Automatizar tareas de gestión de dispositivos móviles con reglas

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú  Reglas.
3. Haz clic en Reglas de gestión de dispositivos.
4. Haz clic en Añadir regla y elige una de estas opciones:
   • Para utilizar una plantilla de regla, haz clic en Regla desde una plantilla y, a continuación, en la plantilla. Para obtener más información, consulta el apartado Utilizar plantillas de reglas.
   • Para crear tu propia regla, haz clic en Regla nueva.
5. Introduce o edita el título y la descripción de la regla.
6. Elige a quién se aplica la regla. De forma predeterminada, la regla se aplica a todos los miembros de tu organización.
   • Para aplicar la regla solo a usuarios concretos, haz clic en Especifica unidades organizativas o grupos y selecciona las unidades organizativas y los grupos que quieres incluir.
   • Si quieres excluir usuarios de grupos concretos, primero debes seleccionar al menos una unidad organizativa o un grupo que quieres incluir. A continuación, haz clic en Excluir grupos y selecciona el grupo que quieras excluir. Repite este paso para excluir más grupos.

   Por ejemplo, para aplicar una regla a todos los miembros de tu organización excepto a un grupo, incluye la unidad organizativa de nivel superior y excluye al grupo que quieras.

   Para quitar una unidad organizativa o un grupo, haz clic en el icono Borrar  situado junto a él.

7. Haz clic en Continuar.
8. Si es necesario, selecciona el evento que activará la regla. Para obtener más información, consulta el apartado Elegir un activador y unas condiciones.
9. Haz clic en Añadir condición y define una condición para un tipo de dispositivo:
   1. Haz clic en Campo y selecciona Tipo de dispositivo.
   2. Haz clic en Valor y selecciona el tipo de dispositivo: Todos los dispositivos, Android o iOS. Es posible que no todas las opciones de tipo de dispositivo estén disponibles, ya que algunos eventos solo se admiten en determinados tipos.

   Nota: Para poder continuar con el siguiente paso, se requiere una condición de tipo de dispositivo.

10. (Opcional) Haz clic en Añadir condición y define más condiciones. Un dispositivo debe cumplir todas las condiciones para que se aplique la regla.
11. Haz clic en Continuar.
12. Si es necesario, selecciona la acción que debe realizarse cuando se cumplan las condiciones de la regla. Ten en cuenta que no todas las acciones están disponibles para todos los eventos.
    • Bloquear dispositivo móvil: detiene la sincronización de los datos corporativos en el dispositivo.
    • Aprobar el dispositivo móvil: (solo con la gestión avanzada de dispositivos móviles) se permite que se sincronicen datos de la empresa en el dispositivo.
    • Borrar datos: borra del dispositivo la cuenta de empresa del usuario y los datos asociados a ella. Más información sobre el borrado de cuentas
    • Ninguna acción: no se hace nada en el dispositivo. Puedes elegir esta opción si solo quieres recibir una notificación de que se ha producido el evento, tal como se describe en los pasos siguientes.
13. (Opcional) Para enviar notificaciones por correo electrónico a todos los superadministradores, marca la casilla Enviar al Centro de alertas y, a continuación, marca Todos los superadministradores. Nota: Todavía no se admiten las notificaciones del Centro de alertas, pero deben estar habilitadas para poder enviar correos a los superadministradores.
14. Haz clic en Continuar.
15. Revisa la configuración de la regla. Si los datos son correctos, haz clic en Finalizar. En caso contrario, haz clic en Atrás para modificar la regla.
16. En el cuadro de diálogo que se abre, elige una de estas opciones:
    • Para crear la regla y activarla inmediatamente, haz clic en Activo.
    • Para crear la regla y activarla más tarde, haz clic en Inactivo.
17. Haz clic en Finalizar.
18. Para activar una regla inactiva, haz clic en la regla de la lista de reglas. En la parte izquierda, haz clic en el menú y selecciona Activo.

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú  Reglas.
3. Haz clic en Reglas de gestión de dispositivos.
4. Haz clic en la regla que quieres modificar.
5. Haz clic en la sección que quieres modificar y realiza los cambios que quieras. Haz clic en Continuar si fuera necesario para pasar a la página de revisión.
6. Revisa la configuración de la regla. Si los datos son correctos, haz clic en Finalizar. En caso contrario, haz clic en Atrás para modificar la regla.
7. En el cuadro de diálogo que se abre, selecciona si la regla está activa o inactiva.
8. Haz clic en Finalizar.

Esta regla bloquea un dispositivo Android cuando se producen más de cinco intentos fallidos de desbloquearlo. La regla impide que los datos del trabajo o de un centro educativo se sincronicen con el dispositivo.

Esta regla elimina los datos de empresa de un dispositivo Android, iPhone o iPad cuando se detecta actividad sospechosa.

En el caso de dispositivos iPhone y iPad, la cuenta se borra cuando se cambia la dirección MAC de Wi-Fi del dispositivo.

