation para garantizar que los dispositivos sean dispositivos Android válidos.
2.10. Verifique la aplicación de las políticas Android 5.0 y versiones posteriores
Los administradores de TI pueden activar la función Verificar aplicaciones en los dispositivos.
2.11. Compatibilidad con el inicio directo Android 7.0 y versiones posteriores
La compatibilidad con el inicio directo garantiza que el DPC de EMM esté activo y pueda aplicar una política, incluso si no se desbloqueó un dispositivo con Android 7.0 o versiones posteriores.
2.12. Administración de seguridad de hardware Android 5.1 y versiones posteriores
Los administradores de TI pueden bloquear los elementos de hardware de un dispositivo para garantizar la prevención de pérdida de datos.
2.13 Registro de seguridad empresarial Android 7.0 y versiones posteriores
Los administradores de TI pueden recopilar datos de uso de dispositivos que se pueden analizar y evaluar de forma programática para buscar comportamientos maliciosos o riesgosos.

3. Administración de cuentas y aplicaciones
3.1. Inscripción empresarial de cuentas de Google Play administrado N/A
Los administradores de TI pueden crear una cuenta administrada de Cuentas de Google Play, una entidad que permite que Google Play administrado distribuya apps a los dispositivos.
3.2. Aprovisionamiento de cuentas de Google Play administrado Android 5.0 y versiones posteriores
EMM puede aprovisionar de forma silenciosa cuentas de usuario empresarial, llamadas cuentas de Google Play administrado.
3.5 Distribución silenciosa de la app N/A
Los administradores de TI pueden distribuir de manera silenciosa apps de trabajo a los dispositivos sin ninguna interacción del usuario.
3.6 Administración de configuración administrada Android 5.0 y versiones posteriores
Los administradores de TI pueden ver y establecer de manera silenciosa las opciones de configuración administradas de cualquier app que admita estas configuraciones.
3.7. Administración del catálogo de aplicaciones N/A
Los administradores de TI pueden importar una lista de las apps aprobadas para su empresa desde Google Play administrado (play.google.com/work).
3.8 Aprobación programática de apps N/A
La consola de EMM usa el iframe de Google Play administrado para admitir las capacidades de descubrimiento y aprobación de apps de Google Play
3.9 Administración básica del diseño de la tienda N/A
La app administrada de Google Play Store se puede usar en dispositivos para instalar y actualizar apps de trabajo.
3.10 Configuración avanzada del diseño de la tienda N/A
Los administradores de TI pueden personalizar el diseño de la tienda que se muestra en la app administrada de Google Play Store en dispositivos.
3.11) Administración de licencias de la app N/A
Los administradores de TI pueden ver y administrar las licencias de apps compradas en Google Play administrado desde la consola de EMM.
3.12 Administración de apps privadas alojadas en Google N/A
Los administradores de TI pueden actualizar las apps privadas alojadas por Google a través de la consola de EMM en lugar de hacerlo a través de Google Play Console.
3.13. Administración de aplicaciones privadas autoalojadas N/A
Los administradores de TI pueden configurar y publicar apps privadas autoalojadas.
3.14 Notificaciones de extracción de EMM N/A
Este requisito no se aplica a la API de Android Management.
3.15. Requisitos de uso de la API N/A
EMM implementa las API de Google a gran escala y evita los patrones de tráfico que podrían afectar de forma negativa la capacidad de las apps para administrar apps en entornos de producción.
3.16 Administración avanzada de la configuración Android 5.0 y versiones posteriores
EMM admite configuraciones administradas con hasta cuatro niveles de configuración anidada y puede recuperar y mostrar cualquier comentario enviado desde una app de Play.
3.17. Administración de aplicaciones web N/A
Los administradores de TI pueden crear y distribuir aplicaciones web en la consola de EMM.
3.18. Administración del ciclo de vida de las cuentas de Google Play administradas Android 5.0 y versiones posteriores
EMM puede crear, actualizar y borrar cuentas de Google Play administrado en nombre de los administradores de TI.
