Perfil de trabajo en un dispositivo de la empresa

El conjunto de soluciones de perfil de trabajo en dispositivos empresariales está diseñado para dispositivos empresariales para uso personal y laboral. Las apps, los datos y las políticas de administración corporativos están restringidos al perfil de trabajo. Con un perfil de trabajo, se puede usar el mismo dispositivo de forma segura y privada para fines laborales y personales.

Lista de atributos

Debe implementar la (opcional) avanzado No se admite


1. Aprovisionamiento de dispositivos
1.1. Aprovisionamiento de perfil de trabajo con prioridad para DPC Android 5.1 y versiones posteriores
Puedes aprovisionar un perfil de trabajo después de descargar el DPC del EMM desde Google Play.
1.2. Aprovisionamiento de dispositivos con identificador de DPC Android 12.0 y versiones posteriores
Los administradores de TI pueden aprovisionar un dispositivo dedicado o completamente administrado con un identificador de DPC ("afw"), según los lineamientos de implementación definidos en la documentación para desarrolladores de la API de Play EMM.
1.3. Aprovisionamiento de dispositivos NFC Android 12.0 y versiones posteriores
Los administradores de TI pueden usar las etiquetas NFC para aprovisionar dispositivos nuevos o con los que se haya restablecido la configuración de fábrica según los lineamientos de implementación definidos en la documentación para desarrolladores de la API de Play EMM.
1.4. Aprovisionamiento de dispositivos con código QR Android 7.0 y versiones posteriores
Los administradores de TI pueden usar un dispositivo nuevo o con la configuración de fábrica para escanear un código QR que genera la consola del EMM y aprovisionar el dispositivo, de acuerdo con los lineamientos de implementación definidos en la documentación para desarrolladores de la API de Play EMM.
1.5. Inscripción automática Android 8.0 y versiones posteriores (Pixel: Android 7.1 y versiones posteriores)
Los administradores de TI pueden configurar previamente los dispositivos comprados a revendedores autorizados y administrarlos con la consola de EMM.
1.6. Aprovisionamiento automático avanzado Android 8.0 y versiones posteriores (Pixel: Android 7.1 y versiones posteriores)
Los administradores de TI pueden automatizar gran parte del proceso de inscripción de dispositivos implementando los detalles de registro del DPC a través de la inscripción automática.
1.7. Aprovisionamiento del perfil de trabajo de la Cuenta de Google Android 5.0 y versiones posteriores
Las empresas que usan Cuentas de Google o Cloud Identity pueden configurar un perfil de trabajo con sus cuentas corporativas.
1.8. Aprovisionamiento de dispositivos de la Cuenta de Google Android 5.0 y versiones posteriores
En el caso de las empresas que usan Workspace, esta función guía a los usuarios a través de la instalación del DPC de su EMM después de que ingresan sus credenciales corporativas de Workspace durante la configuración inicial del dispositivo. Una vez instalado, el DPC completa la configuración de un dispositivo propiedad de la empresa.
1.9 Configuración directa de inscripción automática Android 7.0 y versiones posteriores
Los administradores de TI pueden usar la consola de EMM para configurar dispositivos de inscripción automática con el iframe de inscripción automática.
1.10. Perfiles de trabajo en dispositivos empresariales Android 8.0 y versiones posteriores
Los EMM pueden inscribir dispositivos de la empresa que tengan un perfil de trabajo.

2. Seguridad del dispositivo
2.1. Desafío de seguridad del dispositivo Android 5.0 y versiones posteriores
Los administradores de TI pueden establecer y aplicar un desafío de seguridad del dispositivo (como un PIN, un patrón o una contraseña) de un tipo y una complejidad determinados en los dispositivos administrados.
2.2. Desafío de seguridad en el trabajo Android 7.0 y versiones posteriores
Los administradores de TI pueden establecer y aplicar de manera forzosa un desafío de seguridad para las apps y los datos del perfil de trabajo que es independiente y tiene diferentes requisitos respecto del desafío de seguridad del dispositivo.
2.3. Administración avanzada de contraseñas Android 5.0 y versiones posteriores
Los administradores de TI pueden establecer la configuración avanzada de contraseñas en los dispositivos.
2.4. Administración de Smart Lock Android 6.0 o versiones posteriores
Los administradores de TI pueden administrar qué agentes de confianza de la función Smart Lock de Android pueden desbloquear dispositivos.
2.5. Borrar y bloquear Android 5.0 y versiones posteriores
Los administradores de TI pueden usar la consola de EMM para bloquear y limpiar de forma remota los datos laborales de un dispositivo administrado.
2.6. Aplicación de las normas de cumplimiento Android 5.0 y versiones posteriores
El EMM restringe el uso de datos y apps de trabajo en dispositivos que no cumplen con las políticas de seguridad.
2.7. Políticas de seguridad predeterminadas Android 5.0 y versiones posteriores
Los EMM deben aplicar de forma predeterminada las políticas de seguridad especificadas en los dispositivos, sin que los administradores de TI deban configurar ni personalizar ningún parámetro de configuración en la consola del EMM.
2.9. Compatibilidad con SafetyNet N/A
El EMM usa la API de SafetyNet Attestation para garantizar que los dispositivos sean dispositivos Android válidos.
2.10. Aplicación forzosa de la función Verificar aplicaciones Android 5.0 y versiones posteriores
Los administradores de TI pueden activar la función Verificar aplicaciones en los dispositivos.
2.11. Compatibilidad con el inicio directo Android 7.0 y versiones posteriores
La compatibilidad con el inicio directo garantiza que el DPC de EMM esté activo y pueda aplicar la política, incluso si no se desbloqueó un dispositivo con Android 7.0 o versiones posteriores.
2.12. Administración de seguridad de hardware Android 5.1 y versiones posteriores
Los administradores de TI pueden bloquear los elementos de hardware de un dispositivo de la empresa para garantizar la prevención de la pérdida de datos.

