Administra las apps para dispositivos móviles de tu organización

Las funciones requieren la Administración avanzada de dispositivos móviles, excepto cuando se indique lo contrario.

• Hacer que las apps para Android sean administradas^*
• Cómo administrar apps para iOS^†
• Instala de manera automática apps para Android^‡#
• Bloquear la instalación de apps para Android no administradas
• Impedir que los usuarios desinstalen una app para Android
• Permitir widgets de acceso directo de apps para Android
• Establece una app para Android como el servicio de VPN
• Configura los parámetros de configuración de la app por grupo o unidad organizativa secundaria^#

^*También compatible con la administración básica de dispositivos móviles

^†Todos los usuarios de iPhone y iPad de tu organización deben instalar la app de Google Device Policy si administras apps para iOS.

^‡ También se admite para la administración básica de dispositivos móviles con las ediciones Business Plus, Enterprise, G Suite Business y Cloud Identity Premium Nota: No puedes distribuir apps a los dispositivos personales de los usuarios cuando estos inscribieron sus dispositivos como de su propiedad y no crearon un perfil de trabajo. Este modo de configuración (modo de administrador de dispositivos) solo está disponible en Android 9.0 y versiones anteriores, y está obsoleto.

^#No disponible para Education Fundamentals

Experiencia del administrador

Cuando agregas una app a la lista, se administra automáticamente. Cuando un usuario instala una app administrada, tienes más control sobre ella:

• Puedes controlar algunos parámetros de configuración de las apps administradas, como si la app se instala automáticamente en los dispositivos y si los usuarios pueden desinstalarla.
• Las apps administradas se quitan automáticamente de un dispositivo cuando el usuario quita su cuenta laboral o educativa.
• Si un usuario abandona la organización o pierde o le roban el dispositivo, puedes quitar solo la cuenta laboral y las apps administradas del usuario en lugar de borrar todo el dispositivo. Más información
• Si usas la administración avanzada de dispositivos móviles, puedes restringir las apps que los usuarios pueden usar con su cuenta laboral o educativa solo a las apps administradas.

Algunas apps de Google para dispositivos móviles ya se agregaron a la lista, como Gmail y Google Drive.

Experiencia del usuario

Los usuarios obtienen apps de Google Play Store administrado en la pestaña Apps de trabajo. Para obtener más información, consulta Cómo usar Google Play en tu organización para obtener apps administradas.

En el dispositivo, las apps administradas se marcan con un maletín para que sean fáciles de distinguir de las apps personales.

Si el dispositivo lo admite y usas la administración avanzada de dispositivos móviles, anima a los usuarios a configurar un perfil de trabajo para mantener separadas las apps personales y de trabajo.

Experiencia del administrador

Cuando agregas una app para iOS pública a la lista de apps y marcas la opción Convertir en app administrada, activas la administración de apps y tienes más control sobre la app. Las apps para iOS privadas se configuran automáticamente como administradas. Ten en cuenta lo siguiente sobre las actualizaciones públicas de apps para iOS:

• Control de administrador: En el caso de las apps para iOS públicas, los administradores no pueden controlar las actualizaciones automáticas de las apps. Puede haber una demora entre el momento en que se lanza una nueva versión de la app en App Store y el momento en que está disponible para la distribución administrada.
• Control del usuario: Los usuarios controlan cuándo se actualizan las apps públicas desde la app de política de dispositivo de Google.
• Comportamiento del botón "Actualizar": El botón "Actualizar" de la app de Política de Dispositivos de Google se basa en la información del servicio de MDM de Apple, que no siempre está actualizada. Esto significa que el botón Actualizar podría seguir apareciendo durante un día o más después de que se actualizó una app, ya que el dispositivo almacenó en caché un estado de actualización desactualizado.

En el caso de las apps administradas, haz lo siguiente:

• Si un usuario abandona la organización o pierde o le roban el dispositivo, puedes quitar solo la cuenta laboral y las apps administradas del usuario en lugar de borrar todo el dispositivo. Más información
• Puedes administrar las apps en el dispositivo hasta que el usuario desinstale el perfil de configuración de administración del dispositivo móvil de Google. Puedes configurar las apps para iOS administradas para que se desinstalen automáticamente del dispositivo cuando el usuario quite el perfil de configuración.

Si no marcas Convertir en app administrada cuando agregas una app pública, se desactivará la administración de apps. Los usuarios podrán instalarla desde la tienda de aplicaciones, y no tendrás control sobre ella. Solo puedes administrar la app si la descargan a través de la app de Google Device Policy.

Nota: Cuando quitas una app pública de la lista de apps, es posible que se desinstale automáticamente de los dispositivos de los usuarios o que estos puedan seguir usándola. El resultado depende de cuándo el usuario instaló la app:

• Instalada antes del 30 de noviembre de 2020: La app se desinstala cuando la quitas de la lista.
• Instalada el 30 de noviembre de 2020 o después de esa fecha: La app permanece en el dispositivo y el usuario puede usarla.

