Aplica parámetros de configuración para dispositivos móviles Android

Quita automáticamente los datos laborales o educativos de un usuario de su dispositivo cuando ocurre alguna de las siguientes situaciones y el usuario no soluciona el problema:

• El dispositivo no se sincronizó durante la cantidad de días especificada.
• El dispositivo deja de cumplir con alguna de estas políticas:
  • Requisitos de las contraseñas
  • Cómo bloquear dispositivos Android vulnerados
  • Bloquear los dispositivos que no cumplen con el CTS de Android
  • Solicitar encriptación del dispositivo

Los datos del usuario no se quitan inmediatamente después del tiempo especificado. Primero, el usuario recibe una notificación y tiempo para solucionar el problema.

Para desactivar la limpieza automática, desmarca la casilla Limpiar el dispositivo si no se sincroniza o deja de cumplir con los requisitos.

Qué datos se borran

Los datos que se quitan dependen de cómo esté configurado el dispositivo:

Android Device Policy

• Se restablece la configuración de fábrica de los dispositivos administrados por la empresa o los dispositivos personales que el usuario configuró para usar solo en el trabajo (el privilegio de administración de tu organización es Propietario del dispositivo).
• En el caso de los dispositivos personales con un perfil de trabajo (el privilegio de administración de tu organización es Propietario del perfil), solo se borra el perfil de trabajo. Los datos y las apps personales permanecen en los dispositivos.

Google Apps Device Policy

Se quitará la cuenta de trabajo o institución educativa. Los datos personales y las apps permanecen en el dispositivo. Sin embargo, si el dispositivo está en modo completamente administrado y se vuelve a agregar la cuenta de trabajo, se quitarán todas las apps del dispositivo.

Compatible con dispositivos Android 6.0 Marshmallow o versiones posteriores

Bloquea los dispositivos Android que no cumplen con el Conjunto de pruebas de compatibilidad (CTS). Para obtener más información, consulta el Conjunto de pruebas de compatibilidad.

Nota: El parámetro de configuración Auditar las apps en dispositivos personales sin perfil de trabajo ya no se aplica porque ahora se requiere que los dispositivos personales que se encuentran bajo la administración avanzada de dispositivos móviles tengan un perfil de trabajo.

Permite que los administradores obtengan detalles sobre las apps instaladas en dispositivos personales que no tienen un perfil de trabajo. Nota: Las apps se auditan automáticamente en los dispositivos empresariales y en los dispositivos con un perfil de trabajo.

Cuando marcas la casilla Auditar las apps en dispositivos personales sin perfil de trabajo, los dispositivos envían la siguiente información a la Consola del administrador:

• Es una lista de las apps instaladas en un dispositivo. Para obtener más información, consulta Cómo ver detalles de dispositivos móviles.
• Detalles de cuándo un usuario instaló, desinstaló o actualizó una app en su dispositivo Para obtener más información, consulta Eventos de registro del dispositivo.

Permite que los usuarios con dispositivos Android accedan al Administrador de dispositivos Android.

Cuando marcas la casilla Permitir que los usuarios limpien sus dispositivos desde Encontrar mi dispositivo, un usuario puede usar el Administrador de dispositivos Android para encontrar un dispositivo perdido. También pueden hacer sonar el dispositivo de forma remota, bloquearlo o borrar sus datos. Para obtener más información, consulta Administrador de dispositivos Android.

Se adapta a dispositivos más antiguos aplicando solo las políticas compatibles con ellos.

Cuando está activada, los dispositivos más antiguos pueden seguir sincronizando datos corporativos sin almacenamiento encriptado. Estos dispositivos pueden sincronizar datos incluso cuando exiges la encriptación.

Nota: Ahora siempre se requieren perfiles de trabajo en los dispositivos personales, por lo que este parámetro de configuración ya no se aplica.

Controla la creación de perfiles de trabajo en dispositivos Android personales que se usan en tu organización.

Los usuarios pueden agregar una cuenta administrada a un dispositivo con un perfil de trabajo. Dentro del perfil de trabajo, ofreces y administras apps corporativas desde la lista de apps para dispositivos móviles. Una vez instaladas, las apps administradas se marcan con el ícono de Android Enterprise para que los usuarios puedan distinguirlas fácilmente de las apps personales. Obtén más información para administrar las apps para dispositivos móviles de tu organización.

