Configuración de Políticas en Dispositivos
1. En la vista de información de la consola de inicio de AEMM ,podrá visualizar los dispositivos encontrados para los criterios definidos. Seleccione un dispositivo y en la vista detalle podrá visualizar la hoja de vida del dispositivo
2. Seleccione la opción Ver Detalles para editar o aprobar las políticas asociadas a la hoja de vida del dispositivo.
3. En la sección Acciones, seleccione el botón Editar y en la pestaña Configuración de la hoja de vida del dispositivo, defina una política (restricciones, contraseña, wifi, clips web, correo, cuentas EAS, aplicaciones, kiosko) ya sea para Android, Android For Work o Android Management Api (Dependiendo de la configuración).
Restricciones
Restriccciones en Android
Son los parámetros que se restringen a dispositivos móviles Android, luego de aplicar una política.
| Nombre | Descripción |
|---|---|
| Permitir uso de Play Store | El dispositivo puede o no utilizar la Play Store. En caso de no permitir su uso, las aplicaciones necesarias que estén configuradas no se instalarán. (Solo aplica para Android Knox) |
| Permitir uso de la cámara | Si esta opción no está seleccionada, el dispositivo no puede hacer uso de la cámara ni a través de aplicaciones que la requieran (Solo aplica para Android versión superior a 4.0 o Knox) |
| Habilitar Javascript en el navegador de Android | Si se habilita esta política el navegador de Android no habilita el JavaScript. (Solo aplica para Android Knox). |
| Permitir pop-ups en el navegador de Android | Si se habilita esta política el navegador del dispositivo no permite pop up. (Solo aplica para Android Knox). |
| Permitir cookies en el navegador de Android | Este parámetro se activa y el móvil no habilita las cookies para el navegador. (Solo aplica para Android Knox). |
| Permitir backup en servicios de la nube | Si este parámetro está activo el dispositivo. (Solo aplica para Android Knox). |
| Habilitar WiFi en un dispositivo Android | Esta restricción si se aplica al dispositivo Android no permite que este se conecte a la Wifi. (Solo aplica para Android Knox) |
| Cifrar dispositivo Android | Esta opción por defecto viene deshabilitada; si aplica esta opción al dispositivo, se fusionan todos los datos con una contraseña o clave. (Solo aplica para Android Knox) |
| Permitir marcación por voz | Si este parámetro está activo no es posible realizar marcación por voz a través del dispositivo. (Solo aplica para Android Knox) |
| Permitir roaming de voz | Permitir que el dispositivo utilice el servicio de itinerancia de voz. (Solo aplica para Android Knox y LG) |
| Permitir roaming de datos | Si se habilita esta política el dispositivo no permite el servicio de rooming de datos. (Solo aplica para Android Knox). |
| Permitir tethering USB | Si se aplica esta política el dispositivo no permite compartir la conexión con cualquier otro ordenador (Solo aplica para Android Knox). |
| Permitir depuración USB | Si esta opción no está seleccionada no es posible realizar depuración USB con el dispositivo móvil (Solo aplica para Android Knox). |
| Permitir Reproductor de Multimedia USB (Kies) | Si esta opción no está seleccionada, el dispositivo Android no permite sincronizarse con Kies de Samsung (Solo aplica para Android Knox). |
| Permitir uso de SMS | Si esta política se aplica no es posible enviar o recibir SMS al móvil. (Solo aplica para Android Knox). |
| Permitir Bluetooth | Si este parámetro está activo no permite la conexión por medio de Bluetooth en el dispositivo móvil. (Solo aplica para Android Knox) |
| Permitir manipulación del GPS | Se este parámetro está activo no se tiene acceso al GPS (Solo aplica para Android Knox). |
| Permitir la grabación de vídeo | Permite que el dispositivo active o desactive la grabación de vídeo (Solo aplica para agente Samsung Knox). |
| Permitir habilitar el micrófono | Permite activar o desactivar el micrófono del dispositivo (Solo aplica para agente Samsung Knox y LG). |
| Permitir la grabación de audio | Permite que el dispositivo active o desactive la grabación de audio (Solo aplica para agente Samsung Knox). |
| Permitir la actualización del firmware | Activar o desactivar la actualización del firmware en el dispositivo (Solo aplica para agente Samsung Knox). |
| Permitir actualización de sistema operativo | Si esta opción esta inactiva no se permitirá descargar ni instalar actualizaciones de sistema operativo, tanto manualmente como automáticamente (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir captura de pantalla | Permite activar o desactivar la captura de pantalla en el dispositivo (Solo aplica para agente Samsung Knox y LG). |
| Permitir el modo de clip inteligente | Activa o desactiva el inicio de la aplicación Smart Clip. Si se establece en falso, el usuario no podrá utilizar el lápiz inteligente (Solo aplica para agente Samsung Knox). |
| Permitir SVoice | Activar o desactivar el inicio de la aplicación S Voice (Solo aplica para agente Samsung Knox). |
| Permitir agregar cuentas | Permite añadir cuentas en el dispositivo (Solo aplica para agente Samsung Knox). |
| Permitir el cifrado de la tarjeta Secure Digital (SD) | Permite activar o desactivar el cifrado de la tarjeta externa (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir el restablecimiento de fábrica | Activar o desactivar el restablecimiento de fábrica desde la opción de configuración (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir la instalación de aplicaciones de fuentes desconocidas | Activar o desactivar la instalación de aplicaciones de fuentes desconocidas (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir el acceso al portapapeles | Permite o desactiva el acceso al portapapeles (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir el portapapeles entre aplicaciones | Permitir o no compartir el portapapeles entre aplicaciones (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir el arranque en modo seguro | Permite la activación o desactivación del inicio en modo seguro (Solo aplica para vinculaciones con agente samsung knox y LG) |
| Permitir el modo desarrollador | Activa o desactiva el modo desarrollador en el dispositivo (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permite visualizar la lista de aplicaciones para compartir funcionalidades | Activar o desactivar la visualización de la lista de aplicaciones para la funcionalidad de compartir (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir la copia de seguridad de Google | Activa o desactiva la copia de seguridad de Google (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir autosincronización de la cuenta de google | Activar o desactivar la sincronización de la cuenta de Google (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir enviar informe de errores a Google | Permite o desactiva el envío de un informe de error a Google (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir el acceso a la tarjeta SD | Permite o desactiva el acceso a la tarjeta Secure Digital (SD) (Solo aplica para vinculaciones con agente samsung knox) . |