3.19 Administración del segmento de aplicaciones Android 5.0 y versiones posteriores
Los administradores de TI pueden configurar un conjunto de segmentos de desarrollo para aplicaciones específicas.
3.20 Administración avanzada de actualizaciones de aplicaciones Android 5.0 y versiones posteriores
Los administradores de TI pueden permitir que las aplicaciones se actualicen de inmediato o posponerlas para que se actualicen durante 90 días.

4. Administración de dispositivos
4.1. Administración de políticas de permisos de tiempo de ejecución Android 6.0 o versiones posteriores
Los administradores de TI pueden establecer de forma silenciosa una respuesta predeterminada a las solicitudes de permisos de tiempo de ejecución que realizan las apps de trabajo.
4.2. Administración de estado de permiso de tiempo de ejecución Android 6.0 o versiones posteriores
Después de establecer una política de permisos de tiempo de ejecución predeterminada, los administradores de TI pueden configurar de manera silenciosa respuestas para permisos específicos de cualquier app de trabajo compilada en el nivel de API 23 o versiones posteriores.
4.3. Administración de configuración de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar de forma silenciosa configuraciones de Wi-Fi empresariales en dispositivos administrados.
4.4. Administración de seguridad de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar configuraciones de Wi-Fi empresariales en dispositivos administrados.
4.5. Administración avanzada de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden bloquear configuraciones de Wi-Fi en dispositivos administrados para evitar que los usuarios creen configuraciones nuevas o modifiquen configuraciones corporativas.
4.6 Administración de la cuenta Android 5.0 y versiones posteriores
Los administradores de TI pueden asegurarse de que las cuentas corporativas no autorizadas no puedan interactuar con datos corporativos para servicios como aplicaciones de almacenamiento y productividad de SaaS o correo electrónico.
4.7. Administración de cuentas de Workspace Android 5.0 y versiones posteriores
Los administradores de TI pueden asegurarse de que las cuentas de Workspace no autorizadas no puedan interactuar con datos corporativos.
4.8 Administración de certificados Android 5.0 y versiones posteriores
Permite que los administradores de TI implementen certificados de identidad y autoridades de certificación en dispositivos para permitir el acceso a los recursos corporativos.
4.9 Administración avanzada de certificados Android 7.0 y versiones posteriores
Permite a los administradores de TI seleccionar de forma silenciosa los certificados que deben usar las apps administradas específicas
4.10. Administración de certificados delegada Android 6.0 o versiones posteriores
Los administradores de TI pueden distribuir una app de administración de certificados de terceros a los dispositivos y otorgar a esa app acceso con privilegios para instalar certificados en el almacén de claves administrado.
4.11. Administración avanzada de VPN Android 7.0 y versiones posteriores
Permite a los administradores de TI especificar una VPN siempre activada para asegurarse de que los datos de las apps administradas especificadas pasen por una VPN configurada.
4.13. Administración avanzada de IME Android 5.0 y versiones posteriores
Los administradores de TI pueden controlar qué métodos de entrada se permiten en los dispositivos.
4.14. Administración de servicios de accesibilidad Android 5.0 y versiones posteriores
Los administradores de TI pueden controlar los servicios de accesibilidad que se permiten en los dispositivos.
4.16. Administración avanzada de Compartir ubicación Android 5.0 y versiones posteriores
Los administradores de TI pueden aplicar un parámetro de configuración específico de Compartir ubicación en un dispositivo administrado.
4.17. Administración de la protección contra el restablecimiento de la configuración de fábrica Android 5.1 y versiones posteriores
Permite a los administradores de TI proteger los dispositivos de la empresa contra robos, ya que garantiza que las personas no autorizadas no puedan restablecer la configuración de fábrica de los dispositivos.
