Configurar redes en dispositivos gestionados (Wi‑Fi, Ethernet, VPN, móviles)

Puedes añadir automáticamente redes Wi‐Fi configuradas a dispositivos móviles y ChromeOS.

Requisitos de red Wi‐Fi adicionales para dispositivos móviles:

• En los dispositivos Android se admiten redes Wi-Fi 802.1x adicionales únicamente en dispositivos con Android 4.3 y versiones posteriores.
• En los dispositivos iOS gestionados, se admiten los siguientes protocolos de autenticación extensible (EAP): Protocolo de autenticación extensible protegido (PEAP), Protocolo de autenticación extensible ligero (LEAP), Seguridad en la capa de transporte (TLS) y Seguridad en la capa de transporte en túnel (TTLS).

Nota: Los dispositivos móviles siempre heredan la configuración de red Wi-Fi de los usuarios. Por lo tanto, solo puedes configurar ajustes de red de dispositivos móviles a nivel de unidades organizativas.

Añadir una red Wi-Fi

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú DispositivosRedes.
3. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
4. Haz clic en Crear red Wi-Fi. Si ya has configurado una red Wi-Fi, haz clic en Wi‑FiAñadir Wi-Fi.
5. En la sección Acceso a la plataforma, selecciona las plataformas de los dispositivos que pueden utilizar esta red.
6. En la sección Detalles, introduce los siguientes datos:
   1. Nombre: da un nombre a la red Wi‑Fi, que es el que aparecerá en la consola de administración. No hace falta que sea idéntico al identificador SSID de la red.
   2. SSID: indica el SSID de la red Wi‑Fi. Este campo distingue entre mayúsculas y minúsculas.
   3. (Opcional) Si tu red oculta su SSID, marca la casilla Este SSID no se emite.
   4. (Opcional) Marca la casilla Conectar automáticamente para que los dispositivos se conecten automáticamente a esta red cuando esté disponible.
   5. Tipo de seguridad: elige el tipo de seguridad de la red.

      Nota: La opción Dynamic WEP (802.1x) solo se puede usar en dispositivos ChromeOS. No puedes utilizar WPA/WPA2/WPA3 Enterprise (802.1x) al configurar las tablets Android que los alumnos usan con una edición de Education, pero puedes elegir esta opción manualmente una vez que las tablets estén registradas.

      Los pasos que deben seguirse a continuación dependen del tipo de seguridad que hayas elegido.