| Permitir la escritura en la tarjeta SD | Permite o desactiva la escritura en la tarjeta Secure Digital (SD) (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir la opción de mover archivos en la tarjeta SD | Permite habilitar o deshabilitar las opciones de movimiento de la tarjeta SD (Solo aplica para vinculaciones con agente samsung knox) |
| Permitir la instalación de una aplicación | Permite determinar si se puede instalar una aplicación en el dispositivo (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir desinstalar una aplicación | Permite si puede o no desinstalar la aplicación en el dispositivo (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir la detención de las aplicaciones firmadas del sistema | Permite activar o desactivar las aplicaciones firmadas del sistema (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir la eliminación de una lista de nombres de paquetes de la lista negra de notificaciones | Permite eliminar una lista de paquetes de la lista negra de notificaciones en la barra de estado. Una vez eliminada la lista, una aplicación con un nombre de paquete coincidente puede mostrar notificaciones desde la barra de estado (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir que la aplicación de YouTube esté habilitada | Te permite activar o desactivar la aplicación de YouTube (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir habilitar la aplicación nativa del navegador de Android | Permitir habilitar o deshabilitar la aplicación del navegador nativo de Android (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Habilitar el modo avión en el dispositivo | Activa o desactiva el modo avión en el dispositivo (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir la funcionalidad de red privada virtual (VPN) | Activar o desactivar la funcionalidad de red privada virtual (VPN) (Solo aplica para vinculaciones con agente samsung knox). |
| Permitir cambiar el estado NFC | Activar o desactivar el estado NFC (Solo aplica para vinculaciones con agente samsung knox y LG). |
| Permitir datos del dispositivo | Activa o desactiva los datos del dispositivo móvil (Solo aplica para vinculaciones con agente samsung knox y LG). |
Restriccciones en Android For Work Android for Work
Son los parámetros que se restringen a dispositivos móviles Android vinculados con Android for Work, luego de aplicar una política.
| Nombre | Descripción |
|---|---|
| Permitir uso de la cámara | Si esta opción no está seleccionada, el dispositivo no puede hacer uso de la cámara ni a través de aplicaciones que la requieran (Solo aplica para Android versión superior a 4.0 o Knox) |
| Permitir enlaces web desde el perfil | Permitir que las aplicaciones del perfil principal gestionen los enlaces web del perfil administrado. |
| Permitir agregar nuevos usuarios y perfiles | Permitir la creación de nuevos usuarios y perfiles en el dispositivo. |
| Permitir ajustar el volumen | Permitir al usuario ajustar el volumen del dispositivo |
| Permitir modificar aplicaciones | Permitir al usuario modificar las aplicaciones en la configuración o en los lanzadores. (Las siguientes acciones no estarán permitidas cuando esta restricción esté habilitada: desinstalar aplicaciones, deshabilitar aplicaciones, eliminar la caché de las aplicaciones, borrar los datos de las aplicaciones, forzar el cierre de las aplicaciones, eliminar la configuración predeterminada de las aplicaciones). |
| Permitir la configuración de Bluetooth | Permitir al usuario modificar la configuración de Bluetooth. Si esta opción está restringida, esto no impide que el usuario active o desactive Bluetooth. |
| Permitir configurar la transmisión celular | Permitir al usuario configurar transmisiones celulares |
| Permitir la configuración de credenciales de usuario | Especifica si un usuario tiene permiso para configurar redes móviles. El valor predeterminado es verdadero. |
| Permitir la configuración de redes móviles | Especifica si un usuario tiene permiso para configurar redes móviles. El valor predeterminado es verdadero. |
| Permite configurar la conexión compartida y los puntos de acceso | Permite configurar el anclaje a red y los puntos de acceso portátiles. El punto de acceso ofrece, principalmente, la posibilidad de conectarse a través de Wi-Fi, anclaje a red o conexión de red, y nos permite utilizar otros protocolos, como Bluetooth e incluso cable USB |
| Permitir la configuración de la red privada virtual (VPN) | Permite configurar la funcionalidad de red privada virtual (VPN) |
| Permitir el cambio de puntos de acceso Wi-Fi | Permitir al usuario cambiar los puntos de acceso Wi-Fi |
| Permitir crear ventanas | Permite la creación de los siguientes tipos de ventanas: notificaciones emergentes, diálogos, alertas, errores, superposiciones y ventanas de prioridad. |
| Permitir copiar y pegar en perfiles relacionados | Permitir al usuario pegar en los perfiles relacionados lo que se copia al portapapeles de este perfil. |
| Permitir el uso de datos móviles en roaming | Permitir el uso de datos móviles en itinerancia. |
| Habilitar funciones de depuración | Permitir al usuario habilitar o acceder a las funciones de depuración. |
| Permitir restaurar la configuración de fábrica | Permitir al usuario restaurar la configuración de fábrica. |
| Permite divertirte con el dispositivo | Especifica si el usuario no puede divertirse. En algunos casos, el propietario del dispositivo puede impedir que el usuario juegue videojuegos mientras lo usa. Esta restricción de usuario solo afecta al propietario del dispositivo. |
| Permitir la instalación de aplicaciones | Permitir al usuario instalar aplicaciones. |
| Permitir la instalación de aplicaciones de fuentes desconocidas | Permitir al usuario instalar aplicaciones de “Fuentes desconocidas”. |
| Permitir agregar y eliminar cuentas | Permitir al usuario agregar o eliminar cuentas |
| Permite montar hardware externo | Permitir al usuario montar un hardware externo |
| Permitir el ajuste de la configuración de red | Especifica si un usuario tiene permiso para restablecer la configuración de red desde Ajustes. |
| Permitir el uso de NFC para aplicaciones | Permitir el uso de NFC para la transmisión de datos de la aplicación. |
| Permitir llamadas (se permiten llamadas de emergencia) | Permitir al usuario realizar llamadas salientes. (Se permiten llamadas de emergencia). |
| Permitir eliminar otros usuarios | Permitir que el usuario principal elimine a los usuarios secundarios. |
| Permitir que el dispositivo se reinicie en modo de arranque seguro | Permitir al usuario reiniciar el dispositivo en modo seguro. |
| Permitir cambiar el ícono de usuario | Permite al usuario cambiar su ícono. El propietario del dispositivo y el propietario del perfil pueden establecer esta restricción. Si la establece el propietario del dispositivo, solo se verá afectado el usuario en cuestión. |
| Permitir habilitar la función de compartir ubicación | Permitir al usuario activar la función de compartir ubicación. |
| Permitir el envío y la recepción de mensajes | Permite enviar y recibir SMS en el dispositivo móvil. |
