Aplicación o capa: Portal Nomid MDM
Documento: V1.0.0
Última actualización: 17/06/2026
Idioma: es_ES
El módulo Políticas es donde el administrador define cómo deben comportarse los dispositivos Android administrados. Una política puede instalar aplicaciones, bloquear funciones del sistema, configurar redes, definir un iniciador/quiosco, recopilar datos, aplicar reglas de seguridad, limitar el uso por tiempo/ubicación y controlar los recursos del dispositivo.
Importante: Cambiar una política puede afectar a todos los dispositivos asociados a ella. Antes de guardar los cambios en producción, revise el alcance, valide en un grupo de prueba y monitoree la aplicación en Dispositivos > Política.

La lista de políticas en formato de tabla, con columnas para nombre, versión, aplicaciones y configuración principal.
Esta área se utiliza para comparar políticas existentes, verificar versiones, identificar cuáles tienen habilitadas kiosco, Wi‑Fi, APN, restricciones u otras capacidades.
- Tabla de políticas: muestra las políticas existentes y sus principales atributos.
- Nombre de la política: abre la política correcta para su revisión o edición.
- Versión/estado: indica la madurez de la configuración y si hay algún cambio publicado.
- Indicadores de funciones: muestran rápidamente si tiene configuradas aplicaciones, iniciador, red, seguridad, geocerca o colección.
- Acciones de línea: dan acceso a edición, duplicación, publicación o eliminación según permiso.
- Utilice la tabla para encontrar la política correcta antes de editarla. Haga clic en el nombre para abrir detalles o utilice acciones contextuales para duplicar, editar, publicar o eliminar según los permisos.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La vista de cuadrícula/tarjeta de las políticas.
Esta área se utiliza para ver políticas como tarjetas de resumen, útiles para navegación visual y entornos con menos políticas.
- Tarjetas de políticas: presentan políticas en formato visual.
- Resumen de Tarjeta: muestra identificación, estado y características principales.
- Abrir la tarjeta: te lleva a los detalles de la póliza para realizar ajustes.
- Uso recomendado: facilita la navegación en entornos con pocas políticas o políticas bien nombradas.
- Cambie a la cuadrícula cuando desee revisar tarjetas rápidamente. Abra la tarjeta de política deseada para ver detalles, editar configuraciones o confirmar el estado/versión.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El área de búsqueda, filtros y selección de vistas de políticas.
Esta área se utiliza para buscar políticas por nombre, estado, grupo, integración, versión o características específicas sin tener que desplazarse por toda la lista.
- Campo de búsqueda: localiza políticas por nombre o término relacionado.
- Filtros: reducen la lista por estado, grupo, integración o característica.
- Cambio de vista: cambia entre mesa y cartas.
- Aplicación operativa: evita la creación de duplicados y acelera la búsqueda de la política correcta.
- Introduce un término en la búsqueda o aplica filtros. Úselo antes de crear una nueva política para evitar la duplicación y encontrar rápidamente la política aplicada a un grupo determinado de dispositivos.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pantalla de inicio enumera las políticas existentes y le permite cambiar entre la vista de lista o de cuadrícula.
- Encuentre políticas por nombre, estado, grupo, integración o tipo.
- Comparar políticas utilizadas por diferentes áreas.
- Vea rápidamente qué políticas están activas, en borrador o pendientes.
- Acceder a la edición o resumen de una póliza.
Utilice la búsqueda para encontrar políticas por nombre. Utilice filtros para limitar la vista por estado, integración, grupo u otros atributos disponibles en el tenant.

El menú de acciones dentro de una página de política.
Esta área se utiliza para realizar operaciones de políticas, como editar, duplicar, publicar/aplicar una nueva versión, ver dispositivos vinculados o eliminar, de acuerdo con las reglas del portal.
- Acciones: reúne operaciones de política abierta.
- Editar: habilita ajustes a las reglas cuando el perfil tiene permiso.
- Duplicar: crea una copia segura para pruebas o variación por grupo.
- Publicar/Aplicar: envía la nueva versión a los dispositivos vinculados.
- Eliminar: elimina las configuraciones no utilizadas, lo que requiere verificación del impacto.
- Accede a la política, haz clic en Acciones y elige la opción. Antes de publicar cambios, revise el impacto en los dispositivos vinculados y registre el cambio en el historial o la descripción de la política.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La barra de pestañas y la búsqueda de políticas internas.
Esta área se utiliza para navegar entre secciones como Básico, Aplicaciones, Iniciador, Red, Configuración, Hardware, Seguridad, Geocerca, Timefence, Contactos, Datos recopilados e Historial.
- Pestañas de Configuración: áreas Básicas, Aplicaciones, Iniciador, Red, Configuración, Hardware, Seguridad y otras áreas separadas.
- Búsqueda interna: encuentra campos específicos dentro de políticas largas.
- Navegación de sección: reduce el error al editar diferentes recursos.
- Indicadores de pestañas: te ayudan a comprender dónde hay configuraciones completadas o pendientes.
- Haga clic en la pestaña deseada o utilice la búsqueda interna para encontrar una configuración específica. Este camino es más rápido cuando la póliza tiene muchas secciones y campos.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El resumen de la política con datos generales e indicadores de configuración.
Esta área se utiliza para comprender rápidamente el propósito, la versión, las aplicaciones, los dispositivos vinculados, el estado y las funciones clave habilitadas.
- Nombre y descripción: identifican el objeto de la póliza.
- Estado y versión: indica publicación, borrador o cambio pendiente.
- Dispositivos vinculados: muestra el tamaño del impacto operativo.
- Funciones habilitadas: resumen aplicaciones, iniciador, red, seguridad, colección y restricciones.
- Historial resumido: le ayuda a comprender los cambios recientes antes de editarlos.
- Leer el resumen antes de editarlo. Utilice los indicadores para confirmar que la política coincide con el objetivo, por ejemplo, quiosco, recopilación de datos, control de aplicaciones o restricción de red.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
Al abrir una política, el portal muestra un resumen y pestañas de configuración.
- Guardar: guarda los cambios realizados en la política.
- Política de duplicados: crea una copia para pruebas o variaciones por grupo.
- Eliminar política: elimina una política que ya no debería usarse.
- Aplicar/Actualizar dispositivos: activa la actualización en los dispositivos vinculados, cuando esté disponible.
El resumen muestra información como el nombre de la política, identificadores, grupos vinculados, cantidad de dispositivos, último cambio y estado de la aplicación.
Consejo: Antes de editar, verifique si la política está asociada con dispositivos de producción. Cuando sea posible, duplique la política y pruébela en un grupo más pequeño.

