Perfiles de Android para DPC personalizado

Las siguientes cargas útiles de perfil están disponibles para dispositivos Android con DPC personalizado:

Carga útil de código de acceso

La configuración de una política de código de acceso obliga a los usuarios finales a introducir un código de acceso, proporcionando así una primera capa de defensa para los datos confidenciales de los dispositivos.

La directiva de código de acceso de trabajo se aplica únicamente a las aplicaciones de trabajo para que los usuarios no tengan que introducir contraseñas complejas cada vez que desbloquean el dispositivo, si está inscrito con un perfil de trabajo. Work mantiene la protección de los datos de la aplicación corporativa y permite que los usuarios finales accedan a las aplicaciones y datos personales de la manera que deseen. Para los dispositivos administrados de trabajo, esta política de código de acceso se aplica al dispositivo. El Código de acceso de Work está disponible en Android 7.0 (Nougat) y versiones posteriores para los dispositivos inscritos de Perfil de trabajo.

La directiva de código de acceso de dispositivo se aplica a todo el dispositivo (inscrito con un perfil de trabajo o como administrado de trabajo). Este código de acceso debe introducirse cada vez que el dispositivo se desbloquea, y puede aplicarse además del código de acceso de Work.

De forma predeterminada, al crear perfiles nuevos, solo se activará el código de acceso de trabajo (el código de acceso de dispositivo no estará activado). El administrador tiene que activar el código de acceso del dispositivo de forma manual.

Nota: cuando el perfil de código de acceso está presente en el dispositivo y el usuario no establece el código de acceso, no se insertan aplicaciones ni perfiles en el dispositivo hasta que el dispositivo sea conforme.

Una vez que se establece la directiva de código de acceso, UEM Console notifica al usuario a través de una notificación persistente para que actualice los ajustes del código de acceso cuando dicho código alcanza la antigüedad mínima o requiere un cambio. Los usuarios no pueden utilizar Intelligent Hub hasta que configuran el código de acceso que se requiere en el perfil. En los dispositivos Samsung, el usuario queda bloqueado en el asistente de configuración de la pantalla de bloqueo hasta que establezca un código de acceso que cumpla con los requisitos de la directiva de código de acceso. Para los dispositivos administrados de trabajo, los usuarios no pueden utilizar el dispositivo. En el caso del perfil de trabajo y los dispositivos COPE, los usuarios no pueden acceder a las aplicaciones de trabajo.

Complejidad del código de acceso

Al configurar el código de acceso de trabajo o del dispositivo, determinará la complejidad del código de acceso antes de configurar ajustes adicionales. En primer lugar, decidirá el nivel de detalle de los requisitos mínimos de complejidad del código de acceso mediante la selección de Opciones básicas o de Opciones avanzadas.

Al seleccionar Básico, solo puede establecer la complejidad como Baja, Media o Alta. Para Baja, los usuarios pueden establecer un bloqueo de pantalla de cualquier tipo. Para Media, los usuarios deberán establecer en su dispositivo un PIN o un código de acceso complejos sin requisitos de longitud mínima. Cuando se selecciona Alta, los usuarios deberán establecer lo siguiente:

• Un PIN complejo con una longitud mínima de 8
• Una contraseña con una longitud mínima de 6

Si selecciona Avanzado, debe establecer los ajustes de Contenido del código de acceso y Longitud mínima del código de acceso indicados en los ajustes del perfil.

A continuación se detallan los ajustes disponibles para el perfil Código de acceso.

Si selecciona Complejo en el cuadro de texto Contenido del código de acceso, se aplican los siguientes ajustes.

Los siguientes ajustes se aplican al configurar un código de acceso en un dispositivo Samsung.

Estas opciones solo se muestran cuando los Ajustes de OEM en el perfil General y en Samsung en el menú desplegable Seleccionar OEM están seleccionados.

Configurar la superposición de la pantalla de bloqueo (Android)

La opción Superposición de la pantalla de bloqueo del perfil de código de acceso le ofrece la posibilidad de superponer información sobre la imagen de la pantalla de bloqueo para proporcionar información al usuario final o a cualquiera que pueda encontrar un dispositivo bloqueado. La superposición de la pantalla de bloqueo es una parte del perfil de código de acceso.

La superposición de la pantalla de bloqueo es una funcionalidad nativa de Android y está disponible a través de varios OEM.

Los ajustes de Superposición de la pantalla de bloqueo para los perfiles de Android solo aparecen cuando el campo Ajustes de OEM está Activado y Samsung está seleccionado en el campo Seleccionar OEM. El campo de configuración de OEM en el perfil General solo se aplica a los perfiles de Android y no a las configuraciones de Android (heredado).

Configure los ajustes de Superposición de imagen según desee:

Configure los ajustes de Información de compañía como desee.

Ajustes del navegador Chrome

El perfil Ajustes del navegador Chrome le ayuda a administrar la configuración de la aplicación Chrome de trabajo.

Chrome es el navegador web de Google. Chrome ofrece una serie de funciones, como búsqueda, omnibox (una casilla para buscar y navegar), autocompletar, almacenamiento de contraseñas e inicio de sesión en cuentas de Google para acceder de forma instantánea a las pestañas y búsquedas recientes en todos sus dispositivos. La aplicación Chrome de trabajo funciona del mismo modo que la versión personal de Chrome. Configurar este perfil no afectará a la aplicación personal de Chrome del usuario. Puede enviar este perfil junto con una VPN independiente o carga útil de credenciales con Wi-Fi para garantizar que los usuarios finales puedan autenticarse y acceder a los sistemas y sitios internos. Esto garantiza que los usuarios tengan que usar la aplicación de Chrome de trabajo para fines empresariales.

Matriz de ajustes del navegador Chrome (Android)

El perfil Ajustes del navegador Chrome le ayuda a administrar los ajustes de la aplicación Chrome de trabajo. Configurar este perfil no afectará a la aplicación personal de Chrome del usuario. Puede enviar este perfil junto con una VPN independiente o carga útil de credenciales con Wi-Fi para garantizar que los usuarios finales puedan autenticarse y acceder a los sistemas y sitios internos.

Esta matriz detalla los ajustes disponibles en el perfil del navegador Chrome:

Restricciones

Los perfiles de restricciones en UEM Console bloquean la funcionalidad nativa de los dispositivos Android. Las restricciones disponibles y el comportamiento varían en función de la inscripción del dispositivo.

El perfil Restricciones muestra etiquetas que indican si se aplica la restricción seleccionada al perfil de trabajo, al dispositivo administrado de trabajo o a ambos; sin embargo, en el caso de los dispositivos con perfil de trabajo, estas solo afectan a las aplicaciones distintivas de Android. Por ejemplo, al configurar restricciones para el Perfil de trabajo puede deshabilitar el acceso a la cámara de trabajo. Esto afecta únicamente a la cámara distintiva de Android y no a la cámara personal del usuario.

Tenga en cuenta que el Perfil de trabajo incluye por defecto una serie de aplicaciones de sistema, como Chrome de trabajo, Google Play, ajustes de Google, Contactos y Cámara; estas se pueden ocultar mediante el perfil de restricciones y no afectan a la cámara personal del usuario.

Restricciones en el uso de cuentas de Google sin administrar

Puede que desee permitir a los usuarios agregar cuentas de Google personales o sin administrar, para leer, por ejemplo, los correos electrónicos personales, pero que al mismo tiempo se restrinja la instalación de aplicaciones en el dispositivo. Puede configurar una lista de cuentas que los usuarios puedan usar en Google Play en Workspace ONE UEM Console.

Implemente una carga útil de restricciones para proporcionar una mayor protección a los dispositivos Android. Los dispositivos de cargas útiles de restricciones pueden deshabilitar el acceso de los usuarios finales a las funciones del dispositivo para asegurarse de que no se manipulen los dispositivos.