Para revisar cuándo se instaló una app en un dispositivo, ve a Eventos de registro de dispositivos y filtra por Nombre del evento Cambio de aplicación del dispositivo Instalar.

Experiencia del usuario

Cuando activas la administración de apps y la app está instalada en el dispositivo, los usuarios deben aceptar la administración de apps. Si un usuario instala la app desde la App Store de Apple, la app no se administrará. Los usuarios aún pueden abrir una app no administrada. Para evitar interrupciones en el flujo de trabajo, los usuarios deben instalar la app como administrada desde la app de política de dispositivo en lugar de hacerlo desde la tienda de aplicaciones.

Los usuarios pueden consultar qué apps se administran en la app de Device Policy:

• Marca de verificación verde: Administrado
• Marca de verificación gris: No administrada
• Signo de exclamación rojo: El estado de administración de la app requiere atención por uno de estos motivos:
  • La administración de apps está activada, pero el usuario aún no la aceptó.
  • El usuario instaló la app antes de que activaras la administración de apps.
  • Desactivaste la administración de apps después de que el usuario la aceptó. El usuario debe actualizar la app para que no sea administrada. Si no lo hacen, de todas formas podrán usar la app para acceder a los datos de Workspace, y la app se tratará como una app administrada.

Solo para dispositivos inscritos por el dispositivo: Si activas la administración de apps y un usuario instala la app desde la App Store, perderá el acceso a Workspace en todas las apps para iOS integradas en el dispositivo:

• Si el administrador activó la administración de apps en las últimas 24 horas y la app se instaló después de la inscripción del dispositivo, el usuario perderá el acceso en 24 horas.
• Si el administrador activó la administración de apps hace más de 24 horas o si la app se instaló antes de la inscripción del dispositivo, el usuario perderá el acceso de inmediato.

En la app de Device Policy, se les solicita a los usuarios que permitan que su organización administre la app. Cuando un usuario acepta esta solicitud, la app se administra y se restablece el acceso a Workspace después de una sincronización correcta. Para obtener más información sobre las opciones de inscripción de dispositivos, consulta Separa los datos laborales de los personales en dispositivos iOS.

Puedes controlar qué usuarios de tu organización pueden encontrar e instalar una app administrada activando o desactivando el acceso de los usuarios. Si tu edición lo permite, puedes activar o desactivar el acceso de los usuarios para unidades organizativas específicas, o bien activarlo para grupos específicos.

Cómo activar el acceso de los usuarios

En la mayoría de los tipos de apps, debes activar el acceso de los usuarios durante la configuración. Cuando agregas una app privada para iOS a la lista, se desactiva el acceso de los usuarios para todos los miembros de tu organización. Debes activar el acceso para que los usuarios puedan obtener la app.

Cómo desactivar el acceso de los usuarios

Para que una app para iOS pública o de Android deje de estar administrada, pero conserve su configuración administrada, puedes desactivar el acceso de los usuarios para una unidad organizativa. Esta configuración impide que los usuarios instalen la app desde Google Play administrado o la app de política de dispositivo de Google para iOS. Puedes desactivar el acceso de los usuarios por los siguientes motivos:

• Para que la app se administre en la mayor parte de tu organización o en grupos seleccionados, pero no se administre en unidades organizativas secundarias seleccionadas (si tu edición lo admite)
• Para aplicar una configuración administrada a una app para Android antes de que esté disponible como app administrada, sigue estos pasos:

Desactivar el acceso de los usuarios no afecta a quienes ya instalaron la app. Ellos pueden seguir usándola, y se seguirán aplicando los parámetros de configuración de la app.

Nota: La configuración de los grupos se aplica a nivel de la unidad organizativa superior y anula la configuración de la unidad organizativa. Si un usuario pertenece a varios grupos con parámetros de configuración en conflicto, la configuración se aplica en orden de prioridad del grupo, que puedes establecer después de agregar la app.

Puedes usar la configuración de la administración de extremos de Google para bloquear el acceso a todas las apps no administradas. En el caso de los dispositivos móviles de la empresa, también puedes inhabilitar muchas apps del sistema. También puedes bloquear o limitar el acceso de las apps a los servicios de Google.

Cómo bloquear apps para Android no administradas

Puedes configurar el parámetro de configuración Apps disponibles para permitir que los usuarios instalen solo las apps que agregues a la lista de apps para dispositivos móviles y la Web. Esta configuración impide que los usuarios instalen apps que no están permitidas, pero no se quitan las apps que ya están en sus dispositivos. Más información

Bloquea las apps para iOS no administradas

Solo dispositivos supervisados de la empresa

Puedes configurar el parámetro de configuración Instalación de apps para evitar que los usuarios instalen apps desde App Store. Esta configuración permite que los usuarios descarguen e instalen apps solo a través de la app de Google Device Policy. Las apps que se descargan a través de la app de Google Device Policy se configuran automáticamente como administradas. No se quitarán las apps que ya estén en el dispositivo. Más información

Cómo inhabilitar apps del sistema

Solo dispositivos de la empresa

Puedes habilitar o inhabilitar muchas apps del sistema. Para obtener más información, consulta Cómo administrar apps del sistema en dispositivos móviles empresariales.