4.18. Control avanzado de apps Android 5.0 y versiones posteriores
Los administradores de TI pueden evitar que el usuario desinstale o modifique las apps administradas mediante Configuración.
4.19. Administración de capturas de pantalla Android 5.0 y versiones posteriores
Los administradores de TI pueden impedir que los usuarios tomen capturas de pantalla cuando se usan apps administradas.
4.20. Inhabilitar las cámaras Android 5.0 y versiones posteriores
Los administradores de TI pueden desactivar el uso de cámaras del dispositivo por parte de aplicaciones administradas.
4.22. Recopilación avanzada de estadísticas de la red Android 6.0 o versiones posteriores
Los administradores de TI pueden consultar las estadísticas de uso de la red en todo un dispositivo administrado.
4.23. Reinicia el dispositivo Android 7.0 y versiones posteriores
Los administradores de TI pueden reiniciar los dispositivos administrados de forma remota.
4.24. Administración del sistema de radio Android 7.0 y versiones posteriores
Permite que los administradores de TI administren detalladamente las radios de la red del sistema y las políticas de uso asociadas.
4.25. Administración de audio del sistema Android 5.0 y versiones posteriores
Los administradores de TI pueden gestionar de forma silenciosa las funciones de audio de los dispositivos.
4.26. Administración del reloj del sistema Android 5.0 y versiones posteriores
Los administradores de TI pueden administrar la configuración de reloj y zona horaria del dispositivo y evitar que se modifique la configuración automática.
4.28. Administración de alcance delegado Android 8.0 y versiones posteriores
Los administradores de TI pueden delegar privilegios adicionales a paquetes individuales.

5. Usabilidad del dispositivo
5.1. Personalización del aprovisionamiento administrado Android 7.0 y versiones posteriores
Los administradores de TI pueden modificar la UX predeterminada del flujo de aprovisionamiento administrado para incluir funciones específicas de la empresa.
5.3. Personalización avanzada de las empresas Android 7.0 y versiones posteriores
Los administradores de TI pueden personalizar los dispositivos administrados con el desarrollo de la marca de la empresa.
5.4. Mensajes en pantalla de bloqueo Android 7.0 y versiones posteriores
Los administradores de TI pueden configurar un mensaje personalizado que se muestra en la pantalla de bloqueo del dispositivo y no requiere que se desbloquee el dispositivo.
5.5. Administración de la transparencia de las políticas Android 7.0 y versiones posteriores
Los administradores de TI pueden personalizar el texto de ayuda que se proporciona a los usuarios cuando intentan modificar la configuración administrada de su dispositivo o implementan un mensaje de asistencia genérico proporcionado por EMM.
5.8 Política de actualización del sistema Android 6.0 o versiones posteriores
Los administradores de TI pueden configurar y aplicar actualizaciones inalámbricas del sistema para los dispositivos.
5.10. Administración de actividades preferidas persistentes Android 5.0 y versiones posteriores
Permite que los administradores de TI establezcan una app como el controlador de intents predeterminado para intents que coincidan con un filtro de intents determinado.
5.12. Administración avanzada de funciones de protección de teclado Android 5.0 y versiones posteriores
Los administradores de TI pueden controlar las funciones avanzadas de la protección de seguridad del dispositivo (pantalla de bloqueo).
5.13 in. Depuración remota Android 7.0 y versiones posteriores
Los administradores de TI pueden recuperar recursos de depuración de los dispositivos sin necesidad de pasos adicionales.
5.14. Recuperación de direcciones MAC Android 7.0 y versiones posteriores
Los EMM pueden recuperar de forma silenciosa la dirección MAC de un dispositivo para usarla en la identificación de dispositivos en otras partes de la infraestructura empresarial.

6. Baja del administrador de dispositivos
6. Baja del administrador de dispositivos Android 5.0 y versiones posteriores
Los EMM deberán publicar un plan a fines de 2021 y finalizar la asistencia al cliente para administrador de dispositivos en dispositivos GMS a finales de 2022.