En los dispositivos Android, los datos se borran cuando se cambia alguna de las siguientes propiedades del dispositivo:

En el caso de los dispositivos Android que pertenecen a la empresa y dispositivos personales que se hayan configurado solo para el trabajo, se borran todos los datos del dispositivo y se restablece el estado de fábrica. En los dispositivos personales con un perfil de trabajo, solo se borra este perfil y se dejan los datos personales tal como estaban.

Para obtener más información sobre cómo funciona el borrado de datos de cuentas y dispositivos, consulta el artículo Borrar datos de empresa de dispositivos móviles.

Permite aprobar automáticamente dispositivos compatibles cuando los usuarios los registran para gestionarlos. Los datos de empresa se sincronizarán con los dispositivos cuando los usuarios inicien sesión con su cuenta.

La regla se activa cuando cambia el estado de registro de la cuenta de un dispositivo de tu organización. El estado de registro puede cambiar cuando se da alguna de estas situaciones:

• Un usuario añade su cuenta gestionada de trabajo o de un centro educativo en un dispositivo nuevo.
• Un usuario da de baja su cuenta gestionada de trabajo o de un centro educativo en un dispositivo gestionado.
• Cambia el privilegio de gestión que tiene tu organización en un dispositivo Android.

De forma predeterminada, la regla se activa cuando se detecta alguno de estos eventos.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando cambia el acceso de los usuarios a datos de trabajo o de un centro educativo. Entre estos eventos, se incluyen los siguientes:

• Un dispositivo está aprobado, bloqueado o se han borrado los datos
• La cuenta gestionada se ha eliminado, no se ha cerrado la sesión de un administrador o se ha dado de baja

De forma predeterminada, la regla se activa cuando se produce cualquier evento de acción de un dispositivo.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

Por ejemplo, para bloquear un dispositivo cuando la eliminación de los datos de un dispositivo no se lleva a cabo correctamente:

1. Define Tipo de acción realizada en un dispositivo como Borrar los datos del dispositivo.
2. En Estado de una acción realizada en un dispositivo, selecciona No procesado.

La regla se activa cuando un usuario instala, desinstala o actualiza una aplicación en su dispositivo. En el caso de los dispositivos Android personales que no tengan un perfil de trabajo, el ajuste Auditoría de las aplicaciones debe estar activado. En el caso de dispositivos iPhone y iPad, solo se detectan los cambios en las aplicaciones gestionadas que se instalan mediante la aplicación Google Device Policy.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando un dispositivo deja de cumplir las políticas de tu organización. Por ejemplo, si un usuario cambia la contraseña de su dispositivo de modo que incumpla la política de contraseñas que has establecido. Más información sobre el estado de cumplimiento del dispositivo

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando un dispositivo Android se pone en riesgo o ya no está en riesgo. Un dispositivo Android está en situación de riesgo cuando se ha rooteado ("root" es un procedimiento para eliminar las restricciones de los dispositivos). Los dispositivos en riesgo pueden indicar una posible amenaza para la seguridad.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando cambia el sistema operativo (SO) de un dispositivo. Los tipos de cambios del SO que activan la regla dependen del tipo de dispositivo:

• Android: cambios en la versión del SO, el número de compilación, la versión de kernel, la versión de banda base, el parche de seguridad o la versión del bootloader.
• iOS: solo los cambios que afectan a la versión del SO y al número de compilación. Por ejemplo, cuando un usuario actualiza el sistema operativo de su dispositivo a una nueva versión o aplica el parche de seguridad más reciente.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando un dispositivo personal pasa a ser propiedad de la empresa o viceversa.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando se cambian los ajustes de dispositivos Android, como la depuración por USB, las fuentes desconocidas, las opciones para desarrolladores o la verificación de aplicaciones.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando la cuenta de un usuario se sincroniza en un dispositivo.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se activa cuando un dispositivo alcanza un determinado número de intentos fallidos de desbloqueo. De forma predeterminada, se aplica cuando se producen más de cinco intentos de desbloqueo fallidos.

Para cambiar el número de intentos fallidos que deben producirse para que se aplique la regla, elige esta opción:

La regla se activa cuando la propiedad de un dispositivo se modifica en un dispositivo gestionado. Esta propiedad no suele cambiar. Esto se da, por ejemplo, cuando cambia el modelo de un dispositivo, pero el dispositivo sigue siendo el mismo.

En los dispositivos Android, se considera como actividad sospechosa el cambio en las siguientes propiedades del dispositivo:

En el caso de dispositivos iPhone y iPad, solo se incluyen los cambios en la dirección MAC de Wi‐Fi.

Para aplicar la regla solo a dispositivos concretos, puedes definir condiciones basadas en propiedades de dispositivos y en las siguientes opciones específicas de eventos:

La regla se aplica cuando un dispositivo Android empieza a admitir perfiles de trabajo. Por ejemplo, cuando se actualiza la versión del SO y esto provoca que el dispositivo admita perfiles de trabajo.