3. Administración de cuentas y apps
3.1. Vinculación empresarial N/A
Los administradores de TI pueden vincular la EMM a su organización, lo que le permite usar Google Play administrado para distribuir apps a los dispositivos.
3.2. Aprovisionamiento de cuentas de Google Play administrado Android 5.0 y versiones posteriores
El EMM puede aprovisionar cuentas de usuario empresariales de forma silenciosa, llamadas cuentas de Google Play administradas.
3.5. Distribución de apps silenciosa N/A
Los administradores de TI pueden distribuir apps de trabajo en segundo plano a los dispositivos sin interacción del usuario.
3.6. Administración de configuraciones administradas Android 5.0 y versiones posteriores
Los administradores de TI pueden ver y establecer configuraciones administradas de forma silenciosa para cualquier app que admita configuraciones administradas.
3.7. Administración de catálogos de aplicaciones N/A
Los administradores de TI pueden importar una lista de las apps aprobadas para su empresa desde Google Play administrado (play.google.com/work).
3.8. Aprobación programática de apps N/A
La consola de EMM usa el iframe de Google Play administrado para admitir las capacidades de descubrimiento y aprobación de apps de Google Play.
3.9. Administración básica del diseño de la tienda N/A
La app administrada de Google Play Store se puede usar en los dispositivos para instalar y actualizar apps de trabajo.
3.10. Configuración avanzada del diseño de la tienda N/A
Los administradores de TI pueden personalizar el diseño de la tienda que se ve en la app de Google Play Store administrada en los dispositivos.
3.11. Administración de licencias de apps N/A
Los administradores de TI pueden ver y administrar las licencias de apps que se compraron en Google Play administrado desde la consola de la AEE.
3.12. Administración de apps privadas alojadas en Google N/A
Los administradores de TI pueden actualizar las apps privadas alojadas por Google a través de la consola de EMM en lugar de hacerlo a través de Google Play Console.
3.13 Administración de apps privadas con alojamiento propio N/A
Los administradores de TI pueden configurar y publicar apps privadas alojadas por el usuario.
3.14 Notificaciones de extracción de EMM N/A
El EMM usa notificaciones de extracción para recibir notificaciones de eventos de Play en tiempo real.
3.15 Requisitos de uso de la API N/A
EMM implementa las APIs de Google a gran escala y evita los patrones de tráfico que podrían afectar negativamente la capacidad de las empresas para administrar apps en entornos de producción.
3.16 Administración avanzada de la configuración administrada Android 5.0 y versiones posteriores
EMM admite configuraciones administradas con hasta cuatro niveles de configuración anidada, y puede recuperar y mostrar cualquier comentario enviado desde una app de Play.
3.17. Administración de apps web N/A
Los administradores de TI pueden crear y distribuir aplicaciones web en la consola de EMM.
3.18. Administración del ciclo de vida de las cuentas de Google Play administrado Android 5.0 y versiones posteriores
El EMM puede crear, actualizar y borrar cuentas de Google Play administradas en nombre de los administradores de TI.
3.19. Administración de segmentos de aplicaciones Android 5.0 y versiones posteriores
Los administradores de TI pueden configurar un conjunto de segmentos de desarrollo para aplicaciones específicas.
3.20. Administración avanzada de actualizaciones de aplicaciones Android 5.0 y versiones posteriores
Los administradores de TI pueden permitir que las apps se actualicen de inmediato o posponer su actualización durante 90 días.
3.21. Administración de métodos de aprovisionamiento N/A
La EMM puede generar configuraciones de aprovisionamiento y presentárselas al administrador de TI en un formulario listo para su distribución a los usuarios finales (como código QR, configuración de inscripción automática o URL de Play Store).