Junto a Configuración de los perfiles de trabajo, haz clic en la flecha hacia abajo y elige una opción:

• Habilitación del usuario: Solicita a los usuarios que creen un perfil de trabajo cuando registren su dispositivo para la administración. Si un usuario decide no configurar un perfil de trabajo, podrá sincronizar sus datos corporativos. Sin embargo, tú (y otros administradores) pueden seguir protegiendo los datos laborales o educativos en el dispositivo. Por ejemplo, si se pierde un dispositivo, puedes borrar todos los datos que contiene.
• Aplicar: Exige a los usuarios que configuren un perfil de trabajo en su dispositivo. Los usuarios no pueden sincronizar datos corporativos si no aceptan el perfil de trabajo y no pueden rechazar esta función. Si los dispositivos Android sin perfiles de trabajo ya están registrados para su administración, se les pedirá a los usuarios que creen uno. Los datos dejan de sincronizarse con los dispositivos hasta que se configura un perfil de trabajo. Si el dispositivo no admite perfiles de trabajo, no se aplica este parámetro de configuración. Para saber si un dispositivo admite un perfil de trabajo, consulta las propiedades del dispositivo en la Consola del administrador. Para obtener más información, consulta Cómo ver detalles de dispositivos móviles.
• Inhabilitar: Impide que los usuarios del dispositivo configuren un perfil de trabajo. No se verán afectados los perfiles de trabajo existentes que ya se hayan configurado en dispositivos registrados.

Compatible con dispositivos Android 7.0 Nougat y versiones posteriores

Aplica la configuración de contraseña solo en las apps que se ejecutan en el perfil de trabajo de un usuario y permite que los usuarios configuren sus propios parámetros de configuración de bloqueo de pantalla para su dispositivo. Para obtener más información, consulta Requiere contraseñas para la administración de dispositivos móviles.

Para aplicar la configuración de contraseña en todo el dispositivo, desmarca la casilla Aplicar los requisitos de contraseña solo en las apps de perfiles de trabajo.

Nota: En los dispositivos con versiones anteriores a Android 7.0, la configuración de contraseñas se aplica siempre en todo el dispositivo.

Permite a los usuarios encontrar e instalar todas las apps de Google Play Store o solo las apps permitidas.

Nota:

• Este parámetro de configuración anula la configuración de Acceso del usuario para las apps de la lista de apps web y para dispositivos móviles.
• Si seleccionas Todas las apps, los usuarios podrán instalar cualquier app de Google Play Store, incluidas las que tengan el parámetro de configuración Acceso del usuario establecido en Desactivado y las apps no administradas.
• Si seleccionas Solo apps permitidas, los usuarios solo podrán instalar las apps que se encuentren en la lista de apps web y para dispositivos móviles. Sin embargo, las apps no administradas que ya estén instaladas en los dispositivos permanecerán en ellos.

Solo compatible con dispositivos de la empresa

Permite que los usuarios instalen todas las apps del sistema o solo algunas. Las apps del sistema son apps preinstaladas, como Reloj y Calculadora. Puedes permitir todas las apps, bloquearlas todas o seleccionar apps específicas para bloquearlas o permitirlas.

Algunas apps del sistema son fundamentales para el funcionamiento del dispositivo y siguen disponibles incluso cuando seleccionas Bloquear todo. Si seleccionas Bloquear todas, no se quitará el acceso a las apps para Android que agregues a la lista de apps web y para dispositivos móviles.

Para obtener más información, consulta Cómo administrar las apps del sistema en dispositivos móviles de la empresa.

Compatible con dispositivos con Android 5.0 (Lollipop) y versiones posteriores

Permite a los usuarios tomar capturas de pantalla en sus dispositivos móviles.

Para bloquear las capturas de pantalla en las apps de trabajo, desmarca la casilla Permitir captura de pantalla. En este caso, los usuarios solo pueden obtener capturas de pantalla en sus apps personales.

