Requerir que un administrador apruebe el acceso de los dispositivos

Ediciones compatibles con esta función: Frontline Starter y Frontline Standard; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business, y Cloud Identity Premium. Comparar ediciones

Como administrador, puedes revisar los dispositivos propiedad de los usuarios que soliciten acceso a una cuenta de trabajo o de centro educativo. Cuando un usuario añade una cuenta de trabajo o de centro educativo a su dispositivo, se le muestra un mensaje en el que se indica que un administrador debe revisar y aprobar ese dispositivo. Una vez que hayas aprobado un dispositivo, el usuario podrá utilizarlo para acceder a los datos de su cuenta de trabajo.

Requisitos de los dispositivos

• Dispositivos Android: Gestión avanzada de dispositivos móviles
• iPhone y iPad: gestión avanzada de dispositivos móviles o Google Sync
• Ordenadores y portátiles:verificación de endpoints

Información importante acerca del funcionamiento de la aprobación de dispositivos

• Algunos dispositivos propiedad de la empresa se aprueban automáticamente y no se bloquean cuando necesitas la aprobación del administrador:
  • Los dispositivos propiedad de la empresa que se registran con un número de serie se aprueban automáticamente, salvo los dispositivos Android que tengan un perfil de trabajo. Más información 
  • Si restringes el uso de Drive para ordenadores a los dispositivos autorizados, los dispositivos propiedad de la empresa con Drive para ordenadores se aprueban automáticamente.
• Si configuras una red Wi-Fi en la consola de administración de Google, los iPhone y iPad pueden utilizar esa red mientras esté pendiente la aprobación. Para obtener información detallada sobre cómo configurar o cambiar tu red Wi-Fi, consulta el artículo Configurar redes en dispositivos gestionados (Wi-Fi, Ethernet y VPN).
• En el caso de los dispositivos de verificación de endpoints, Drive para ordenadores está bloqueado mientras la aprobación está pendiente. Los usuarios pueden acceder a sus datos de trabajo en drive.google.com. Requerir la aprobación no impide que los usuarios accedan a otros datos de Google, a menos que crees una política de acceso contextual para bloquear el acceso según el estado de aprobación pendiente.
• Si no utilizas la gestión de puntos de conexión de Google, puedes aprobar y bloquear dispositivos Google Sync siguiendo los pasos que se indican más abajo. Es posible que recibas notificaciones por correo electrónico duplicadas de los dispositivos Google Sync que estén pendientes de aprobación. Solo tienes que aprobarlos una vez. Mientras están pendientes de aprobación, los usuarios reciben un mensaje de error si intentan acceder a datos de trabajo. Para obtener más información, consulta el artículo ¿Qué es Google Sync?.

Activar la aprobación de dispositivos por parte del administrador

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  DispositivosMóviles y endpointsConfiguraciónUniversal.
3. Haz clic en SeguridadAprobaciones de dispositivos.
4. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
5. Marca la casilla Requerir la aprobación del administrador.
6. (Opcional) Introduce una dirección de correo para recibir notificaciones cuando los usuarios registren sus dispositivos y necesiten aprobación para acceder a sus datos de trabajo.

   Consejo: Introduce la dirección de correo electrónico de un grupo en el que estén incluidos todos los administradores que pueden aprobar dispositivos en vez de la dirección de solo uno de ellos.

7. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

   Para restaurar más adelante el valor heredado, haz clic en Heredar.

Aprobar dispositivos móviles

Puedes aprobar dispositivos móviles de forma manual para gestionarlos o crear una regla para que se aprueben automáticamente.

Tema relacionado

Aprobar, bloquear, desbloquear o eliminar dispositivos gestionados