Aprueba, bloquea, desbloquea o borra un dispositivo administrado

Para administrar los dispositivos que usas en el trabajo o la institución educativa, haz clic aquí.

Ediciones admitidas para estas funciones (excepto cuando se indique lo contrario): Frontline Starter, Frontline Standard y Frontline Plus; Business Starter, Business Standard y Business Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard, Education Plus y Endpoint Education Upgrade; Essentials, Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business; Cloud Identity Free y Cloud Identity Premium.  Comparar tu edición

Como administrador, puedes controlar desde qué dispositivos los usuarios pueden acceder a los datos laborales. Para ello, aprueba, bloquea o borra un dispositivo en la Consola del administrador. Las acciones disponibles para un dispositivo y lo que hacen dependen del tipo de dispositivo (móvil o extremo) y del tipo de administración.

Estados predeterminados del dispositivo y opciones de administración

Tipo de administración o dispositivo Estado y opciones predeterminados
Administración básica de dispositivos móviles Se aprueba de forma predeterminada. Para evitar que un dispositivo sincronice datos, puedes bloquearlo. Para solicitarle al usuario que vuelva a acceder, puedes borrar el dispositivo.
Administración de fundamentos Se aprueba de forma predeterminada. Para solicitarle al usuario que vuelva a acceder, puedes borrar el dispositivo.
Administración avanzada de dispositivos móviles

Se aprueba de forma predeterminada, a menos que requieras la aprobación del administrador. Cuando se requiere la aprobación del administrador, los dispositivos se bloquean de forma predeterminada y se agregan a la lista de dispositivos pendientes de aprobación. Para evitar que un dispositivo sincronice datos, puedes bloquearlo. Para solicitarle al usuario que vuelva a acceder, puedes borrar el dispositivo.

Si tu edición lo admite, puedes configurar una regla de administración de dispositivos para aprobar y bloquear dispositivos automáticamente.

Verificación de extremos

Se aprueba de forma predeterminada, a menos que requieras la aprobación del administrador. Cuando la aprobación está pendiente o un dispositivo está bloqueado, los dispositivos aún pueden sincronizar datos, a menos que crees niveles de acceso adaptado al contexto para bloquear el acceso según la etiqueta de estado del dispositivo.

Google Drive para computadoras Se aprueba de forma predeterminada. Nota: Debido a que los dispositivos que usan Drive para computadoras se aprueban de forma predeterminada, no se realiza ninguna entrada en los registros de auditoría. Puedes restringir el uso de Drive para computadoras a los dispositivos propiedad de la empresa o implementar una política de acceso adaptado al contexto para aplicar controles de seguridad adicionales.
Proveedor de credenciales de Google para Windows (GCPW) Se aprueba de forma predeterminada. No admite el bloqueo ni el desbloqueo.
Administración de dispositivos Windows Se aprueba de forma predeterminada, a menos que requieras la aprobación del administrador. Cuando la aprobación está pendiente o un dispositivo está bloqueado, los usuarios no pueden volver a inscribir ese dispositivo.
Dispositivos inteligentes para la casa Se aprueba de forma predeterminada. No se admiten las funciones de bloqueo y desbloqueo. Para solicitar que el usuario vuelva a agregar su cuenta, puedes borrar el dispositivo.

Nota: Si borras un dispositivo de la lista de dispositivos, no se quitarán los datos laborales (excepto en iOS). Para quitar todos los datos laborales de un dispositivo, puedes limpiar la cuenta del dispositivo o limpiar todo el dispositivo.

Ir a las instrucciones

Cómo aprobar un dispositivo

No se admite en dispositivos móviles con administración básica de dispositivos móviles ni en extremos con administración fundamental o GCPW

Cuando apruebas un dispositivo, este puede sincronizar datos de Google, con las siguientes excepciones:

Tipo de administración Comportamiento de aprobación
Verificación de extremos El dispositivo se aprueba y la aprobación agrega una etiqueta que puedes usar para configurar niveles de acceso con el acceso adaptado al contexto.
Administración de dispositivos Windows El dispositivo puede sincronizar la política de dispositivo. Un dispositivo pendiente de aprobación aún puede acceder a los datos de Google.

Estas instrucciones explican cómo aprobar dispositivos de forma manual. Si tu edición lo admite, puedes configurar una regla para aprobar dispositivos automáticamente.

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luegoDispositivos móviles y extremos y luegoAprobaciones de dispositivos

    Es necesario tener el privilegio de administrador de la Administración de dispositivos móviles.

  2. Revisa la lista de dispositivos que solicitaron acceso a los datos corporativos.
  3. Elige una opción:
    • Para permitir que los dispositivos accedan a los datos laborales y que etiqueten los dispositivos de verificación de extremos como aprobados, selecciona los dispositivos y haz clic en Más y luegoAprobar dispositivos.
    • Para evitar que los dispositivos accedan a los datos de trabajo y etiquetar los dispositivos de verificación de extremos como bloqueados, selecciona los dispositivos y haz clic en Bloquear dispositivo .

Cómo bloquear un dispositivo

No está disponible para los endpoints que se encuentran bajo administración fundamental o GCPW

Cuando bloqueas un dispositivo, este no puede sincronizar datos de Google, con las siguientes excepciones:

Tipo de administración Comportamiento de bloqueo
Verificación de extremos El dispositivo aún puede sincronizar datos de Google, a menos que una política de acceso adaptado al contexto bloquee el acceso.
Google Drive para computadoras El usuario salió de Drive para computadoras y no puede acceder a él desde ese dispositivo.
Administración de dispositivos Windows

El usuario no puede volver a inscribir un dispositivo. Si un dispositivo ya está inscrito, el bloqueo no tiene ningún efecto, a menos que también tenga GCPW.