| Permitir la desinstalación de aplicaciones | Permitir al usuario desinstalar aplicaciones en el dispositivo. |
| Permite ajustar el volumen del micrófono | Permitir al usuario ajustar el volumen del micrófono. |
| Permite la transferencia de archivos a través de USB | Permitir al usuario transferir archivos a través de USB. |
| Política de permisos en tiempo de ejecución | Permitir al usuario gestionar los permisos solicitados por cada aplicación. Recuerde que la configuración de permisos establecida en la pestaña de aplicaciones prevalece. |
| Permitir desactivar el GPS | Permitir al usuario activar o desactivar el GPS del dispositivo. |
| Permitir el uso de Play Store | El dispositivo puede o no utilizar la Play Store. En caso de no permitir su uso, las aplicaciones necesarias que estén configuradas no se instalarán (solo aplica para Device Owner y agente Samsung). |
| Habilitar JavaScript en el navegador de Android | Permitir la ejecución de JavaScript en el navegador Android (solo aplica para Device Owner y agente Samsung). |
| Permitir ventanas emergentes en el navegador de Android | Habilitar ventanas emergentes en el navegador de Android (solo aplica para Device Owner y agente Samsung). |
| Permitir cookies en el navegador de Android | Habilita el uso de cookies en el navegador Android (solo aplica para Device Owner y agente Samsung). |
| Permitir copias de seguridad en servicios en la nube | Permite al usuario realizar copias de seguridad en la nube de los datos almacenados en el dispositivo, como imágenes, archivos, vídeos, entre otros (solo aplica para Device Owner y agente Samsung). |
| Habilitar WiFi | Permite activar o desactivar la conexión WiFi en el dispositivo (el dispositivo debe tener acceso a datos para evitar quedar aislado) (solo aplica para Device Owner y agente Samsung). |
| Encriptar dispositivo Android | Permite cifrar o descifrar el sistema del dispositivo de almacenamiento (solo aplica para Device Owner y agente Samsung). |
| Permitir la marcación por voz | Permite la marcación por voz a través del dispositivo KNOX. En los dispositivos LG, al seleccionar la opción “No”, solo se admiten llamadas de emergencia (solo aplica para Device Owner y agente Samsung). |
| Permitir la itinerancia de voz | Permita que el dispositivo utilice el servicio de itinerancia de voz (solo aplica para Device Owner y agente Samsung). |
| Permitir reproductor multimedia USB (Kies) | Permita que el dispositivo se sincronice con Samsung Kies (solo aplica para Device Owner y agente Samsung). |
| Deshabilitar la aplicación de configuración de Android | Si se aplica esta restricción, no será posible acceder a la aplicación nativa de configuración (solo aplica para Device Owner y agente Samsung). |
| Establecer el agente AEMM como lanzador principal para las aplicaciones. | Si se aplica esta restricción, el agente AEMM se establece como el lanzador de aplicaciones principal (solo aplica para Device Owner, profile owner y agente Samsung). |
| Permitir la actualización del sistema operativo | Activar o desactivar la actualización del sistema operativo (solo aplica para Device Owner y agente Samsung). |
| Permitir activar el servicio de copia de seguridad | Permite que el propietario del dispositivo o del perfil active o desactive el servicio de copia de seguirdad. Deshabilitar el servicio de copia de seguridad evitará que se realice una copia de seguridad o restauración de los datos. De forma predeterminada, el servicio de copia de seguridad esta deshabilitado. PO, DO, API 26. |
| Permitir añadir cuentas en la tienda google play | Permite que el usuario añada cuentas adicionales en la tienda de google play. PO, DO, Para versiones de la aplicación de Google Play mayor a 80970100. |
Restriccciones en Android Management Api Android Management API
Son los parámetros que se restringen a dispositivos móviles Android vinculados con Android for Work, luego de aplicar una política.
| Nombre | Descripción |
|---|---|
| Permitir uso de la cámara | Controla el uso de la cámara y si el usuario tiene acceso al botón de activación de acceso a la cámara. El botón de activación de acceso a la cámara está disponible en Android 12 y versiones posteriores. |
| Permitir compartir datos con aplicaciones del otro perfil | Esta configuración determina si los datos de un perfil (personal o profesional) se pueden compartir con las aplicaciones del otro perfil. Controla específicamente el intercambio de datos simples mediante intents. Esto incluye acciones como abrir un navegador web, abrir un mapa, compartir contenido, abrir un documento, etc. |
| Permitir agregar nuevos usuarios y perfiles | Permitir la creación de nuevos usuarios y perfiles en el dispositivo. |
| Permitir ajustar el volumen | Indica si el ajuste del volumen principal está activado. También silencia el dispositivo. |
| Permitir la configuración de Bluetooth | Permitir al usuario realizar cambios en la configuración de Bluetooth. Si esta opción está restringida, esto no impide que el usuario active o desactive Bluetooth. |
| Permitir configurar la transmisión celular | Permitir al usuario configurar transmisiones celulares |
| Permitir la configuración de credenciales de usuario | Especifica si un usuario tiene permiso para configurar redes móviles. El valor predeterminado es verdadero. |
| Permitir la configuración de redes móviles | Especifica si un usuario tiene permiso para configurar redes móviles. El valor predeterminado es verdadero. |
| Permite configurar la conexión compartida y los puntos de acceso | Permite configurar el anclaje a red y los puntos de acceso portátiles. El punto de acceso ofrece, principalmente, la posibilidad de conectarse a través de Wi-Fi, anclaje a red o conexión de red, y nos permite utilizar otros protocolos, como Bluetooth e incluso cable USB |
| Permitir la configuración de la red privada virtual (VPN) | Permite configurar la funcionalidad de red privada virtual (VPN) |
| Permitir el cambio de puntos de acceso Wi-Fi | Permitir al usuario cambiar los puntos de acceso Wi-Fi |
| Permitir crear ventanas | Permite la creación de los siguientes tipos de ventanas: notificaciones emergentes, diálogos, alertas, errores, superposiciones y ventanas de prioridad. |
| Permitir copiar y pegar en perfiles relacionados | Permitir al usuario pegar en los perfiles relacionados lo que se copia al portapapeles de este perfil. |
| Permitir el uso de datos móviles en roaming | Permitir el uso de datos móviles en itinerancia. |
| Habilitar las funciones de desarrollador y el arranque seguro | Controla el acceso a la configuración de desarrollador: opciones de desarrollador y arranque seguro. En dispositivos con un perfil de trabajo, configurar esta política no deshabilitará el arranque seguro. |
| Permitir restaurar la configuración de fábrica | Permitir al usuario restaurar la configuración de fábrica. |
| Permite divertirte con el dispositivo | Especifica si el usuario no puede divertirse. En algunos casos, el propietario del dispositivo puede impedir que el usuario juegue videojuegos mientras lo usa. Esta restricción de usuario solo afecta al propietario del dispositivo. |