Seleccione el perfil de Restricciones y configure los ajustes:

Restricciones específicas para Android

Esta matriz proporciona un panorama representativo de las configuraciones de perfiles de restricción disponibles según el tipo de propiedad del dispositivo.

Restricciones no compatibles en dispositivos COPE con Android 11 o versiones posteriores

Con Android 11 y versiones posteriores, los dispositivos COPE ya no son compatibles con muchas de las directivas del perfil de restricciones de la parte personal del dispositivo. Esta lista indica qué directivas no son compatibles:

Exchange Active Sync

Workspace ONE UEM utiliza el perfil de Exchange ActiveSync (EAS) en los dispositivos Android para garantizar una conexión segura con el correo electrónico interno, calendarios y contactos mediante clientes de correo. Por ejemplo, los ajustes de correo electrónico de EAS configurados para el Perfil de trabajo afectan a todas las aplicaciones de correo electrónico descargadas desde el catálogo de Workspace ONE UEM con el icono distintivo, y no al correo personal del usuario.

Una vez que el usuario tiene una dirección y un nombre de usuario, puede crear un perfil de Exchange Active Sync.

Nota: el perfil de Exchange Active Sync se aplica a los modos Perfil de trabajo y Dispositivo administrado de trabajo.

Seleccione el perfil Exchange Active Sync y configure las siguientes opciones.

Actualización automática de aplicaciones públicas

El perfil de actualización automática de aplicaciones públicas le permite configurar actualizaciones automáticas y programar el mantenimiento de las aplicaciones Android públicas.

El perfil de actualización automática de aplicaciones públicas utiliza Google API para enviar los datos de perfil directamente a los dispositivos.

Para configurar el perfil de actualización automática de aplicaciones públicas:

Nota: si un perfil contiene una carga útil de actualización de una aplicación pública, no puede contener otras cargas útiles.

Seleccione la actualización automática de aplicaciones públicas de la lista de carga útil y configure los ajustes de actualización:

• Política de actualización automática de aplicaciones públicas: especifique el momento en el que Google Play permite la actualización automática. Seleccione Allow user to configure (Permitir al usuario configurar), Always auto update (Actualizar siempre automáticamente), Update on Wi-Fi only (Actualizar solamente en Wi-Fi) o Never auto update (No actualizar nunca automáticamente).

La selección predeterminada es Allow user to configure (Permitir al usuario configurar).

• Hora de inicio: configure qué aplicaciones con hora local se deberán actualizar en segundo plano a diario. Seleccione una hora entre las 00:30 y las 23:30.

Nota: solo es aplicable si se han seleccionado las opciones Actualizar solamente con Wi-Fi o Actualizar siempre automáticamente.

• Hora de finalización: configure qué aplicaciones con hora local se deberán actualizar en segundo plano a diario. Seleccione una hora entre 30 minutos y 24 horas.

Nota: solo es aplicable si se han seleccionado las opciones Actualizar solamente con Wi-Fi o Actualizar siempre automáticamente.

En función del tiempo establecido, las aplicaciones solo se actualizarán automáticamente durante las horas de inicio y fin especificadas. Por ejemplo, debe establecer los dispositivos de quiosco para que solo se actualicen fuera de las horas de trabajo, con el fin de no interrumpir su uso.

Importante: los dispositivos Android mantienen una sola versión de una aplicación, incluso si la aplicación está instalada tanto en un perfil personal como en un perfil de trabajo. Esto significa que para los dispositivos inscritos en los modos Perfil de trabajo o Corporativo habilitado de forma personal (COPE) en Workspace ONE UEM, no siempre se pueden evitar las actualizaciones automáticas de aplicaciones a través de Google Play. Las políticas relacionadas con las actualizaciones automáticas de aplicaciones no afectan al perfil personal ni a la sección del dispositivo. Si la aplicación está instalada en el perfil personal, es posible que Play Store en el perfil personal actualice automáticamente la aplicación.

Perfil de credenciales y de SCEP

Para obtener una seguridad más completa, puede implementar certificados digitales con los que proteger sus recursos corporativos. Para ello, primero debe definir una entidad de certificación y luego configurar un perfil de credenciales o de SCEP, junto con su carga útil de Exchange ActiveSync (EAS), Wi-Fi o VPN.

Los perfiles de credenciales y de SCEP implementan certificados corporativos para la autenticación del usuario en los dispositivos administrados. Cada carga útil tiene ajustes para asociar la entidad de certificación definida en la carga útil de credenciales o SCEP. En los dispositivos Android inscritos en los modos Perfil de trabajo o Corporativo habilitado de forma personal (COPE), Workspace ONE UEM instala el certificado en el almacén de claves del perfil de trabajo.

Los dispositivos deben tener un código pin de dispositivo configurado para que Workspace ONE UEM pueda instalar los certificados de identidad con una clave privada.

¿Cuál es la diferencia entre las cargas útiles de credenciales y de SCEP?

Para obtener más información sobre los diferentes protocolos, consulte Integraciones de la entidad de certificación.

Seleccione el perfil de credenciales o SCEP y seleccione Añadir.

Utilice el menú desplegable para seleccionar Carga o Entidad definida de certificación para la Fuente de credenciales. Las opciones de perfil restantes dependen de la fuente. Si selecciona Cargar, debe introducir un Nombre de credencial y cargar un nuevo certificado. Si selecciona Entidad definida de certificación, debe escoger una Entidad de certificación y una Plantilla predefinidas.

Permitir que las aplicaciones accedan a los certificados de forma silenciosa

Al elegir Entidad de certificación definida como Origen de credenciales, también puede especificar aplicaciones para que puedan acceder de forma silenciosa al certificado de cliente emitido por esta entidad de certificación. Esta opción se denomina Permitir el acceso silencioso a las aplicaciones. Cuando se activa, puede elegir cualquier aplicación pública e interna de Android agregada previamente a Workspace ONE UEM Console.

Normalmente, las aplicaciones de Android requieren la autorización del usuario final para poder acceder a los certificados de cliente en el almacén de claves de Android. Para solicitar esta autorización, presentan un cuadro de diálogo al usuario final donde le indican que efectúe una selección en una lista de certificados de cliente. Al seleccionar un certificado, el usuario final autoriza a la aplicación a que acceda a él.

Al utilizar Permitir el acceso silencioso a las aplicaciones, puede autorizar administrativamente a las aplicaciones para que accedan al certificado en el perfil de credenciales/SCEP. Esto permite que la aplicación recupere de forma silenciosa el certificado del almacén de claves de Android. Esto solo funciona si las aplicaciones a las que ha concedido acceso cumplen alguna de las siguientes condiciones:

• La aplicación conoce el alias del certificado de antemano. Por ejemplo, si la aplicación es compatible con la configuración de aplicaciones, puede facilitar el alias o el nombre común del certificado a la aplicación a través de Workspace ONE UEM. En el caso de certificados de cliente emitidos por una entidad de certificación definida, el alias del certificado es equivalente al asunto de la plantilla de certificado seleccionada en el perfil de credenciales/SCEP.
• La aplicación escucha la difusión ACTION_KEY_ACCESS_CHANGED. Cuando Workspace ONE UEM concede a una aplicación acceso silencioso a un certificado, Intelligent Hub emite esta difusión en el dispositivo Android. Si la aplicación escucha la difusión, puede detectar que el certificado ahora está disponible para que pueda acceder a él.

Administrar certificados con XML personalizado

Los certificados se pueden administrar a través de Workspace ONE Intelligent Hub for Android y a través de XML personalizados en UEM Console. Puede especificar nombres de paquetes que le permitan administrar sus certificados en dispositivos Android. Puede agregar los nombres de los paquetes a través de la configuración personalizada.

Para insertar estos paquetes:

1. Desplácese a Grupos y ajustes > Todos los ajustes > Aplicaciones > Ajustes y políticas > Ajustes > Ajustes personalizados.