La lista de apps web y para dispositivos móviles te permite controlar qué apps pueden instalar y usar los usuarios con su cuenta laboral o educativa. Para bloquear el acceso a las apps de Google en dispositivos según la versión del SO, el estado de seguridad, la dirección IP, la ubicación geográfica o la propiedad del dispositivo, puedes usar los niveles de acceso adaptado al contexto. Más información

Para configurar una app como el servicio de VPN para el tráfico de apps desde un perfil de trabajo o un dispositivo administrado, activa Usar como VPN siempre activa cuando agregues la app a la lista. Este parámetro de configuración crea una conexión de red más segura para el tráfico del perfil de trabajo, ya que todo el tráfico debe pasar por la app y no se puede filtrar a la Web.

Importante: Activa Usar como VPN siempre activada solo para una app. Si la activas para varias apps, una de ellas se usará de forma arbitraria como la app de VPN siempre activada.

Se requiere Android 7.0 o una versión posterior

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en Agregar app Buscar apps.
3. Haz clic en Ingresa el nombre de la app y escribe parte del nombre de la app que quieres agregar o el nombre completo. En el caso de las apps para iOS, puedes ingresar la URL apps.apple.com, como https://apps.apple.com/us/app/gmail-email-by-google/id422689480 para la app de Gmail para iOS. La búsqueda comienza a medida que ingresas el nombre.
   • Si la búsqueda arroja muchos resultados, ingresa más información en el cuadro de búsqueda, como el desarrollador de la app o una palabra clave en la descripción.
   • Si una app ya se agregó a la lista, se etiquetará como "Instalada", y podrás hacer clic en Ver detalles de la app para revisar la configuración de la app y el acceso del usuario.
   • Para obtener más información sobre una app para Android, haz clic en Ver en Google Play.
   • Para obtener más información sobre una app para iOS, haz clic en Ver en App Store.
4. Cuando identifiques la app que quieres agregar, coloca el cursor sobre ella y haz clic en Seleccionar.
5. Selecciona qué usuarios pueden instalar la app administrada desde Google Play administrado o la app de política de dispositivo de Google para iOS.
   • Para permitir que todos los usuarios de tu organización instalen la app, selecciona Toda la organización.
   • Para permitir que solo ciertos usuarios instalen la app, haz clic en Seleccionar grupos o Seleccionar unidades organizativas. Puedes agregar grupos y unidades organizativas. Ediciones admitidas para esta función: Frontline Starter, Frontline Standard y Frontline Plus; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business; Cloud Identity Premium. Compara tu edición

     La configuración de los grupos se aplica a nivel de la unidad organizativa superior y anula la configuración de la unidad organizativa. Si un usuario pertenece a varios grupos con parámetros de configuración en conflicto, la configuración se aplica en orden de prioridad del grupo, que puedes establecer después de agregar la app.

6. Haz clic en Continuar.
7. Configura las opciones de la app según la plataforma (se requiere la administración avanzada de dispositivos móviles, excepto cuando se indique lo contrario).

   Dispositivos Android:

   • Método de acceso: Elige cómo los usuarios obtienen la app.
     • Disponible: Permite que los usuarios instalen la app por su cuenta. Los usuarios que no necesitan la app no tienen que descargarla. Usa esta opción si quieres aplicar una configuración administrada antes de instalar una app de manera automática.
     • Instalar de manera automática: Instala automáticamente la app en todos los dispositivos administrados sin opción de inhabilitarla. De manera opcional, puedes evitar que los usuarios desinstalen una app instalada de forma automática. La instalación automática también se admite para la administración básica de dispositivos móviles con las ediciones Business Plus, Enterprise, G Suite Business y Cloud Identity Premium.
   • Permitir que los usuarios agreguen widgets a la pantalla principal: Permite que los usuarios creen un acceso directo a la pantalla principal cuando hay un widget disponible.
   • Usar como la app de VPN siempre activa: Requiere que el tráfico de la app de un perfil de trabajo o un dispositivo administrado pase por esta app. Este parámetro de configuración crea una conexión de red más segura para el tráfico del perfil de trabajo. Se requiere Android 7.0 o una versión posterior.
   • Administrador de contraseñas para Android 15 o versiones posteriores: Permite a los usuarios usar la app para administrar contraseñas en dispositivos con Android 15 y versiones posteriores. Para obtener más información, consulta Cómo activar o desactivar las apps de administración de contraseñas para Android.
   • Momento de actualización automática de la app: Elige cuándo se instalan las actualizaciones de la app:
     • Predeterminado: Actualiza la app automáticamente cuando el dispositivo esté conectado a una red Wi-Fi, se esté cargando, no se esté usando de forma activa y la app no se esté ejecutando en primer plano.
     • Prioridad alta: Actualiza la app en cuanto el desarrollador publique una nueva versión y Google Play la revise. Si el dispositivo no tiene conexión en ese momento, la app se actualizará de inmediato la próxima vez que se conecte a Internet.
     • Posponer: No está disponible para Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business ni Cloud Identity Free. Posponer las actualizaciones de la app durante 90 días después de que la actualización esté disponible por primera vez Después de 90 días, instala automáticamente la versión más reciente disponible de la app. Para obtener más detalles, consulta Cómo admitir actualizaciones de la app.
   • Segmentos de pruebas (opcional): No están disponibles para Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business ni Cloud Identity Free. Selecciona las versiones de prueba previas al lanzamiento de la app que quieres poner a disposición de los usuarios. Si seleccionas varios segmentos, estará disponible el código de versión más alto. Para obtener información sobre cómo hacer que una app esté disponible para las organizaciones, consulta Prueba cerrada: Administra los verificadores por organización.