| Permitir la instalación de aplicaciones | Permitir al usuario instalar aplicaciones. |
| Permitir la instalación de aplicaciones de fuentes desconocidas | Permitir al usuario instalar aplicaciones de “Fuentes desconocidas”. |
| Permitir agregar y eliminar cuentas | Permitir al usuario agregar o eliminar cuentas |
| Permite montar hardware externo | Permitir al usuario montar un hardware externo |
| Permitir el restablecimiento de la configuración de red | Especifica si un usuario puede restablecer la configuración de red desde Configuración. |
| Permitir el uso de NFC para aplicaciones | Permitir el uso de NFC para la transmisión de datos de la aplicación. |
| Permitir llamadas (se permiten llamadas de emergencia) | Permitir al usuario realizar llamadas salientes. (Se permiten llamadas de emergencia). |
| Permitir eliminar otros usuarios | Permitir que el usuario principal elimine a los usuarios secundarios. |
| Permitir cambiar el icono de usuario | Permite al usuario cambiar su icono. El propietario del dispositivo y el propietario del perfil pueden establecer esta restricción. Si la establece el propietario del dispositivo, solo se verá afectado el usuario en cuestión. |
| Permitir habilitar la función de compartir ubicación | Permitir al usuario activar la función de compartir ubicación. |
| Permitir el envío y la recepción de mensajes | Permite enviar y recibir SMS en el dispositivo móvil. |
| Permitir la desinstalación de aplicaciones | Permitir al usuario desinstalar aplicaciones en el dispositivo. |
| Permitir el uso del micrófono y si el usuario tiene acceso al botón de activación del acceso al micrófono. | Controla el uso del micrófono y si el usuario tiene acceso al botón de activación/desactivación del micrófono. Este botón está disponible en Android 12 y versiones posteriores. |
| Permite la transferencia de archivos a través de USB | Permitir al usuario transferir archivos a través de USB. |
| Política de permisos en tiempo de ejecución | Permitir al usuario gestionar los permisos solicitados por cada aplicación. Recuerde que la configuración de permisos establecida en la pestaña de aplicaciones prevalece. |
| Permitir desactivar el GPS | Permitir al usuario activar o desactivar el GPS del dispositivo. |
Restricciones en iOS
Son los parámetros que se restringen a dispositivos móviles iOS, luego de aplicar una política.
Detalles
| Nombre | Descripción |
|---|---|
| Permitir App Store (incluye instalación y actualización de aplicaciones a través del App Store) | Si se aplica esta configuración el dispositivo iOS no tendrá acceso al App Store. |
| Permitir Siri mientras el dispositivo esté bloqueado | Esta política no activa el reconocimiento de voz a través de SIRI si el dispositivo se encuentra bloqueado (Solo aplica para dispositivos iOS versión superior a 5.1). |
| Permitir informes automáticos de diagnóstico | Este parámetro activo deshabilita la opción de enviar informes automáticos de diagnóstico (Solo aplica para dispositivos iOS versión superior a 6.0) |
| Permitir Game Center | Si esta opción no es seleccionada el dispositivo no tiene acceso al Game Center. (Solo aplica para dispositivos iOS versión superior a 6.0). |
| Permitir uso del iTunes Store | Esta política no permite el acceso a la tienda en línea de contenido digital a través de iTunes Store. |
| Permitir Safari | Este parámetro activo no permite el acceso al navegador Safari. |
| Permitir backup en servicios de la nube | Si se aplica esta configuración no se le permite al dispositivo realizar backup en la nube de servicios de Apple (Solo aplica para dispositivos iOS versión superior a 5.0) |
| Permitir Photo Stream | Este parámetro no permite la sincronización de fotos a través del PhotoStream (Solo aplica para dispositivos iOS versión superior a 5.0) |
| Permitir Shared Photo Stream | Si se aplica esta política el dispositivo no puede compartir las fotos que tienen sincronizada. El shared Photo Stream se deshabilita (Solo aplica para dispositivos iOS versión superior a 6.0) |
| Permitir cookies en Safari | Esta política puede configurar las Cookies de safari para que se permitan nunca, siempre o solo de los sitios visitados. |
| Permitir Siri | Esta política no activa el reconocimiento de voz a través de SIRI. |
| Permitir uso de la cámara | Si esta opción no está seleccionada, el dispositivo no puede hacer uso de la cámara ni a través de aplicaciones que la requieran. |
| Permitir contenido explícito | Este parámetro no permite el acceso a contenido explícito. |
| Permitir capturas de pantalla | Cuando se aplica esta política en el dispositivo no es posible realizar capturas de pantalla en el dispositivo móvil. |
| Forzar ingreso de contraseña de iTunes para cada transacción | Si este parámetro está activo, siempre que se realice alguna transacción con el iTunes solicitara la clave de acceso (Solo aplica para dispositivos iOS versión superior a 5.0) |
| Advertir al usuario sobre certificados HTTPS no confiables en vez de rechazarlos automáticamente | Si esta política se aplica al móvil siempre se le advierte al usuario cuando el certificado HTTPS no es confiable (Solo aplica para dispositivos iOS versión superior a 5.0) |
| Permitir sincronización de documentos en iCloud | Esta política no permite el almacenamiento en cloud computing de Apple (Solo aplica para dispositivos iOS versión superior a 5.0). |
| Permitir BookStore | Si se aplica esta política el dispositivo no tienen acceso al BookStore de Apple. (Solo aplica para dispositivos iOS versión superior a 6.0). |
| Permitir Javascript en Safari | Este parámetro no permite el uso de Javascript en safari. |
| Permitir habilitar teclados predictivos | Si esta opción no está seleccionada, el dispositivo no hará uso de la opción de teclados predictivos. |
| Permitir habilitar la función de AirDrop | Si esta opción no está seleccionada, el dispositivo no hará uso de la opción de AirDrop. |
| Permitir el modo restringido USB | Permite que el dispositivo se conecte accesorios USB mientras está bloqueado, en caso de estar inactivo restringe la conexión. |
| Permitir autocompletar contraseñas | Permite activar/desactivar la función de autocompletar contraseñas. Esta restricción también desactiva las contraseñas seguras automáticas y ya no se sugieren contraseñas seguras a los usuarios. |
| Permitir huella digital y/o face ID para desbloquear | Permite activar/desactivar el dispositivo a través de huella digital o face ID. En caso de estar inactiva la restricción, no se podrá desbloquear el dispositivo a través de los mecanismos anteriormente mencionados. |
| Permitir la modificación de huellas dactilares y/o face ID | Permite al usuario modificar tanto las huellas dactilares como el face ID configurado. |
| Permitir encontrar mi dispositivo | Permite activar/desactivar la opción buscar el dispositivo. |
Contraseña (Device es la sección Android For Work) Android for Work
Android
Son los parámetros que se aplican a un dispositivo Android para configurar en el móvil.