La pestaña de política básica, con campos de identificación e iniciales.
Esta área se utiliza para configurar el nombre, la descripción, el grupo, el modo de uso y la información fundamental que ayuda a organizar el conjunto de reglas.
- Nombre: debe indicar cliente, función, restricción o grupo atendido.
- Descripción: documenta el objetivo de la política de soporte y auditoría.
- Grupo/alcance: define dónde se utilizará la política.
- Estado de configuración: separa los borradores de las políticas listas para producción.
- Nomenclatura: evita una aplicación incorrecta en dispositivos de producción.
- Complete con un nombre claro, descripción objetiva y grupo correcto. Utilice una nomenclatura estandarizada, como cliente/rol/restricción, para facilitar el soporte y evitar aplicar una política incorrecta.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Básico define los datos fundamentales de la póliza.
- Nombre de la póliza: utilice nombres claros, como “Kiosco - Logística - Seguros”.
- Descripción: explicar el objetivo de la política y el público objetivo.
- Grupo/alcance: define en qué dispositivos o grupos se utilizará la política.
- Estado: Mantener borradores separados de políticas activas cuando el flujo lo permita.
Incluya propósito, grupo y nivel de restricción en el nombre. Esto evita errores al cambiar las políticas en los dispositivos.
Ejemplos:
Kiosco - Entregas - Producción
Mantenimiento - Soporte Técnico
BYOD - Perfil de trabajo
Tableta Escolar - Profesores

La pestaña principal de aplicaciones dentro de la política.
Esta área se utiliza para definir qué aplicaciones se instalarán, permitirán, eliminarán, ocultarán o configurarán en los dispositivos que reciben la política.
- Aplicación preestablecida: aplica combinaciones iniciales para escenarios comunes.
- Instalación predeterminada: define el comportamiento inicial de las aplicaciones administradas.
- Lista de permitidos/bloqueo: guía qué aplicaciones pueden aparecer o usarse.
- Revisión posterior: es necesaria para confirmar el paquete, la versión, los permisos y la configuración administrada.
- Acceda a Aplicaciones, agregue aplicaciones desde la Biblioteca/Google Play administrado y establezca el comportamiento de instalación. Luego revise los permisos, la configuración administrada y la disponibilidad por dispositivo.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El área de configuración rápida de la aplicación.
Esta área se utiliza para aplicar accesos directos de configuración para acelerar escenarios comunes, como lanzar aplicaciones básicas, preparar quioscos o configurar el comportamiento de instalación predeterminado.
- Aplicación preestablecida: aplica combinaciones iniciales para escenarios comunes.
- Instalación predeterminada: define el comportamiento inicial de las aplicaciones administradas.
- Lista de permitidos/bloqueo: guía qué aplicaciones pueden aparecer o usarse.
- Revisión posterior: es necesaria para confirmar el paquete, la versión, los permisos y la configuración administrada.
- Elija la opción preestablecida o rápida compatible con el objetivo de la política. Luego revise la lista de aplicaciones individualmente para asegurarse de que no se incluyan aplicaciones maliciosas.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La lista de aplicaciones configuradas en la política.
Esta área se utiliza para ver aplicaciones vinculadas, estado de instalación, tipo de instalación, permisos, configuraciones administradas y acciones por aplicación.
- Aplicación: muestra el nombre y el paquete configurado en la política.
- Tipo de instalación: define si la aplicación será obligatoria, disponible, bloqueada o eliminada según su opción.
- Permisos: controla el acceso a la cámara, la ubicación, el almacenamiento y otros recursos.
- Configuración administrada: envía parámetros corporativos aceptados por la aplicación.
- Acciones de la aplicación: abrir edición, eliminación o detalle de la entrada.
- Utilice Agregar aplicación para agregar una nueva aplicación, abra las acciones de la aplicación para editar el comportamiento y confirme que se seleccionó el paquete correcto. Para aplicaciones empresariales, valide la versión y la configuración administrada.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El área de configuración de la aplicación adicional.
Esta área se utiliza para ajustar reglas complementarias que afectan cómo se muestran, instalan, actualizan, permiten o tratan las aplicaciones en la política.
- Reglas complementarias: ajustan el comportamiento general de la aplicación.
- Disponibilidad: define si la aplicación se muestra al usuario o está oculta.
- Actualizaciones: controla el comportamiento de las actualizaciones cuando son compatibles.
- Restricciones extra: reforzar el bloqueo de instalaciones fuera del ámbito corporativo.
- Revisar cada opción antes de publicar. Utilice configuraciones adicionales para aplicar la lista de permitidos, ocultar aplicaciones no deseadas, controlar permisos y evitar que los usuarios instalen aplicaciones fuera del ámbito corporativo.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Aplicaciones controla qué aplicaciones estarán disponibles, instaladas, bloqueadas o configuradas en los dispositivos.
- Aplicaciones imprescindibles.
- Aplicaciones disponibles para instalación por parte del usuario.
- Aplicaciones bloqueadas.
- Aplicaciones requeridas durante el aprovisionamiento.
- Permisos predeterminados.
- Actualización automática.
- Configuración administrada de aplicaciones compatibles.
- Ámbitos delegados para aplicaciones que necesitan realizar acciones administrativas.
- Forzar instalación: la aplicación se instala automáticamente y tiende a permanecer en el dispositivo.
- Disponible: la aplicación está disponible para que el usuario la instale.
- Bloqueado: impide el uso/instalación de la aplicación de acuerdo con la política.
- Requerido para la configuración: aplicación utilizada en el flujo de aprovisionamiento inicial.
- Preinstalado: se utiliza para aplicaciones que ya están presentes en el sistema, cuando corresponda.
Utilice la configuración administrada para enviar parámetros a su aplicación sin la intervención del usuario. Ejemplos: servidor, token, tenant, correo electrónico, modo de operación, comportamiento de recopilación o restricciones de aplicaciones internas.
Atención: Las configuraciones disponibles dependen de la aplicación. Las aplicaciones que no publican configuraciones administradas no mostrarán opciones detalladas.

