Agregar directivas de App Configuration para dispositivos Android Enterprise administrados

Las directivas de configuración de aplicaciones de Microsoft Intune proporcionan opciones para las aplicaciones administradas de Google Play y las aplicaciones de línea de negocio (LOB) implementadas directamente en dispositivos Android Enterprise administrados. El desarrollador de la aplicación expone las opciones de configuración de la aplicación administrada por Android. Intune usa esta configuración expuesta para permitir que el administrador configure las características de la aplicación. La directiva de configuración de la aplicación se asigna a los grupos de usuarios. La configuración de directiva se usa cuando la aplicación la comprueba, normalmente la primera vez que se ejecuta.

No todas las aplicaciones admiten la configuración de la aplicación. Consulte con el desarrollador de la aplicación para ver si su aplicación admite directivas de configuración de la aplicación.

Aplicaciones de correo electrónico

Android Enterprise tiene varios métodos de inscripción. El tipo de inscripción depende de cómo se configure el correo electrónico en el dispositivo:

• En perfiles de trabajo de propiedad corporativa, dedicados y totalmente administrados de Android Enterprise, use una directiva de configuración de la aplicación y los pasos descritos en este artículo. Las directivas de configuración de la aplicación admiten las aplicaciones de correo electrónico Gmail y Nine Work.
• En dispositivos Android Enterprise de propiedad personal con un perfil de trabajo, cree un perfil de configuración de dispositivo de correo electrónico de Android Enterprise. Al crear el perfil, puede configurar las opciones de los clientes de correo electrónico que admiten directivas de configuración de la aplicación. Cuando se usa el diseñador de configuraciones, Intune incluye configuraciones de correo electrónico específicas para las aplicaciones Gmail y Nine Work.

Crear una directiva de configuración de aplicaciones

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Elija laconfiguración de>aplicaciones>Crear>dispositivos administrados. Puede elegir entre dispositivos administrados y aplicaciones administradas. Para obtener más información, consulte Aplicaciones que admiten la configuración de aplicaciones.

3. En la página Datos básicos, establezca los detalles siguientes:

   • Nombre: el nombre del perfil que aparece en el portal.
   • Descripción: la descripción del perfil que aparece en el portal.
   • Tipo de inscripción de dispositivos: esta configuración se establece en Dispositivos administrados.

4. Seleccione Android Enterprise como Plataforma.

5. Seleccione Seleccionar aplicación junto a la aplicación de destino. Se muestra el panel Aplicación asociada.

6. En el panel Aplicación asociada , elija la aplicación administrada que desea asociar a la directiva de configuración y seleccione Aceptar.

7. Seleccione Siguiente para mostrar la página Configuración .

8. Seleccione Agregar para mostrar el panel Agregar permisos .

9. Seleccione los permisos que desea invalidar. Los permisos concedidos invalidan la directiva "Permisos de aplicación predeterminados" para las aplicaciones seleccionadas.

10. Establezca el estado de Permiso para cada permiso. Puede elegir entre Solicitar, Conceder automáticamente o Denegar automáticamente.

    Nota:

    A partir de Android 12, la configuración de la concesión automática para los siguientes permisos no se admite para el perfil de trabajo propiedad de la empresa o los dispositivos dedicados propiedad de la empresa.

    • SMS (lectura)
    • Acceso de ubicación (aproximado)
    • Acceso a la ubicación (fine)
    • Acceso a la ubicación (fondo)
    • Cámara
    • Grabar audio
    • Permitir datos del sensor corporal

    Nota:

    A partir de Android 16, ya no se admite la configuración de la concesión automática de permisos en el grupo de permisos HEALTH .

11. Si la aplicación administrada admite opciones de configuración, el cuadro desplegable Formato de opciones de configuración está visible. Seleccione uno de los métodos siguientes para agregar información de configuración:

    • Usar diseñador de configuraciones
    • Introducir datos JSON

    Para obtener más información sobre el uso del diseñador de configuraciones, vea Usar el diseñador de configuraciones. Para obtener más información sobre cómo escribir datos XML, vea Escribir datos JSON.

