Supervisa el estado de la configuración de administración de dispositivos

Página del estado de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

En la página Estado de seguridad, puedes supervisar la configuración de los siguientes parámetros de Dispositivos:

Administración de dispositivos móviles

La administración de dispositivos móviles te permite establecer políticas de dispositivos que determinan cómo los usuarios pueden usar sus dispositivos móviles en tu organización. La administración de dispositivos móviles te permite proteger mejor los datos de tu organización, realizar acciones remotas y administrar apps en dispositivos móviles.

Cuando se desactiva la administración de dispositivos móviles, ocurre lo siguiente:

  • No puedes borrar los datos corporativos de un dispositivo si se pierde o se lo roban.
  • No puedes aplicar políticas ni administrar el dispositivo desde la Consola del administrador.
  • Los dispositivos no aparecen en la Consola del administrador.
Parámetro de configuración Administración de dispositivos móviles
Status Especifica la cantidad de unidades organizativas en las que se desactivó la administración de dispositivos móviles.

Recomendación

Activa la administración avanzada de dispositivos móviles para proteger los datos de tu organización, realizar acciones remotas y administrar aplicaciones en los dispositivos móviles de tu organización. De forma predeterminada, tu organización tiene la administración básica de dispositivos móviles, que reduce los riesgos de filtración de datos, software malicioso y usuarios con información privilegiada maliciosos.

Los demás parámetros de configuración que se describen en este artículo requieren la administración avanzada de dispositivos móviles.

Cómo activar la administración de dispositivos móviles

Para obtener instrucciones y detalles, consulta Cómo configurar la administración avanzada de dispositivos móviles.

Efecto en tus usuarios

Puedes elegir el nivel de control y el impacto en tus usuarios según la política de tu organización. Con la administración básica de dispositivos móviles, puedes exigir contraseñas para los dispositivos y borrar cuentas laborales. Con la administración avanzada de dispositivos móviles, puedes aplicar contraseñas, administrar apps para dispositivos móviles, aplicar parámetros de configuración de políticas (Android, iOS), aprobar dispositivos personales y obtener informes, auditorías y alertas para dispositivos móviles.

Para obtener más información, consulta Compara las funciones de administración de dispositivos móviles.

Bloquea dispositivos móviles hackeados

Puedes evitar que los usuarios usen dispositivos móviles vulnerados para acceder a los datos de sus cuentas corporativas. Un dispositivo se puede vulnerar de muchas maneras, por ejemplo, si tiene un bootloader desbloqueado, usa una memoria de solo lectura (ROM) personalizada o tiene un objeto binario de superusuario.

Parámetro de configuración Bloqueo de dispositivos móviles hackeados
Status Especifica la cantidad de unidades organizativas en las que no se bloquean los dispositivos móviles vulnerados

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, configura los parámetros para bloquear los dispositivos vulnerados de todos tus usuarios. Esto reduce los riesgos de filtraciones de datos, software malicioso y usuarios con información privilegiada maliciosos.

Cómo bloquear dispositivos móviles vulnerados

Para obtener detalles e instrucciones, consulta Cómo aplicar la configuración universal.

Efecto en tus usuarios

Se bloqueará a los usuarios con dispositivos comprometidos, y no podrán usar sus dispositivos móviles para acceder a los datos corporativos de su servicio de Google, como Google Workspace o Cloud Identity. Los usuarios reciben una notificación en la que se les informa que su dispositivo está bloqueado y se les indica que se comuniquen con el administrador.

Requisitos de contraseña para dispositivos móviles

Puedes exigir que los usuarios establezcan una contraseña para sus dispositivos móviles. También puedes configurar la seguridad de la contraseña, el vencimiento, la reutilización de la contraseña, el bloqueo y la configuración de borrado del dispositivo.

Parámetro de configuración Requisitos de contraseña para dispositivos móviles
Status Especifica la cantidad de unidades organizativas en las que los usuarios no deben configurar una contraseña para sus dispositivos móviles

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, exige que los usuarios configuren contraseñas para los dispositivos móviles. Establece la seguridad de la contraseña, el vencimiento, la reutilización de la contraseña, el bloqueo y la eliminación de datos del dispositivo. Esto reduce el riesgo de filtraciones de datos en caso de pérdida o robo de dispositivos.

Cómo exigir que los usuarios de dispositivos móviles establezcan una contraseña

Para obtener instrucciones y detalles, consulta Establece requisitos de contraseña para dispositivos móviles administrados.

Efecto en tus usuarios

Tus usuarios deberán configurar una contraseña para usar su dispositivo móvil. Si configuras la seguridad de la contraseña, el vencimiento, la reutilización de contraseñas, el bloqueo y la eliminación, los usuarios deben configurar contraseñas que cumplan con los requisitos. La configuración también controla lo que sucede cuando se ingresa la contraseña de forma incorrecta.

Encriptación del dispositivo

Puedes exigir la encriptación de datos en los dispositivos móviles que la permitan.

Parámetro de configuración Encriptación del dispositivo
Status Especifica la cantidad de unidades organizativas en las que no se aplica la encriptación para los dispositivos móviles de los usuarios.

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, configura los parámetros para encriptar los datos en los dispositivos móviles Android que acepten la encriptación. Esto reduce el riesgo de filtraciones de datos en caso de que se pierdan, roben o vendan los dispositivos móviles.

Cómo exigir la encriptación de datos

Para obtener detalles e instrucciones, consulta Cómo aplicar la configuración universal.

Efecto en tus usuarios

Exigir la encriptación ayuda a reducir el riesgo de filtraciones de datos si se pierde, se roba o se vende el dispositivo móvil del usuario. Es posible que algunos usuarios informen que la encriptación de los datos de los dispositivos móviles tiene algún efecto en el rendimiento del dispositivo, especialmente en los teléfonos más antiguos y lentos.