La pestaña principal Lanzador de políticas/Quiosco.
Esta área se utiliza para definir cómo se verá la pantalla de inicio del dispositivo, si el usuario verá un iniciador controlado, aplicaciones permitidas o un modo dedicado/quiosco.
- Pestaña Iniciador: controla la pantalla de inicio y la experiencia del usuario.
- Aplicaciones visibles: define qué accesos directos aparecen en el dispositivo.
- Modo quiosco: restringe el uso al conjunto aprobado por la organización.
- Vista previa: le permite validar el diseño antes de publicar.
- Fijación de aplicaciones: dirige el dispositivo a una única función cuando es necesario.
- Acceda a Lanzador, seleccione el tipo de lanzador y defina las aplicaciones visibles. Publique la política y pruébela en un dispositivo piloto antes de implementarla en masa.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El paso de elegir el tipo de lanzador.
Esta área se utiliza para seleccionar entre plantillas de pantalla de inicio o comportamiento del quiosco según la operación: dispositivo dedicado, múltiples aplicaciones permitidas o una sola aplicación fijada.
- Tipo de iniciador: define si la política utiliza el iniciador Nomid, el iniciador del sistema o el modo dedicado.
- Lista de opciones: presenta los modelos disponibles para el escenario.
- Selección: determina la experiencia inicial del usuario en el dispositivo.
- Impacto operativo: afecta el acceso a las aplicaciones, la pantalla de inicio y el nivel de bloqueo del dispositivo.
- Elegir el modo adecuado al caso. Para operaciones restringidas, prefiera un lanzador o quiosco controlado. Para un dispositivo con múltiples aplicaciones corporativas, seleccione el modelo que le permita organizar los accesos directos necesarios.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La vista previa visual del lanzador configurado.
Esta área se utiliza para comprobar cómo aparecerán las aplicaciones y los accesos directos al usuario final antes de publicar la política.
- Vista previa: muestra cómo se verá la pantalla de inicio para el usuario.
- Iconos y accesos directos: representan aplicaciones y enlaces publicados.
- Organización visual: ayuda a validar la usabilidad antes de publicar.
- Ajuste preventivo: evita enviar una pantalla abarrotada a muchos dispositivos.
- Revisar el orden, los íconos y las aplicaciones mostradas. Si falta algo, regrese a la lista de aplicaciones/lanzador y ajústelo. Utilice la vista previa para evitar publicar una pantalla de presentación incompleta.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El área de definición del comportamiento del lanzador.
Esta área se utiliza para habilitar/deshabilitar el iniciador administrado, controlar la experiencia del usuario y elegir cómo se aplicará la pantalla de presentación.
- Configuración del iniciador: define el diseño, las aplicaciones mostradas y el comportamiento de la pantalla de inicio.
- Orden de los elementos: controla la disposición de los accesos directos.
- Restricciones visuales: limitan a qué puede acceder el usuario fuera de la función prevista.
- Publicar: aplica la experiencia a los dispositivos vinculados a la política.
- Seleccionar las opciones según el nivel de bloqueo deseado. Luego pruebe en el dispositivo para confirmar que el botón Inicio, la navegación y las aplicaciones de apertura siguen la política.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La configuración para fijar la aplicación o configurar la aplicación principal en modo quiosco.
Esta área se utiliza para bloquear el dispositivo en una aplicación específica o resaltar aplicaciones obligatorias en el iniciador, lo que reduce el uso fuera de la función.
- Pin aplicación: identifica el área del portal representada en la pantalla.
- Campos e indicadores: presentan información que orienta la decisión operativa del administrador.
- Botones y acciones: realizar cambios, filtros, registro o navegación dependiendo del módulo abierto.
- Resultado esperado: mantiene la gestión de activos móviles más rastreable, estandarizada y segura.
- Seleccione el paquete de la aplicación, defina si debe ser fijo/prioritario y guárdelo. Úselo con precaución en operaciones de una sola aplicación, ya que un error puede impedir que el usuario acceda a otras funciones necesarias.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
Lanzador/Quiosco define la experiencia inicial del usuario en el dispositivo. Se utiliza para limitar el dispositivo a un conjunto de aplicaciones o una función específica.
- Nomid Launcher: lanzador controlado por Nomid, adecuado para dispositivos corporativos dedicados.
- Lanzador predeterminado del sistema: mantiene la experiencia nativa de Android, cuando la operación requiere más libertad.
- Lanzador personalizado: permite definir una aplicación externa como pantalla de inicio, cuando la empresa tiene su propio lanzador.
La vista previa ayuda a validar la apariencia del iniciador antes de aplicar la política. Puede incluir fondo de pantalla, tamaño de pantalla, distribución de iconos y color del texto.
Fijar una aplicación es útil en escenarios de quiosco de una sola aplicación, como recogida, check-in, venta, punto, control de entrega o tótem.
Atención: Los dispositivos Kiosk pueden bloquear el acceso a la configuración de Android. Asegurar que exista un flujo de mantenimiento para soporte técnico.

La pestaña principal de la red de políticas.
Esta área se utiliza para configurar reglas de conectividad, Wi‑Fi, estado de la red, APN, VPN, proxy y restricciones relacionadas.
- Wi-Fi: muestra SSID, estado de conexión o red utilizada cuando esté disponible.
- Datos móviles: indica operador, SIM, roaming o conectividad celular reportada.
- Direcciones e identificadores de red: apoyan la resolución de problemas con infraestructura y operadores.
- Estado de conexión: ayuda a separar las fallas de Internet de las fallas de políticas o aplicaciones.
- Accede a Red, elige la subsección necesaria y configura solo lo que se debe gestionar. La configuración de red incorrecta puede hacer que el dispositivo no pueda comunicarse con MDM.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de conectividad de la política de red.
Esta área se utiliza para definir reglas relacionadas con el uso de Wi-Fi, datos móviles, roaming, anclaje a red, Bluetooth u otros controles de conectividad disponibles.
- Redes Wi-Fi: le permiten entregar SSID, contraseña y tipo de seguridad por política.
- Datos móviles: mantiene la conectividad de campo cuando hay chip.
- Configuración de radio: funciones de control como Bluetooth, NFC, punto de acceso y roaming según sea compatible.
- Objetivo operativo: evitar pérdidas de comunicación y reducir configuraciones manuales en el dispositivo.
- Activar o bloquear funciones según el perfil del dispositivo. Para equipos de campo, validar datos móviles y de roaming; para ambientes interiores, priorice el Wi-Fi administrado y bloquee el uso compartido inapropiado.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de estado/configuración de la red.
Esta área se utiliza para controlar los comportamientos de Android relacionados con el cambio de red, el restablecimiento de la red, la selección del operador y los parámetros que afectan la conexión.
- Wi-Fi: controla si el usuario puede cambiar de red o si la política debe entregar redes conocidas.
- Datos móviles: define restricciones relacionadas con la red celular cuando es compatible.
- Roaming: controla el uso fuera de la red principal para evitar costes indebidos.
- Anclaje a red/punto de acceso: bloquea o libera el uso compartido de Internet.
- Bluetooth/NFC: puede estar limitado según el perfil de seguridad.
- Configurar los campos según política de la empresa. Si el usuario no debe cambiar de red, bloquear los cambios. Si el soporte necesita permitir ajuste local, dejar habilitada la opción correspondiente.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La otra sección de configuración de red.
Esta área se utiliza para ajustar opciones adicionales que no solo encajan en Wi-Fi, APN o VPN, como preferencias de conectividad y bloques auxiliares.
- Configuraciones complementarias: reúne opciones de red que no pertenecen a Wi-Fi, APN, VPN o proxy.
- Cambiar permisos: define lo que el usuario puede modificar en Android.
- Control de uso compartido: limita el punto de acceso, la conexión a red o los recursos relacionados.
- Estandarización: reduce la variación de configuración entre dispositivos de la misma operación.
- Revisa las opciones una por una y aplica solo los controles necesarios. En caso de duda, pruebe en algunos dispositivos para evitar una pérdida masiva de conectividad.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección APN de la póliza.
Esta área se utiliza para configurar el APN corporativo o de operador para que los dispositivos con chip físico/eSIM utilicen los datos móviles correctamente.
- Política APN: controla la configuración del punto de acceso móvil.
- Anular APN: define si la política reemplaza los APN existentes o simplemente los complementa.
- APN registrados: enumera la configuración del operador aplicable a los chips.
- APN preferido: indica qué configuración debe ser priorizada por el dispositivo.
- Validación de campo: requiere chip compatible, señal, datos móviles publicados y soporte del fabricante.
- Active la configuración de APN, seleccione una plantilla existente o agregue APN personalizado. Ingrese APN, tipo, MCC/MNC o identificador de operador cuando sea necesario, guarde y pruebe los datos móviles en el dispositivo.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El formulario APN personalizado.
Esta área se utiliza para registrar manualmente parámetros del operador, como nombre, APN, usuario, contraseña, tipo de autenticación, protocolo, roaming e identificadores de red.
- Nombre APN: identifica la configuración del operador que se muestra en el sistema.
- APN: informa el punto de acceso proporcionado por el operador o OMV.
- MCC/MNC u operador: relaciona la regla con la red móvil correcta.
- Tipos de APN: define el tráfico como predeterminado, supl, mms u otros aceptados.
- Protocolo y roaming: ajusta IPv4/IPv6 y comportamiento fuera de la red principal.
- Nombre de usuario, contraseña y autenticación: deben completarse cuando el operador requiera credenciales.
- Rellenar los datos facilitados por el operador exactamente como se especifica. Luego publique la política y valide que el dispositivo seleccione el APN correcto y busque datos móviles.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección VPN dentro de la política de red.
Esta área se utiliza para definir si los dispositivos utilizarán VPN corporativa, VPN siempre activa o restricciones relacionadas con el tráfico seguro.
- Perfil VPN: define la conexión corporativa que se puede entregar al dispositivo.
- Aplicación o proveedor: indica la aplicación responsable de la VPN cuando sea necesario.
- VPN siempre activa: mantiene el tráfico vinculado a la VPN para un mayor control.
- Bloqueo sin VPN: evita el tráfico fuera del túnel cuando está configurado.
- Parámetros del servidor: debe seguir la infraestructura de red de la organización.
- Seleccione la aplicación/configuración de VPN, establezca el comportamiento deseado y confirme que la aplicación VPN esté instalada según la política de la aplicación. Pruebe la autenticación y el tráfico antes de la implementación por lotes.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El detalle de configuración de VPN.
Esta área se utiliza para ingresar parámetros de VPN específicos, como el empaquetado de aplicaciones, el modo siempre activo, el bloqueo sin VPN y las opciones de conexión.
- Perfil VPN: define la conexión corporativa que se puede entregar al dispositivo.
- Aplicación o proveedor: indica la aplicación responsable de la VPN cuando sea necesario.
- VPN siempre activa: mantiene el tráfico vinculado a la VPN para un mayor control.
- Bloqueo sin VPN: evita el tráfico fuera del túnel cuando está configurado.
- Parámetros del servidor: debe seguir la infraestructura de red de la organización.
- Complete los campos requeridos por el proveedor de VPN. Guarde, publique la política y valide en un dispositivo piloto que la VPN se conecta automáticamente y no bloquea servicios esenciales.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de proxy de red.
Esta área se utiliza para configurar el proxy global o los parámetros del proxy para controlar y auditar el tráfico de red del dispositivo.
- Proxy host: define la dirección del servidor que intermediará la navegación.
- Puerto: indica el canal de comunicación utilizado por el proxy.
- Excepciones: liberar dominios o direcciones que no deben pasar por el proxy.
- Aplicación por política: estandariza la navegación, la auditoría y el control del tráfico en los dispositivos.
- Ingrese el host, el puerto y las exclusiones cuando corresponda. Utilice el proxy únicamente cuando la infraestructura esté preparada, ya que los errores de host/puerto pueden impedir que las aplicaciones naveguen y se comuniquen.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Red controla la conectividad y las restricciones de la red.
- Estado de Wi-Fi y conectividad.
- Restricciones a los cambios de red de usuarios.
- APN para datos móviles corporativos.
- VPN requerida o configurada.
- Proxy para tráfico HTTP/HTTPS, cuando lo utilice la empresa.
- Configuraciones adicionales relacionadas con roaming, anclaje a red y redes móviles, compatibles con Android.
La configuración APN se utiliza cuando el operador requiere parámetros específicos para datos móviles. En general, es necesario validar:
- Nombre para mostrar.
- APN.
- MCC/MNC o identificador del operador, cuando corresponda.
- Tipo de APN, como "default" y "supl".
- Protocolo y roaming.
- Nombre de usuario, contraseña y autenticación, cuando lo requiera el operador.
Atención: El APN es sensible al operador, chip, fabricante y versión de Android. Valide siempre en un dispositivo real antes de aplicar en masa.
VPN y Proxy solo deben configurarse cuando la infraestructura de la empresa requiere enrutamiento, filtrado, inspección o acceso controlado a recursos internos.