| Nombre | Descripción |
|---|---|
| Calidad de contraseña | Existen 5 tipos de configuración de contraseña, estos son: - Indefinido: Es necesario ingresar una contraseña con mínimo 4 caracteres. - Alfabética: La contraseña debe contener por lo menos 4 caracteres alfabéticos. - Alfanumérica: La contraseña debe contener por lo menos 4 caracteres alfanuméricos. - Compleja: La contraseña debe contener por lo menos 4 caracteres de los cuales mínimo uno es letra, una letra en minúscula, una letra en mayúscula, un carácter especial y un número. - Cualquiera: La contraseña puede ser un patrón, un pin o una contraseña. |
| Longitud mínima del código | Es la cantidad de caracteres que mínimo debe tener la contraseña que va desde 4 hasta 16. |
| Cantidad mínima de letras | Es la cantidad de letras que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de letras en minúscula | Es la cantidad de letras minúsculas que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de letras en mayúscula | Es la cantidad de letras mayúsculas que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de caracteres que no sean letras | Es la cantidad de caracteres especiales que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de números | Es la cantidad de números que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de símbolos | Es la cantidad de símbolos que mínimo debe tener la contraseña que va desde 1 hasta 16. |
iOS
Son los parámetros que se aplican a un dispositivo iOS para configurar en el móvil
| Nombre | Descripción |
|---|---|
| Permitir valor simple | Permite el uso de secuencias de caracteres repetitivas, ascendentes y descendentes |
| Requerir valor alfanumérico | Exige que los códigos contengan al menos una letra. |
| Longitud mínima del código | Es la cantidad mínima de caracteres que debe contener la contraseña que va desde 1 hasta 16. |
| Número mínimo de caracteres complejos | Es la cantidad mínima de caracteres complejos que debe contener la contraseña que va desde 1 hasta 4. |
| Periodo máximo de validez del código | Número de días (1-730) tras el cual se deberá cambiar la contraseña. |
| Bloqueo automático máximo: | El dispositivo se bloquea tras el tiempo establecido se encuentra entre 1 a 15 minutos |
| Historial de contraseñas | Número de contraseñas únicas (1-50) antes de poder repetirlas. |
| Periodo de gracia máximo para el bloqueo de dispositivo | Cantidad máxima de tiempo que el dispositivo puede permanecer bloqueado sin solicitar el código de desbloqueo. Las opciones son: De inmediato, 1 minuto, 5 minutos, 15 minutos, 1 hora o 4 horas. |
| Número máximo de intentos fallidos | Número máximo de intentos permitidos de introducir la contraseña antes de que se borren todos los datos del dispositivo o este se bloquee hasta que se conecte con el iTunes designado. Se encuentra entre 2 a 11. |
Profile
Son los parámetros que se aplican a un dispositivo Android para configurar en el perfil administrado creado en vinculación Profile Owner (PO).
| Nombre | Descripción |
|---|---|
| Calidad de contraseña | Existen 5 tipos de configuración de contraseña, estos son: - Indefinido: Es necesario ingresar una contraseña con mínimo 4 caracteres. - Alfabética: La contraseña debe contener por lo menos 4 caracteres alfabéticos. - Alfanumérica: La contraseña debe contener por lo menos 4 caracteres alfanuméricos. - Compleja: La contraseña debe contener por lo menos 4 caracteres de los cuales mínimo uno es letra, una letra en minúscula, una letra en mayúscula, un carácter especial y un número. - Cualquiera: La contraseña puede ser un patrón, un pin o una contraseña. |
| Longitud mínima del código | Es la cantidad de caracteres que mínimo debe tener la contraseña que va desde 4 hasta 16. |
| Cantidad mínima de letras | Es la cantidad de letras que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de letras en minúscula | Es la cantidad de letras minúsculas que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de letras en mayúscula | Es la cantidad de letras mayúsculas que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de caracteres que no sean letras | Es la cantidad de caracteres especiales que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de números | Es la cantidad de números que mínimo debe tener la contraseña que va desde 1 hasta 16. |
| Cantidad mínima de símbolos | Es la cantidad de símbolos que mínimo debe tener la contraseña que va desde 1 hasta 16. |
Wifi
El administrador desde la política puede realizar la configuración de la red WIFI en los dispositivos móviles.
