Android es un sistema operativo para móviles desarrollado por Google. Es una plataforma de código abierto gratuita que se puede personalizar y modificar, lo que permite ofrecer una gran variedad de funciones en los dispositivos Android.
Android Enterprise es un conjunto de funciones empresariales integradas que están disponibles en el sistema operativo Android estándar a partir de Android 5.0. Permite que las organizaciones gestionen aplicaciones y datos empresariales, normalmente a través de una consola de gestión de la movilidad empresarial.
Se puede acceder a estas funciones empresariales integradas sin ningún coste adicional por parte de Google.
Puedes consultar más información sobre Android Enterprise en esta guía en vídeo de la comunidad.
Consulta Descripción general.
Android Enterprise ofrece una gama de funciones y ventajas cuyo objetivo es aumentar la eficacia y la seguridad de organizaciones de todos los tamaños.
Las organizaciones y sus empleados pueden acceder a una gran variedad de funciones y ventajas empresariales, entre las que se incluyen:
- Configuración flexible de dispositivos: se admiten diferentes métodos de implementación, como BYOD (Bring Your Own Device), COBO (propiedad de la empresa, solo para uso corporativo) y COPE (propiedad de la empresa, con uso personal permitido).
- Perfiles de trabajo: separa las aplicaciones y los datos de trabajo de los personales.
- Seguridad multicapa integrada: Android Enterprise tiene funciones de seguridad integradas, como el cifrado, el arranque seguro y el inicio verificado, que las organizaciones pueden usar para proteger sus dispositivos y datos.
- Gestión de dispositivos perdidos o robados: borra los datos o bloquea los dispositivos perdidos de forma remota para evitar los accesos no autorizados.
- Distribución de aplicaciones: a través de Google Play, las organizaciones pueden gestionar de forma remota las aplicaciones públicas y privadas en los dispositivos de los usuarios.
Consulta Descripción general.
Los dispositivos y soluciones con la insignia Recomendado por Android Enterprise (AER) cumplen los requisitos empresariales más exigentes y aseguran un rendimiento estable en todas las organizaciones. Google lleva a cabo esta iniciativa definiendo prácticas recomendadas y requisitos comunes, que se validan mediante rigurosos procesos de prueba.
Los dispositivos AER se pueden encontrar en el directorio Tecnología de Google para empresas de Android y se identifican con la insignia Recomendado por Android Enterprise.
Consulta el artículo Conseguir dispositivos Android.
Los dispositivos Android certificados para Play Protect y con Android 5.0 o versiones posteriores podrán seguir usando Android Enterprise, aunque no tengan la insignia Recomendado por Android Enterprise. Sin embargo, Google recomienda los dispositivos AER porque cumplen especificaciones empresariales más exigentes. Por ejemplo, en la tabla que se muestra a continuación se detallan las especificaciones mínimas de los dispositivos AER para trabajadores del conocimiento.
| Especificaciones mínimas de los dispositivos AER | |
|---|---|
| RAM | 2 GB |
| Almacenamiento | 32 GB |
| Velocidad | 1,4 GHz |
| Duración de la batería | Más de 8 horas activo |
| Cámara (delantera/trasera) | 2 MP/8 MP |
| Arquitectura | 64 bits |
Android admite varias opciones para configurar dispositivos. La compatibilidad con cada método de configuración de los que se muestran a continuación varía en función del proveedor de EMM. Te recomendamos que te pongas en contacto con tu proveedor de EMM para verificar qué métodos de configuración de dispositivos admite.
- Cuentas de Google gestionadas: si tu organización utiliza cuentas de Google gestionadas, los usuarios solo tienen que añadir su cuenta al dispositivo.
- Token de EMM: el usuario introduce un token proporcionado por el proveedor de EMM durante el proceso de configuración inicial del dispositivo.
- Código QR: el usuario escanea un código QR que proporciona el proveedor de EMM durante el proceso de configuración inicial del dispositivo.
- NFC: el usuario junta un dispositivo nuevo o con el estado de fábrica a una etiqueta NFC que contiene los datos de configuración proporcionados por el proveedor de EMM durante el proceso de configuración inicial del dispositivo.
- Activación automática: los dispositivos registrados en el programa de activación automática comprueban si tienen asignada una configuración de empresa y llevan a cabo automáticamente el proceso de configuración al iniciarse por primera vez.
- Aplicación de gestión: el usuario puede descargar la aplicación de gestión del proveedor de EMM en Google Play.
Consulta el artículo Métodos de configuración de dispositivos.
