Como administrador, puedes controlar la seguridad y las funciones de los dispositivos con Windows 10 u 11 aplicando parámetros de configuración de políticas. Algunos de estos parámetros de configuración solo se aplican a los dispositivos Windows que tienen instalado el Proveedor de credenciales de Google para Windows, y otros solo se aplican a los dispositivos que se encuentran bajo la administración de dispositivos con Windows. Para obtener detalles sobre estas opciones de administración, consulta Descripción general: Seguridad mejorada en computadoras para Windows.
Cómo encontrar la configuración
Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.
-
En la Consola del administrador de Google, ve a Menú
Dispositivos
Dispositivos móviles y extremos
Configuración
Windows.
Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.
- Haz clic en una categoría de configuración y en un parámetro de configuración.
- (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
- Actualiza el parámetro de configuración.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar.
Después de actualizar un parámetro de configuración, el cambio puede tardar entre 3 y 6 horas en aplicarse a los dispositivos.
Referencia de la configuración de Windows
Configuración del Proveedor de credenciales de Google para Windows (GCPW)
Descargar GCPW
Obtén un archivo de instalación de 64 o 32 bits de la GCPW para tu organización. Para obtener instrucciones, consulta Instala el Proveedor de credenciales de Google para Windows.
También puedes copiar y volver a generar el token de GCPW. Para obtener más detalles, consulta Cómo volver a generar el token de GCPW.
Dominios permitidos (obligatorio para GCPW)
Para permitir que los usuarios accedan a través de GCPW, debes especificar los dominios permitidos para las Cuentas de Google de los usuarios. Hasta que especifiques al menos un dominio, ningún usuario podrá acceder. Para obtener más información, consulta Instala el Proveedor de credenciales de Google para Windows.
Configuración de GCPW
Compatible con dispositivos con GCPW
Actualizaciones automáticas de GCPW
Para que las versiones nuevas de GCPW se instalen automáticamente en los dispositivos con Windows, marca la casilla Actualizar GCPW automáticamente (está marcada de forma predeterminada).
Para permitir actualizaciones solo hasta una versión específica, marca la casilla No se realizarán actualizaciones después de una versión específica y, luego, ingresa la última versión permitida. Te recomendamos usar esta opción si quieres probar la versión más reciente antes de implementarla para todos tus usuarios.
Nota: Deberás actualizar este parámetro de configuración a medida que apruebes versiones para que los usuarios no se vean impedidos de obtener nuevas funciones y actualizaciones de seguridad. Si ingresas una versión anterior a la que está instalada en un dispositivo, la GCPW no se revertirá a esa versión.
Para desactivar las actualizaciones automáticas de GCPW (no recomendado), desmarca la casilla Actualizar automáticamente GCPW.
Para configurar una unidad organizativa de prueba de manera diferente al resto de tu organización, sigue estos pasos:
- Selecciona la unidad organizativa superior.
- Marca las casillas Actualizar GCPW automáticamente y No se realizarán actualizaciones después de una versión específica, y, luego, ingresa la versión más reciente que quieras que usen las personas.
- Haz clic en Guardar.
- Selecciona la unidad organizativa que contiene a los usuarios con dispositivos de prueba.
- Marca la casilla Actualizar GCPW automáticamente y desmarca la casilla No se realizarán actualizaciones después de una versión específica.
- Haz clic en Anular.
Administrar múltiples cuentas
Para permitir que más de una cuenta de Google Workspace acceda a un dispositivo a través de GCPW, selecciona Habilitado. Si usas la administración de dispositivos con Windows, incluso si permites varias cuentas para el GCPW, solo se puede inscribir un usuario en la administración de dispositivos con Windows por dispositivo.
Para permitir que solo una cuenta de Google Workspace acceda a un dispositivo a través de GCPW, selecciona Inhabilitado.
Si se establece en Sin configurar, más de una cuenta de Google Workspace puede acceder a un dispositivo, a menos que el parámetro de configuración de registro enable_multi_user_login esté establecido en 0 en el dispositivo.