Compatible con dispositivos con Android 5.0 (Lollipop) y versiones posteriores, excepto donde se indique

Permite que los usuarios compartan datos y archivos de su perfil de trabajo al espacio personal de su dispositivo. Este parámetro de configuración no cambia la capacidad de los usuarios para compartir contenido de su espacio personal a su perfil de trabajo.

Cuando marcas la casilla Permitir el uso compartido del contenido del perfil de trabajo en el espacio personal, sucede lo siguiente:

• El contenido del perfil de trabajo se puede compartir con las apps del espacio personal del usuario. Por ejemplo, un usuario puede agregar documentos de trabajo a su app de Gmail personal.
• La información del identificador de llamadas del perfil de trabajo se muestra en el espacio personal para las llamadas entrantes.
• (Solo para Google Workspace, dispositivos con Android 7.0 Nougat y versiones posteriores) Los usuarios pueden buscar contactos de trabajo desde su espacio personal.
• Las URLs se abren en el espacio personal si no hay un navegador en el perfil de trabajo.
• Una app de mapas en el perfil personal abre una ubicación geográfica si no hay una app de mapas en el perfil de trabajo.

Nota: Para permitir que los usuarios vean los datos personales y laborales juntos en una app, como Calendario de Google, activa la configuración de Apps conectadas para la app. Para obtener más detalles, consulta Permite que los usuarios de Android vean los datos personales y laborales juntos en una app.

Compatible con dispositivos Android 5.0 Lollipop y versiones posteriores con perfiles de trabajo

Permite a los usuarios copiar texto de cualquier app de su perfil de trabajo y pegarlo en cualquier app de su espacio personal.

Para impedir que los usuarios copien datos laborales en sus apps personales, desmarca la casilla Permitir pegar datos entre el perfil de trabajo y el espacio personal.

Permite a los usuarios compartir contenido entre dispositivos Android con Android Beam, que usa la comunicación de campo cercano (NFC).

Para bloquear el uso compartido de datos con Android Beam, desmarca la casilla Permitir Beam saliente.

Compatible con dispositivos con Android 5.0 (Lollipop) y versiones posteriores

Permite que los usuarios activen o desactiven el Servicio de ubicación de Google. Las apps usan la información de ubicación para proporcionar servicios basados en la ubicación, como la capacidad de ver el tráfico en tu viaje cotidiano o buscar restaurantes cercanos. Este parámetro de configuración también permite que los usuarios administren su dispositivo Android desde la página Mis dispositivos.

Para bloquear la función Compartir ubicación en todas las apps, desmarca la casilla Permitir compartir ubicación.

Permite que los usuarios de Android accedan a las apps privadas y las publiquen en Google Play.

• Para permitir que los usuarios accedan a las apps privadas que distribuyes, marca la casilla Permitir que los usuarios accedan a las apps privadas de Google Play.
• Para permitir que los usuarios creen y actualicen apps para Android para uso interno, y que las distribuyan a los usuarios de tu dominio, marca la casilla Permitir que los usuarios publiquen y actualicen las apps privadas de Google Play.

Para obtener más información sobre las apps privadas, consulta Cómo administrar aplicaciones para Android privadas en Google Play.

Compatible con dispositivos Android 6.0 Marshmallow y versiones posteriores

Nota: Si deniegas los permisos de tiempo de ejecución, es posible que se vea afectada la funcionalidad de algunas apps.

Establece la respuesta predeterminada a las solicitudes de permisos de las apps durante el tiempo de ejecución. Este parámetro de configuración se anula con las preferencias de permisos que se establecen para una app individual en la lista de apps administradas. Para obtener más información, consulta Cómo establecer permisos de tiempo de ejecución de apps para Android.

Compatible con dispositivos Android 6.0 Marshmallow y versiones posteriores propiedad de la empresa

Permite que los usuarios desinstalen apps, las desactiven, las detengan de forma forzada (detengan procesos), muestren notificaciones y borren datos, caché o valores predeterminados.

Para impedir que los usuarios cambien la configuración de las apps, desmarca la casilla Permitir que los usuarios cambien la configuración de las apps.