La pestaña principal de configuración de política general.
Esta área se utiliza para ajustar los controles que afectan el comportamiento del dispositivo, la experiencia del usuario, el sistema, el perfil administrado y las funciones remotas.
- Configuración informada: muestra el estado de los recursos controlados por la política.
- Desacuerdos: indican cuando el dispositivo aún no ha aplicado una regla esperada.
- Detalles técnicos: soporte de análisis de restricciones, permisos y estado de gestión.
- Referencia de soporte: sirve para comparar el dispositivo con otros del mismo grupo.
- Ingresar a la pestaña Configuración y revisar las subsecciones. Aplicar opciones según el caso de uso, documentando cambios que alteren la experiencia del usuario final.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de configuración del dispositivo.
Esta área se utiliza para controlar funciones como la cámara, la captura de pantalla, el volumen, Bluetooth, SMS, sugerencias por primera vez y otros permisos de Android.
- Configuración del dispositivo: controla el comportamiento general administrado de Android.
- Recursos de usuario: define qué se puede cambiar en la configuración local.
- Estado Esperado: representa cómo debe operar el equipo luego de aplicar la política.
- Uso de soporte: ayuda a comparar la configuración definida con el estado real informado.
- Activar o bloquear cada función según la política corporativa. En dispositivos dedicados, bloquee los recursos innecesarios; en dispositivos de productividad, mantenga habilitado lo que el usuario necesita usar.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de configuración de políticas.
Esta área se utiliza para definir comportamientos de políticas globales, como permisos de aplicaciones predeterminados, actualizaciones, ventanas superpuestas, protección de teclas y reglas generales de aplicación.
- Parámetros de política: define reglas administrativas para el conjunto aplicado.
- Ámbito de aplicación: relaciona la política con los dispositivos elegibles.
- Opciones de actualización: afectan cómo llegan los cambios a la flota.
- Control de cambios: debe ser monitoreado para evitar impacto en la producción.
- Configure la política predeterminada antes de ajustar aplicaciones individuales. Por ejemplo, elija si desea otorgar, denegar o solicitar permisos de usuario y revise el impacto en las aplicaciones empresariales.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de configuración del sistema.
Esta área se utiliza para controlar las actualizaciones de Android, el comportamiento del sistema, las ventanas de mantenimiento y los parámetros operativos que afectan la estabilidad y la seguridad.
- Configuración del sistema: controla la configuración nativa de Android.
- Cambiar permisos: define si el usuario puede modificar opciones sensibles.
- Estandarización: mantiene los dispositivos con un comportamiento consistente.
- Compatibilidad: puede variar según la versión de Android, el fabricante y el modo de administración.
- Definir la estrategia de actualización según el riesgo: inmediata por seguridad, ventana programada para operación crítica o aplazamiento cuando esté pendiente de validación interna.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de configuración del perfil.
Esta área se utiliza para ajustar los elementos del perfil administrado, la separación de datos personales/corporativos y los comportamientos relacionados con Android Enterprise.
- Perfil de gestión: define el comportamiento relacionado con el perfil corporativo o dispositivo dedicado.
- Separación de datos: admite escenarios laborales y personales cuando corresponda.
- Restricciones de perfil: limita la copia, el intercambio o el uso fuera del contexto corporativo.
- Aplicación práctica: ayuda a mantener el cumplimiento de BYOD o COPE cuando se utiliza.
- Uso en escenarios con perfiles de trabajo específicos o reglas de separación. Revise el tipo de inscripción antes de presentar la solicitud, ya que no todas las opciones tienen sentido para un dispositivo totalmente administrado/dedicado.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de configuración remota.
Esta área se utiliza para habilitar y parametrizar funciones de soporte remoto, recolección o componentes auxiliares utilizados por Nomid para la operación técnica.
- Aplicación remota: define el recurso utilizado para soporte remoto cuando esté disponible.
- Permisos requeridos: incluyen pantalla, accesibilidad, cámara, micrófono u otros recursos según la aplicación.
- Disponibilidad: garantiza que el soporte pueda iniciar el servicio en el dispositivo.
- Seguridad: debe seguir la autorización y trazabilidad de la organización.
- Habilite solo las funciones necesarias y confirme que las aplicaciones auxiliares estén instaladas según la política. En soporte remoto, valide los permisos, la seguridad y la autorización del cliente.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Configuración reúne controles generales para el comportamiento del dispositivo y la política.
- Actualizaciones del sistema.
- Actualizaciones automáticas de aplicaciones.
- Permisos predeterminados.
- Perfil de trabajo o configuración del dispositivo totalmente administrado.
- Configuraciones remotas utilizadas por las aplicaciones auxiliares de Nomid.
- Parámetros de sincronización y comportamiento de los agentes, cuando estén disponibles.
Utilice esta pestaña para configurar el comportamiento predeterminado de la flota. Los elementos más restrictivos deben probarse antes de aplicarlos en producción, especialmente cuando afectan a las actualizaciones del sistema, permisos, modo de gestión o aplicaciones auxiliares.