   Dispositivos iOS:

   • Convertir en app administrada: Activa este parámetro de configuración para tener más control sobre la app y sus datos. Para obtener más información, consulta Cómo funcionan las apps para iOS administradas.
   • Quitar esta app cuando se quite el perfil de configuración: En el caso de las apps administradas, activa este parámetro de configuración para quitar la app automáticamente cuando se quite el perfil de administración del usuario de un dispositivo. Si no activas este parámetro de configuración, las apps administradas permanecerán en el dispositivo del usuario.
     Este parámetro de configuración solo se aplica a los dispositivos inscritos en la inscripción de dispositivos (incluidos los dispositivos propiedad de la empresa). En el caso de los dispositivos que aparecen en Inscripción de usuarios, se quitan todas las apps administradas y los datos de trabajo cuando se quita el perfil de configuración.
   • Permitir que esta app reciba datos laborales desde la hoja para compartir de iOS: Activa este parámetro de configuración para permitir que la app reciba datos laborales, incluso cuando se restrinja el uso compartido de datos con apps que no sean de Google Workspace. Para obtener más detalles, consulta Acciones de datos.
8. Haz clic en Finalizar. Se abrirá la página de detalles de la app. Cuando vuelvas a la lista de aplicaciones para sitios web y dispositivos móviles, la app aparecerá casi de inmediato después de que la agregues.

   Las apps para Android están disponibles para que los usuarios las instalen desde Google Play administrado o la pestaña Apps de trabajo de Play Store la próxima vez que su dispositivo se sincronice con la administración de extremos de Google. Si un usuario instala una app desde fuera de la tienda de Google Play administrado o de la pestaña Apps de trabajo, la app no se administra.

   Las apps para iOS pueden tardar hasta una hora en aparecer en la app de Política de dispositivos de Google en los dispositivos de los usuarios. Si configuras la app como administrada, el usuario debe instalarla desde la app de Google Device Policy o, si la instala desde la App Store de iOS, debe abrir la app de Google Device Policy y aceptar la administración de la app.

9. Si agregaste Microsoft Outlook para Android o iOS (no se recomienda), asegúrate de que respete la configuración de administración de extremos:
   1. En la página principal de la Consola del administrador, haz clic en Seguridad Controles de API Control de acceso de apps Administrar servicios de Google.
   2. Ubica Gmail y Drive en la lista de servicios. Si el Acceso está configurado como Sin restricciones, cambia el valor a Restringido. Este parámetro de configuración impide que las apps que no son de confianza accedan a los servicios. Cuando agregas la app en los pasos anteriores, se confía automáticamente en ella y puede acceder a Gmail y Drive.

Para agregar una app para Android que sea solo para el uso privado de tu organización, publícala en Google Play administrado y se agregará automáticamente a la lista de apps. Para obtener más información, consulta Cómo administrar apps para Android privadas en Google Play.

Para agregar una app web que sea solo para el uso privado de tu organización, publícala en Google Play administrado y se agregará a la lista de apps. Para obtener más información, consulta Publicación de apps web privadas para Android.

Para agregar una app para iOS que sea solo para uso privado de tu organización, súbela en la Consola del administrador. Para obtener más información, consulta Cómo administrar apps privadas para iOS.

Después de agregar una app a la lista, puedes ocultarla a los usuarios en Play Store administrado (para apps para Android) o en la app de Google Device Policy para iOS (para apps para iOS) desactivando el acceso del usuario. Cuando desactivas el acceso del usuario, los usuarios que ya instalaron la app pueden seguir usándola y se seguirán aplicando los parámetros de configuración de la app.