2. Configure el XML personalizado según corresponda:

   Ajustes	Descripción
   Ajustes personalizados	Pegue el siguiente XML personalizado: { "AuthorizedCertInstaller" : "packagename" } y reemplace el nombre del paquete del marcador por el nombre del paquete real de la aplicación (normalmente en formato com.company.appname).

3. Guarde el XML personalizado.

Mensajes personalizados

El perfil Mensajes personalizados permite configurar los mensajes que se muestran en la pantalla principal del dispositivo cuando es necesario retransmitir información importante al usuario.

El perfil Mensajes personalizados permite establecer un mensaje para la pantalla de bloqueo, un mensaje que se mostrará cuando los usuarios intenten realizar una configuración bloqueada o la configuración del usuario del dispositivo.

Selecciona el perfil Mensajes personalizados y configure los ajustes de los mensajes:

Control de aplicaciones

El perfil de control de aplicaciones le permite controlar las aplicaciones aprobadas e impedir la desinstalación de aplicaciones importantes. El motor de conformidad envía alertas y toma acciones administrativas cuando un usuario instala o desinstala ciertas aplicaciones y el control de aplicaciones previene que los usuarios lleven a cabo estas acciones en el primer lugar.

Warning: Enabling/ disabling critical system apps results in devices becoming unusable.

Incluso sin un perfil de control de aplicaciones, las organizaciones disponen de cierto control sobre las aplicaciones que se pueden instalar en un dispositivo administrado. De forma predeterminada, solo estarán disponibles en el catálogo de aplicaciones de Play Store administrado aquellas aplicaciones públicas que el administrador asigne al dispositivo a través de la Workspace ONE UEM Console. En los dispositivos con perfil de trabajo y COPE (dispositivo corporativo habilitado de forma personal), esto se aplica únicamente al catálogo de Play Store en el perfil de trabajo.

Los administradores pueden aplicar más restricciones relacionadas con las aplicaciones en los dispositivos administrados.

Cómo restringir aplicaciones de trabajo

Para las aplicaciones administradas en dispositivos Android, los administradores pueden aplicar las restricciones recogidas en la siguiente tabla.

Las restricciones de la tabla anterior se aplican de la siguiente manera:

• Dispositivos con perfil de trabajo o COPE (Android 11 o superior): las restricciones solo se aplican a las aplicaciones en el perfil de trabajo.
• Dispositivo administrado de trabajo: las restricciones se aplican a todo el dispositivo, ya que no se separan las aplicaciones personales y las de trabajo.
• Dispositivos COPE (Android 10 o inferior): si la casilla Administrado de trabajo está habilitada, se aplicarán restricciones a las aplicaciones de la parte personal del dispositivo; si la casilla de verificación Perfil de trabajo está habilitada, se aplicarán restricciones al perfil de trabajo.

Cómo restringir aplicaciones personales en dispositivos COPE con Android 11 o superior

Para los dispositivos inscritos en modo COPE que ejecutan Android 11 o una versión posterior, los administradores disponen del ajuste independiente Restricciones personales de Play Store, que permite restringir las aplicaciones que se pueden utilizar en la parte personal del dispositivo.

Grupos de aplicaciones y perfil de control de aplicaciones

Workspace ONE UEM aplica los ajustes de control de aplicaciones a las aplicaciones definidas en los grupos de aplicaciones que se crean en Workspace ONE UEM Console. Un grupo de aplicaciones solo se aplica a un dispositivo si tiene asignado ese grupo de aplicaciones. En otras palabras, tanto los grupos de aplicaciones como los perfiles de control de aplicaciones deben asignarse al dispositivo para que los ajustes del perfil de control de aplicaciones surtan efecto.

Por ejemplo, para evitar la desinstalación de una aplicación de trabajo, ambos deben asignarse al dispositivo:

• Un grupo de aplicaciones de tipo Requerido que contiene la aplicación
• Un perfil de control de aplicaciones con Impedir la desinstalación de aplicaciones requeridas

El orden en el que se asignan al dispositivo también es importante. Los cambios en las aplicaciones de un grupo de aplicaciones no se aplicarán al dispositivo hasta la próxima instalación en el dispositivo de un perfil de control de aplicaciones coincidente. En el ejemplo anterior, para evitar la desinstalación de otra aplicación, la aplicación debe agregarse primero al grupo de aplicaciones. A continuación, el perfil de control de aplicaciones debe volver a instalarse en el dispositivo.

Por último, se pueden asignar varios grupos de aplicaciones del mismo tipo a un dispositivo. En este ejemplo, si se asignan al mismo dispositivo dos grupos de aplicaciones de tipo Requerido que contienen aplicaciones diferentes, el ajuste Impedir la desinstalación de aplicaciones requeridas se aplicará a las aplicaciones definidas en ambos grupos de aplicaciones en ese dispositivo.

Para obtener más información sobre los grupos de aplicaciones, consulte la documentación de Administración de aplicaciones móviles.

Ajustes de proxy

Los ajustes del proxy se configuran para garantizar que todo el tráfico de red HTTP y HTTPS solo pasa a través de él. De este modo se garantiza la seguridad de los datos, ya que todos los datos personales y corporativos se filtrarán a través del perfil Ajustes del proxy.

Configure los ajustes de Proxy, como:

Actualizaciones del sistema

Utilice este perfil para administrar la forma en que se administran las actualizaciones de dispositivos Android cuando el dispositivo se inscribe en Workspace ONE UEM.

Seleccione el perfil de Actualizaciones del sistema.

Utilice el menú desplegable del campo Actualizaciones automáticas para seleccionar la política de actualización.

Wi-Fi

La configuración de un perfil de Wi-Fi le permite conectar dispositivos a las redes corporativas, incluso si están ocultas, cifradas o protegidas.

El perfil de Wi-Fi puede ser útil para los usuarios finales que viajan a diferentes ubicaciones de la empresa, las cuales cuentan con sus propias redes inalámbricas únicas, o también para configurar automáticamente los dispositivos para conectarse a una red inalámbrica adecuada mientras están en una oficina.

Al enviar un perfil de Wi-Fi a los dispositivos que ejecutan Android 6.0+, si un usuario ya tiene su dispositivo conectado a una red Wi-Fi mediante la configuración manual, Workspace ONE UEM no podrá modificar la configuración Wi-Fi. Por ejemplo, si se ha cambiado la contraseña de la conexión Wi-Fi y envía el perfil actualizado a los dispositivos inscritos, algunos usuarios tendrán que actualizar su dispositivo manualmente con la nueva contraseña.

Para configurar el perfil:

Configure los ajustes de Wi-Fi:

Roaming por Wi-Fi

El perfil de roaming por Wi-Fi le permite controlar la transición de los dispositivos Android entre los puntos de acceso de la misma red inalámbrica. Esta configuración ayuda a equilibrar la calidad de la conexión, el rendimiento y el uso de la batería.

Nota: no es necesario configurar una red Wi-Fi en la carga útil de Wi-Fi de Android para que se apliquen los ajustes de roaming por Wi-Fi. La carga útil de roaming por Wi-Fi funciona de forma independiente y puede administrar el comportamiento de roaming en cualquier red a la que se conecte el dispositivo. Solo es necesario proporcionar el SSID como un valor de texto. Esto permite que se apliquen los controles de roaming incluso cuando la red en sí no se aprovisiona a través de Workspace ONE UEM.

Para cada SSID, puede asignar uno de los siguientes comportamientos de roaming:

• Predeterminado El dispositivo sigue la lógica de roaming integrada de Android. Cambia los puntos de acceso cuando el sistema determina que la intensidad de la señal se ha degradado lo suficiente.

• Agresivo El dispositivo tiene la prioridad de permanecer conectado al punto de acceso disponible más fuerte. Esto puede mejorar la estabilidad de la conexión en entornos con una cobertura de punto de acceso densa, aunque puede aumentar el consumo de batería.