Compatible con dispositivos Android 6.0 Marshmallow y versiones posteriores propiedad de la empresa

Permite que los usuarios desactiven Google Play Protect (anteriormente, Verificar aplicaciones). Play Protect ayuda a evitar la instalación de software dañino en dispositivos Android. También analiza periódicamente los dispositivos en busca de apps potencialmente dañinas. Para obtener más información, consulta Usa Google Play Protect para mantener tus apps seguras y tus datos privados.

Para exigir que Play Protect esté siempre activado, desmarca la casilla Permitir que los usuarios desactiven Google Play Protect.

Compatible con dispositivos Android 6.0 Marshmallow y versiones posteriores propiedad de la empresa

Permite a los usuarios transferir archivos hacia y desde sus dispositivos móviles a través de una conexión USB.

Para bloquear la transferencia de archivos a través de una conexión USB, desmarca la casilla Permitir la transferencia de archivos por USB.

Compatible con dispositivos Android 8.0 Oreo y versiones posteriores

Este parámetro de configuración impide que los usuarios instalen apps que no sean de Google Play Store en su perfil de trabajo. Sin embargo, los usuarios aún pueden instalar apps de fuentes desconocidas en su perfil personal.

Para permitir la instalación de apps desde fuentes desconocidas, desmarca la casilla Bloquear la instalación de apps de fuentes desconocidas.

Compatible con dispositivos con Android 5.0 (Lollipop) y versiones posteriores

Permite que los usuarios usen las opciones para desarrolladores en sus dispositivos.

Para impedir que los usuarios usen las opciones para desarrolladores, desmarca la casilla Permitir opciones para desarrolladores. Si el dispositivo tiene un perfil de trabajo, los usuarios pueden seguir activando las opciones para desarrolladores en su espacio personal. Por ejemplo, los usuarios pueden transferir localmente (descargar y, luego, usar un administrador de archivos para instalar) apps desde su computadora a su espacio personal, pero no pueden transferir localmente apps a su perfil de trabajo.

Compatible con dispositivos Android 15 y versiones posteriores

Permite que los usuarios usen el Administrador de contraseñas de Google para acceder más rápido a apps y sitios web en su perfil de trabajo.

Para evitar que los usuarios usen el Administrador de contraseñas de Google en su perfil de trabajo, desmarca la casilla Habilita el Administrador de contraseñas de Google para los perfiles de trabajo en Android 15 o versiones posteriores. Para obtener más información, consulta Cómo activar o desactivar las apps de administración de contraseñas para Android.

Permite a los usuarios agregar, editar, conectar o borrar una red privada virtual (VPN) en su dispositivo. Para acceder a la configuración de la VPN en sus dispositivos, los usuarios pueden presionar Configuración Conexiones inalámbricas y redes Más VPN.

Para impedir que los usuarios cambien la configuración de VPN de sus dispositivos, desmarca la casilla de verificación Permitir configuración de VPN.

Permite que los usuarios configuren y usen hotspots de Wi-Fi y servicios de conexión mediante USB o Bluetooth.

Para impedir que los usuarios usen estos tipos de conexiones, desmarca la casilla de verificación Permitir la conexión mediante dispositivo móvil y los hotspots de Wi-Fi.

Permite que los usuarios cambien la configuración de acceso a los datos y roaming en sus dispositivos. Este parámetro de configuración también permite a los usuarios realizar las siguientes acciones:

• Cómo mostrar el nombre de la red celular en la barra de estado
• Cómo cambiar el nombre del punto de acceso (APN)
• Elige un operador de red móvil

Para evitar que los usuarios cambien estos parámetros de configuración, desmarca la casilla de verificación Permitir cambios en la configuración de la red móvil.

Permite que los usuarios habiliten las notificaciones de transmisión, como las alertas de emergencia climática y de menores desaparecidos (AMBER), en dispositivos equipados con tarjetas SIM.

Para evitar que los usuarios cambien la configuración de las emisiones móviles, desmarca la casilla de verificación Permitir cambios en la configuración de emisiones móviles.

Permite que los usuarios cambien la configuración de Bluetooth en sus dispositivos móviles.