La pestaña principal de hardware de la póliza.
Esta área se utiliza para controlar los recursos físicos y los comportamientos vinculados al equipo, como USB, medios, micrófono, restablecimiento de fábrica y modos de energía.
- Fabricante/modelo: identifica la familia física del equipo.
- IMEI, serial e identificadores: soporte de inventario, garantía, bloqueo, chip y trazabilidad de activos.
- Batería y potencia: muestra la capacidad de operación en campo y posibles fallas de carga.
- Memoria y almacenamiento: ayudan a identificar la falta de espacio o limitaciones de rendimiento.
- Acceder a Hardware y configurar restricciones compatibles con el uso del dispositivo. Pruebe antes de aplicar en masa, ya que los bloqueos físicos pueden afectar el soporte y el mantenimiento.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de restricciones de hardware.
Esta área se utiliza para bloquear o desbloquear funciones como la depuración de USB, el montaje de medios físicos, el micrófono, el modo seguro, el restablecimiento de fábrica y el cambio de cuentas.
- Cámara: se puede liberar o bloquear según la política de seguridad.
- USB: controla la transferencia, la depuración o el uso de accesorios cuando sea compatible.
- Micrófono y sensores: se pueden restringir dependiendo de la función del dispositivo.
- Captura de pantalla: se puede bloquear para proteger datos confidenciales.
- Uso diario: reduce riesgos en entornos de campo, escuelas, POS u operaciones reguladas.
- Deshabilite funciones que representen un riesgo de seguridad o una fuga de administración. Mantenga la depuración de USB habilitada solo para políticas de mantenimiento y elimínela después del servicio.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de batería y potencia.
Esta área se utiliza para definir comportamientos cuando el dispositivo está conectado a la alimentación, como mantener la pantalla/actividad activa en el cargador de CA, USB o fuente inalámbrica.
- Configuraciones de energía: ajusta comportamientos que afectan la autonomía.
- Brillo y pantalla: pueden influir en el consumo y la usabilidad.
- Ahorro de batería: se debe evaluar para no perjudicar la recolección, ubicación o aplicaciones críticas.
- Diagnóstico: ayuda a comprender las fallas de disponibilidad en campo.
- Configurar según el escenario: es posible que los tótems y paneles deban permanecer activos; Los dispositivos móviles generalmente deberían ahorrar energía de la batería. Prueba de consumo e impacto de calefacción.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Hardware controla los recursos físicos y los comportamientos vinculados al equipo.
- Cámara.
-Bluetooth.
- USB/transferencia de archivos.
- Captura de pantalla.
- Micrófono, cuando lo admita la política/dispositivo.
- Comportamiento de energía o pantalla encendida durante la carga.
La configuración de energía ayuda en escenarios de operación integrada, de dispositivo fijo o de tótem donde el equipo necesita permanecer activo cuando está conectado a una fuente de energía.