7. (Opcional) Si has seleccionado WEP (no seguro) o WPA/WPA2/WPA3, introduce una frase de contraseña de seguridad de red.
8. (Opcional) Si has optado por WPA/WPA2/WPA3 Enterprise (802.1x) o Dynamic WEP (802.1x), elige un EAP de red y configura las siguientes opciones:
   1. Si escoges PEAP:
      1. (Opcional) Selecciona el protocolo interno que se va a utilizar. El modo Automático funciona con la mayoría de las configuraciones.
      2. (Opcional) En Identidad externa, introduce la identidad de usuario que presentar al protocolo externo de la red. Se pueden utilizar variables de nombre de usuario.
      3. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      4. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
      5. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional) Elige una autoridad de certificación del servidor.
         Nota: En Android 13 y versiones posteriores, las opciones Autoridades de certificación predeterminadas del sistema y No comprobar (poco seguro) no se admiten.
      6. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional pero recomendado) En Coincidencia de sufijo de dominio del certificado del servidor, introduce uno o varios sufijos.
         Nota: El dispositivo solo se conecta a la red Wi‐Fi si el nombre de DNS de SubjectCommonName o SubjectAlternativeName del certificado del servidor de autenticación coincide con uno de los sufijos que especifiques.
   2. Si eliges LEAP:
      1. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      2. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
   3. Si optas por EAP-TLS:
      1. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      2. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional) Elige una autoridad de certificación del servidor.
         Nota: En Android 13 y versiones posteriores, las opciones Autoridades de certificación predeterminadas del sistema y No comprobar (poco seguro) no se admiten.
      3. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional pero recomendado) En Coincidencia de sufijo de dominio del certificado del servidor, introduce uno o varios sufijos.
         Nota: El dispositivo solo se conecta a la red Wi‐Fi si el nombre de DNS de SubjectCommonName o SubjectAlternativeName del certificado del servidor de autenticación coincide con uno de los sufijos que especifiques.
      4. (Opcional) Selecciona el perfil de SCEP que quieres utilizar en esta red. Más información
      5. Introduce una URL de registro de clientes.
      6. En Patrón de emisor o Patrón del asunto, introduce al menos un valor.
         Todos los valores que indiques deben ser idénticos a los valores correspondientes del certificado porque, si no, no se utilizará el certificado. Tu servidor debería facilitar el certificado con la etiqueta generadora de claves de HTML5.
   4. Si escoges EAP-TTLS:
      1. (Opcional) Selecciona el protocolo interno que se va a utilizar. El modo automático funciona con la mayoría de las configuraciones.
      2. (Opcional) En Identidad externa, introduce la identidad de usuario que presentar al protocolo externo de la red. Se pueden utilizar variables de nombre de usuario.
      3. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      4. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
      5. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional) Elige una autoridad de certificación del servidor.
         Nota: En Android 13 y versiones posteriores, las opciones Autoridades de certificación predeterminadas del sistema y No comprobar (poco seguro) no se admiten.
      6. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional pero recomendado) En Coincidencia de sufijo de dominio del certificado del servidor, introduce uno o varios sufijos.
         Nota: El dispositivo solo se conecta a la red Wi‐Fi si el nombre de DNS de SubjectCommonName o SubjectAlternativeName del certificado del servidor de autenticación coincide con uno de los sufijos que especifiques.
      7. (Opcional) Selecciona el perfil de SCEP que quieres utilizar en esta red. Más información
   5. Si optas por EAP-PWD:
      1. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      2. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
9. Configura los ajustes de proxy de red:
   1. Selecciona un tipo de proxy:
      • Conexión directa a Internet: permite acceder directamente a todos los sitios web a través de Internet sin utilizar un servidor proxy. Nota: No se puede usar una conexión directa a Internet en tablets Android que se utilizan con una edición de Education.
      • Configuración de proxy manual: configura un servidor proxy para que lo usen todos o algunos de tus dominios o direcciones IP.
        1. Selecciona un modo de proxy HTTP. Puedes configurar solo el host SOCKS, un único host proxy HTTP para todos los protocolos o distintos hosts proxy HTTP.
        2. Proporciona la dirección IP del host del servidor y el número de puerto que se va a utilizar de cada host que introduzcas.
        3. Para omitir el servidor proxy y que algunos dominios o direcciones IP puedan conectarse a Internet directamente, introduce esos dominios o direcciones IP en el campo Dominios sin proxy, separados por comas y sin espacios. Esta opción no se puede aplicar al tráfico en dispositivos iOS.
           Puedes utilizar caracteres comodín en los nombres de dominios. Por ejemplo, para añadir todas las variaciones de google.com, introduce *google.com*.
           Usa la notación CIDR, como 192.168.0.0/16, para especificar un intervalo de IP. Sin embargo, no se pueden combinar comodines con notación CIDR, como 192.168.1.*/24. 
           Las reglas de omisión de proxy por intervalo de IP solo se aplican a los literales de IP de las URLs.
      • Configuración de proxy automática: utiliza un archivo de configuración automática de servidor proxy (.pac) para determinar qué servidor proxy se debe utilizar. Introduce la URL al archivo PAC.
      • Detección automática de proxy web (WPAD): permite que los dispositivos detecten qué proxy deben utilizar.
   2. Si utilizas un proxy autenticado, incluye todos estos nombres de host de esta lista en tu lista de permitidos.
      Nota: ChromeOS admite proxies autenticados únicamente para el tráfico procedente de navegadores. No los admite ni para el tráfico que no es de usuarios ni para el que procede de aplicaciones Android o máquinas virtuales.
10. (Opcional) En Configuración de DNS, sigue estos pasos:
    1. Añade tus servidores DNS estáticos.
       Introduce una dirección IP por línea. Deja el campo en blanco para usar servidores DNS de DHCP.
    2. Configura tus dominios de búsqueda personalizados.
       Introduce un dominio por línea. Deja el campo en blanco para usar valores de DHCP.
11. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

    Para restaurar más adelante el valor heredado, haz clic en Heredar.