Android
El administrador puede realizar hasta tres (3) configuraciones de red wifi en los dispositivos Android, en la opción Adicionar como lo muestra a continuación la imagen.
| Nombre | Descripción |
|---|---|
| Identificador de conjunto de servicios (SSID) | Es el nombre de la red inalámbrica a la que se conectará |
| Tipo de seguridad | Cifrado de la red inalámbrica que se utilizará para la conexión. Existe WEP, WPA/WPA2, WPA2 Enterprise. Para el caso de tipo de seguridad WPA2 Enterprise adicionalmente se deberá proporcionar un nombre de usuario que se usará para autenticarse ante el servidor radius asociado a la red inalámbrica. La contraseña en este caso será la asociada al usuario ingresado. |
| Contraseña | Es la contraseña para la autenticación en la red inalámbrica. |
iOS
| Nombre | Descripción |
|---|---|
| Identificador de conjunto de servicios (SSID) | Es el nombre de la red inalámbrica a la que se conectará |
| Conexión automática: | Se selecciona si desea conectarse automáticamente a la red de destino. |
| Red oculta | Se selecciona si la red de destino está abierta o no. |
| Tipo de seguridad | Cifrado de la red inalámbrica que se utilizará para la conexión. Existe WEP o WPA/WPA2. |
| Contraseña | La contraseña para la autenticación en la red inalámbrica. |
| Proxy | Se seleccionada si el ajuste para la red inalámbrica del proxy es ninguno, automático o manual. De acuerdo a la selección hecha se cargaran distintos campos adicionales a saber: Automático: - ProxyPACFallback permitido: Permite conectarse directamente al destino si el archivo PAC no es accesible. - URL del servidor proxy: Servidor desde el cual se obtienen los ajustes de proxy. Manual: - Servidor y Puerto: La dirección completa y el puerto del servidor proxy - Autenticación: Nombre de usuario usado para conectarse al proxy - Contraseña: Contraseña utilizada para conectarse al proxy |
Clips Web
Esta política crea un acceso directo en el dispositivo móvil, el cual dirige a una URL.
Android y Android For Work Android for Work
| Nombre | Descripción |
|---|---|
| Etiqueta | Es el nombre que se asigna al clip web |
| URL | Dirección que dirige el Web Clip |
| Icono | Imagen que se va visualizar en el WebClip. Esta imagen debe tener un tamaño máximo de 200 pixeles de alto y 200 pixeles de ancho. Es posible adicionar más de un web clip con la opción “Crear un nuevo web clip”. |
iOS
| Nombre | Descripción |
|---|---|
| Etiqueta | Es el nombre que se asigna al clip web |
| URL | Dirección que dirige el Web Clip |
| Eliminable | Permitir eliminación del Clip Web. |
| Icono | Imagen que se va visualizar en el Web Clip. Esta imagen debe tener un tamaño máximo de 200 pixeles de alto y 200 pixeles de ancho. |
| Icono pre compuesto | El icono se mostrará sin efectos visuales añadidos. |
| Pantalla completa | Presentar el clip web como una aplicación de pantalla completa. Es posible adicionar más de un web clip con la opción “Crear un nuevo web clip”. |
| URL | Dirección que dirige el Web Clip |
Correo
Es la configuración de una cuenta de correo que se aplica a un dispositivo móvil.
Android
Esta configuración solo está disponible para dispositivos Samsung con soporte KNOX.
| Nombre | Descripción |
|---|---|
| Correo electrónico | Es el correo electrónico que se va configurar. El administrador tiene la opción de ingresarlo o el usuario del móvil. |
| Protocolo de entrada | El nombre del protocolo para correos entrantes de su proveedor. |
| Servidor de correo entrante | La dirección del servidor de correo entrante. |
| Puerto del servidor de correo entrante | El puerto utilizado por el servidor de correo entrante. |
| Login del servidor de correo entrante | Login utilizado en el servidor de correo entrante. El administrador tiene la posibilidad de ingresar el usuario o solicitarle al usuario el ingreso del Nombre de usuario o Correo. |
| Contraseña del servidor de correo entrante | Contraseña utilizada en el servidor de correo entrante. Este campo solo se habilita si se ingresa la información de la casilla anterior. |
| Protocolo de salida | El nombre del protocolo para correos salientes de su Proveedor. |
| Servidor de correo saliente | La dirección del servidor de correo saliente |
| Puerto del servidor de correo saliente | El puerto utilizado por el servidor de correo saliente |
| Login del servidor de correo saliente | Login utilizado en el servidor de correo saliente. El administrador tiene la posibilidad de ingresar al usuario o solicitarle al mismo el ingreso de Nombre de usuario o correo. |
| Contraseña del servidor de correo saliente | Contraseña utilizada en el servidor de correo saliente. Este campo solo se habilita si se ingresa la información de la casilla anterior |
iOS
| Nombre | Descripción |
|---|---|
| Descripción de la cuenta | Nombre visible de la cuenta. |
| Tipo | Protocolo de acceso a la cuenta. Existen dos protocolos: - Pop: Se utiliza en clientes locales de correo para obtener los mensajes de correo electrónico almacenados en un servidor remoto. - Imap: Con este protocolo se puede tener acceso al correo electrónico desde cualquier equipo que tenga una conexión a Internet. |
| Nombre visible de usuario | Es el nombre del usuario. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Dirección de correo electrónico | La dirección de la cuenta. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Correo. |
| Servidor (Correo entrante) | Url del servidor o IP. |
| Puerto (Correo entrante) | Número del puerto para conexión. |
| Nombre de usuario (Correo entrante) | El nombre usado para conectarse al servidor de correo entrante. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Tipo de autenticación (correo entrante) | El método de autenticación del servidor de correo entrante. |
| Contraseña (Correo entrante) | La contraseña del servidor de correo entrante. |
| Usar SSL (correo entrante) | Recuperar correo entrante a través de SSL. |
| Servidor (Correo saliente) | Url del servidor o IP. |
| Puerto (Correo saliente) | Número del puerto para conexión |
| Nombre de usuario (Correo saliente) | El nombre usado para conectarse al servidor de correo saliente. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Tipo de autenticación (correo saliente) | El método de autenticación del servidor de correo saliente |
| Contraseña (Correo saliente) | La contraseña del servidor de correo saliente. |
Cuentas EAS (Exchange Active Sync)
Es la configuración de una cuenta de correo que se aplica a un dispositivo móvil.