Las funciones empresariales de Android se clasifican en conjuntos de gestión, lo que proporciona un enfoque estructurado a la gestión empresarial.
El perfil de trabajo de Android es un conjunto de gestión adecuado para BYOD (Bring Your Own Device) y COPE (dispositivos propiedad de la empresa, con uso personal permitido). Este perfil permite separar las aplicaciones y los datos de trabajo para que las organizaciones tengan un control completo sobre los datos, las aplicaciones y las políticas de seguridad de los perfiles de trabajo. Los usuarios mantienen el control de la privacidad del uso del dispositivo, así como de sus aplicaciones y datos personales.
Las organizaciones pueden implementar diversas funciones de seguridad mediante la restricción de la pantalla de bloqueo de los dispositivos y de la pantalla de bloqueo del perfil de trabajo, el borrado y el bloqueo remotos de datos de trabajo, y la implementación automática de las medidas de cumplimiento.
El resto de los conjuntos de gestión incluyen lo siguiente:
- Gestión completa de dispositivos: esta opción es apropiada para los dispositivos propiedad de la empresa que solo se pueden utilizar con fines empresariales. Además, te permite controlar de forma precisa los datos y la seguridad del dispositivo, así como acceder a la gama completa de funciones de gestión de aplicaciones que ofrece Android.
- Gestión de dispositivos especializados: esta opción es apropiada para dispositivos propiedad de la empresa que se utilizan para una actividad concreta. Te permite restringir el uso de los dispositivos especializados a un número limitado de aplicaciones, para que realicen tareas específicas destinadas a empleados o clientes.
Para comprobar si tu dispositivo tiene un perfil de trabajo, ve a Ajustes 
Si tu organización utiliza Google Workspace o Cloud Identity, puedes configurar un perfil de trabajo añadiendo tu cuenta de Google gestionada al dispositivo.
Si tu organización no usa Google Workspace ni Cloud Identity, puedes seguir estos pasos para configurar un perfil de trabajo:
- Ponte en contacto con tu administrador de TI para saber qué solución de EMM utiliza tu organización.
- Descarga la aplicación de EMM en Google Play Store.
- Abre la aplicación de EMM e inicia el registro.
- Una vez configurado el perfil de trabajo, puedes acceder a él desde el menú de aplicaciones o la pantalla de inicio.
Consulta el artículo ¿Qué es un perfil de trabajo de Android?
No, solo puedes tener un único perfil de trabajo activo por dispositivo Android. Sin embargo, si tu administrador de TI lo permite, puedes añadir otra cuenta de correo al perfil de trabajo que ya tengas.
Todos los proveedores de EMM validados de Android Enterprise incluyen las siguientes funciones clave de seguridad para los dispositivos en los conjuntos de gestión que ofrecen:
- Configurar restricciones de la pantalla de bloqueo del perfil de trabajo o de la pantalla de bloqueo del dispositivo
- Borrar y bloquear datos de trabajo
- Tomar medidas de cumplimiento
- Inhabilitar la depuración
- Inhabilitar la descarga de aplicaciones que no provengan de Google Play
- Bloquear las capturas de pantalla
Los proveedores de EMM recomendados por Android Enterprise (AER) también ofrecen otras funciones avanzadas. Puedes encontrar la lista completa de funciones estándar y avanzadas en el directorio Tecnología de Google para empresas.
Nota: Es posible que algunos proveedores de EMM que no sean AER ofrezcan ciertas funciones avanzadas. Te recomendamos que te pongas en contacto con tu proveedor de EMM para saber qué funciones avanzadas incluye.
Consulta Elegir una opción de gestión para la implementación.
Los dispositivos con Android 5.0 o versiones posteriores ya cuentan con las funciones empresariales integradas. El perfil de trabajo es compatible con dispositivos que tengan 2 GB o más de RAM. Además, Google identifica algunos dispositivos Android que cumplen especificaciones empresariales más exigentes con la insignia Recomendado por Android Enterprise.
El directorio Tecnología de Google para empresas ofrece una lista completa de los dispositivos compatibles con Android Enterprise, incluidos los del programa Recomendado por Android Enterprise. Puedes usarlo para comprobar que los dispositivos de tu flota puedan ejecutar Android Enterprise. También te permite buscar dispositivos con funciones específicas que se adapten a las necesidades de tu organización.
Consulta el artículo Conseguir dispositivos Android.