La pestaña principal de seguridad de la política.
Esta área se utiliza para concentrar controles de autenticación, contraseña, FRP, restricciones sensibles, ubicación, integridad de juego, claves privadas, accesibilidad y métodos de entrada.
- Indicadores de cumplimiento: resumen los dispositivos en riesgo, configuración pendiente o postura de seguridad inadecuada.
- Eventos críticos: deben gestionarse antes de realizar ajustes de baja prioridad.
- Relación con políticas: te permite identificar si contraseña, FRP, restricciones, Play Integrity o bloqueos se aplican correctamente.
- Último informe: ayuda a diferenciar el problema activo de la información anterior enviada por el dispositivo.
- Accede a Seguridad y navega por las subsecciones. Primero defina reglas críticas como contraseña, FRP y postura de seguridad, luego ajuste las excepciones y los servicios permitidos.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de inicio de sesión/bloqueo del dispositivo.
Esta área se utiliza para definir requisitos relacionados con el desbloqueo de Android, la autenticación local y el comportamiento de la pantalla de bloqueo.
- Inicio de sesión del dispositivo: identifica el área del portal representada en la pantalla.
- Campos e indicadores: presentan información que orienta la decisión operativa del administrador.
- Botones y acciones: realizar cambios, filtros, registro o navegación dependiendo del módulo abierto.
- Resultado esperado: mantiene la gestión de activos móviles más rastreable, estandarizada y segura.
- Configurar según el nivel de seguridad requerido. Para dispositivos compartidos/dedicados, evite solicitar una contraseña si interfiere con el funcionamiento; para datos confidenciales, solicite un PIN/contraseña segura.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de contraseña en la configuración del dispositivo.
Esta área se utiliza para controlar si el usuario puede cambiar la contraseña o acceder a las opciones relacionadas con la credencial de bloqueo.
- Complejidad de la contraseña: define PIN, contraseña, patrón o requisitos mínimos.
- Tamaño mínimo: aumenta la resistencia contra el acceso no autorizado.
- Caducidad e historial: puede requerir intercambio y evitar la reproducción cuando sea compatible.
- Intentos no válidos: pueden provocar el bloqueo o la limpieza según la política.
- Aplicación diaria: protege los datos corporativos contra pérdida, robo o intercambio indebido.
- Definir si el usuario final puede gestionar su propia contraseña. En dispositivos corporativos restringidos, limite los cambios para evitar la pérdida de acceso y llame al soporte cuando sea necesario.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección Protección de restablecimiento de fábrica (FRP).
Esta área se utiliza para preservar la protección contra un reinicio incorrecto y definir cuentas autorizadas para recuperar el dispositivo después del reinicio de fábrica.
- Protección de restablecimiento de fábrica: evita el uso no autorizado después del restablecimiento de fábrica.
- Cuentas autorizadas: define quién puede reactivar el dispositivo después del reinicio.
- Protección de la propiedad: reduce el riesgo de una reutilización inadecuada en caso de pérdida o robo.
- Atención operativa: debe configurarse con cuentas controladas por la empresa para evitar bloqueos legítimos.
- Registrar correos electrónicos corporativos autorizados y revisar antes de aplicar. Un FRP mal configurado puede impedir que el dispositivo sea reutilizable después de borrarlo o restablecerlo.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de restricciones generales de seguridad.
Esta área se utiliza para bloquear funciones confidenciales como transferencia USB, uso compartido, llamadas, roaming, cambios de seguridad y otros controles de Android.
- Instalación desde fuentes desconocidas: bloquea APK fuera del flujo aprobado.
- Compartir y copiar: limita la fuga de datos entre aplicaciones o perfiles.
- Funciones sensibles: controla la cámara, captura, depuración y configuraciones críticas.
- Cumplimiento: mantiene dispositivos que cumplen con las normas internas de la organización.
- Habilite sólo lo necesario para el funcionamiento del dispositivo. En políticas de campo, revisar llamadas y roaming; en las políticas de quiosco, bloquear recursos que permitan escapar del entorno controlado.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La configuración del mensaje de bloqueo.
Esta área se utiliza para mostrar un mensaje en la pantalla bloqueada, con identificación de la empresa, instrucciones de devolución o contacto de soporte.
- Bloquear mensaje: identifica el área del portal representada en la pantalla.
- Campos e indicadores: presentan información que orienta la decisión operativa del administrador.
- Botones y acciones: realizar cambios, filtros, registro o navegación dependiendo del módulo abierto.
- Resultado esperado: mantiene la gestión de activos móviles más rastreable, estandarizada y segura.
- Escriba un mensaje breve y útil, como "Dispositivo corporativo. Si se pierde, comuníquese con support@company.com". Guarde y valide en el dispositivo después de la sincronización.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de gestión de aplicaciones dentro de seguridad.
Esta área se utiliza para controlar la instalación desde fuentes desconocidas, actualizaciones automáticas, cambios de aplicaciones y otros comportamientos que impactan la protección del medio ambiente.
- Pestaña Aplicaciones: centraliza las aplicaciones aplicadas a los dispositivos.
- Agregar aplicación: incluye aplicaciones de la Biblioteca o de Google Play administrado.
- Comportamiento de instalación: define si la aplicación será obligatoria, estará disponible, eliminada o bloqueada.
- Permisos y configuraciones administradas: ajusta el funcionamiento de la aplicación sin intervención del usuario.
- Validación: confirma que se entregará el paquete correcto al grupo de dispositivos.
- Establecer una política de actualización compatible con la operación y bloquear la instalación fuera de Google Play administrado cuando el dispositivo sea corporativo/dedicado.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de seguridad relacionada con la ubicación.
Esta área se utiliza para controlar si el dispositivo puede habilitar, deshabilitar o compartir la ubicación, de acuerdo con las reglas corporativas.
- Última posición: muestra la ubicación más reciente reportada por el dispositivo.
- Mapa: permite interpretar la posición en el territorio operativo.
- Fecha de recopilación: indica si la información es reciente o histórica.
- Historial: admite investigación de ruta, pérdida, robo, desplazamiento indebido o servicio de campo.
- Configurar el modo de localización esperado y alinearlo con la colección utilizada por Dashboard/Dispositivos. Si la empresa depende de la geolocalización, evite permitir que el usuario desactive la función.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de seguridad avanzada.
Esta área se utiliza para ajustar controles menos frecuentes, que normalmente se utilizan para requisitos específicos de cumplimiento, soporte o refuerzo de dispositivos.
- Avanzado: identifica el área del portal representada en la pantalla.
- Campos e indicadores: presentan información que orienta la decisión operativa del administrador.
- Botones y acciones: realizar cambios, filtros, registro o navegación dependiendo del módulo abierto.
- Resultado esperado: mantiene la gestión de activos móviles más rastreable, estandarizada y segura.
- Cambie las opciones avanzadas solo cuando haya un motivo claro. Pruebe en un dispositivo piloto y documente su decisión, ya que estos campos pueden afectar la funcionalidad básica de Android.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de evaluación de postura/seguridad del dispositivo.
Esta área se utiliza para definir cómo MDM maneja dispositivos con una postura segura, desconocida, en riesgo o potencialmente comprometida.
- Integridad/postura del juego: evalúa el riesgo del dispositivo y la integridad ambiental.
- Estados de riesgo: puede indicar un dispositivo comprometido, inseguro o no evaluado.
- Acción configurada: define permitir, bloquear, poner en cuarentena o eliminar según la política disponible.
- Respuesta a incidentes: prioriza equipos riesgosos antes que problemas operativos simples.
- Elige la acción para cada postura, como permitir, mantener en observación, poner en cuarentena o eliminar. Utilice reglas más estrictas para flotas críticas y valídelas con pruebas antes de aplicarlas en masa.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de reglas de seguridad obligatorias.
Esta área se utiliza para configurar reglas que debe cumplir el dispositivo y acciones cuando el equipo no cumple con los requisitos.
- Reglas obligatorias: definen los requisitos mínimos para que el dispositivo siga cumpliendo.
- Condición de aplicación: determina cuándo se debe cumplir una regla.
- Acción en caso de error: guías de bloqueo, alertas, reparación u otras respuestas admitidas.
- Gobernanza: garantiza unos estándares mínimos de seguridad para toda la flota.
- Definir la condición, plazo y consecuencia. Utilice reglas vinculantes para forzar la actualización, el cumplimiento o la corrección de la configuración, evitando que los dispositivos inseguros permanezcan en funcionamiento.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de política de contraseñas.
Esta área se utiliza para requerir requisitos de complejidad, tamaño, vencimiento, historial y desbloqueo según el perfil de seguridad.
- Complejidad de la contraseña: define PIN, contraseña, patrón o requisitos mínimos.
- Tamaño mínimo: aumenta la resistencia contra el acceso no autorizado.
- Caducidad e historial: puede requerir intercambio y evitar la reproducción cuando sea compatible.
- Intentos no válidos: pueden provocar el bloqueo o la limpieza según la política.
- Aplicación diaria: protege los datos corporativos contra pérdida, robo o intercambio indebido.
- Configurar el nivel mínimo requerido y publicar. Para evitar bloqueos operativos, comuníquese con los usuarios y pruebe los requisitos en dispositivos con diferentes modelos/versiones de Android.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de reglas de clave privada.
Esta área se utiliza para controlar qué aplicaciones o URL pueden usar certificados/claves privadas instaladas en el dispositivo.
- Certificados y claves: controla las credenciales utilizadas por apps, Wi-Fi, VPN o servicios corporativos.
- Instalación administrada: entrega material criptográfico sin intervención manual.
- Restricción de acceso: protege las claves contra la exportación o el uso indebido.
- Atención: utilice únicamente certificados válidos emitidos por la autoridad correspondiente.
- Agregar regla, ingresar patrón de URL, alias de clave y paquetes autorizados. Úselo cuando las aplicaciones corporativas requieran autenticación de certificado sin liberarlo a ninguna aplicación.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de servicios de accesibilidad permitidos.
Esta área se utiliza para definir qué aplicaciones pueden usar API de accesibilidad, una característica sensible que puede controlar la pantalla, los clics y la lectura de contenido.
- Servicios de accesibilidad: se pueden lanzar para aplicaciones de soporte, automatización o recursos de asistencia.
- Riesgo de abuso: servicios inapropiados pueden controlar la pantalla o capturar información.
- Lista de permitidos: debería limitar qué aplicaciones pueden usar la accesibilidad.
- Soporte remoto: puede depender de este permiso en algunos escenarios.
- Agregue solo paquetes confiables y necesarios, como aplicaciones empresariales auditadas. No reveles la accesibilidad en general, ya que esto aumenta el riesgo de abuso por parte de aplicaciones inapropiadas.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de métodos de entrada permitidos.
Esta área se utiliza para controlar los teclados y los métodos de entrada que se pueden utilizar en el dispositivo.
- Teclados permitidos: definen qué métodos de entrada se pueden utilizar.
- Bloquear teclados externos: reduce el riesgo de captura o envío de datos inadecuados.
- Estandarización: mantiene una experiencia consistente para el usuario final.
- Compatibilidad: consulte la aplicación corporativa antes de restringir los métodos de entrada.
- Enumerar los paquetes de teclados autorizados o mantener el estándar corporativo. Úselo para evitar teclados desconocidos en entornos con datos confidenciales.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Seguridad contiene controles de protección del dispositivo, contraseña, FRP, instalación de aplicaciones, ubicación, evaluación de integridad y restricciones avanzadas.
- Requerir o configurar contraseña de desbloqueo.
- Establecer una complejidad mínima de contraseña.
- Bloquear cambios de contraseña por parte del usuario, cuando corresponda.
- Configure Protección de restablecimiento de fábrica (FRP) para evitar la reactivación no autorizada después del reinicio.
- Controlar la instalación de aplicaciones desconocidas.
- Evitar la eliminación de aplicaciones administradas.
- Requiere controles de seguridad/protección de Google Play.
- Establecer mensaje en la pantalla bloqueada.
- Controlar los servicios de accesibilidad y los métodos de entrada.
- Configurar certificados/claves privadas, cuando se utilicen.
La evaluación de seguridad ayuda a clasificar los dispositivos según su postura y riesgo. Utilice esta información para identificar equipos que estén potencialmente comprometidos, que carezcan de controles adecuados o que no se comporten como se esperaba.
Precaución: Las reglas de contraseña, FRP y los bloqueos avanzados pueden impedir el soporte local si se configuran incorrectamente. Documentar las cuentas autorizadas y mantener el procedimiento de recuperación.