• No roaming El dispositivo permanecerá conectado al punto de acceso actual y no realizará pasará a roaming automáticamente. Esto puede ser útil en redes en las que las transiciones de AP provocan caídas, bucles de autenticación o inestabilidad en las aplicaciones.

Para configurar el comportamiento de roaming, añada un SSID, elija la opción deseada en el menú desplegable y guarde el perfil. Estos ajustes se aplican a dispositivos totalmente administrados y COPE con Android 15 o versiones posteriores.

VPN

Una red privada virtual (VPN) proporciona a los dispositivos un túnel seguro y cifrado para acceder a los recursos internos, como correo electrónico, archivos y contenido. Los perfiles de VPN permiten que cada dispositivo funcione como si estuviera conectado a través de la red en el sitio.

Dependiendo del tipo de conexión y del método de autenticación, utilice los valores de búsqueda para rellenar el nombre de usuario automáticamente y así simplificar el proceso de inicio de sesión.

Nota: el perfil de VPN se aplica a los modos Perfil de trabajo y Dispositivo administrado de trabajo.

Configure los ajustes de VPN. La siguiente tabla define todos los ajustes que se pueden configurar en función del cliente de VPN.

Configurar reglas de VPN por aplicación

Puede forzar que las aplicaciones seleccionadas se conecten a través de su VPN corporativa. El proveedor de VPN debe admitir esta función y usted debe publicar las aplicaciones como aplicaciones administradas.

Nota: no se admite la configuración automática del proxy de Wi-Fi mediante la VPN por aplicación.

1. Seleccione la carga útil de VPN de la lista.

2. Seleccione su proveedor de VPN en el campo Tipo de conexión.

3. Configure su perfil de VPN.

4. Seleccione Reglas de VPN por aplicación para activar la capacidad de asociar el perfil de VPN a las aplicaciones deseadas. Para el cliente de Workspace ONE Tunnel, esta selección está activada de forma predeterminada. Una vez activada la casilla de verificación, este perfil estará disponible para su selección en el menú desplegable de perfiles de tunelización de aplicaciones de la página Asignación de aplicaciones.

5. Seleccione Guardar y publicar.

   Si la opción Reglas de VPN por aplicación se activa como una actualización de un perfil de VPN existente, los dispositivos o aplicaciones que anteriormente utilizaban la conexión de VPN se verán afectados. La conexión de VPN que anteriormente enrutaba todo el tráfico de las aplicaciones se desconectará y la VPN solo se aplicará a las aplicaciones asociadas con el perfil actualizado.

Para configurar las aplicaciones públicas para utilizar el perfil de VPN por aplicación, consulte Cómo agregar aplicaciones públicas para Android en Administración de aplicaciones para la publicación en Android.

Permisos

La Workspace ONE UEM Console permite al administrador ver una lista de todos los permisos que utiliza una aplicación y establecer la acción predeterminada en tiempo de ejecución de la aplicación. El perfil Permisos está disponible en los dispositivos con Android 6.0 o superior que utilizan el modo Dispositivo administrado de trabajo.

Puede establecer directivas de permiso de tiempo de ejecución para cada aplicación de Android. Al configurar una aplicación en un nivel de aplicación individual, se obtienen los permisos más recientes.

Nota: todos los permisos que utiliza una aplicación aparecen cuando se selecciona la aplicación en la lista Excepciones. Sin embargo, las directivas de permisos de la Workspace ONE UEM Console solo hacen referencia a permisos peligrosos, según el criterio de Google. Los permisos peligrosos abarcan áreas donde la aplicación solicita datos que incluyen información personal del usuario, o bien que podrían afectar a los datos almacenados del usuario. Para obtener más información, consulte el sitio web de desarrolladores de Android.

Configure los ajustes de Permisos, entre los que se incluyen los siguientes:

Existen dos permisos con casos prácticos especiales:

• Ubicación: en Android 12 y superior, UEM no puede conceder a una aplicación permisos relacionados con el sensor, incluida la ubicación, cuando el dispositivo está inscrito en los modos Perfil de trabajo o COPE. Consulte el documento Prepararse para Android.

• Acceso a todos los archivos (también conocido como almacenamiento con alcance): en Android 11 o superior, Android ya no permite que las aplicaciones accedan a archivos en el almacenamiento compartido del dispositivo a menos que tengan este permiso especial/restringido. UEM no puede conceder este tipo de permiso a las aplicaciones. Para obtener más información, consulte Almacenamiento con alcance en Android 11.

Modo de bloqueo de tarea

El modo de bloqueo de tarea permite que una aplicación se ancle a sí misma en primer plano, lo que permite un solo propósito, como el modo de quiosco. La aplicación debe admitir el modo de bloqueo de tarea y se debe agregar a través del ajuste Aplicaciones y libros para que se muestre en la lista de aplicaciones permitidas. El desarrollador de la aplicación configura el ajuste de bloqueo de tarea durante el desarrollo de la aplicación, mientras que los ajustes del perfil de bloqueo de tarea le permiten configurar los permisos y los ajustes.

Nota: para obtener información más específica sobre las aplicaciones admitidas, consulte el vínculo en el perfil del modo de bloqueo de tareas en Workspace ONE UEM Console, que le dirigirá al sitio de desarrolladores de Google.

Configure los ajustes del modo de bloqueo de tareas:

Prácticas recomendadas para el modo de bloqueo de tarea

Considere la posibilidad de aplicar estas políticas y restricciones para garantizar la mejor experiencia y mantenimiento de su propósito único mediante políticas de modo de bloqueo de tarea. Estas recomendaciones son útiles si va a implementar un perfil de modo de bloqueo de tarea para dispositivos en casos prácticos de señalización digital y en modo quiosco, donde el usuario final no está asociado con el dispositivo.

Cree un perfil de "Restricciones" y configure los siguientes elementos dentro del perfil:

• Deshabilite las siguientes opciones en la Funcionalidad del dispositivo:

  • Permitir barra de estado: garantiza una experiencia inmersiva cuando el dispositivo está bloqueado en modo de bloqueo de tarea.
  • Permitir bloqueo: este modo garantiza que el dispositivo no se bloquee. Este ajuste se ignora cuando hay un código de acceso presente en el dispositivo.

• Active las siguientes opciones en Funcionalidad del dispositivo:

  • Forzar Pantalla activa al conectar con el cargador AC
  • Forzar Pantalla activa al conectar con el cargador USB
  • Forzar Pantalla activa al conectar con el cargador inalámbrico Estas opciones garantizan que la pantalla del dispositivo siempre está activada para la interacción.

Implemente el perfil de Política de actualización del sistema para asegurarse de que el dispositivo reciba las revisiones más recientes con una mínima intervención manual.

Fecha y hora para dispositivos Android

Configure los ajustes de sincronización de fecha y hora para garantizar que los dispositivos siempre tengan la hora correcta en diferentes regiones. Es compatible en dispositivos con Android 9.0 o versiones posteriores.

Configure los ajustes de Fecha / hora:

Fecha y hora para dispositivos Samsung

Configure los ajustes de sincronización de fecha y hora para garantizar que los dispositivos siempre tengan la hora correcta en diferentes regiones.

Este perfil está disponible cuando el campo Ajustes de OEM está activado y Samsung está seleccionado en el campo Seleccionar OEM de los ajustes del perfil General.

Nota: el perfil Fecha/Hora solo se muestra cuando el campo Ajustes de OEM se establece en Activado

Configure los ajustes de Fecha / hora para Samsung, incluyendo:

Workspace ONE Launcher

Workspace ONE Launcher es un programa de inicio de aplicaciones que le permite bloquear dispositivos Android para casos prácticos individuales, así como personalizar la apariencia y el comportamiento de los dispositivos Android administrados. La aplicación Workspace ONE Launcher sustituye la interfaz de su dispositivo por una adaptada a sus necesidades empresariales.