Android
Esta configuración solo está disponible para dispositivos Samsung con soporte KNOX
| Nombre | Descripción |
|---|---|
| Correo electrónico | Su correo electrónico personal. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Correo. |
| Protocolo de entrada | El nombre del protocolo para correos entrantes de su proveedor |
| Servidor de correo entrante | La dirección del servidor de correo entrante |
| Puerto del servidor de correo entrante | El puerto utilizado por el servidor de correo entrante. |
| Login del servidor de correo entrante | Login utilizado en el servidor de correo entrante. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Contraseña del servidor de correo entrante | Contraseña utilizada en el servidor de correo entrante. |
| Protocolo de salida | El nombr La dirección del servidor de correo saliente |
| Puerto del servidor de correo saliente | El puerto utilizado por el servidor de correo saliente. |
| Login del servidor de correo saliente | Login utilizado en el servidor de correo saliente. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Contraseña del servidor de correo saliente | Contraseña utilizada en el servidor de correo saliente. |
iOS
| Nombre | Descripción |
|---|---|
| Nombre de la cuenta Exchange ActiveSync: | Nombre de la cuenta Exchange ActiveSync. El administrador tiene la osibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Microsoft Exchange Server | Microsoft Exchange Server. |
| Permitir mover | Los mensajes se podrán mover entre cuentas de correo y se podrá reenviar o responder mensajes desde una cuenta diferente a la que se usó originalmente. |
| Usar solo en Mail | Enviar correo sólo desde la aplicación Mail (evitando enviar correo desde aplicaciones de terceros). |
| Usar SSL | Enviar todas las comunicaciones a través de SSL. |
| Dominio | Dominio de la cuenta (si deja este campo vacío el dispositivo se lo solicitará al usuario). El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Correo. |
| Usuario | Usuario de la cuenta (si deja este campo vacío el dispositivo se lo solicitará al usuario). El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Nombre de usuario o Correo. |
| Dirección de correo electrónico | La dirección de la cuenta. El administrador tiene la posibilidad de ingresar la información o solicitarle al usuario el Correo. |
| Contraseña | La contraseña de la cuenta. |
| Días pasados de correo incluidos en la sincronización | El número de días pasados de correo que se incluirán en la sincronización. Tiene la opción de seleccionar: Sin límite, un día, tres días, una semana, dos semanas o un mes. |
Aplicaciones
Es una política que se aplica a los dispositivos móviles, para auditar las aplicaciones que tienen instaladas. Existen tres tipos de listas que clasifican el estado que deben tener las aplicaciones.
Lista Blanca
Listado de aplicaciones que tendrá permitido instalar el dispositivo asociado a esta política. Para dispositivos KNOX es posible desinstalar las aplicaciones que no se encuentran en la lista.
Lista Negra
Listado de aplicaciones que tendrá prohibido instalar en los dispositivos asociados a esta política. Para dispositivos Knox de Android se puede forzar la desinstalación de estas aplicaciones.
Aplicaciones requeridas
Listado de aplicaciones que deben tener instaladas obligatoriamente el dispositivo asociada a esta política. Para dispositivos Knox de Android se tiene la posibilidad de evitar la desinstalación de estas aplicaciones.
Kiosco
El módulo de Kiosco está destinado a que el dispositivo presente una interfaz por defecto con las aplicaciones y configuraciones aquí seleccionadas únicamente.
Android
El modo Kiosco para Android genérico está disponible únicamente para vinculaciones con Agente Samsung Knox y Android superior a 4.0.
Para agregar aplicaciones al modo kiosco digite al menos 3 caracteres en la caja de texto para búsqueda y a continuación la consola presentará los resultados coincidentes en una lista desplegable tal y como se observa en la siguiente captura.
Luego haga clic en la aplicación para agregarla al listado.
Repita el proceso para cada aplicación
Para configurar opciones adicionales ingrese a la pestaña opciones de configuración y configure las opciones que se necesiten.
Las opciones de configuración disponibles son las siguientes:
-
Contraseña de salida de kiosco: Al ingresar una contraseña, el usuario final del dispositivo tendrá la posibilidad de salir del modo kiosco, luego de ingresar dicha contraseña.
-
Fondo de pantalla: El modo kiosco en el dispositivo mostrará la imagen que aquí de cargue. (5 Mb como máximo)
-
Mensaje personalizado: La interfaz de modo kiosco presentará el mensaje que aquí se configure. (100 caracteres como máximo)
Android For Work Android for Work
El modo kiosco para Android for Work está disponible únicamente para dispositivos vinculados en el modo AFW DO (Device Owner).
Para Android for Work, unicamente se podrán agregar aplicaciones que con anticipación hayan sido aprobadas para AFW.
Para agregarlas a kiosco se procede de igual forma que en la seccion anterior.
En el caso de las opciones de configuración se presentan los siguientes grupos adicionales a las de la anterior sección
En este grupo se pueden activar/desactivar aplicaciones de sistema cuyos paquetes hayan sido agregados con anterior en la sección de configuración de Aplicaciones del Sistema Android. Al marcar cada casilla aparecerán en el kiosco las aplicaciones seleccionadas.
En este grupo se pueden activar/desactivar pantallas de configuración en modo kiosco para cada una de las opciones presentadas.
Para este grupo se pueden activar/desactivar interruptores de encendido en modo kiosco para apagar o prender cada una de las opciones presentadas.
Se desarrolla nueva opción de sincronización, para favorecer al usuario en la ejecución de comandos; así cuando desde la consola se envíe un comando y el usuario quiera ejecutar la acción sin esperar a que el dispositivo se active con el push, este debe seleccionar la opción Sincronizar, como se muestra en la imagen:
Cuando se realiza la acción muestra un mensaje de sincronización exitosa
⚐ Nota: En la configuración de kiosco se debe tener presente:
- La funcionalidad de bluetooth para los dispositivos menores de la versión del sistema operativo 9 no pueden ver las notificaciones para otorgar el permiso de transmisión de archivos por medio de bluetooth.
Navegación segura (iOS, Android y Android For Work) Android for Work
En el módulo de navegación segura, podrá configurar los sitios web para acceder o restringir el acceso desde la aplicación Aranda Secure Browser. Esta aplicación permite el acceso a sitios web de internet y sirve como navegador web del dispositivo.
⚐ Nota: Actualmente esta funcionalidad se usa con la aplicación Aranda Secure Browser, la cual, no está habilitada en tienda ya que será retirada de la suite. Podrá realizar la configuración en la política, pero no acceder a la aplicación Aranda Secure Browser.