Nota: Para Android 6.0 Marshmallow y versiones posteriores, también debes permitir Compartir ubicación (en Apps y uso compartido de datos) para que los usuarios puedan configurar los parámetros de configuración de Bluetooth.

Para evitar que los usuarios cambien la configuración de Bluetooth, desmarca la casilla de verificación Permitir cambios en la configuración de Bluetooth.

Permite que los usuarios cambien la configuración de la red Wi-Fi en sus dispositivos móviles.

Para bloquear los cambios en la configuración de Wi-Fi, desmarca la casilla de verificación Permitir cambios en la configuración de la red Wi-Fi.

En el caso de los dispositivos con ranuras para tarjetas SD externas, permite a los usuarios mover datos o aplicaciones a una tarjeta SD. Las tarjetas SD se usan para el almacenamiento extraíble.

Para impedir que los usuarios copien datos en tarjetas SD externas, desmarca la opción Permitir tarjetas SD externas.

Permite que los usuarios modifiquen los formularios de la autoridad certificadora (CA) para sus perfiles de trabajo en Configuración Seguridad Credenciales de confianza en su dispositivo móvil.

Para bloquear los cambios en los certificados de CA, desmarca la opción Permitir cambios en credenciales de confianza. Cuando no está marcada, los usuarios pueden seguir viendo los certificados de CA de su perfil de trabajo.

Permite el uso de los micrófonos del dispositivo.

Para silenciar el micrófono y evitar que se vuelva a activar, desmarca Permitir micrófono. Es posible que quieras bloquear el uso del micrófono para asegurarte de que las apps maliciosas no puedan usarlo para grabar sonido cerca del dispositivo.

Permite el uso de las bocinas del dispositivo.

Para silenciar el altavoz de las apps del perfil de trabajo y evitar que se vuelva a activar, desmarca Permitir altavoces.

Compatible con dispositivos Android 5.1 Lollipop y versiones anteriores

Cuando se marca esta opción, el PIN de restricción de administrador especificado se sincroniza con los dispositivos de los usuarios. El PIN debe tener 5 números o más. Se les pide a los usuarios que ingresen este PIN cuando intentan restablecer el teléfono o cambiar la configuración de Wi-Fi o Bluetooth.

Para evitar cambios en el PIN de restricción del administrador, desmarca la casilla Habilitar la administración remota del PIN de restricción para administradores. Para actualizar el PIN, debes marcar la casilla para establecer el nuevo PIN y permitir que se sincronice con los dispositivos.

Permite a los usuarios restablecer la configuración de fábrica de sus dispositivos Android con la app de Configuración. El restablecimiento de la configuración de fábrica quita todas las apps, los datos y la configuración del dispositivo, incluida la configuración que estableció un administrador a través de la administración de dispositivos.

Si marcas la casilla Permitir que los usuarios restablezcan la configuración de fábrica de un dispositivo, considera usar la Protección contra restablecimiento de la configuración de fábrica para permitir que los administradores accedan a un dispositivo restablecido.

Si desmarcas la casilla, los usuarios no podrán restablecer la configuración de fábrica de su dispositivo con la app de Configuración. Sin embargo, es posible que puedan restablecer el dispositivo con los botones de encendido y de volumen.

Permite que las cuentas de administrador especificadas accedan a un dispositivo propiedad de la empresa después de que se restablezca la configuración de fábrica desde la Consola del administrador. Esto no se aplica a los dispositivos que se restablecieron en el mismo dispositivo.

Quién puede acceder después de restablecer la configuración de fábrica depende de cómo el dispositivo sea propiedad de la empresa y de su cliente de administración:

• En el caso de los dispositivos del inventario de la empresa, solo las cuentas que enumeres podrán acceder al dispositivo después de restablecer la configuración de fábrica. Para obtener más información sobre el inventario de la empresa, consulta Cómo agregar dispositivos de la empresa al inventario.
• En el caso de los dispositivos personales configurados solo para el trabajo (privilegio de propietario del dispositivo), tanto las cuentas especificadas como el propietario anterior pueden acceder al dispositivo. Si quieres obtener información para usar dispositivos personales configurados solo para el trabajo, consulta Cómo configurar Google Workspace en un dispositivo Android.