Puede configurar Android 6.0 Marshmallow y dispositivos posteriores con el modo de propiedad corporativa, uso único (corporate-owned, single-use, COSU). El modo COSU le permite configurar dispositivos Android para un único propósito, como el modo quiosco, incluyendo aplicaciones internas y públicas admitidas en la lista blanca. El modo COSU es compatible con el modo de aplicación única, el modo de aplicaciones múltiples y el modo de plantilla. Para obtener más información sobre la implementación del perfil de Workspace ONE Launcher en modo COSU, consulte la publicación sobre Workspace ONE Launcher.

Para obtener una guía más completa sobre la configuración de Workspace ONE Launcher, consulte la publicación sobre Workspace ONE Launcher.

Firewall

La carga útil de Firewall permite a los administradores configurar las reglas de firewall para los dispositivos Android. Cada tipo de regla de firewall le permite agregar varias reglas.

Este perfil está disponible cuando el campo Ajustes de OEM está activado y Samsung está seleccionado en el campo Seleccionar OEM de los ajustes del perfil General.

Nota: la carga útil de Firewall solo se aplica a dispositivos SAFE 2.0 o posterior.

1. Desplácese a Recursos > Perfiles y líneas base > Perfiles > Agregar > Agregar perfil > Android.

   El perfil Firewall solo se muestra para los perfiles de Android cuando el campo Ajustes de OEM está activado y Samsung está seleccionado en el campo Seleccionar OEM. El campo Ajustes de OEM en el perfil General solo se aplica a los perfiles de Android y no a las configuraciones de Android (heredado).

2. Seleccione Dispositivo para implementar el perfil.

3. Configure los ajustes del perfil General.

   Los ajustes de tipo General determinan de qué manera se implementa el perfil y qué usuarios lo recibirán.

4. Seleccione el perfil de Firewall.

5. Seleccione el botón Agregar debajo de la regla deseada para configurar los ajustes:

   Ajustes	Descripción
   Reglas de permiso	Permite que el dispositivo envíe y reciba desde una ubicación de red específica.
   Reglas de prohibición	Evita que el dispositivo envíe y reciba tráfico desde una ubicación de red específica.
   Reglas de desvío	Redirige el tráfico desde una ubicación de red concreta a una red alternativa. Si una página web permitida redirige a otra dirección URL, agregue todas las direcciones URL a las que se redirige a la sección de Permitir reglas para que se pueda acceder a ellas.
   Reglas de excepción de redireccionamiento	Evita que el tráfico se redirija.

6. Seleccione Guardar y publicar.

Nombre del punto de acceso (APN) de Samsung

Nota: Samsung ha dejado de utilizar las API de KNOX utilizadas para dar soporte a esta función en las versiones más recientes del SO. Se recomienda a las organizaciones que utilicen la carga útil del APN en su lugar.

Configure los ajustes del APN para unificar los ajustes del operador de la flota de dispositivos y corregir los fallos de configuración.

1. Desplácese a Recursos > Perfiles y líneas base > Perfiles > Agregar > Agregar perfil > Android.

2. Seleccione Dispositivo para implementar su perfil en un dispositivo.

3. Configure los ajustes de la sección General del perfil. El perfil APN solo se muestra cuando el campo Ajustes de OEM está Activado y Samsung está seleccionado en el campo Seleccionar OEM.

   Los ajustes de perfil General determinan de qué manera se implementa el perfil y qué usuarios lo recibirán.

4. Seleccione la carga útil de APN.

5. Configure los ajustes de APN:

   Ajustes	Descripción
   Nombre para mostrar	Indique el nombre común del nombre de acceso.
   Nombre del punto de acceso (APN)	Introduzca el APN proporcionado por su operador (por ejemplo, come.moto.cellular).
   Tipo de punto de acceso	Especifica los tipos de comunicación de datos que debe utilizar esta configuración de APN.
   Código móvil del país (MCC)	Introduzca el código de país de tres dígitos. Este valor comprueba si los dispositivos están en roaming en un operador distinto del que se ha introducido aquí. Esto se usa en combinación con un código de red móvil (MNC) para identificar de forma exclusiva a un operador de red móvil (operador) utilizando las redes móviles GSM (incluye GSM-R), UMTS y LTE.
   Código de red móvil (MNC)	Introduzca el código de red de tres dígitos. Este valor comprueba si los dispositivos están en roaming en un operador distinto del que se ha introducido aquí. Esto se usa en combinación con un código de país móvil (MCC) para identificar de forma exclusiva a un operador de red móvil (operador) utilizando las redes móviles GSM (incluye GSM-R), UMTS y LTE.
   Servidor MMS (MMSC)	Especifique la dirección del servidor.
   Servidor proxy MMS	Introduzca el número del puerto MMS.
   Puerto del servidor proxy MMS	Introduzca el puerto de destino para el servidor proxy.
   Servidor	Introduzca el nombre o la dirección que se utilizan para la conexión.
   Servidor de proxy	Introduzca los datos del servidor de proxy.
   Puerto del servidor de proxy	Introduzca el puerto del servidor de proxy para todo el tráfico.
   Nombre de usuario de punto de acceso	Especifique el nombre de usuario que se conecta al punto de acceso.
   Contraseña de punto de acceso	Especifique la contraseña que autentica el punto de acceso.
   Tipo de autenticación	Seleccione el protocolo de autenticación.
   Configurado como APN preferido	Active esta opción para garantizar que todos los dispositivos de usuario final tengan los mismos ajustes de APN y para evitar que se realicen cambios en el dispositivo o el operador.

6. Seleccione Guardar y publicar.

Nombre del punto de acceso (APN)

Configure los nombres del punto de acceso para redes móviles en dispositivos Android administrados Solo se admite en dispositivos Android 9.0 o superior inscritos en el modo administrado de trabajo.

Nota: esta carga útil debe utilizarse en lugar de la carga útil del perfil del nombre de punto de acceso de Samsung. Samsung ha dejado de utilizar las API de KNOX que utilizaba para brindar soporte a la configuración de APN específica de OEM.

Protección de restablecimiento del estado de fábrica empresarial

La protección de restablecimiento de fábrica (FRP) es un método de seguridad de Android que impide el uso de un dispositivo después de un restablecimiento de datos de fábrica no autorizado. Cuando se activa, el dispositivo protegido no se puede usar después de un restablecimiento de fábrica hasta que inicie sesión con la misma cuenta de Google configurada anteriormente.

El perfil de protección de restablecimiento de fábrica empresarial utiliza un ID de usuario de Google que permite reemplazar la cuenta de Google después de un restablecimiento de fábrica para asignar el dispositivo a otro usuario. Para obtener este ID de usuario de Google, visite People:get.

Para obtener más consideraciones basadas en los ajustes y las acciones del dispositivo, consulte Administración de dispositivos Android.

Generar el ID de usuario de Google para el perfil de protección de restablecimiento de fábrica en dispositivos Android

Esta identificación de usuario de Google le permite restablecer el dispositivo sin la cuenta original de Google. Obtenga su identificador de usuario de Google mediante la API People:get para configurar el perfil. Antes de comenzar, debe obtener el ID de usuario de Google del sitio web People:get.

1. Desplácese a People:get.

2. En la ventana Probar esta API, configure los siguientes ajustes.

   Ajustes	Descripción
   resourceName	Introduzca people/me.
   personFields	Introduzca metadata,emailAddresses
   requestMask.includefield	Deje este campo vacío.
   Credenciales	Active los campos Google OAuth 2.0 y Clave de API.

3. Seleccione Ejecutar.

4. Inicie sesión en su cuenta de Google si se le solicita. Esta es la cuenta que se utiliza para desbloquear los dispositivos cuando FRP está activado.