Para activar o desactivar el acceso de ciertos usuarios, coloca sus cuentas en una unidad organizativa (para controlar el acceso por departamento) o agrégalos a un grupo de acceso (para permitir el acceso de los usuarios de un departamento o de varios). Ediciones compatibles con esta función: Frontline Starter, Frontline Standard y Frontline Plus; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business; Cloud Identity Premium. Compara tu edición

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app para la que quieras cambiar el acceso de los usuarios. Para revisar la configuración de acceso del usuario actual en todas las unidades organizativas y los grupos, en Acceso de usuario, haz clic en Ver detalles.
3. Haz clic en Acceso de usuario.
4. A la izquierda, haz clic en el grupo o la unidad organizativa para la que quieras cambiar el acceso de los usuarios. De forma predeterminada, se selecciona la unidad organizativa superior y el cambio se aplica a toda la organización.
5. Activa o desactiva el acceso de los usuarios según sea necesario. Por ejemplo:
   • Para ocultar la app administrada a todos los usuarios mientras terminas de configurarla, desactiva el acceso de los usuarios en la unidad organizativa superior.
   • Si quieres que la app administrada esté disponible solo para algunos usuarios, desactiva el acceso de los usuarios para la unidad organizativa superior y actívalo para las unidades organizativas o los grupos secundarios.

   Nota: Cuando se activa el acceso de los usuarios para un grupo, este parámetro de configuración anula los parámetros de configuración de la unidad organizativa. Sin embargo, no puedes desactivar explícitamente el acceso de los usuarios a un grupo. Cuando desmarcas Activado, los usuarios de ese grupo heredan el parámetro de configuración de los grupos de mayor rango o de la unidad organizativa del usuario.

6. Si estableces el acceso de los usuarios para varios grupos, revisa el orden de los grupos y establece su prioridad:
   1. Haz clic en la app y, luego, en Acceso de usuarios.
   2. A la izquierda, haz clic en Grupos.
   3. Arrastra los grupos en el orden en que deseas que se aplique su configuración a un usuario que pertenece a más de un grupo. Coloca el grupo con la prioridad más alta en la parte superior.
7. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).

Algunas apps para Android tienen parámetros de configuración que puedes guardar como configuraciones administradas. Por ejemplo, una app puede permitirte sincronizar datos solo cuando un dispositivo está conectado a Wi-Fi. El desarrollador de la app establece la configuración administrada predeterminada que se asigna a una app. Puedes verificar si una app admite configuraciones administradas en Google Play administrado. Más información

Las configuraciones administradas te permiten configurar automáticamente apps para un grupo o una unidad organizativa sin interacción del usuario. Puedes crear varios parámetros de configuración administrados para la misma app y aplicar diferentes parámetros de configuración a diferentes grupos o unidades organizativas.

Crea una configuración administrada

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.

   Sugerencia: Para ver solo las apps permitidas para una unidad organizativa o un grupo específicos, haz clic en Agregar un filtro y selecciona la unidad organizativa o el grupo.

3. Haz clic en Configuraciones administradas Agregar configuración administrada.
   Si la app no admite parámetros de configuración administrados, esta opción no estará disponible.
4. Ingresa un nombre para la configuración y establece la configuración que prefieras.
   Nota: El desarrollador de la app define las opciones de configuración disponibles para ti. Si tienes preguntas sobre estos parámetros de configuración, comunícate con el desarrollador.
5. Haz clic en Guardar.
6. Asigna la configuración administrada a una unidad organizativa o un grupo, como se describe en la siguiente sección.

Asigna una configuración administrada a una unidad organizativa o un grupo

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.
3. Haz clic en Configuración.
4. A la izquierda, haz clic en la unidad organizativa o el grupo al que quieres asignar una configuración administrada.
5. En Configuración administrada, haz clic en el menú y selecciona la configuración administrada que quieras aplicar.
6. Haz clic en Guardar.

Para quitar una configuración administrada de una unidad organizativa o un grupo, sigue los mismos pasos y selecciona Predeterminado.

Cómo editar o borrar una configuración administrada

Antes de borrar una configuración administrada, debes quitarla de todas las unidades organizativas o grupos. Cuando quitas una configuración, la app vuelve a la configuración predeterminada que definió el desarrollador, a menos que asignes una configuración administrada diferente.

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.
3. Haz clic en Configuraciones administradas.
4. Haz clic en la configuración administrada que deseas editar o borrar.
5. Para editar, modifica la configuración y haz clic en Guardar.
6. Para borrarla, haz clic en Borrar.

Muchos desarrolladores de apps para iOS usan la configuración de apps administradas (AppConfig) para personalizar las apps y permitir que los administradores envíen parámetros de configuración de forma remota a los dispositivos administrados.

Para crear un parámetro de configuración administrado, ingresa un diccionario de configuración en forma de datos XML que consten de pares clave-valor relevantes para la app. Puedes crear varios parámetros de configuración administrados para la misma app y aplicar diferentes parámetros de configuración a diferentes grupos o unidades organizativas. A diferencia de las apps para Android, no hay parámetros de configuración predeterminados.