12. Si necesita permitir que los usuarios conecten la aplicación de destino a través de los perfiles personales y de trabajo, seleccione Habilitado junto a Aplicaciones conectadas.

    

    Nota:

    Esta configuración solo funciona para dispositivos de perfil de trabajo de propiedad personal y de propiedad corporativa.

    Si cambia la opción Aplicaciones conectadas a No configurada , no se eliminará la directiva de configuración del dispositivo. Para quitar la funcionalidad de aplicaciones conectadas de un dispositivo, debe anular la asignación de la directiva de configuración relacionada.

13. Para permitir que aplicaciones específicas actúen como proveedores de credenciales del sistema, seleccione Proveedor de credenciales. De forma predeterminada, Android impide que los proveedores de credenciales de terceros proporcionen credenciales. Para obtener más información, consulte Permitir que una aplicación sea un proveedor de credenciales.

14. Selecciona Siguiente para mostrar la página Etiquetas de ámbito .

15. [Opcional] Puede configurar etiquetas de ámbito para la directiva de configuración de aplicaciones. Para obtener más información sobre las etiquetas de ámbito, consulte Usar el control de acceso basado en roles y las etiquetas de ámbito para TI distribuida.

16. Seleccione Siguiente para mostrar la página Asignaciones .

17. En el cuadro desplegable situado junto a Asignar a, seleccione Agregar grupos, Agregar todos los usuarios o Agregar todos los dispositivos para asignar la directiva de configuración de la aplicación. Una vez que seleccione un grupo de asignación, puede seleccionar un filtro para refinar el ámbito de asignación al implementar directivas de configuración de aplicaciones para dispositivos administrados.

    

18. Seleccione Todos los usuarios en el cuadro desplegable.

    

19. [Opcional] seleccione Editar filtro para agregar un filtro y refinar el ámbito de la asignación.

    

20. Seleccione Seleccionar grupos para excluir para mostrar el panel relacionado.

21. Elija los grupos que desea excluir y, a continuación, elija Seleccionar.

    Nota:

    Cuando agrega un grupo, si ya está incluido cualquier otro grupo para un tipo de tarea determinado, está preseleccionado y no se puede cambiar para otros tipos de asignación de inclusión. Por lo tanto, un grupo ya usado no se puede seleccionar como grupo excluido.

22. Seleccione Siguiente para mostrar la página Revisar + crear .

23. Seleccione Crear para agregar la directiva de configuración de aplicaciones a Intune.

Usar el diseñador de configuración

Puede usar el diseñador de configuración para aplicaciones de Google Play administradas cuando la aplicación está diseñada para admitir opciones de configuración. La configuración se aplica a los dispositivos inscritos en Intune. El diseñador le permite configurar valores de configuración específicos para los valores expuestos por la aplicación.

1. Seleccione Agregar. Elija la lista de opciones de configuración que desea especificar para la aplicación.

   Si usa aplicaciones de correo electrónico de Gmail o Nine Work, Configuración del dispositivo Android Enterprise para configurar el correo electrónico tiene más información sobre estas opciones específicas.

2. Para cada clave y valor de la configuración, establezca:

   • Tipo de valor: El tipo de datos del valor de configuración. Para los tipos de valor de cadena, puede elegir opcionalmente un perfil de variable o certificado como tipo de valor. Una vez creada la directiva, estos tipos de valor se muestran como cadena.
   • Valor de configuración: El valor de la configuración. Si selecciona variable o certificado para el Tipo de valor, elija entre una lista de variables o perfiles de certificado. Si elige un certificado, el alias de certificado del certificado implementado en el dispositivo se rellena en el runtime.

Variables admitidas para los valores de configuración

Puede elegir las siguientes opciones si elige la variable como tipo de valor:

Permitir solo cuentas de organización configuradas en aplicaciones

Como administrador de Microsoft Intune, puede controlar qué cuentas profesionales o educativas se agregan a las aplicaciones de Microsoft en dispositivos administrados. Puede limitar el acceso solo a las cuentas de usuario de la organización permitidas y bloquear las cuentas personales en los dispositivos inscritos. Para dispositivos Android, use los siguientes pares clave-valor en una directiva de configuración de aplicaciones de dispositivos administrados:

Introducir datos JSON

Algunas opciones de configuración de las aplicaciones (como las aplicaciones con tipos de agrupación) no se pueden configurar con el diseñador de configuración. Use el editor JSON para esos valores. La configuración se proporciona a las aplicaciones automáticamente cuando se instala la aplicación.