5. Seleccione Permitir para conceder permisos.

6. Seleccione 21 dígitos en la pestaña application/json en el campo id.

7. Vuelva a acceder a Workspace ONE UEM Console y configure el perfil de protección de restablecimiento de fábrica empresarial.

Configurar el perfil de protección de restablecimiento de fábrica empresarial para Android

Introduzca el ID de usuario de Google en el perfil de protección de restablecimiento de fábrica empresarial.

1. Desplácese a Recursos > Perfiles y líneas base > Perfiles > Agregar > Agregar perfil > Android.

2. Configure los ajustes del perfil en la sección General según sea necesario.

3. Seleccione la carga útil de Protección de restablecimiento de fábrica empresarial .

4. Configure los siguientes ajustes para establecer el nivel de control en sus implementaciones de aplicaciones:

   Ajustes	Descripción
   Identificadores de usuario de Google	Introduzca el identificador de usuario de Google obtenido de Google People:get.

5. Seleccione Guardar y publicar.

Zebra MX

El perfil Zebra MX le permite aprovechar las capacidades adicionales que se ofrecen con la aplicación de servicio Zebra MX en los dispositivos Android. La aplicación Zebra MX Service se puede enviar desde Google Play y desde My Workspace ONE distribuida como una aplicación interna en Workspace ONE UEM Console junto con este perfil.

1. Desplácese a Recursos > Perfiles y líneas base > Perfiles > Agregar > Agregar perfil > Android.

2. Configure los ajustes del perfil en la sección General según sea necesario. Active el campo Ajustes de OEM y seleccione Zebra en el campo Seleccionar OEM para activar el perfil Zebra MX.

3. Configure los ajustes del perfil Zebra MX:

   Ajustes	Descripción
   Incluir ajustes de Fusion	Active esta opción para ampliar las opciones de Fusion que podrá utilizar con adaptadores de Fusion para dispositivos Motorola.
   Establecer Fusion 802. 11d	Active esta opción para utilizar Fusion 802.11d para configurar los ajustes de Fusion 802.11d.
   Activar 802.11d	Active esta opción para utilizar la especificación inalámbrica 802.11d en dominios legales adicionales.
   Establecer código de país	Active esta opción para establecer el Código de país que se utilizará en las especificaciones 802.11d.
   Establecer banda RF	Active esta opción para elegir la banda de 2,4 GHz, la banda de 5 GHz o ambas bandas y las máscaras de canal aplicables.
   Permitir el modo Avión	Active esta opción para permitir el acceso a la pantalla de ajustes del modo Avión.
   Permitir ubicaciones ficticias	Active o desactive las ubicaciones ficticias (en Ajustes > Opciones de desarrollador).
   Permitir los datos en el fondo	Active o desactive los datos en segundo plano.
   Mantener la conexión Wi-Fi activada durante el modo de suspensión	Siempre activada: la red Wi-Fi permanece habilitada cuando el dispositivo entra en el modo de suspensión. Solo si está enchufado: la red Wi-Fi permanece habilitada cuando el dispositivo entra en el modo de suspensión solo si se está cargando el dispositivo. Nunca activada: la red Wi-Fi se deshabilita cuando el dispositivo entra en el modo de suspensión.
   Uso de datos en roaming	Active esta opción para permitir la conexión de datos cuando se está en roaming.
   Forzar activación de Wi-Fi	Active esta opción para forzar la activación de la red Wi-Fi e impedir que los usuarios puedan desactivarla.
   Permitir Bluetooth	Active esta opción para permitir el uso de Bluetooth.
   Permitir Portapapeles	Active esta opción para permitir copiar y pegar.
   Permitir notificación de seguimiento de redes	Active esta opción para permitir las notificaciones de advertencia del monitor de red, que suelen mostrarse tras la instalación de certificados.
   Activar los ajustes de Fecha/Hora	Active esta opción para establecer los ajustes de Fecha/Hora
   	Formato de fecha: determina el orden en el que se muestran el mes, el día y el año.
   	Formato de hora: elija entre 12 y 24 horas.
   	Fecha/Hora: configure la fuente de datos desde la que los dispositivos obtendrán los ajustes de fecha y hora:
   	Automático: establece la fecha y la hora según los ajustes nativos del dispositivo.
   	Hora del servidor: establece la hora según la hora del servidor de Workspace ONE UEM console.
   	Establecer zona horaria: especifique la zona horaria.
   	URL de HTTP: Workspace ONE UEM Intelligent Hub accede a la URL y obtiene la marca de tiempo del encabezado HTTP. A continuación, aplica ese tiempo al dispositivo. No controla los sitios que se redirigen.
   	Dirección URL: introduzca la dirección web para la programación de la fecha y la hora. Debe incluir http://. Ejemplo: http://www.google.com / No compatible con HTTPS.
   	Activar sincronización periódica: active esta opción para configurar el dispositivo de forma que compruebe la fecha y la hora periódicamente.
   	Establecer zona horaria: especifique la zona horaria.
   	Servidor SNTP: los ajustes de NTP se aplican directamente al dispositivo.
   	URL: introduzca la dirección web del servidor NTP/SNTP. Por ejemplo, puede utilizar time.nist.gov.
   	Activar sincronización periódica: active esta opción para configurar el dispositivo de forma que compruebe la fecha y la hora periódicamente.
   Activar Ajustes de sonido	Permite activar los ajustes de sonido y configurar los ajustes de audio en el dispositivo. - Música, vídeo, juegos y otros elementos multimedia: permite configurar el control deslizante en función del nivel de volumen que desee establecer en el dispositivo.
   	Tonos de llamada y notificaciones: permite ajustar el control deslizante en función del nivel de volumen que desee establecer en el dispositivo.
   	Llamadas: permite ajustar el control deslizante según el volumen que desee establecer en el dispositivo.
   	Habilitar notificaciones predeterminadas: permite que suenen las notificaciones predeterminadas en el dispositivo.
   	Habilitar sonidos táctiles del teclado de marcación: permite que suenen los tonos táctiles del teclado de marcación del dispositivo.
   	Habilitar sonidos táctiles: permite que suenen los tonos táctiles del dispositivo.
   	Habilitar sonidos de bloqueo de pantalla: permite al dispositivo reproducir un sonido cuando se bloquea.
   	Activar vibración al tocar: permite activar los ajustes de la vibración.
   Activar Ajustes de pantalla	Habilitar para establecer los ajustes de la pantalla: - Brillo de la pantalla: permite establecer el control deslizante según el nivel de brillo que desee establecer en el dispositivo.
   	Habilitar para girar automáticamente la pantalla: utilice esta opción para bloquear la orientación del dispositivo.
   	Configurar modo de suspensión: permite seleccionar el periodo de tiempo que debe transcurrir para que la pantalla cambie al modo de suspensión.

4. Seleccione Guardar y publicar.

Ajustes personalizados

La carga útil de Ajustes personalizados puede utilizarse cuando se trata de nuevas funciones o versiones de la funcionalidad de Android que Workspace ONE UEM Console no admite actualmente a través de sus cargas útiles nativas. Utilice la carga útil Ajustes personalizados y el código XML para activar o desactivar determinados ajustes manualmente.

1. Desplácese a Recursos > Perfiles y líneas base > Perfiles > Agregar > Agregar perfil > Android.

2. Configure los ajustes de la sección General del perfil.

3. Configure la carga útil apropiada (por ejemplo, Restricciones o Código de acceso).

   Puede trabajar con una copia del perfil, guardada en un grupo organizativo de "prueba", para evitar que haya usuarios afectados antes de que esté listo para Guardar y publicar.