Para agregar un administrador, ingresa su dirección de correo electrónico y haz clic en Agregar.

Requisitos de la cuenta

• Puedes ingresar hasta diez direcciones de correo electrónico. Te recomendamos que ingreses más de una dirección de correo electrónico en caso de que haya problemas con alguna de ellas.
• Asegúrate de que las direcciones de correo electrónico que agregues estén activas y nunca se hayan borrado ni suspendido. Si se suspende o borra una cuenta, es posible que no pueda acceder a un dispositivo que se restableció, incluso si se restableció la cuenta.
• No uses direcciones de correo electrónico de grupo. Las cuentas de grupo no pueden acceder a un dispositivo que se restableció a la configuración de fábrica.

Antes de restablecer un dispositivo

• Salir de la cuenta de trabajo o institución educativa del usuario y quitarla
• Si el usuario no conoce su contraseña, restablécela. Haz esto antes de borrar la información del dispositivo. Si esperas, es posible que el usuario deba esperar al menos 24 horas antes de volver a acceder al dispositivo.

Permite que los usuarios configuren la fecha y la hora en sus dispositivos.

Para evitar que los usuarios cambien la fecha y la hora, desmarca la casilla de verificación Permitir que los usuarios editen la fecha y hora.

Compatible con dispositivos Android 7.0 Nougat y versiones posteriores propiedad de la empresa

Permite que los usuarios accedan a los servicios de datos mientras usan el dispositivo fuera del área de operación del operador de telefonía celular.

Para bloquear el acceso a Internet durante el roaming, desmarca la casilla Permitir que el usuario se conecte a los servicios de datos cuando se encuentre en roaming.

Permite a los usuarios reiniciar sus dispositivos en modo seguro. En el modo seguro, el dispositivo solo ejecuta las apps estándar preinstaladas y desactiva todas las apps de terceros.

Nota: En los dispositivos Android en los que no se preinstaló la app de Google Apps Device Policy, el modo seguro desactiva la app de Google Apps Device Policy. Sin esa app en ejecución, el dispositivo deja de sincronizar tus políticas de administración y, con el tiempo, se bloquea el acceso del usuario a su cuenta laboral o educativa en el dispositivo.

Para evitar que los usuarios reinicien el dispositivo en modo seguro (recomendado), desmarca la casilla Permitir que los usuarios reinicien el dispositivo en modo seguro.

Solo se admite en dispositivos con Android 6.0 Marshmallow

Permite que el usuario del dispositivo principal agregue perfiles de usuario al dispositivo. Cada perfil de usuario tiene un espacio personal en el dispositivo para cuentas, apps y parámetros de configuración.

Solo se admite en dispositivos con Android 6.0 Marshmallow

Permite que el usuario principal del dispositivo quite perfiles de usuario del dispositivo. Cuando se quita un perfil de usuario, también se quitan las cuentas que se agregaron a ese perfil.

Compatible con dispositivos con Android 5.0 (Lollipop) y versiones posteriores

Permite que los usuarios agreguen y quiten cuentas en sus dispositivos. Solo se puede agregar una cuenta administrada a los dispositivos con un perfil de trabajo. Para quitar una cuenta administrada, el usuario debe quitar el perfil de trabajo de su dispositivo.

Para impedir que los usuarios cambien de cuenta en sus dispositivos, desmarca la opción Permitir que el usuario agregue y quite cuentas. Si no está marcada, no podrás activar el parámetro de configuración de Cuentas de Google y los usuarios no podrán agregar Cuentas de Google administradas a sus dispositivos.

Compatible con dispositivos con Android 5.0 (Lollipop) y versiones posteriores

Permite que los usuarios agreguen cuentas de trabajo o de instituciones educativas en sus dispositivos. Solo se puede agregar una cuenta administrada a un dispositivo con un perfil de trabajo.

Nota: Para activar este parámetro de configuración, debes activar el parámetro de configuración Cuentas.