Si el dispositivo tiene GCPW, se bloqueará hasta que el usuario acceda mientras esté conectado a Internet.

Estas instrucciones explican cómo bloquear dispositivos de forma manual. Si tu edición lo admite, puedes configurar una regla para bloquear dispositivos automáticamente.

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luegoDispositivos móviles y extremos y luegoDispositivos.

    Es necesario tener el privilegio de administrador de la Administración de dispositivos móviles.

  2. Apunta al dispositivo en la lista y haz clic en Bloquear dispositivo .
  3. Haz clic en Cambiar.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información

Si la cuenta asociada a un dispositivo está archivada o suspendida, no podrás bloquear el dispositivo.

Los dispositivos bloqueados permanecerán en la lista hasta que los borres. Es posible que veas un mensaje que indica que no se puede bloquear un dispositivo. Para obtener más información, haz clic en el mensaje. Para volver a intentar bloquear el dispositivo, haz clic en Reintentar.

Cómo desbloquear un dispositivo

No está disponible para los endpoints que se encuentran bajo administración fundamental o GCPW

La opción Desbloquear está disponible para los dispositivos que bloqueó un administrador o una regla de seguridad automáticamente. Desbloquear tiene el mismo comportamiento que Aprobar.

Puedes revisar el estado de un dispositivo en la Consola del administrador en la página de detalles del dispositivo. Para obtener detalles sobre cuándo se bloqueó el dispositivo y qué administrador o regla lo bloqueó, revisa los eventos del registro del dispositivo.

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luegoDispositivos móviles y extremos y luegoDispositivos.

    Es necesario tener el privilegio de administrador de la Administración de dispositivos móviles.

  2. Señala el dispositivo en la lista y haz clic en Desbloquear dispositivo . El estado del dispositivo cambia de Bloqueado a Cumple o No cumple, según su cumplimiento con las políticas de tu organización.

Borrar un dispositivo

Para detener temporalmente la sincronización de datos laborales en un dispositivo, puedes borrarlo. Cuando borres un dispositivo, ocurrirá lo siguiente:

  • El dispositivo se quita de la lista de dispositivos y, en la mayoría de los casos, no puede sincronizar los datos laborales hasta que el usuario vuelva a acceder.
  • Si se trata de un dispositivo de escritorio propiedad de la empresa, se anula la asignación del usuario al dispositivo, pero este se mantiene en el inventario de la empresa como un dispositivo no asignado.
  • No se quitan los datos laborales (excepto en iOS). Para quitar todos los datos laborales de un dispositivo, puedes limpiar la cuenta del dispositivo o limpiar todo el dispositivo.

El impacto en el usuario depende de la plataforma del dispositivo y del tipo de administración:

Tipo de administración o dispositivo Comportamiento de eliminación
Administración básica de dispositivos móviles

Los datos de trabajo existentes permanecen en el dispositivo y se quita el perfil del usuario. Los datos no se sincronizan hasta que el usuario vuelve a agregar su cuenta.

Administración avanzada de dispositivos móviles (Android) El usuario debe volver a inscribirse. Después de que acceda, el dispositivo se volverá a sincronizar, a menos que requieras la aprobación del dispositivo.
Administración avanzada de dispositivos móviles (iOS) La Cuenta de Google del usuario que usa para el trabajo o la institución educativa se quita del dispositivo y se borran los datos de trabajo existentes. Se revocan las licencias del VPP asignadas al dispositivo.

Nota: No borres los dispositivos iOS propiedad de la empresa directamente de la lista Dispositivos. En cambio, borra el dispositivo en Apple Business Manager o Apple School Manager. En la siguiente sincronización, si el dispositivo borrado está inscrito en la administración de extremos de Google, se convierte en modo no supervisado y se crea un nuevo evento de registro.

Google Sync (iOS) La Cuenta de Google del usuario se quita del dispositivo, pero los datos laborales existentes permanecen en él. Los datos no se sincronizan hasta que el usuario vuelve a agregar su cuenta.
Administración de fundamentos

Los datos de trabajo existentes permanecen en el dispositivo. El usuario salió de su cuenta de trabajo en el dispositivo. El dispositivo se vuelve a agregar a la lista después de la próxima sincronización, incluso cuando el usuario no haya accedido. Si el dispositivo permanece inactivo durante 180 días, se quitará de la lista.

Verificación de extremos El dispositivo se vuelve a agregar a la lista después de la próxima sincronización, a menos que establezcas una política de acceso adaptado al contexto. En este caso, es posible que el dispositivo requiera aprobación para volver a sincronizar los datos.
Google Drive para computadoras El dispositivo se vuelve a agregar a la lista después de la próxima sincronización.
GCPW y administración de dispositivos con Windows El dispositivo se vuelve a agregar a la lista después de la próxima sincronización.
Dispositivos inteligentes para la casa La Cuenta de Google que el usuario usa para el trabajo se quita del dispositivo y de otros dispositivos inteligentes para la casa asociados.

Para borrar un dispositivo de la lista de dispositivos, sigue estos pasos:

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luegoDispositivos móviles y extremos y luegoDispositivos.

    Es necesario tener el privilegio de administrador de la Administración de dispositivos móviles.

  2. Para borrar un dispositivo, selecciónalo y haz clic en Más y luegoBorrar dispositivo. Para borrar muchos dispositivos, selecciona los que quieras borrar y haz clic en Más y luegoBorrar dispositivos. Los dispositivos borrados se quitan de la lista de dispositivos administrados.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.