Después de que añadas la configuración, aparecerá en la sección Wi-Fi con su nombre, SSID y las plataformas en las que esté habilitada. En la columna Habilitada en, las plataformas en las que la configuración está habilitada tienen un icono azul, mientras que este icono es gris en las que está inhabilitada. También puedes colocar el cursor sobre los iconos para ver su estado.

Notas adicionales sobre la configuración de redes Wi-Fi

• Una vez que hayas configurado una red Wi-Fi, antes de cambiar la contraseña, configura otra red para que los usuarios puedan recibir los ajustes de Wi‑Fi actualizados en sus dispositivos.
• Los dispositivos Android pueden tardar en identificar las redes ocultas.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú DispositivosRedes.
3. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
4. Haz clic en Crear red Ethernet. Si ya tienes una red Ethernet, haz clic en EthernetAñadir Ethernet.
5. En la sección Acceso a la plataforma, selecciona las plataformas de los dispositivos que pueden utilizar esta red.
6. En la sección Detalles, introduce los siguientes datos:
   1. Nombre: da un nombre a la red Ethernet, que es el que aparecerá en la consola de administración.
   2. Autenticación: elige el método de autenticación que quieras utilizar: Ninguno o Enterprise (802.1X).
7. Si eliges Enterprise (802.1X), selecciona un EAP y configura las siguientes opciones:
   1. Si escoges PEAP:
      1. (Opcional) Selecciona el protocolo interno que se va a utilizar. El modo Automático funciona con la mayoría de las configuraciones.
      2. (Opcional) En Identidad externa, introduce la identidad de usuario que presentar al protocolo externo de la red. Se pueden utilizar variables de nombre de usuario.
      3. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      4. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
      5. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional) Elige una autoridad de certificación del servidor.
         Nota: En Android 13 y versiones posteriores, las opciones Autoridades de certificación predeterminadas del sistema y No comprobar (poco seguro) no se admiten.
      6. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional pero recomendado) En Coincidencia de sufijo de dominio del certificado del servidor, introduce uno o varios sufijos.
         Nota: El dispositivo solo se conectará a la red Ethernet si el nombre de DNS de SubjectCommonName o SubjectAlternativeName del certificado del servidor de autenticación coincide con uno de los sufijos que especifiques.
   2. Si eliges LEAP:
      1. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      2. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
   3. Si optas por EAP-TLS:
      1. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      2. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional) Elige una autoridad de certificación del servidor.
         Nota: En Android 13 y versiones posteriores, las opciones Autoridades de certificación predeterminadas del sistema y No comprobar (poco seguro) no se admiten.
      3. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional pero recomendado) En Coincidencia de sufijo de dominio del certificado del servidor, introduce uno o varios sufijos.
         Nota: El dispositivo solo se conectará a la red Ethernet si el nombre de DNS de SubjectCommonName o SubjectAlternativeName del certificado del servidor de autenticación coincide con uno de los sufijos que especifiques.
      4. Introduce una URL de registro de clientes.
      5. En Patrón de emisor o Patrón del asunto, introduce al menos un valor.
         Todos los valores que indiques deben ser idénticos a los valores correspondientes del certificado porque, si no, no se utilizará el certificado. Tu servidor debería facilitar el certificado con la etiqueta generadora de claves de HTML5.