Para impedir que los usuarios agreguen Cuentas de Google, desmarca Permitir que el usuario agregue su Cuenta de Google. Los usuarios aún pueden agregar sus cuentas a su perfil de trabajo o a su dispositivo a través de Microsoft Exchange, IMAP o POP3.

Funciones de la pantalla de bloqueo te permite controlar la disponibilidad de estos parámetros de configuración en la pantalla de bloqueo del usuario:

• Cámara
• Desbloqueo con huellas dactilares
• Desbloqueo facial
• Desbloqueo con iris
• Widgets en la pantalla de bloqueo
• Notificaciones
• Detalles de notificaciones
• Autenticación periódica con PIN, contraseña o patrón
• Agentes de confianza

Para desactivar las funciones de la pantalla de bloqueo, desmarca la casilla Se permiten las funciones de la pantalla de bloqueo. Si desmarcas esta opción, solo se bloquearán las funciones de la pantalla de bloqueo en este grupo de parámetros de configuración. Las funciones que no se mencionan, como el reconocimiento facial, no se bloquean.

Para bloquear funciones individuales de la pantalla de bloqueo, marca la casilla Se permiten las funciones de la pantalla de bloqueo y, luego, desmarca las casillas de las funciones de la pantalla de bloqueo que quieras bloquear.

Permite usar la cámara mientras el dispositivo está bloqueado.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear el uso de la cámara desde la pantalla de bloqueo, desmarca la casilla Permitir cámara.

Permite a los usuarios usar la función de reconocimiento facial de la cámara del dispositivo para desbloquearlo. Esta opción solo está disponible en dispositivos compatibles con el Desbloqueo facial.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear el desbloqueo del dispositivo con el Desbloqueo facial, desmarca la casilla de verificación Permitir el desbloqueo facial.

Esta función se ve afectada por la configuración de Autenticación periódica con PIN, contraseña o patrón.

Permite que los usuarios usen el escáner de iris del dispositivo para desbloquearlo. Esta función solo está disponible en dispositivos que admiten el desbloqueo con iris.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear el desbloqueo del dispositivo con el desbloqueo con iris, desmarca la casilla Permitir el desbloqueo con iris.

Permite que los usuarios usen el lector de huellas digitales del dispositivo para desbloquearlo.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear el desbloqueo del dispositivo con el lector de huellas dactilares, desmarca la casilla Permitir desbloqueo con huella dactilar.

Esta función se ve afectada por la configuración de Autenticación periódica con PIN, contraseña o patrón.

Compatible con dispositivos con versiones de Android 4.2 Jelly Bean a 4.4 KitKat

Permite que los usuarios agreguen widgets, como los de correo electrónico y calendario, a la pantalla de bloqueo de sus dispositivos.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear los widgets de la pantalla de bloqueo, desmarca la casilla Permitir widgets de la pantalla de bloqueo.

Permite que los usuarios reciban notificaciones mientras el dispositivo está bloqueado.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear las notificaciones, desmarca la casilla Permitir las notificaciones en la pantalla de bloqueo. Si desmarcas esta opción, también se desactivará el parámetro de configuración Detalles de la notificación.

Permite que los usuarios reciban detalles de las notificaciones mientras el dispositivo está bloqueado.

Si el parámetro de configuración Notificaciones está desactivado, esta función también lo estará.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear los detalles de las notificaciones, desmarca la casilla Permitir detalles de las notificaciones.

Compatible con Android 8 y versiones posteriores

Permite que los usuarios que usan el desbloqueo facial o por huella dactilar se autentiquen con métodos más seguros, como un PIN, una contraseña o un patrón, después de un período establecido.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Este parámetro de configuración se aplica a las apps del perfil de trabajo cuando se marca la casilla Aplicar los requisitos de contraseña solo en las apps de perfiles de trabajo en la configuración de Perfil de trabajo.

Permite que los usuarios usen Smart Lock para mantener el dispositivo desbloqueado en algunas situaciones, como cuando el teléfono está en el bolsillo o están en casa. Con Smart Lock, los usuarios no necesitan desbloquear el dispositivo con su PIN, patrón o contraseña. Para obtener más información, consulta Cómo configurar tu dispositivo Android para que se desbloquee automáticamente.