Las soluciones de gestión de la movilidad empresarial (EMM) ayudan a las empresas a gestionar, proteger y configurar los dispositivos de su organización. Ofrecen funciones como visualizar el inventario de dispositivos, implementar políticas de seguridad, borrar datos de forma remota y distribuir aplicaciones.
Con las EMMs, las empresas pueden asegurar la seguridad de todos los dispositivos, a la vez que protegen los datos de los empleados y los clientes. Las EMMs también ofrecen funciones específicas para optimizar los dispositivos según el uso previsto, lo que da como resultado un funcionamiento más fluido y una seguridad reforzada.
Consulta el artículo Elegir una solución de gestión (EMM).
La activación automática de Android es un proceso optimizado para aprovisionar dispositivos Android desde la gestión empresarial en el momento en el que se inician por primera vez.
Una de sus principales ventajas es el método de implementación simplificado para dispositivos de empresa. Esta ventaja clave permite configurar de forma remota los dispositivos de empresa sin tener que configurar cada uno manualmente. Los dispositivos pueden configurarse online y entregarse directamente al usuario con todos los requisitos de seguridad necesarios implementados desde el inicio. Esto simplifica el proceso y permite que los empleados puedan utilizar sus dispositivos desde el primer momento.
Otra ventaja clave de la activación automática es que refuerza la seguridad, ya que el dispositivo se aprovisiona para la gestión empresarial desde que se inicia por primera vez.
Consulta el artículo Activación automática para administradores de TI.
OEMConfig es un estándar que siguen los proveedores de EMM y los fabricantes de equipos originales (OEM) para poner a disposición de los administradores de TI las políticas de gestión personalizadas específicas de cada fabricante. Esto significa que las funciones personalizadas siguen siendo coherentes, lo que facilita la gestión de dispositivos de diferentes fabricantes.
Consulta el artículo Usar OEMConfig en tu organización.
En los dispositivos propiedad de la empresa, los administradores de TI pueden habilitar o inhabilitar la protección tras restablecimiento del estado de fábrica.
Para gestionar la protección tras restablecimiento del estado de fábrica, el administrador de TI puede definir una política que especifique qué cuentas de Google se pueden utilizar para desbloquear un dispositivo que se ha bloqueado mediante esta protección. Esta política se implementará aunque el restablecimiento se realice a través de la aplicación Ajustes, lo que evita accesos no autorizados.
Consulta el artículo Habilitar la protección tras restablecimiento del estado de fábrica de la empresa.
Si la cuenta sigue activa pero no tienes las credenciales, puedes intentar recuperarla.
Si no puedes recuperar la cuenta o se ha eliminado, crea una cuenta de Google y ponte en contacto con tu proveedor de EMM para asociarla a tu organización de inmediato.
Una vez que hayas contactado con él, tu proveedor de EMM iniciará una solicitud con Google para vincular tu nueva cuenta de Google a tu organización.
Te recomendamos que añadas una segunda cuenta de propietario. Consulta más prácticas recomendadas en la comunidad de clientes de Android Enterprise.
Las organizaciones que utilizan dispositivos Android deben migrar de la API Device Admin a soluciones de gestión modernas basadas en el framework completo de Android Enterprise a través de un proveedor de EMM. Con la retirada de la API Device Admin, el uso de Android Enterprise se ha convertido en el enfoque recomendado para la gestión de dispositivos empresariales.
Para migrar a Android Enterprise de forma correcta, te recomendamos seguir estos cinco pasos clave:
- Análisis: debes identificar tu configuración y tus políticas, crear un inventario de dispositivos y elaborar la documentación de tu estrategia de migración.
- Asignación de requisitos: la documentación del análisis te ayudará a identificar las funciones que necesitas, como los modos de gestión, los modelos de identidad y los métodos de aprovisionamiento. Además, te ayudará a seleccionar el nivel del SO Android compatible.
- Prueba de concepto: a través de una prueba de concepto, obtienes estadísticas y reduces los posibles riesgos antes de migrar al sistema de gestión moderno Android Enterprise.
- Guías y documentación de configuración: documentar los puntos de referencia con capturas de pantalla permite que la ejecución se lleve a cabo de forma fluida y asegura que la documentación de la configuración sea coherente.
- Implementación: para determinar la estrategia de lanzamiento ideal, ten en cuenta tu entorno. Un enfoque de prueba inicial de grupo te permite guiar a los participantes a través del registro, aplicar las políticas y las aplicaciones, monitorizar el uso y ofrecer asistencia. Deberías poder completar la documentación del usuario con una prueba de grupo inicial.
Consulta la hoja de datos sobre la desactivación de Device Admin de Android Enterprise.