4. Administración de dispositivos
4.1. Administración de políticas de permisos de tiempo de ejecución Android 6.0 o versiones posteriores
Los administradores de TI pueden establecer silenciosamente una respuesta predeterminada a las solicitudes de permisos de tiempo de ejecución que realizan las apps de trabajo.
4.2. Administración del estado de otorgamiento de permisos de tiempo de ejecución Android 6.0 o versiones posteriores
Después de establecer una política de permisos de tiempo de ejecución predeterminada, los administradores de TI pueden configurar de manera silenciosa respuestas para permisos específicos de cualquier app de trabajo compilada a partir del nivel de API 23 o superior.
4.3. Administración de la configuración de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar de forma silenciosa configuraciones de Wi-Fi empresariales en dispositivos administrados.
4.4. Administración de la seguridad de Wi-Fi Android 6.0 o versiones posteriores
Los administradores de TI pueden aprovisionar parámetros de configuración de Wi-Fi empresariales en dispositivos administrados.
4.6. Administración de la cuenta Android 5.0 y versiones posteriores
Los administradores de TI pueden asegurarse de que las cuentas corporativas no autorizadas no puedan interactuar con los datos corporativos para servicios como el almacenamiento de SaaS, las apps de productividad o el correo electrónico.
4.7. Administración de cuentas de Workspace Android 5.0 y versiones posteriores
Los administradores de TI pueden garantizar que las cuentas de Workspace no autorizadas no puedan interactuar con los datos corporativos.
4.8 Administración de certificados Android 5.0 y versiones posteriores
Permite que los administradores de TI implementen certificados de identidad y autoridades de certificación en los dispositivos para permitir el acceso a los recursos corporativos.
4.9. Administración avanzada de certificados Android 7.0 y versiones posteriores
Permite que los administradores de TI seleccionen de forma silenciosa los certificados que deben usar apps administradas específicas.
4.10. Administración de certificados delegada Android 6.0 o versiones posteriores
Los administradores de TI pueden distribuir una app de administración de certificados de terceros a los dispositivos y otorgarle acceso con privilegios para instalar certificados en el almacén de claves administrado.
4.11. Administración avanzada de VPN Android 7.0 y versiones posteriores
Permite que los administradores de TI especifiquen una VPN siempre activada para garantizar que los datos de las apps administradas especificadas pasen por una VPN configurada.
4.12. Administración del IME Android 5.0 y versiones posteriores
Los administradores de TI pueden administrar los métodos de entrada (IME) que se permiten en los dispositivos.
4.14 Administración de servicios de accesibilidad Android 5.0 y versiones posteriores
Los administradores de TI pueden administrar qué servicios de accesibilidad se permiten en los dispositivos.
4.15. Administración de Compartir ubicación Android 5.0 y versiones posteriores
Los administradores de TI pueden impedir que se compartan datos de ubicación con apps en el perfil de trabajo.
4.17. Administración de la protección contra el restablecimiento de la configuración de fábrica Android 5.1 y versiones posteriores
Permite que los administradores de TI protejan los dispositivos de la empresa contra el robo, ya que garantiza que las personas no autorizadas no puedan restablecer la configuración de fábrica de los dispositivos.
4.19. Administración de capturas de pantalla Android 5.0 y versiones posteriores
Los administradores de TI pueden bloquear a los usuarios para que no tomen capturas de pantalla cuando usan apps administradas.
4.20. Inhabilitar cámaras Android 5.0 y versiones posteriores
Los administradores de TI pueden desactivar el uso de las cámaras de los dispositivos por parte de las apps administradas.
4.21 Recopilación de estadísticas de red Android 6.0 o versiones posteriores
Los administradores de TI pueden consultar las estadísticas de uso de la red desde el perfil de trabajo de un dispositivo.
4.24 Administración de radios del sistema Android 7.0 y versiones posteriores
Permite la administración detallada de TI sobre las radios de red del sistema y las políticas de uso asociadas.
4.28. Administración de alcance delegada Android 8.0 y versiones posteriores
Los administradores de TI pueden delegar privilegios adicionales a paquetes individuales.
4.29. Compatibilidad con IDs específicos de la inscripción Android 12.0 y versiones posteriores
Los administradores de TI pueden establecer un ID específico de inscripción que persista en los restablecimientos de la configuración de fábrica de un perfil de trabajo.