Antes de comenzar: Revisa el ejemplo del diccionario de configuración

Puedes usar la herramienta AppConfig Generator para generar un diccionario de configuración para la app, como en el siguiente ejemplo.

<dict>
<key>DisplayName</key>
<string>Sample Enterprise LLC</string>
<key>AllowGoogleSSO</key>
<true/>
<key>MaxAllowedAttempts</key>
<integer>5</integer>
<key>EnrolledToken</key>
<string>7DBB314C-7ABA-4BD4-866C-7BD613AFCBC4</string>
</dict>

(Opcional) Usa tokens como marcadores de posición

Puedes usar tokens en tu diccionario de configuración. Los tokens actúan como marcadores de posición para información específica de cada usuario o dispositivo que utiliza la app.

Por ejemplo, si una app administrada acepta una dirección de correo electrónico como parámetro de configuración, puedes usar el token ${user_email} en el diccionario de configuración. La administración de extremos de Google reemplaza automáticamente el token por la dirección de correo electrónico de cada usuario antes de enviar la configuración al dispositivo del usuario.

La administración de endpoints de Google admite los siguientes tokens, que no distinguen mayúsculas de minúsculas:

Token	Descripción
${customer_id}	Es el ID de cliente único que se asigna a la Cuenta de Google de tu organización. Puedes encontrarlo en la Consola del administrador de Google en Cuenta Configuración de la cuenta Perfil.
${device_resource_name}	Es el nombre de recurso único de un dispositivo, como se encuentra en la API de Cloud Identity Device. Para obtener más información, consulta Recurso de REST: devices.
${device_serial_number}	Este token no está disponible para los dispositivos inscritos por el usuario y se reemplazará por una cadena vacía. Es el número de serie único de un dispositivo. Si está disponible, puedes encontrarlo en la Consola del administrador, en la página de información del dispositivo. Para obtener más información, consulta Cómo ver detalles de dispositivos móviles.
${device_serial_number_last_4}	Este token no está disponible para los dispositivos inscritos por el usuario y se sustituirá por una cadena vacía. Los últimos 4 caracteres del número de serie del dispositivo. Usa esta opción si no quieres exponer el número de serie completo a las apps.
${udid}	Este token no está disponible para los dispositivos inscritos por el usuario y se reemplazará por una cadena vacía. Es el identificador único de dispositivo en los dispositivos Apple administrados.
${user_email}	Es la dirección de correo electrónico del usuario.

Si usas un token no compatible en el diccionario de configuración, recibirás un mensaje de error. Para omitir la sustitución de tokens y usar una cadena literal similar a un token, puedes agregar un signo $ antes del token. Por ejemplo, especifica ${user_email} o ${other} para reemplazar los tokens por las cadenas literales ${user_email} o ${other} cuando se implemente la configuración en los dispositivos.

Crea una configuración administrada

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.

   Sugerencia: Para ver solo las apps permitidas para una unidad organizativa o un grupo específicos, haz clic en Agregar un filtro y selecciona la unidad organizativa o el grupo.

3. Haz clic en Configuraciones administradas Agregar configuración.
4. Ingresa un nombre para la configuración.
5. Ingresa el diccionario de configuración de la app (consulta el ejemplo).
   Nota: El desarrollador de apps define las opciones y los valores de configuración disponibles para ti. Si tienes preguntas sobre las opciones, comunícate con el desarrollador. La administración de extremos de Google valida el formato XML en el diccionario de configuración, pero no verifica que funcione con la app.
6. Haz clic en Guardar.
7. Asigna la configuración administrada a una unidad organizativa o un grupo, como se describe en la siguiente sección.

Asigna una configuración administrada a una unidad organizativa o un grupo

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.
3. Haz clic en Configuraciones administradas.
4. Haz clic en la configuración administrada que quieras editar o borrar.
5. Para editar, realiza los cambios y haz clic en Guardar.
6. Para borrarla, haz clic en Borrar.

Para quitar una configuración administrada de una unidad organizativa o un grupo, sigue los mismos pasos y selecciona Seleccionar configuración en la lista Configuración de la app administrada.

Cómo editar o borrar una configuración administrada

Antes de borrar una configuración administrada, debes quitarla de todas las unidades organizativas o los grupos. Cuando quitas una configuración, la app vuelve al estado predeterminado que definió el desarrollador, a menos que asignes una configuración administrada diferente.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.
3. Haz clic en Configuraciones administradas.
4. Para borrar una configuración administrada, junto al nombre de la configuración, haz clic en Borrar.
5. Para editar una configuración administrada, haz clic en el nombre de la configuración, realiza los cambios y haz clic en Guardar.

Antes de comenzar: Si es necesario, obtén información para aplicar el parámetro de configuración a un departamento o grupo.