Inscripción en la administración de dispositivos
Si tu organización usa la administración de dispositivos de Windows, puedes hacer que los dispositivos se inscriban automáticamente cuando un usuario acceda por primera vez a través de GCPW.
Si la casilla Inscribir automáticamente en la administración de dispositivos no está marcada y tu organización usa la administración de dispositivos de Windows, debes inscribir los dispositivos de forma manual, a menos que establezcas la clave de registro enable_dm_enrollment en 1 en el dispositivo.
Acceso sin conexión
Para limitar el tiempo que los usuarios pueden acceder a sus dispositivos a través de GCPW sin conexión, cambia el valor a Habilitado y establece la cantidad de días.
Cuando venza el límite, el usuario no podrá acceder a su dispositivo hasta que se conecte a Internet.
Si se establece en No configurado, el usuario puede acceder sin conexión de forma indefinida, a menos que se establezca el parámetro de configuración de registro validity_period_in_days en el dispositivo.
Configuración de la administración de Windows
Administración de dispositivos de Windows
Para activar la administración de dispositivos con Windows en tu organización, selecciona Habilitado. Te recomendamos que esperes para habilitar la administración de dispositivos Windows hasta que configures las políticas. Para obtener instrucciones, consulta Configura la GCPW y la administración de dispositivos con Windows.
Para desactivar la administración de dispositivos con Windows, selecciona Inhabilitado.
Configuración de la cuenta
Compatible con dispositivos que se administran con la administración de dispositivos de Windows
Privilegios de administrador
Establece los privilegios que tienen los usuarios en los dispositivos administrados con la administración de dispositivos con Windows:
- Para revocar los privilegios de administrador, selecciona Usuario estándar.
- Para otorgar privilegios de administrador a los usuarios, selecciona Administrador local.
También puedes otorgar privilegios de administrador en el dispositivo a usuarios de Active Directory (AD), grupos de AD o usuarios locales.
Nota: Si no ingresas ningún valor, se quitarán las cuentas de administrador local existentes de los dispositivos. Si el Tipo de cuenta de usuario se establece en Usuario estándar, no habrá ninguna cuenta de administrador local disponible en los dispositivos. En este caso, para realizar acciones de administrador en el dispositivo, deberás otorgar privilegios al usuario de forma temporal.
Para obtener más información, consulta Cómo configurar los permisos de la cuenta en dispositivos con Windows 10 u 11.
Configuración de Windows Update
Compatible con dispositivos que se administran con la Administración de dispositivos de Windows
Actualizaciones automáticas de Windows
Establece cómo y cuándo los dispositivos con Windows 10 o 11 de tu organización reciben actualizaciones de seguridad y otras descargas importantes a través del servicio de actualización automática de Windows.
Para obtener más información, consulta Administra las actualizaciones automáticas para los dispositivos con Windows 10 o Windows 11.
Configuración de BitLocker
Compatible con dispositivos que se administran con la administración de dispositivos de Windows
Encriptación de unidades de BitLocker
Establece cómo se encriptan los dispositivos y las unidades con Windows 10 o 11.
Para obtener más detalles, consulta Cómo habilitar la encriptación de BitLocker en un dispositivo con Windows 10 o 11.
Configuración personalizada
Compatible con dispositivos que se administran con la administración de dispositivos de Windows
Configuración personalizada
Administra la configuración y las funciones de Windows que no están disponibles para establecer en la Consola del administrador de Google. También puedes bloquear e implementar apps.
Más información:
- Información sobre los parámetros de configuración personalizados para dispositivos con Windows 10 o Windows 11
- Agrega, edita o borra parámetros de configuración personalizados para dispositivos con Windows 10 o Windows 11
- Parámetros de configuración personalizados comunes para dispositivos con Windows 10 o Windows 11
- Cómo bloquear apps en dispositivos con Windows 10 o 11 con parámetros de configuración personalizados
- Instala apps en dispositivos con Windows 10 o 11 con parámetros de configuración personalizados
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.