   4. Si escoges EAP-TTLS:
      1. (Opcional) Selecciona el protocolo interno que se va a utilizar. El modo automático funciona con la mayoría de las configuraciones.
      2. (Opcional) En Identidad externa, introduce la identidad de usuario que presentar al protocolo externo de la red. Se pueden utilizar variables de nombre de usuario.
      3. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      4. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
      5. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional) Elige una autoridad de certificación del servidor.
         Nota: En Android 13 y versiones posteriores, las opciones Autoridades de certificación predeterminadas del sistema y No comprobar (poco seguro) no se admiten.
      6. (Obligatorio en Android 13 o versiones posteriores; en caso contrario, opcional pero recomendado) En Coincidencia de sufijo de dominio del certificado del servidor, introduce uno o varios sufijos.
         Nota: El dispositivo solo se conectará a la red Ethernet si el nombre de DNS de SubjectCommonName o SubjectAlternativeName del certificado del servidor de autenticación coincide con uno de los sufijos que especifiques.
   5. Si optas por EAP-PWD:
      1. En Nombre de usuario, introduce el nombre de usuario con el que se administrará la red. Se pueden utilizar variables de nombre de usuario.
      2. (Opcional) Introduce una contraseña. Este valor dejará de ser visible una vez que hayas guardado la configuración.
8. Configura los ajustes de proxy de red:
   1. Selecciona un tipo de proxy:
      • Conexión directa a Internet: permite acceder directamente a todos los sitios web a través de Internet sin utilizar un servidor proxy. Nota: No se puede usar una conexión directa a Internet en tablets Android que se utilizan con una edición de Education.
      • Configuración de proxy manual: configura un servidor proxy para que lo usen todos o algunos de tus dominios o direcciones IP.
        1. Selecciona un modo de proxy HTTP. Puedes configurar solo el host SOCKS, un único host proxy HTTP para todos los protocolos o distintos hosts proxy HTTP.
        2. Proporciona la dirección IP del host del servidor y el número de puerto que se va a utilizar de cada host que introduzcas.
        3. Para omitir el servidor proxy y que algunos dominios o direcciones IP puedan conectarse a Internet directamente, introduce esos dominios o direcciones IP en el campo Dominios sin proxy, separados por comas y sin espacios. Esta opción no se puede aplicar al tráfico en dispositivos iOS. Puedes utilizar caracteres comodín. Por ejemplo, para añadir todas las variaciones de google.com, introduce *google.com*.
      • Configuración de proxy automática: utiliza un archivo de configuración automática de servidor proxy (.pac) para determinar qué servidor proxy se debe utilizar. Introduce la URL al archivo PAC.
      • Detección automática de proxy web (WPAD): permite que los dispositivos detecten qué proxy deben utilizar.
   2. Si utilizas un proxy autenticado, incluye todos los nombres de host de esta lista en la lista de permitidos.
      Nota: ChromeOS admite proxies autenticados únicamente para el tráfico procedente de navegadores. No los admite ni para el tráfico que no es de usuarios ni para el que procede de aplicaciones Android o máquinas virtuales.
9. (Opcional) En Configuración de DNS, sigue estos pasos:
   1. Añade tus servidores DNS estáticos.
      Introduce una dirección IP por línea. Deja el campo en blanco para usar servidores DNS de DHCP.
   2. Configura tus dominios de búsqueda personalizados.
      Introduce un dominio por línea. Deja el campo en blanco para usar valores de DHCP.
10. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