Si la opción Funciones de la pantalla de bloqueo está desactivada, esta función también estará desactivada y no se podrá cambiar hasta que actives Funciones de la pantalla de bloqueo.

Para bloquear Smart Lock, desmarca la casilla Permitir que Smart Lock mantenga un dispositivo desbloqueado.

Compatible con dispositivos Android 6.0 Marshmallow y versiones posteriores.

Permite que los administradores configuren y apliquen actualizaciones inalámbricas (OTA) del sistema a los dispositivos de la organización.

Los administradores pueden elegir cuándo se actualizan los dispositivos:

• Nunca: Las actualizaciones del sistema operativo (SO) no se descargan automáticamente.
• En cuanto estén disponibles las actualizaciones: Descarga automáticamente la actualización del SO cuando esté disponible.
• Solo en horarios específicos: Descarga la actualización del SO dentro de un período establecido. Programar una actualización durante las horas no laborales puede evitar el tiempo de inactividad para los usuarios.
  Nota: Si la hora de finalización es anterior a la hora de inicio, la actualización comienza a la hora de inicio y continúa hasta el día siguiente.
• 30 días después de que las actualizaciones comiencen a estar disponibles: Puedes retrasar la actualización del SO durante 30 días. Durante este período, ocurrirá lo siguiente:
  • Los dispositivos no reciben notificaciones sobre las actualizaciones.
  • Los usuarios no pueden actualizar sus dispositivos de forma manual.
  
  Los administradores pueden desactivar la retención de 30 días en cualquier momento. El sistema restablece el aplazamiento de 30 días si hay una actualización nueva disponible durante el período.
  
  Una vez que transcurren 30 días sin una nueva actualización, el sistema le solicita al usuario que instale todas las actualizaciones pendientes. Más adelante, cuando haya una nueva actualización del sistema disponible, volverá a comenzar el período de 30 días.

Nota: Las actualizaciones del SO se descargan durante la hora local del dispositivo, no la del administrador.

Compatible con dispositivos Android 7.0 Nougat y versiones posteriores.

Crea y muestra un mensaje para el usuario en las pantallas de configuración en las que el administrador desactivó la funcionalidad.

Elige una de estas opciones:

• Mensaje predeterminado que indica que no se puede cambiar el parámetro de configuración debido a la política de la organización: Es el mensaje predeterminado para los parámetros de configuración aplicados. El mensaje predeterminado tiene dos longitudes:
  • Mensaje corto predeterminado: Tu organización administra este parámetro de configuración.
  • Mensaje largo predeterminado: Tu organización administra este parámetro de configuración. Si tienes alguna pregunta, comunícate con tu departamento de TI.
• Mensajes personalizados: Puedes escribir un mensaje personalizado para mostrar a los usuarios y explicarles por qué no se puede cambiar un parámetro de configuración. El mensaje personalizado tiene dos longitudes:
  • Mensaje corto personalizado: El mensaje corto se muestra al usuario en las pantallas de configuración en las que se desactivó la función. El mensaje puede tener hasta 200 caracteres.
  • Mensaje largo personalizado: El mensaje largo se muestra al usuario en la pantalla de configuración del administrador del dispositivo (Configuración Seguridad Dispositivo).

Para obtener más información sobre los mensajes para el usuario, consulta la API de Android Management.

Compatible con dispositivos Android 9.0 Pie y versiones posteriores

Permite que los administradores creen un mensaje personalizado para los usuarios cuando quitan un perfil de trabajo de un dispositivo administrado.

Elige una de estas opciones:

• Mensaje predeterminado en el que se indica que se quitó el perfil de trabajo: Es el mensaje predeterminado para la limpieza de un perfil de trabajo. Cuando quitas un perfil de trabajo, el usuario ve el mensaje "Se borró tu perfil de trabajo. Comunícate con tu administrador de TI si no es lo que esperabas".
• Mensaje personalizado: Los administradores pueden crear un mensaje personalizado para la limpieza de un perfil de trabajo. Este mensaje puede tener hasta 200 caracteres.

Nota: El borrado del perfil de trabajo sigue las mismas reglas que la Administración de la transparencia de las políticas.