1. Para Formato de las opciones de configuración, seleccione Introducir editor JSON.
2. En el editor, puede definir valores JSON para los valores de configuración. Puede elegir Descargar plantilla JSON para descargar un archivo de ejemplo que luego puede configurar.
3. Elija Aceptar y, a continuación, elija Agregar.

La directiva se crea y se muestra en la lista.

Cuando la aplicación asignada se ejecuta en un dispositivo, se ejecuta con la configuración que configuró en la directiva de configuración de la aplicación.

Habilitar aplicaciones conectadas

Se aplica a:
Android 11+

Los usuarios del perfil de trabajo de propiedad personal deben tener Portal de empresa versión 5.0.5291.0 o posterior. Los usuarios de perfiles de trabajo corporativos no necesitan una versión específica de la aplicación Microsoft Intune para obtener soporte técnico.

Puede permitir que los usuarios que usan perfiles de trabajo de propiedad personal y corporativa de Android activen experiencias de aplicaciones conectadas para las aplicaciones compatibles. Esta configuración de aplicación permite que las aplicaciones se conecten e integren datos de la aplicación en las instancias de la aplicación profesional y personal.

Para que una aplicación proporcione esta experiencia, la aplicación debe integrarse con el SDK de aplicaciones conectadas de Google, por lo que solo las aplicaciones limitadas lo admiten. Puede activar la configuración de aplicaciones conectadas de forma proactiva y, cuando las aplicaciones agreguen compatibilidad, los usuarios podrán habilitar la experiencia de aplicaciones conectadas.

Si cambia la opción Aplicaciones conectadas a No configurada , no se eliminará la directiva de configuración del dispositivo. Para quitar la funcionalidad de aplicaciones conectadas de un dispositivo, debe anular la asignación de la directiva de configuración relacionada.

Hay dos maneras en que los usuarios pueden conectar aplicaciones personales y de trabajo después de habilitar la configuración de aplicaciones conectadas:

1. Una aplicación compatible puede solicitar a un usuario que apruebe su conexión entre perfiles.
2. Los usuarios pueden abrir la aplicación Configuración e ir a la sección Aplicaciones conectadas & personales, donde ven enumeradas todas las aplicaciones compatibles.

Permitir que una aplicación sea un proveedor de credenciales

Se aplica a:

• Dispositivos totalmente administrados de Android Enterprise (COBO)
• Dispositivos Android Enterprise dedicados (COSU)
• Dispositivos corporativos de Android Enterprise con un perfil de trabajo (COPE)
• Dispositivos de perfil de trabajo de propiedad personal (BYOD) de Android Enterprise después de la migración a la API de administración de Android (API de IA)

La funcionalidad del proveedor de credenciales de Android le permite controlar qué aplicaciones pueden actuar como proveedores de credenciales a nivel del sistema, responsables del autorrelleno de contraseñas y el almacenamiento de claves de paso en dispositivos Android Enterprise administrados, tanto de propiedad corporativa como de perfil de trabajo de propiedad personal (BYOD).

De forma predeterminada, Android impide que las aplicaciones de proveedores de credenciales de terceros proporcionen credenciales. Use la configuración del proveedor de credenciales para permitir que aplicaciones específicas (como un administrador de contraseñas de terceros) actúen como proveedor de credenciales del sistema. Microsoft Authenticator se permite automáticamente.

Para configurar los permisos del proveedor de credenciales, vaya a Configuraciónde>aplicaciones>,cree>dispositivos administrados y elija Android Enterprise como plataforma. Seleccione Proveedor de credenciales en la configuración para permitir que aplicaciones específicas actúen como proveedores de credenciales.