    Para restaurar más adelante el valor heredado, haz clic en Heredar.

Después de que añadas la configuración, aparecerá en la sección Ethernet con su nombre, SSID y las plataformas en las que esté habilitada. En la columna Habilitada en, las plataformas en las que la configuración está habilitada tienen un icono azul, mientras que este icono es gris en las que está inhabilitada. También puedes colocar el cursor sobre los iconos para ver su estado.

Nota: Debido a limitaciones de configuración, ChromeOS solo admite un perfil de red Ethernet.

Descarga la aplicación desde Chrome Web Store. Puedes instalar y configurar aplicaciones VPN de terceros tal como lo harías con cualquier otra aplicación de Chrome. Puedes consultar más información en el artículo sobre cómo definir políticas de una aplicación.

Esta información se refiere a dispositivos gestionados que utilizan ChromeOS y a otros dispositivos con ChromeOS.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú DispositivosRedes.
3. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
4. Haz clic en Crear red VPN.
5. Selecciona las plataformas en las que quieras permitir el acceso a esta VPN.
6. Introduce la información de la VPN:
   1. Nombre: da un nombre a la VPN, que es el que aparecerá en la consola de administración.
   2. Host remoto: introduce en este cuadro la dirección IP o el nombre de host completo del servidor que facilita acceso a la VPN.
   3. (Opcional) Marca la casilla Conectar automáticamente para que los dispositivos se conecten automáticamente a esta VPN.
   4. Tipo de VPN: elige el tipo de VPN.
      Nota: La consola de administración solo puede enviar determinadas configuraciones de OpenVPN. Por ejemplo, no se pueden implementar configuraciones de redes OpenVPN con autenticación TLS.
   5. Si eliges L2TP a través de IPsec con clave precompartida:
      1. Introduce la clave precompartida necesaria para conectarse a la VPN. Este valor dejará de ser visible una vez que hayas guardado la configuración.
      2. Introduce un nombre de usuario con el que conectarse a la VPN. Se pueden utilizar variables de nombre de usuario.
      3. (Opcional) Introduce una contraseña. No lo hagas si utilizas una variable de nombre de usuario. Nota: Este valor dejará de ser visible una vez que hayas guardado la configuración.
   6. Si optas por OpenVPN:
      1. (Opcional) Introduce el puerto que se utilizará al conectar con el host remoto.
      2. Elige el protocolo que quieres utilizar con el tráfico de VPN.
      3. Selecciona qué entidades se van a permitir al autenticar el certificado facilitado por la conexión de red.
         Elige uno de los certificados que hayas subido.
      4. Si el servidor necesita certificados de cliente, marca la casilla Utilizar URL de registro de clientes y, en Patrón de emisor o Patrón del asunto, introduce uno o varios valores.
         • Los valores deben ser idénticos a los valores correspondientes del certificado.
         • Configura el servidor para que proporcione el certificado con la etiqueta generador de claves de HTML5.
7. En Nombre de usuario, introduce el nombre de usuario de OpenVPN (se pueden utilizar variables de nombre de usuario) o deja el campo en blanco si quieres que los usuarios tengan que introducir sus propias credenciales al iniciar sesión.
8. En Contraseña, introduce la contraseña de OpenVPN o deja el campo en blanco si quieres que los usuarios tengan que introducir sus propias credenciales al iniciar sesión.
9. Configura los ajustes de proxy de red:
   1. Selecciona un tipo de proxy:
      • Conexión directa a Internet: permite acceder directamente a todos los sitios web a través de Internet sin utilizar un servidor proxy.
      • Configuración de proxy manual: configura un servidor proxy para que lo usen todos o algunos de tus dominios o direcciones IP.
        1. Selecciona un modo de proxy HTTP. Puedes configurar solo el host SOCKS, un único host proxy HTTP para todos los protocolos o distintos hosts proxy HTTP.
        2. Proporciona la dirección IP del host del servidor y el número de puerto que se va a utilizar de cada host que introduzcas.
        3. Para omitir el servidor proxy y que algunos dominios o direcciones IP puedan conectarse a Internet directamente, introduce esos dominios o direcciones IP en el campo Dominios sin proxy, separados por comas y sin espacios. Esta opción no se puede aplicar al tráfico en dispositivos iOS. Puedes utilizar caracteres comodín. Por ejemplo, para añadir todas las variaciones de google.com, introduce *google.com*.
      • Configuración de proxy automática: utiliza un archivo de configuración automática de servidor proxy (.pac) para determinar qué servidor proxy se debe utilizar. Introduce la URL al archivo PAC.
      • Detección automática de proxy web (WPAD): permite que los dispositivos detecten qué proxy deben utilizar.
10. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

    Para restaurar más adelante el valor heredado, haz clic en Heredar.

Después de que añadas tu configuración, aparecerá en la sección VPN con su nombre, SSID y las plataformas en las que esté habilitada. En la columna Habilitada en, las plataformas en las que la configuración está habilitada tienen un icono azul, mientras que este icono es gris en las que está inhabilitada. También puedes colocar el cursor sobre los iconos para ver su estado.

Para dispositivos con ChromeOS 101 o versiones posteriores.