4. Utilice Guardar, pero no publique el perfil.

5. Seleccione el botón de radio de Perfiles > Vista en lista para la fila del perfil que desee personalizar.

6. Seleccione el botón XML situado en la parte superior para ver el perfil XML.

7. Para la carga útil de perfil que configuró anteriormente, copie la sección de código XML incluida en las etiquetas y (incluidas las etiquetas). Si el perfil tiene varias cargas útiles, identifique las etiquetas de la carga útil para la que desea copiar el código XML. Por ejemplo, un perfil de código de acceso tendrá la etiqueta con un valor de "tipo" de com.airwatch.android.androidwork.apppasswordpolicy.

8. Copie esta sección de texto y cierre la vista de XML. Abra su perfil.

9. Seleccione la carga útil Ajustes personalizados y después Configurar. Pegue en el cuadro de texto el XML que ha copiado. El código XML que ha pegado debe contener el bloque completo de código, desde  hasta .

   • Debe asegurarse de que se utilice un UUID único para cada carga útil del perfil de ajustes personalizados que se envíe a sus dispositivos.
   • Si se envían dos cargas útiles de ajustes personalizados con el mismo UUID en el mismo dispositivo, el último perfil enviado sobrescribirá al primero.
   • Seleccione varios caracteres en el valor "uuid" y modifíquelos para que el UUID sea único para cada carga útil.
   • Cada carácter (excepto los guiones) del UUID es un valor hexadecimal que puede tener un valor de números (0-9) o letras (a-f).
   • Este XML debe contener el bloque de código completo que aparece en la lista para cada XML personalizado.
   • Los administradores deben configurar los ajustes del modo que deseen.
   • Si se requieren certificados, configure una carga útil de certificado en el perfil y haga referencia al UUID de la carga útil en la carga útil de ajustes personalizados.

10. Elimine la carga útil configurada originalmente seleccionando la sección de cargas útiles básicas y el botón menos [-]. Ahora puede mejorar el perfil agregando el código XML personalizado para la nueva funcionalidad.

    • Al aplicar ajustes personalizados para el perfil de Launcher, asegúrese de que está utilizando el tipo de característica adecuado para su tipo de perfil:

      • Para los perfiles de Android, use el tipo de característica = "com.airwatch.android.androidwork.launcher".
      • Para los perfiles de Android (heredado), use el tipo de característica = "com.airwatch.android.kiosk.settings".

    Any device not upgraded to the latest version ignores the enhancements you create. Since the code is now custom, you should test the profile devices with older versions to verify expected behavior.

11. Seleccione Guardar y publicar.

XML personalizado para dispositivos Android

En Android 11, los clientes que utilizan atributos personalizados de terceros deben utilizar el perfil de ajustes personalizados para especificar una ubicación alternativa para almacenar los archivos de atributos personalizados. Las aplicaciones de los clientes también tendrán que dirigirse a la misma ubicación de la carpeta, que puede requerir cambios en su aplicación.

XML personalizado de ejemplo (el valor puede diferir en función de la preferencia del cliente):

<characteristic type="com.android.agent.miscellaneousSettingsGroup" uuid="2c787565-1c4a-4eaa-8cd4-3bca39b8e98b">
<parm name="attributes_file_path" value="/storage/emulated/0/Documents/Attributes"/></characteristic>

Habilitar cookies de terceros para la autenticación de Workspace ONE Access durante la inscripción

En algunos casos, Intelligent Hub requiere compatibilidad con cookies de terceros para que los usuarios se autentiquen con Workspace ONE Access. Si se requieren cookies de terceros, pero no están ajustadas, es posible que los usuarios se encuentren con un error de "cookies no compatibles" en Intelligent Hub.

Utilice la carga útil de Ajustes personalizados para activar cookies de terceros una vez completada la inscripción del dispositivo. Esto se aplica a los dispositivos que ya están inscritos en Workspace ONE UEM y requieren cookies de terceros para la autenticación del usuario, como iniciar sesión en las aplicaciones administradas o retirar dispositivos compartidos.

<characteristic type="CustomSettingsV2" uuid="4146fda2-22dd-4b5b-8502-0aafe72167cc">
	<parm name="packageid" value="com.airwatch.androidagent" />
	<parm name="CustomSettings" value="{&quot;enable3rdPartyCookiesInVIDM&quot;:true}" />
</characteristic>

Si se requieren cookies de terceros durante la inscripción del dispositivo en Workspace ONE UEM, esta carga útil no se aplicará. En su lugar, configure la marca de inscripción equivalente tal y como se describe en la documentación marcas adicionales de inscripción de Android.

Configurar el brillo y el tiempo de espera de la pantalla

Puede configurar los ajustes de brillo y tiempo de espera de pantalla en dispositivos Android corporativos. Esto es compatible con los dispositivos Android inscritos en el modo administrado de trabajo (cualquier versión del SO) y en el modo corporativo habilitado de forma personal (Android 15 y versiones posteriores).

Para modificar el tiempo de espera de pantalla, utilice la siguiente plantilla. Establezca el tiempo de espera de pantalla en un valor en segundos.

Nota: este valor, tiempo de espera de pantalla, se ignorará si un perfil de código de acceso de Android con un valor de intervalo de tiempo de espera de bloqueo de dispositivo inferior está instalado en los mismos dispositivos.

<characteristic type="com.airwatch.android.androidwork.display.settings" uuid="f278eb76-cc9b-4e32-9aca-fad1556399b1"> 
<parm name="ScreenTimeout" value="300000" type="integer" /> 
</characteristic>

Utilice la siguiente plantilla para modificar el brillo de la pantalla. Establezca el modo Brillo en 0 para establecer un brillo fijo que no cambia con la luz ambiental. Establezca el modo Brillo en 1 para establecer un valor de brillo de pantalla preferido, pero aún así permitir que Android ajuste el brillo de la pantalla en función de la luz ambiental. Establezca el valor de brillo entre 1 y 255.

<characteristic type="com.airwatch.android.androidwork.display.settings" uuid="f278eb76-cc9b-4e32-9aca-fad1556399b2"> 
<parm name="BrightnessMode" value="1" type="integer" /> 
<parm name="BrightnessValue" value="100" type="integer" /> 
</characteristic> 

Para establecer el brillo y el tiempo de espera de la pantalla, añada los tres pares clave-valor en la misma carga útil:

<characteristic type="com.airwatch.android.androidwork.display.settings" uuid="f278eb76-cc9b-4e32-9aca-fad1556399b5"> 
<parm name="BrightnessMode" value="1" type="integer" /> 
<parm name="BrightnessValue" value="100" type="integer" /> 
<parm name="ScreenTimeout" value="300000" type="integer" /> 
</characteristic> 

Informes de aplicaciones sin periféricos

De forma predeterminada, solo se notifica a Workspace ONE UEM Console una lista predefinida de aplicaciones sin una interfaz de usuario o un icono de aplicación que se pueda ejecutar. No se notifican otras aplicaciones sin una interfaz de usuario o un icono de aplicación que se pueda ejecutar. Cuando esto sucede, no puede confirmar el estado de instalación y los perfiles de esas aplicaciones no se envían al dispositivo.

La lista predefinida de aplicaciones se define aquí. Puede utilizar esta carga útil de perfil XML personalizado para especificar identificadores de paquete adicionales que se notificarán a la consola, incluso si las aplicaciones no tienen una interfaz de usuario que se pueda ejecutar. Una vez implementado:

• Los ID de paquete especificados en el perfil se notifican una vez instalados. Se mostrarán como "Instalado" en la consola.
• Los datos del canal de comentarios también están disponibles para verlos en la consola (si la aplicación los admite).

Utilice el siguiente perfil XML personalizado para especificar las aplicaciones que Hub debe notificar a Console:

<characteristic type="com.android.agent.miscellaneousSettingsGroup" uuid="2c787987-1c4a-4eaa-8cd4-3acb39b8f97b"> <parm name="headlessapps" value="com.example1.com, com.example2.com, com.example3.com"/></characteristic> 

Forzar activación de Bluetooth

Puede activar el Bluetooth de forma administrativa en dispositivos Android administrados. Esto funciona para los dispositivos que están configurados en modo Administrado de trabajo o Corporativo habilitado de forma personal (COPE). Al aplicar este perfil, Workspace ONE UEM activará el Bluetooth automáticamente. Si alguien intenta desactivarlo, Intelligent Hub para Android lo volverá a habilitar rápidamente.