Esta configuración le permite:

• Permitir que aplicaciones específicas actúen como proveedores de credenciales
• Habilitar el inicio de sesión basado en clave de paso en dispositivos Android Enterprise administrados
• Mantenga el control sobre qué orígenes de credenciales son de confianza en los dispositivos corporativos y personales.

Antes de migrar dispositivos de propiedad personal a la API de AM

Al migrar dispositivos de perfil de trabajo de propiedad personal (BYOD) a la API de administración de Android (API de IA), debe crear directivas de configuración de aplicaciones para cualquier aplicación de proveedor de credenciales en la que confíen los usuarios antes de iniciar la migración o elegir la inscripción basada en web. Las aplicaciones de proveedores de credenciales comunes incluyen:

• Microsoft Authenticator (permitido automáticamente, no se requiere ninguna directiva de configuración de aplicaciones)
• LastPass
• 1Contraseña
• Okta
• Bitwarden
• Dashlane
• Protón
• Callpod
• Nordpass
• RoboForm

Si no se aplican directivas de configuración de aplicaciones antes de la migración para proveedores de credenciales de terceros:

• Es posible que autorrellenar no funcione según lo esperado para los usuarios de dispositivos Android 14 y posteriores.
• Es posible que el inicio de sesión basado en clave de paso no esté disponible en dispositivos Android 14 y versiones posteriores.

La migración de un perfil de trabajo de propiedad personal a la API de AM no se puede revertir. Si continúa sin las directivas de configuración de aplicaciones necesarias, aún puede crearlas una vez completada la migración para restaurar la funcionalidad del proveedor de credenciales para los usuarios.

Preconfigurar el estado de concesión de permisos para las aplicaciones

También puede preconfigurar los permisos de la aplicación para acceder a las características del dispositivo Android. De forma predeterminada, las aplicaciones Android que requieren permisos del dispositivo, como el acceso a la ubicación o a la cámara del dispositivo, solicitan a los usuarios que acepten o denieguen los permisos.

Por ejemplo, una aplicación usa el micrófono del dispositivo. Se solicita al usuario que conceda permiso a la aplicación para usar el micrófono.

1. En el Centro de administración de Microsoft Intune, seleccioneConfiguración de>aplicaciones>Crear>dispositivos administrados.
2. Agregue las siguientes propiedades:
   • Nombre: escriba un nombre descriptivo para la directiva. Asígnele un nombre a las directivas para que pueda identificarlas de manera sencilla más adelante. Por ejemplo, un buen nombre de directiva es Directiva de aplicación de permisos de solicitud de Android Enterprise para toda la empresa.
   • Descripción. Escribir una descripción para el perfil. Esta configuración es opcional pero recomendada.
   • Tipo de inscripción de dispositivos: Esta configuración se establece en Dispositivos administrados.
   • Plataforma: seleccione Android Enterprise.
3. Seleccione Tipo de perfil:
4. Seleccione Aplicación de destino. Elija la aplicación a la que desea asociar una directiva de configuración. Seleccione en la lista de aplicaciones de perfil de trabajo totalmente administradas de Android Enterprise que apruebe y sincronice con Intune.
5. Seleccione Permisos>Agregar. En la lista, seleccione los permisos de la aplicación disponibles correctos >Aceptar.
6. Seleccione una opción para cada permiso que se va a conceder con esta directiva:
   • Solicitud. Solicite al usuario que acepte o deniegue.
   • Concesión automática. Aprobar automáticamente sin notificar al usuario.
   • Denegación automática. Denegar automáticamente sin notificar al usuario.
7. Para asignar la directiva de configuración de aplicaciones, seleccione la directiva de configuración de aplicaciones >Asignación>Seleccionar grupos. Elija los grupos de usuarios para asignar >Seleccionar.
8. Elija Guardar para asignar la directiva.

Información adicional

• Asignar una aplicación de Google Play administrada a dispositivos de perfil de trabajo de propiedad personal y corporativa de Android Enterprise
• Implementación de las opciones de configuración de la aplicación de Outlook para iOS/iPadOS y Android

Pasos siguientes

Siga asignar y monitor la aplicación.