Los usuarios pueden utilizar una eSIM en dispositivos ChromeOS en vez de una tarjeta SIM física.

Antes de empezar

• Para aplicar la configuración a determinados usuarios, coloca sus cuentas en una unidad organizativa.
• Registrar dispositivos ChromeOS
• Compra planes de datos de eSIM a tu operador móvil.
• Ponte en contacto con tu operador móvil para solicitar la URL de activación que deberás introducir en la consola de administración durante la configuración. Si es necesario o se te solicita, descarga una lista de tus dispositivos ChromeOS y envíasela. El archivo CSV que descargas incluye los detalles de MEID/IMEI y EID que necesita tu operador. Para obtener más información, ve a Consultar la información de dispositivos ChromeOS.
• eSim se admite en dispositivos ChromeOS basados en la plataforma Qualcomm 7C o GL-850, siempre que el fabricante proporcione una tarjeta eSIM de plástico independiente en la ranura de la SIM.

Procedimiento

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú DispositivosRedes.
3. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
4. Haz clic en Crear red móvil.
5. En la sección Acceso a la plataforma, selecciona Chromebooks (por dispositivo) y marca la casilla Habilitado.
   • Si desmarcas la casilla Habilitado más adelante, las redes asociadas a esta configuración dejarán de estar gestionadas. Utiliza el botón Restablecer eSIM para eliminar de forma permanente los perfiles de eSIM de los dispositivos. Consulta detalles sobre dispositivos ChromeOS.
6. En la sección Detalles, introduce los siguientes datos:
   • Nombre: da un nombre a la red móvil, que es el que aparecerá en la consola de administración.
   • Selecciona una de las siguientes opciones:
     • URL de SMDP+: el código de activación de eSIM, la URL de SMDP+, que se utilizará para activar el perfil de eSIM de un dispositivo. Usa este formato: LPA:1$SMDP_SERVER_ADDRESS$OPTIONAL_MATCHING_ID
     • URL de SMDS: el código de activación de eSIM, la URL de SMDS, que se utilizará para activar el perfil de eSIM de un dispositivo. Usa este formato: LPA:1$SMDS_SERVER_ADDRESS$
7. Haz clic en Guardar.

Nota: No puedes cambiar SM-DP+ por SM-DS, ni viceversa, ni tampoco cambiar el código de activación una vez que guardas la red.

La política URL de SMDP+ solo se utiliza para la activación y no identifica el propio perfil móvil. Una vez que se haya activado y configurado un perfil de eSIM en un dispositivo, la única forma de eliminarlo es restableciendo la eSIM. Consulta detalles sobre dispositivos ChromeOS.

Puedes configurar los dispositivos Chrome y Android para que intenten conectarse automáticamente a una red segura con el nombre de usuario o las credenciales de identidad especificadas en la política. Por ejemplo, podrías indicar que se utilice el nombre de usuario o la dirección de correo completa de los usuarios que hayan iniciado sesión, de forma que solo tengan que introducir su contraseña para autenticarse.

Para utilizar esta función en dispositivos ChromeOS, mientras configures Enterprise (802.1x), WPA/WPA2/WPA3 Enterprise (802.1x), Dynamic WEP (802.1x) o VPN, incluye en los cuadros Nombre de usuario o Identidad externa una de las variables que se indican más abajo.

Si se utiliza la variable ${PASSWORD} al configurar 802.1x en dispositivos ChromeOS, se inicia sesión con la contraseña que usan los usuarios. Si no, se les solicita que introduzcan su contraseña para iniciar sesión.

Introduce el texto de la variable exactamente como se muestra en la columna "Variable" de la tabla situada más abajo. Por ejemplo, introduce ${LOGIN_ID} para que el sistema reemplace esta variable por su valor, jtorres.