APN
IOS, Android For Work y Android Management Api
Permite realizar la configuración de un Nombre de punto de acceso (APN) para los dispositivos móviles
| Nombre | Descripción |
|---|---|
| Nombre del APN | Nombre descriptivo para identificar la configuración del punto de acceso. |
| Nombre del punto de acceso (Access Point Name) | Nombre del punto de acceso proporcionado por el operador de red para establecer la conexión de datos. |
| Código móvil de país (MCC) | Código numérico de tres dígitos que identifica el país del operador de red móvil. |
| Código de red móvil (MNC) | Código numérico que identifica al operador de red móvil dentro de un país. |
| Tipo de punto de acceso | Define el tipo de tráfico de datos que se enrutará a través del APN (por ejemplo: default, mms, supl, entre otros). |
| Tipo de MVNO | Tipo de operador de red móvil virtual (MVNO). Permite especificar la configuración del APN para operadores virtuales. |
| Conexión predeterminada | Indica si esta configuración de APN se utilizará como la conexión de datos predeterminada del dispositivo. |
| Usuario de conexión del punto de acceso | Nombre de usuario requerido para autenticarse en el punto de acceso del operador. |
| Contraseña de conexión del punto de acceso | Contraseña requerida para autenticarse en el punto de acceso del operador. |
| Dirección del host proxy | Dirección del servidor proxy a través del cual se enrutará el tráfico de datos. |
| Dirección del host proxy MMS | Dirección del servidor proxy utilizado para el envío y recepción de mensajes multimedia (MMS). |
| Dirección del host MMS | Dirección del servidor de mensajería multimedia (MMSC) utilizado para gestionar los mensajes MMS. |
| Tipo de autenticación | Método de autenticación utilizado para la conexión al punto de acceso. Los tipos disponibles pueden incluir: Ninguno, PAP, CHAP o PAP/CHAP. |
Configuración política de seguimiento
En el módulo de políticas, luego de seleccionar la plataforma y de asignarle un nombre a la política, se visualizará la sección que permite realizar la parametrización de seguimiento.
Al hacer clic en la opción “Activar edición de políticas de seguimiento”, se presentan las opciones para seleccionar el nivel de seguimiento a con los valores de: baja, media y alta.
Una vez se ha seleccionado la frecuencia de seguimiento, se dispone de la sección en la cual se puede configurar el tiempo del seguimiento. Al dar clic en el ícono del reloj , aparece la sección que permite seleccionar las horas, minutos y jornada (a.m./p.m.) en la cual se realizará el seguimiento.
Finalmente está la sección que permite configurar los días, la cual permite seleccionar de manera individual los días para aplicar la configuración o también está la opción que permite marcar todos los días.
Una vez creada la política de seguimiento y asignada a un dispositivo, esta se podrá consultar en los detalles de localización del dispositivo
4. Después de configurar las políticas, seleccione la opción Guardar.
Proveedores de credenciales
¿Qué aplicaciones puede utilizar un dispositivo para gestionar y almacenar credenciales de acceso? Se requiere habilitar, a nivel de la política del dispositivo, la opción de configuración Credenciales, para permitir las aplicaciones que administran credenciales y aplicarles una configuración independiente del resto de la política, en los dispositivos Android vinculados a la organización.
Esta funcionalidad responde, además, a un requisito de Google para que AEMM permanezca en el directorio de aplicaciones de Android Enterprise, lo que garantiza a la organización mantener los beneficios asociados a dicha comunidad.
Mediante esta configuración, el administrador define una lista blanca o una lista negra de paquetes autorizados o restringidos, y el agente AEMM aplica esa configuración de forma automática en cada dispositivo que reciba la política.
⚐ Nota: La opción Credenciales solo está disponible cuando la consola de AEMM está configurada para trabajar con Google Play EMM API o Android Management Api.
Prerrequisitos
Antes de configurar esta política, el administrador debe verificar que:
- Tiene acceso a la consola de AEMM con permisos para crear o editar políticas.
- La consola está configurada para trabajar con Google Play EMM API o Android Management Api.
- Para que la configuración se aplique en un dispositivo, este debe estar vinculado en modo DO (Device Owner) o PO (Profile Owner).
Habilitar la política de proveedores de credenciales
1. Ingrese a la consola de inicio de AEMM y seleccione la opción Políticas del menú superior.
2. Seleccione Nuevo para crear una nueva política, o abra una política existente para editarla. En Plataforma, elija Android.
3. Dentro de la sección ANDROID FOR WORK o Android Management Api, seleccione la opción Credenciales en el menú lateral.
4. Active el interruptor en Si. El sistema muestra las opciones de configuración disponibles.
5. Seleccione el tipo de configuración: Lista blanca o Lista negra. Solo se puede utilizar un tipo de lista a la vez.
 |
 |
⚐ Nota: Si selecciona Lista blanca, puede además marcar la casilla Permitir aplicaciones del sistema para incluir en la lista blanca.
6. En el campo de búsqueda, escriba el nombre del paquete de la aplicación gestora de credenciales y agréguela al listado.
7. Haga clic en Guardar.
Deshabilitar la política de proveedores de credenciales
1. Ingrese a la política que desea editar y ubíquese en la sección ANDROID FOR WORK o ANDROID MANAGEMENT API → Credenciales.
2. Desactive el interruptor, dejándolo en NO. El sistema oculta las opciones de configuración de la sección (tipo de lista y listado de paquetes).
3. Haga clic en Guardar.
Comportamiento en el dispositivo
¿Qué ocurre en el dispositivo cuando se aplica o se retira esta política? La aplicación de la configuración de proveedores de credenciales es automática y no requiere ninguna acción del usuario final en el dispositivo.
- Al aplicar la política: cuando un dispositivo vinculado en modo DO (Device Owner) o PO (Profile Owner) recibe una política con la sección de proveedores de credenciales habilitada y configurada, el agente AEMM aplica de inmediato esa configuración (lista blanca, lista blanca con aplicaciones del sistema, o lista negra) sobre las aplicaciones gestoras de credenciales del dispositivo. Si se tiene configurada al menos una aplicación en lista negra, esta no permite alojar las credenciales en dicha aplicación, es decir, el dispositivo la bloquea como gestora de credenciales (no permite almacenarlas credenciales).
- Al retirar la política: cuando el dispositivo recibe una versión de la política con la sección de proveedores de credenciales deshabilitada, el agente AEMM remueve la configuración previamente aplicada, sin dejar restricciones ni autorizaciones asociadas a esta funcionalidad. Si alguna aplicación estaba bloqueada por figurar en lista negra, al retirar la política deja de estar restringida y puede volver a alojar credenciales con normalidad.
⚐ Nota: El tiempo en que el dispositivo recibe y aplica los cambios depende de la sincronización del agente AEMM con la consola.