La pestaña Geocerca de la política principal.
Esta área se utiliza para configurar reglas basadas en áreas geográficas para monitorear o restringir el uso según la ubicación del dispositivo.
- Gecerca: aplica reglas basadas en la ubicación.
- Área autorizada: define dónde debe operar el dispositivo.
- Entrada o salida: puede desencadenar un comportamiento diferente según la configuración.
- Uso diario: ayuda a controlar los activos por sucursal, ruta, cliente, proyecto o escuela.
- Requisito previo: requiere recopilación de ubicación activa y comunicación con el dispositivo.
- Acceda a Geofence, cree o edite una regla y defina el área, el radio, el comportamiento y la notificación. Uso en escenarios de operación por región, sucursal, sitio de construcción, escuela o ruta.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de información general de la geocerca.
Esta área se utiliza para nombrar la regla, definir estado, descripción y parámetros básicos que identifican la geocerca.
- Nombre de geocerca: identifica el área controlada.
- Descripción: documenta el propósito de la regla.
- Radio o área: define el límite geográfico aplicado.
- Política asociada: determina qué reglas cambian cuando el dispositivo entra o sale del área.
- Estado: indica si la regla está activa o en preparación.
- Ingrese un nombre claro, como "Sucursal central - radio 500 m", y complete los campos obligatorios. Utilice nombres estandarizados para facilitar la auditoría y el soporte.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

Las coordenadas y la sección del mapa de la geocerca.
Esta área se utiliza para seleccionar el punto en el mapa y configurar la latitud, longitud y radio del área monitoreada.
- Latitud: define el eje norte-sur del punto central.
- Longitud: define el eje este-oeste del punto central.
- Radio: determina el rango de funcionamiento en metros.
- Mapa: ayuda a validar si el área cubre correctamente sucursal, escuela, cliente o base operativa.
- Precisión: depende del GPS, la red y la frecuencia de recolección del dispositivo.
- Utilice el mapa para posicionar el área o ingrese las coordenadas manualmente. Ajuste el radio con un margen realista para las variaciones de GPS/red y pruebe con el dispositivo en el sitio.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
Geofence le permite condicionar reglas a un área geográfica. Es útil cuando los dispositivos deben operar solo en una sucursal, escuela, almacén, ruta, tienda o región permitida.
- Nombre de la zona.
- Descripción.
- Coordenadas o selección en el mapa.
- Radio/límite del área.
- Comportamiento al entrar, salir o permanecer fuera del área, según la configuración disponible.
- Habilitar la recopilación de ubicaciones en la política.
- Pruebe la precisión en un entorno real.
- Considera que el GPS interior puede variar.
- Evite zonas muy pequeñas cuando la precisión del dispositivo no sea suficiente.

La pestaña principal de Timefence/Policy Times.
Esta área se utiliza para definir ventanas operativas por día/hora, controlando cuándo deben estar activas las aplicaciones o reglas.
- Timefence: aplica reglas según hora y día.
- Horas permitidas: limita el uso al período de trabajo, clase u operación.
- Periodos bloqueados: reducen el uso inadecuado fuera del horario laboral.
- Combinación con pólizas: te permite cambiar las restricciones según la hora del día.
- Atención: revisa tu zona horaria y calendario operativo antes de publicar.
- Acceda a Timefence, cree una regla y defina días y horas. Úselo para liberar aplicaciones durante el horario de oficina y restringir aplicaciones fuera del horario de trabajo.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La pantalla inicial para configurar una regla de Timefence.
Esta área se utiliza para crear una regla con nombre, comportamiento predeterminado y aplicaciones o recursos afectados por la hora.
- Pestaña Configuración: reúne configuraciones generales que no pertenecen a aplicaciones, red o seguridad.
- Grupos de configuración: organiza dispositivo, política, sistema, perfil y control remoto.
- Estado deseado: define cómo debe comportarse Android después de la sincronización.
- Validación: debe compararse con el archivo del dispositivo en Dispositivos.
- Seleccione agregar regla, ingrese el nombre y elija la acción predeterminada. Luego seleccione las aplicaciones/paquetes afectados y proceda a configurar los días y franjas horarias.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El detalle de configuración de días y horas de Timefence.
Esta área se utiliza para seleccionar días de la semana, hora de inicio/finalización y comportamiento aplicado dentro o fuera de la ventana configurada.
- Días de la semana: define cuándo es válida la regla horaria.
- Horas de inicio y finalización: establece la ventana de uso permitido o restringido.
- Zona horaria: garantiza una interpretación correcta para dispositivos en diferentes regiones.
- Acción aplicada: define política, restricción o comportamiento durante la ventana.
- Excepciones: deben manejarse con políticas específicas cuando exista un funcionamiento no estándar.
- Marcar los días, introducir horarios en la zona de la organización y guardar. Valide especialmente las políticas utilizadas en turnos, ya que las zonas horarias incorrectas pueden bloquear aplicaciones en el momento equivocado.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
Timefence te permite aplicar reglas por día y hora. Se recomienda limitar el uso fuera del horario laboral, liberar aplicaciones solo durante los turnos o diferenciar comportamientos entre horario laboral y mantenimiento.
- Días de la semana.
- Hora de inicio y finalización.
- Zona horaria considerada.
- Regla aplicada dentro o fuera de la ventana.
- Excepciones o comportamiento predeterminado cuando esté disponible.
Consejo: En operaciones con turnos nocturnos validar ventanas que crucen la medianoche.