Algunas apps para Android solicitan permisos al usuario mientras se ejecutan. Por ejemplo, una app podría solicitar acceso al calendario o la ubicación de un dispositivo. Puedes administrar cómo se manejan las solicitudes de permisos de una app individual. Esta configuración de la app tiene prioridad sobre cualquier preferencia de permisos de tiempo de ejecución especificada para el dispositivo.

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieras administrar.
3. Haz clic en Permisos de tiempo de ejecución. Si la app no admite permisos de tiempo de ejecución, la opción no estará disponible.
4. (Opcional) Para aplicar el parámetro de configuración solo a algunos usuarios, en el costado, selecciona una unidad organizativa (que se suele usar para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

5. Para cada permiso de tiempo de ejecución, haz lo siguiente:
   • Para permitir el permiso automáticamente, selecciona Permitir.
   • Para rechazar el permiso automáticamente, selecciona Rechazar.
   • Para solicitarle al usuario que permita o rechace el permiso, selecciona Preguntar al usuario.
   Nota: Si rechazas los permisos de tiempo de ejecución, es posible que se vea afectada la funcionalidad de algunas apps.
6. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).

Antes de comenzar: Si es necesario, obtén información para aplicar el parámetro de configuración a un departamento o grupo.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Apps web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app que quieres editar.
   Nota: Para ver solo las apps que están activadas para una unidad organizativa o un grupo específicos, haz clic en Agregar un filtro.
3. Haz clic en Configuración.
4. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

5. Edita la configuración. La configuración disponible depende de la plataforma y el tipo de administración:

   Dispositivos Android:

   • Método de acceso: Elige cómo los usuarios obtienen la app.
     • Disponible: Permite que los usuarios instalen la app por su cuenta. Los usuarios que no necesitan la app no tienen que descargarla. Usa esta opción si quieres aplicar una configuración administrada antes de instalar una app de manera automática.
     • Instalar de manera automática: Instala automáticamente la app en todos los dispositivos administrados sin opción de inhabilitarla. De manera opcional, puedes evitar que los usuarios desinstalen una app instalada de forma automática. La instalación automática también se admite para la administración básica de dispositivos móviles con las ediciones Business Plus, Enterprise, G Suite Business y Cloud Identity Premium.
   • Permitir que los usuarios agreguen widgets a la pantalla principal: Permite que los usuarios creen un acceso directo a la pantalla principal cuando hay un widget disponible.
   • Usar como la app de VPN siempre activa: Requiere que el tráfico de la app de un perfil de trabajo o un dispositivo administrado pase por esta app. Este parámetro de configuración crea una conexión de red más segura para el tráfico del perfil de trabajo. Se requiere Android 7.0 o una versión posterior.
   • Administrador de contraseñas para Android 15 o versiones posteriores: Permite a los usuarios usar la app para administrar contraseñas en dispositivos con Android 15 y versiones posteriores. Para obtener más información, consulta Cómo activar o desactivar las apps de administrador de contraseñas para Android.
   • Programación de actualizaciones automáticas de apps: Elige cuándo se instalarán las actualizaciones de las apps:
     • Predeterminado: Actualiza la app automáticamente cuando el dispositivo esté conectado a una red Wi-Fi, se esté cargando, no se esté usando de forma activa y la app no se esté ejecutando en primer plano.
     • Prioridad alta: Actualiza la app en cuanto el desarrollador publique una nueva versión y Google Play la revise. Si el dispositivo no tiene conexión en ese momento, la app se actualizará de inmediato la próxima vez que se conecte a Internet.
     • Posponer: No está disponible para Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business ni Cloud Identity Free. Posponer las actualizaciones de la app durante 90 días después de que la actualización esté disponible por primera vez Después de 90 días, instala automáticamente la versión más reciente disponible de la app. Para obtener más detalles, consulta Cómo admitir actualizaciones de la app.
   • Segmentos de pruebas (opcional): No están disponibles para Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business ni Cloud Identity Free. Selecciona las versiones de prueba previas al lanzamiento de la app que quieres que estén disponibles para los usuarios. Si seleccionas varios segmentos, estará disponible el código de versión más alto. Para obtener información sobre cómo hacer que una app esté disponible para las organizaciones, consulta Prueba cerrada: Administra los verificadores por organización.

   Dispositivos iOS:

   • Convertir en app administrada: Activa este parámetro de configuración para tener más control sobre la app y sus datos. Para obtener más información, consulta Cómo funcionan las apps para iOS administradas.
   • Quitar esta app cuando se quite el perfil de configuración: En el caso de las apps administradas, activa este parámetro de configuración para quitar la app automáticamente cuando se quite el perfil de administración del usuario de un dispositivo. Si no activas este parámetro de configuración, las apps administradas permanecerán en el dispositivo del usuario.
     Este parámetro de configuración solo se aplica a los dispositivos que se encuentran en la inscripción de dispositivos (incluidos los dispositivos de propiedad de la empresa). En el caso de los dispositivos que aparecen en Inscripción de usuarios, se quitan todas las apps administradas y los datos de trabajo cuando se quita el perfil de configuración.
   • Permitir que esta app reciba datos laborales desde la hoja para compartir de iOS: Activa este parámetro de configuración para permitir que la app reciba datos laborales, incluso cuando se restrinja el uso compartido de datos con apps que no sean de Google Workspace. Para obtener más detalles, consulta Acciones de datos.