Informes de inactividad de los dispositivos móviles

Puedes obtener un informe mensual de los dispositivos Android de la empresa que no hayan sincronizado datos laborales en los últimos 30 días. El informe se envía por correo electrónico a todos los administradores avanzados. Puedes agregar otros destinatarios si lo deseas. Los destinatarios pueden descargar el archivo para verificar si hay dispositivos sin usar y revisar quién accedió por última vez con ellos.

Parámetro de configuración Informes de inactividad de los dispositivos móviles
Status Especifica la cantidad de unidades organizativas en las que están desactivados los informes de inactividad de los dispositivos móviles

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, activa los informes de inactividad. Si eliges inhabilitar las cuentas inactivas, se reduce el riesgo de filtraciones de datos.

Cómo activar los informes de inactividad de los dispositivos móviles

Para obtener más detalles e instrucciones, consulta Obtén un informe de los dispositivos inactivos de la empresa.

Efecto en tus usuarios

Estos informes no tienen un efecto directo en tus usuarios. Después de revisar el informe, puedes inhabilitar las cuentas inactivas. Esto impide que los usuarios afectados usen sus dispositivos de propiedad de la empresa hasta que se reactive la cuenta.

Limpieza automática

Puedes quitar los datos de la cuenta corporativa de un dispositivo Android cuando esté inactivo durante demasiado tiempo o no cumpla con las políticas del dispositivo.

Parámetro de configuración Borrado automático
Status

Especifica la cantidad de unidades organizativas en las que no está activado el parámetro de configuración Limpieza automática

Recomendación

Configura la administración de dispositivos móviles como Avanzada y, luego, activa la limpieza automática para todas las unidades organizativas. Esta acción quita los datos de la cuenta corporativa del dispositivo móvil cuando este permanece inactivo durante un período determinado o no cumple con las políticas de dispositivos de tu organización. Elige una cantidad de días que se alinee con la política de uso de dispositivos móviles de tu organización. Esto reduce el riesgo de filtraciones de datos.

Cómo activar el parámetro de configuración de limpieza automática

Para obtener instrucciones y detalles, consulta Limpieza automática.

Efecto en tus usuarios

Los datos de la cuenta corporativa se quitan del dispositivo del usuario cuando se produce alguna de las siguientes situaciones y el usuario no soluciona el problema:

Se quita el perfil de trabajo o, si no hay un perfil de trabajo, se restablece la configuración de fábrica. Para obtener más información, consulta Borrado automático.

Antes de que se quiten los datos del dispositivo, se le solicita al usuario que acceda a su cuenta para solucionar el problema.

Verificación de la aplicación

Puedes aplicar la verificación de apps de manera forzosa para todos los usuarios. Esto permite que tus usuarios instalen apps solo de fuentes conocidas y analiza periódicamente los dispositivos en busca de aplicaciones potencialmente dañinas.

Parámetro de configuración Verificación de la solicitud
Status Especifica la cantidad de unidades organizativas en las que no se aplica la verificación de apps para dispositivos móviles

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, aplica la verificación de apps para dispositivos móviles en todas las unidades organizativas. Esto permite que los usuarios instalen apps solo de fuentes conocidas, analiza periódicamente los dispositivos en busca de apps potencialmente dañinas y reduce el riesgo de software malicioso y filtraciones de datos.

Cómo aplicar la verificación de apps para tus usuarios de Android

Para obtener instrucciones y detalles, consulta Cómo aplicar la configuración en los dispositivos móviles Android.

Efecto en tus usuarios

Los usuarios solo podrán instalar y ejecutar apps verificadas.

Instalación de aplicaciones para dispositivos móviles desde fuentes desconocidas

Puedes impedir que los usuarios instalen apps que no sean de Play Store y que provengan de fuentes desconocidas.

Parámetro de configuración Si decides inhabilitar las cuentas inactivas,
Status Especifica la cantidad de unidades organizativas en las que los usuarios pueden instalar apps para dispositivos móviles de fuentes desconocidas (la casilla Bloquear la instalación de apps de fuentes desconocidas está desmarcada).

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, exige que tus usuarios solo instalen aplicaciones para dispositivos móviles de fuentes conocidas (por ejemplo, Play Store).

Esto reduce los riesgos de filtración de datos, violación de las cuentas, robo de datos, eliminación de datos y software malicioso.

Cómo exigir que tus usuarios solo instalen apps para dispositivos móviles de fuentes conocidas

Para obtener instrucciones y detalles, consulta Cómo aplicar la configuración en los dispositivos móviles Android.

Efecto en tus usuarios

Los usuarios solo podrán instalar apps para dispositivos móviles desde fuentes conocidas. Si intentan instalar una app desde una fuente desconocida, recibirán un mensaje de error.

Almacenamiento en medios externos

Puedes bloquear el almacenamiento de contenido multimedia externo para que los usuarios no puedan mover datos ni apps hacia sus dispositivos móviles ni desde ellos.

Parámetro de configuración Almacenamiento en medios externos
Status Especifica la cantidad de unidades organizativas en las que se permite el almacenamiento de contenido multimedia externo

Recomendación

Establece la administración de dispositivos móviles en Avanzada y, luego, establece la configuración para no permitir que los usuarios usen medios externos para el almacenamiento. Esto reduce el riesgo de filtraciones de datos.

Cómo evitar que los usuarios usen medios externos para el almacenamiento

Para obtener instrucciones y detalles, consulta Cómo aplicar la configuración en los dispositivos móviles Android.

Efecto en tus usuarios

Los usuarios no podrán usar medios externos para el almacenamiento.