La pestaña principal de contactos de políticas.
Esta área se utiliza para vincular listas de contactos corporativos a dispositivos para facilitar las llamadas y la comunicación controlada.
- Lista de contactos: define los contactos corporativos disponibles para los dispositivos.
- Nombre y número: identificar personas, sectores o servicios autorizados.
- Distribución por política: entrega contactos solo a dispositivos relevantes.
- Uso operativo: facilita las llamadas al personal de soporte, supervisión, emergencia o interno.
- Accede a Contactos y selecciona la lista creada en la Biblioteca. Publica la política y confirma en el dispositivo que los contactos aparecen como se esperaba.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La lista o selección de contactos disponibles para la póliza.
Esta área se utiliza para elegir qué contactos o listas se distribuirán a los dispositivos administrados.
- Lista de contactos: define los contactos corporativos disponibles para los dispositivos.
- Nombre y número: identificar personas, sectores o servicios autorizados.
- Distribución por política: entrega contactos solo a dispositivos relevantes.
- Uso operativo: facilita las llamadas al personal de soporte, supervisión, emergencia o interno.
- Seleccione la lista deseada, guarde la política y aplique. Mantenga la lista actualizada en la Biblioteca para que los cambios se puedan reutilizar en múltiples políticas.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Contactos asocia listas de contactos autorizados con la política. Esto es útil en dispositivos restringidos donde el usuario solo debe acceder a contactos corporativos específicos.
- Permitir contacto con soporte.
- Permitir el contacto con los supervisores.
- Distribuir listado de extensiones o números telefónicos por sucursal.
- Utilice contactos previamente registrados en Biblioteca > Contactos.

La pestaña principal de los datos recopilados por la política.
Esta área se utiliza para definir qué información debe solicitar y almacenar Nomid MDM sobre aplicaciones, dispositivos, uso y ubicación.
- Datos recopilados: define qué informes recibirá el portal de los dispositivos.
- Nivel de detalle: controla si la recopilación se produce por aplicación, dispositivo, uso o ubicación.
- Impacto de los datos: más recopilación genera más visibilidad, pero también más tráfico y responsabilidad de privacidad.
- Gobernanza: habilita solo la información necesaria para la operación y soporte.
- Acceda a Datos recopilados y habilite solo los datos necesarios para la operación, el soporte, el cumplimiento y la generación de informes. Informar a los usuarios/clientes cuando haya una recopilación sensible, como la ubicación.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de datos recopilados a nivel de aplicación.
Esta área se utiliza para permitir la recopilación de información, como aplicaciones instaladas/eliminadas, versiones, estado de instalación e informes relacionados con las aplicaciones.
- Datos por aplicación: controla los informes relacionados con las aplicaciones.
- Instalación y eliminación: registra los cambios en la base de la aplicación.
- Versión y paquete: admite auditoría y compatibilidad.
- Uso por aplicación: te permite entender la productividad y el consumo por aplicación.
- Habilítelo cuando necesite auditar aplicaciones, validar la instalación o realizar un seguimiento de las versiones. La desactivación puede reducir la visibilidad de aplicaciones no autorizadas o errores de instalación.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de datos recopilados del dispositivo.
Esta área se utiliza para recopilar información sobre hardware, sistema, red, memoria, batería y propiedades técnicas del equipo.
- Inventario técnico: incluye modelo, sistema, hardware e identificadores cuando está habilitado.
- Estado del dispositivo: incluye batería, memoria, red y configuraciones reportadas.
- Finalidad: soporte de soporte, auditoría y gestión de activos.
- Privacidad: sólo se recogen datos necesarios para la operación contratada.
- Activar los elementos requeridos para soporte e inventario. Estos datos ayudan a diagnosticar el modelo, Android, el almacenamiento, la red y el cumplimiento.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de datos de uso.
Esta área se utiliza para recopilar métricas como tiempo de pantalla, uso por aplicación, consumo de datos y otros indicadores operativos.
- Tiempo de pantalla: registra la intensidad del uso del dispositivo.
- Consumo de datos: mide el impacto en red y franquicia.
- Eventos de energía y conectividad: ayudan a explicar la falta de disponibilidad.
- Análisis operativo: identifica ociosidad, uso excesivo o comportamiento fuera de lo esperado.
- Habilitarlo cuando la empresa necesite analizar productividad, consumo o mal uso. Luego consulta los datos en el Dashboard o en la pestaña Uso de la ficha del dispositivo.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

La sección de datos de geolocalización.
Esta área se utiliza para configurar la recopilación de ubicaciones, el rango, el desplazamiento mínimo y las reglas relacionadas con la actualización de posiciones.
- Recopilación de posiciones: registra la ubicación según política y permisos.
- Intervalo de recopilación: define la frecuencia de actualización.
- Desplazamiento mínimo: evita una grabación excesiva cuando el dispositivo no se mueve.
- Uso responsable: debe respetar el objeto social, la transparencia y la base legal aplicable.
- Definir intervalo y distancia según las necesidades operativas. Los intervalos más pequeños brindan más precisión, pero aumentan el consumo de batería/datos. Pruebe antes de aplicar a toda la flota.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
La pestaña Datos recopilados define qué información se recopilará y mostrará en el portal.
- Nivel de aplicación: datos por aplicación, como versión, estado, uso y consumo, cuando estén disponibles.
- Dispositivo: información técnica sobre el dispositivo, sistema, hardware, red y seguridad.
- Uso: datos de uso, tiempo de pantalla y actividad.
- Geolocalización: ubicación actual o historial de ubicaciones, cuando está habilitado.
Si una colección está deshabilitada, las pantallas Panel y Dispositivos relacionadas pueden estar vacías o incompletas. Desactivar sólo cuando exista un motivo operativo, contractual o de privacidad.
#¶ Historia

La pestaña principal del historial de políticas.
Esta área se utiliza para consultar cambios, versiones y eventos relacionados con políticas a lo largo del tiempo.
- Cronología: enumera eventos y cambios de políticas relevantes.
- Autor del cambio: ayuda a rastrear quién modificó la configuración.
- Fecha y hora: te permiten correlacionar cambios con incidencias en los dispositivos.
- Detalle del evento: muestra lo que se cambió, publicó o ejecutó.
- Auditoría: sirve como evidencia de soporte y gobernanza.
- Accede al Historial para revisar quién lo cambió, cuándo lo cambió y qué versión se generó. Úselo antes de investigar cambios de comportamiento en los dispositivos.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.

El detalle de los registros del historial de pólizas.
Esta área se utiliza para ver eventos, versiones e información de auditoría específicos con más granularidad.
- Cronología: enumera eventos y cambios de políticas relevantes.
- Autor del cambio: ayuda a rastrear quién modificó la configuración.
- Fecha y hora: te permiten correlacionar cambios con incidencias en los dispositivos.
- Detalle del evento: muestra lo que se cambió, publicó o ejecutó.
- Auditoría: sirve como evidencia de soporte y gobernanza.
- Hacer clic en el registro o revisar la lista cronológica. Utilice el historial para realizar un seguimiento de los cambios, restablecer la comprensión de configuraciones antiguas y justificar cambios en las auditorías.
- Antes de guardar, publicar o ejecutar comandos, confirme que la empresa, grupo, política o dispositivo seleccionado coincida con el alcance deseado.
Historial muestra cambios y eventos relacionados con la política.
- Auditar quién cambió una política.
- Ver cuando se ha modificado una configuración.
- Investigar regresiones después de cambios recientes.
- Consultar evolución de versiones.
- ¿El nombre de la política deja claro el grupo y el propósito?
- ¿Se probó la política en algunos dispositivos antes de su aplicación masiva?
- ¿Se han revisado las aplicaciones requeridas, bloqueadas y disponibles?
- ¿El lanzador/kiosco tiene una ruta de mantenimiento?
- ¿Se han validado APN, VPN y proxy en un dispositivo real?
- ¿Se han documentado las reglas de contraseñas, FRP y bloqueos avanzados?
- ¿Se requieren recopilaciones para el Panel, la ubicación y el uso?
- ¿Están los dispositivos asociados en el grupo correcto?
- ¿Sabe el equipo de soporte cómo revertir o cambiar a una política de mantenimiento?