   En el caso de las apps para iOS, si desmarcas la opción Convertir en app administrada, la app seguirá administrándose en los dispositivos en los que ya esté instalada. Sin embargo, los usuarios verán un signo de exclamación rojo en la app en la lista de apps de Google Apps Device Policy y podrán cambiar la app a no administrada.

6. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).

En el caso de las apps que lo admiten, puedes permitir que los usuarios vean sus datos personales y laborales en una app. Por ejemplo, cuando se activa este parámetro de configuración para el Calendario, los usuarios pueden elegir ver sus calendarios personales en su perfil de trabajo. Como este parámetro de configuración permite la comunicación entre perfiles (entre los espacios personal y de trabajo), solo se debe activar para las apps de confianza.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Haz clic en la app para Android que quieras actualizar.
3. Haz clic en Configuración de apps conectadas.
4. A la izquierda, haz clic en la unidad organizativa o el grupo que quieras permitir o bloquear.
5. Marca la casilla para permitir que los usuarios usen esta función.
6. Haz clic en Guardar.

Cuando quitas una app para Android de la lista, los usuarios no pueden instalarla desde Play Store administrado ni desde la pestaña Apps de trabajo en Play Store. Si un usuario ya instaló la app, esta permanecerá en el dispositivo, pero ya no se administrará. Si permites que los usuarios instalen cualquier app en Google Play, podrán hacerlo, pero no podrás administrarla.

Cuando quitas una app para iOS de tu lista, los usuarios no pueden instalarla desde la app de Google Política de Dispositivos. Si un usuario ya instaló la app y esta se administra, permanecerá en el dispositivo como administrada hasta que el usuario quite el perfil de Política de Dispositivos de su dispositivo. Otros usuarios pueden seguir instalando la app desde App Store, pero tú no puedes administrarla.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Puedes borrar apps individuales o muchas a la vez:
   • Para borrar una app, búscala en la lista y haz clic en Más Borrar.
   • Para borrar muchas apps, marca la casilla junto a cada una. En la parte superior, haz clic en Borrar.

Puedes revisar todas las apps disponibles para una unidad organizativa o un grupo, o bien qué unidades organizativas y grupos tienen acceso a una app para dispositivos móviles específica:

1. En la Consola del administrador de Google, ve a Menú Apps Apps para la Web y dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

2. Para revisar las apps a las que puede acceder una unidad organizativa o un grupo específicos, sigue estos pasos:
   1. Haz clic en Agregar un filtro.
   2. Haz clic en Unidad organizativa o Grupo.
   3. Selecciona la unidad organizativa o el grupo.
3. Para revisar la distribución de una app específica, coloca el cursor sobre la fila de la app que quieres revisar y haz clic en Detalles de acceso. Se abrirá un panel en el que se enumeran los grupos y las unidades organizacionales, y se muestra el estado de acceso a las apps de cada uno.

En el caso de los dispositivos iOS, se requiere la administración avanzada de dispositivos móviles

Puedes obtener una lista de todas las apps administradas que están instaladas en el dispositivo de un usuario, con detalles sobre la versión:

1. En la Consola del administrador de Google, ve a Menú Dispositivos Descripción general.

   Ir a Descripción general

   Es necesario tener el privilegio de administrador de la Configuración de dispositivos compartidos.

2. Haz clic en la tarjeta Dispositivos móviles.
3. Haz clic en la fila del dispositivo cuyos detalles deseas ver.
   Sugerencia: Si tu organización tiene muchos dispositivos móviles, haz clic en Agregar un filtro para acotar la búsqueda. Para obtener más información, consulta Cómo encontrar dispositivos móviles específicos.
4. Haz clic en Apps instaladas. En la tabla, se muestran la app, su versión y su ID. En el caso de las apps para Android, también obtienes el valor de hash SHA-256.

Nota: Para auditar apps en dispositivos Android personales que no tienen un perfil de trabajo, activa la auditoría de aplicaciones.

En Eventos de registro de dispositivos, filtra el registro por Nombre del evento Cambio en la aplicación del dispositivo. Puedes filtrar aún más la lista por tipos de dispositivos específicos, eventos de cambio de aplicación del dispositivo, el nombre del paquete de la aplicación y mucho más.

Después de crear el filtro, puedes exportar los datos de los resultados de la búsqueda.

Para obtener instrucciones, consulta Automatiza las tareas de administración de dispositivos móviles con reglas.