Nota:

• ${CERT_SAN_EMAIL} y ${CERT_SAN_UPN} solo leen el campo X509v3 Subject Alternate Name (Nombre alternativo del asunto X509v3) del certificado. Concretamente, no leen ningún campo de Subject Name (Nombre del asunto).
• Si en el certificado de cliente faltan los campos que se ha indicado que deben sustituirse, no se hará ninguna sustitución y la variable de cadena literal se dejará en el campo de identidad.
• La sustitución basada en certificados solo funciona en las redes Wi-Fi. No funciona en las VPN.
• En Chrome 68 y versiones posteriores, la conexión automática y la autenticación mediante la variable ${PASSWORD} funcionan en todos los dispositivos. En Chrome 66 y 67, solo funcionan en los dispositivos registrados.

Puedes configurar tus dispositivos ChromeOS de forma que se conecten a una red automáticamente. Al habilitar esta opción, los dispositivos ChromeOS solo pueden conectarse automáticamente a las redes Wi-Fi que configures en tu organización.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú DispositivosRedes.
3. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
4. Haz clic en Configuración general Conexión automática.
5. Marca la casilla Solo permitir la conexión automática a redes gestionadas.
6. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

   Para restaurar más adelante el valor heredado, haz clic en Heredar.

Nota: Aunque este ajuste esté habilitado, los usuarios podrán conectar manualmente sus dispositivos ChromeOS a una red no gestionada mediante un cable Ethernet. Al usar un cable Ethernet, el dispositivo se conecta automáticamente a la red disponible, independientemente de si está conectado a un perfil gestionado o no.

Cómo funciona la conexión automática a las redes EAP-TLS en dispositivos con Chrome 40 y versiones posteriores

Al conectarte a una red EAP-TLS (red con certificado de cliente) con un dispositivo ChromeOS con Chrome 40 o una versión posterior, el comportamiento del dispositivo será el siguiente:

• Se conectará automáticamente a una red EAP-TLS (red con certificado de cliente) una vez que una extensión haya instalado certificados de cliente.
• Después del primer inicio de sesión (aunque sea en el modo efímero), si se detecta un certificado de dispositivo y una red EAP-TLS, de nuevo se cambiará automáticamente a la red con certificado.
• Si en la consola de administración se ha configurado una red gestionada en todos los dispositivos (no hace falta que tenga certificado), en la pantalla de inicio de sesión, el dispositivo se conectará a la red gestionada que tenga el mayor nivel de seguridad.

Cómo funciona la conexión automática a redes que no sean EAP-TLS en dispositivos con Chrome 40 y versiones posteriores

En las redes 802.1X que no sean EAP-TLS y tengan credenciales únicas asociadas a cada usuario, todos ellos deben conectarse manualmente a la red 802.1X la primera vez que inicien sesión en su dispositivo. Hay que hacer esta configuración manual, aunque hayas habilitado el ajuste de conexión automática y hayas configurado las credenciales con variables. Una vez que los usuarios se hayan conectado de forma manual por primera vez, las credenciales se almacenarán en el perfil que tengan en el dispositivo. Las próximas veces que inicien sesión, el dispositivo se conectará automáticamente a la red.

Estas instrucciones pueden seguirse al usar Chrome 72 y versiones posteriores.

Si habilitas la conexión automática y hay varias redes disponibles, tu dispositivo ChromeOS elegirá una red de acuerdo con las prioridades que se indican a continuación, en el orden en que aparecen. Si varias redes cumplen una regla, el dispositivo pasa a la siguiente para determinar a cuál conectarse.

1. Tecnología: los dispositivos dan prioridad a las redes Ethernet sobre las redes Wi‐Fi y a las redes Wi‐Fi sobre las móviles.
2. Establecer una red como preferida: los dispositivos se conectan a la red Wi‐Fi preferida que haya definido el usuario. Para obtener más información, consulta Administrar redes Wi‐Fi > Establecer una red como preferida.
3. Redes gestionadas: los dispositivos dan preferencia a las redes gestionadas que se hayan configurado mediante políticas frente a las redes no gestionadas con configuraciones de usuario o dispositivo.
4. Nivel de seguridad: los dispositivos dan prioridad a las redes protegidas mediante TLS frente a las que usan cifrado PSK. Los dispositivos solo eligen redes abiertas si no hay redes protegidas mediante TLS o PSK.
5. Las redes configuradas por los usuarios tienen prioridad sobre las configuradas por dispositivos.