5. Usabilidad del dispositivo
5.1. Personalización del aprovisionamiento administrado Android 7.0 y versiones posteriores
Los administradores de TI pueden modificar la UX del flujo de configuración predeterminado para incluir funciones específicas de la empresa.
5.2. Personalización empresarial Android 7.0 y versiones posteriores
Los administradores de TI pueden personalizar aspectos del perfil de trabajo con el desarrollo de la marca corporativa, por ejemplo, configurando el ícono de usuario del perfil de trabajo como el logotipo de la empresa o configurando el color de fondo del desafío de trabajo.
5.4. Mensajes en la pantalla de bloqueo Android 7.0 y versiones posteriores
Los administradores de TI pueden configurar un mensaje personalizado que se muestre siempre en la pantalla de bloqueo del dispositivo y que no requiera el desbloqueo del dispositivo para ver el contenido.
5.5. Administración de la transparencia de las políticas Android 7.0 y versiones posteriores
Los administradores de TI pueden personalizar el texto de ayuda que se proporciona a los usuarios cuando modifican la configuración administrada en sus dispositivos o implementan un mensaje de asistencia genérico proporcionado por el EMM. Puedes personalizar los mensajes de asistencia cortos y largos. Estos mensajes se muestran en casos como cuando se intenta desinstalar una app administrada para la que un administrador de TI ya bloqueó la desinstalación.
5.6. Administración de contactos en varios perfiles Android 7.0 y versiones posteriores
Los administradores de TI pueden administrar qué datos de contacto pueden salir del perfil de trabajo.
5.7. Administración de datos en varios perfiles Android 6.0 o versiones posteriores
Otorga a los administradores de TI control sobre los datos que pueden salir del perfil de trabajo, más allá de las funciones de seguridad predeterminadas del perfil de trabajo.
5.8. Política de actualización del sistema Android 6.0 o versiones posteriores
Los administradores de TI pueden configurar y aplicar actualizaciones del sistema inalámbricas (OTA) para los dispositivos.
5.10 Administración persistente de actividades preferidas Android 5.0 y versiones posteriores
Permite que los administradores de TI establezcan una app como el controlador de intents predeterminado para los intents que coincidan con un filtro de intents determinado.
5.11. Administración de funciones del bloqueo de pantalla Android 7.0 y versiones posteriores
Los administradores de TI pueden administrar las funciones disponibles antes de desbloquear el protector de pantalla del dispositivo (pantalla de bloqueo) y el protector de pantalla de desafío de trabajo (pantalla de bloqueo).
5.12. Administración avanzada de las funciones de bloqueo del teclado Android 5.0 y versiones posteriores
Los administradores de TI pueden administrar las funciones avanzadas del protector de pantalla del dispositivo.
5.14. Recuperación de direcciones MAC Android 7.0 y versiones posteriores
Los EMM pueden recuperar de forma silenciosa la dirección MAC de un dispositivo. La dirección MAC se puede usar para identificar dispositivos en otras partes de la infraestructura empresarial (por ejemplo, cuando se identifican dispositivos para el control de acceso a la red).
5.17. Administración de la transparencia de las políticas del perfil de trabajo Android 9.0 y versiones posteriores
Los administradores de TI pueden personalizar el mensaje que se muestra cuando se quita el perfil de trabajo de un dispositivo.
5.18. Compatibilidad con apps conectadas Android 9.0 y versiones posteriores
Los administradores de TI pueden establecer una lista de paquetes que se pueden comunicar a través del límite del perfil de trabajo.

6. Baja del administrador de dispositivos
6.1. Baja del administrador del dispositivo Android 5.0 y versiones posteriores
Los EMM deben publicar un plan antes de fin de 2022 para finalizar la compatibilidad con el cliente para el Administrador de dispositivos en dispositivos GMS a fines del primer trimestre de 2023.

7. Uso de la API
7.1. Controlador de políticas estándar para vinculaciones nuevas Android 5.0 y versiones posteriores
De forma predeterminada, los dispositivos deben administrarse con Android Device Policy para cualquier vinculación nueva. Los EMM pueden proporcionar la opción de administrar dispositivos con un DPC personalizado en un área de configuración con el encabezado "Configuración avanzada" o una terminología similar. Los clientes nuevos no deben estar expuestos a una elección arbitraria entre pilas de tecnología durante los flujos de trabajo de integración o configuración.
7.2. Controlador de políticas estándar para dispositivos nuevos Android 5.0 y versiones posteriores
De forma predeterminada, los dispositivos deben administrarse con Android Device Policy para todas las inscripciones de dispositivos nuevas, tanto para las vinculaciones existentes como para las nuevas. Los EMM pueden proporcionar la opción de administrar dispositivos con un DPC personalizado en un área de configuración con el encabezado "Configuración avanzada" o una terminología similar.