<characteristic uuid="ff861aae-2b3b-4e43-a8ac-fcefdd541c4b" type="com.airwatch.android.androidwork.restrictions">
	<parm name="forceBluetoothOn" value="true" />
</characteristic>

Nota: estas funciones son compatibles con Workspace ONE Intelligent Hub 25.08+ para Android o versiones posteriores.

Deshabilitar el restablecimiento de fábrica desde el cargador de arranque (Samsung)

El ajuste "Permitir el restablecimiento de fábrica" del perfil de restricciones de Android se puede utilizar para evitar que los usuarios realicen un restablecimiento de fábrica desde la aplicación ajustes de Android. Sin embargo, los usuarios aún pueden omitir esta opción restableciendo el dispositivo desde el cargador de arranque. Implemente el siguiente ajuste personalizado para evitar que los usuarios realicen un restablecimiento de fábrica desde el cargador de arranque en dispositivos Samsung. Esto solo es compatible con dispositivos Samsung de propiedad corporativa. La API de Samsung ha quedado obsoleta en Android 12 y es posible que no esté disponible en dispositivos Samsung en versiones más recientes del SO.

Nota: esta funcionalidad se eliminará de las nuevas versiones de Workspace ONE Intelligent Hub a partir de enero de 2026.

<characteristic type="com.airwatch.android.androidwork.samsung.restrictions" uuid="80edc0ae-abed-4efa-89e5-fdc1834f5ca0">
              <parm name="allowFactoryReset" value="false" />
</characteristic>

Permitir que las aplicaciones personales lean las notificaciones de trabajo

En los dispositivos administrados mediante DPC personalizado, Android permite que cualquier aplicación del perfil personal con permiso de READ_NOTIFICATIONS privilegiado lea las notificaciones de las aplicaciones del perfil de trabajo. Con Workspace ONE Intelligent Hub 24.10 para Android y versiones posteriores, puede impedir el acceso a las notificaciones de trabajo de aplicaciones que no sean del sistema en el perfil personal. Para ello, debe instalar un perfil de restricciones en el dispositivo. Para permitir explícitamente que las aplicaciones personales que no sean del sistema lean las notificaciones de trabajo, ahora debe enviar el siguiente perfil de Ajustes personalizados para habilitarlo.

Para permitir que las aplicaciones personales específicas que no sean del sistema lean notificaciones de trabajo, copie el XML que aparece a continuación. Para allowedCrossProfileNotificationPackageIds, establezca una lista separada por comas de los packageID de la aplicación.

<characteristic uuid="ff861aae-2b3b-4e43-a8ac-fcefdd541c4b" type="com.airwatch.android.androidwork.restrictions" target="1">
	<parm name="allowCrossProfileNotificationPackage" value="SetIndividualPackages" />
	<parm name="allowedCrossProfileNotificationPackageIds" value="com.example.a, com.example.b" />
</characteristic>

Para permitir que todas las aplicaciones personales lean notificaciones de trabajo, copie el XML que aparece a continuación.

<characteristic uuid="ff861aae-2b3b-4e43-a8ac-fcefdd541c4b" type="com.airwatch.android.androidwork.restrictions" target="1">
	<parm name="allowCrossProfileNotificationPackage" value="All" />
</characteristic>

Envío de la configuración de la aplicación para las aplicaciones

Puede enviar pares clave-valor de configuración de la aplicación a través del perfil de ajustes personalizados de Android. Para ello, siga la siguiente plantilla y proporcione:

• El ID del paquete de aplicación
• Para cada par clave-valor de configuración de la aplicación, el nombre de la clave, el valor y el tipo de datos de valor

    <characteristic uuid="a0a4acc3-9de1-493b-b611-eb824ffed00f" type="com.airwatch.android.androidwork.app:packageID" target="1">
    <parm name="key1" value="string" type="string" />
    <parm name="key2" value="1" type="integer" />
    <parm name="key3" value="False" type="boolean" />
        </characteristic>

Ejemplo

<characteristic uuid="a0a4acc3-9de1-493b-b611-eb824ffed00f" type="com.airwatch.android.androidwork.app:com.airwatch.testapp" target="1">
    <parm name="server_hostname" value="test.com" type="string" />
    <parm name="connection_timeout" value="60" type="integer" />
    <parm name="feature_flag" value="True" type="boolean" />
</characteristic>

Nota: la configuración de la aplicación se puede añadir durante la asignación de aplicaciones de Android. Consulte Agregar asignaciones y exclusiones a las aplicaciones para obtener más información.

Incluir una aplicación VPN en la lista de permitidos para VPN siempre activa

Para incluir en la lista de permitidos un cliente VPN para VPN siempre activa, envíe una carga útil de perfil de ajustes personalizados mediante el uso de esta plantilla y la provisión del ID de paquete de aplicación.

<characteristic uuid="a0a4acc3-9de1-493b-b611-eb824ffed00f" type="com.airwatch.android.androidwork.app:packageID" target="1">
    <parm name="EnableAlwaysOnVPN" value="True" type="boolean" />
</characteristic>

Nota: para enviar la configuración de la aplicación y activar la opción VPN siempre activa para una aplicación, combine este par clave-valor con los pares clave-valor de configuración de la aplicación e impleméntelos como una única carga útil de ajustes personalizados.

Deshabilitar protección de restablecimiento del estado de fábrica

Las organizaciones pueden utilizar esta carga útil de ajustes personalizados para deshabilitar la protección de restablecimiento de fábrica en los dispositivos corporativos. Con este perfil, si los usuarios finales añaden una cuenta personal de Google al dispositivo y dicho dispositivo realiza un restablecimiento de fábrica desde el cargador de arranque, la protección de restablecimiento de fábrica no surtirá efecto. Las organizaciones no tendrán que autenticarse con la cuenta personal de Google para poder configurar y volver a inscribir dicho dispositivo.

Nota: esto es compatible con los dispositivos que cumplen todos los criterios que encontrará a continuación:

• Inscritos en los modos Administrado de trabajo o Corporativo habilitado de forma personal
• Android 11 o superior
• Workspace ONE Intelligent Hub 24.09 o superior
• Administrados mediante DPC personalizado

Utilice el siguiente XML para habilitar:

<characteristic type="com.airwatch.android.androidwork.app:com.google.android.gms" uuid="352d91a3-c4de-4821-b01d-f450ca474ba5">
  <parm name="disableFactoryResetProtectionAdmin" type="boolean" value="true"/>
</characteristic>

Deshabilitar el uso compartido de logs en Android Intelligent Hub

Normalmente, los usuarios pueden enviar logs desde Workspace ONE Intelligent Hub en sus dispositivos Android a través del menú Soporte. Esto les permite compartir logs mediante aplicaciones como el correo electrónico, el Bluetooth u otros métodos de uso compartido de archivos. Sin embargo, las organizaciones pueden desactivar esta función aplicando un ajuste específico. Incluso si esta opción está deshabilitada, los usuarios pueden cargar logs en Workspace ONE UEM, donde los administradores pueden verlos.

Utilice el siguiente XML para habilitar:

<characteristic type="com.android.agent.miscellaneousSettingsGroup" uuid="351d91a3-c4de-4821-b09d-f450cd474ba5">
	<parm name="enableShareLogs" type="boolean" value="false"/>
</characteristic>

Funciones de perfiles específicos para Android

Estas matrices de funciones proporcionan un resumen de las funcionalidades clave disponibles para cada sistema operativo y destacan las funciones más importantes que se encuentran disponibles para la administración del dispositivo para Android.