¿Ya eres cliente de NinjaOne? Inicia sesión para ver más guías y las últimas actualizaciones.

MDM: Gestión de aplicaciones Android

Tema

NinjaOne permite a los técnicos definir qué ocurre cuando se añaden o modifican aplicaciones de gestión de dispositivos móviles (MDM) dentro de una política. Para obtener más información sobre la configuración general de aplicaciones y otras acciones de políticas, consulta MDM: Gestionar políticas de Android

Entorno

NinjaOne MDM

Descripción

En los dispositivos Android Enterprise propiedad de la empresa, es decir, los configurados como "de trabajo" en el flujo Añadir dispositivo, las aplicaciones del sistema se desactivan durante el proceso de aprovisionamiento. Esto se hace principalmente por seguridad, pero también para ayudar a la productividad; una vez se ha eliminado el bloatware y todas las aplicaciones innecesarias, el dispositivo es un lienzo en blanco para la gestión empresarial. 

NinjaOne ofrece la capacidad de habilitar o bloquear selectivamente las aplicaciones del sistema. Esta funcionalidad es ideal si la cámara del sistema se ha desactivado o si una aplicación del sistema innecesaria sigue disponible después de la inscripción. Consulta Añadir una aplicación para obtener más información. 

Selecciona un tema para continuar.

Tipos de asignación de aplicaciones

Los tipos de asignación pueden configurarse al editar una aplicación que se ha añadido en una política.

Tipo de asignaciónDescripción
No especificadaPor defecto está en Disponible. No disponible para aplicaciones del sistema. 
PreinstaladaLa aplicación se instala automáticamente y puede ser eliminada por el usuario del dispositivo. 
Instalación forzosaCuando se establece, la aplicación ignorará cualquier restricción o ventana para la instalación y se instalará tan pronto como sea posible. La aplicación no puede ser eliminada por el usuario del dispositivo. Si se elimina de la política, la aplicación también se eliminará del dispositivo. 
BloqueadaRestringe al usuario del dispositivo el uso o la instalación de la aplicación seleccionada.
Si la aplicación ya está instalada, este ajuste la desinstalará. Si una aplicación del sistema está bloqueada, se desactivará en el dispositivo. 
DisponibleLa aplicación se pone a disposición del usuario del dispositivo para que la instale desde la tienda gestionada Google Play. No se instalará automáticamente; debe ser seleccionado por el usuario.
No disponible para aplicaciones del sistema. 
Necesaria para la instalaciónLa aplicación se instala automáticamente y no puede ser eliminada por el usuario. La configuración del dispositivo no puede completarse hasta que la aplicación esté instalada.
No disponible para aplicaciones del sistema. 
Quiosco de aplicación únicaLa aplicación se instala automáticamente en modo quiosco. Se establece como preferida y permitida para el modo que limita el dispositivo a una sola aplicación. La configuración del dispositivo no puede completarse hasta que la aplicación esté instalada. Tras la instalación, los usuarios no pueden eliminar la aplicación. Este tipo de asignación solo puede seleccionarse para una aplicación por política. Cuando esto esté presente en la política, la barra de estado se desactivará automáticamente.

 

Gestión de aplicaciones:

La sección de Aplicaciones de la política de Android en NinjaOne tiene dos pestañas: Aplicaciones gestionadas y Configuración del quiosco
mdm_android policy_apps tabs.png

Aplicaciones gestionadas

En la pestaña Aplicaciones gestionadas de la sección General, la política puede configurarse para establecer permisos para todas las aplicaciones añadidas a los dispositivos.
android policy_app_general.png

Parámetro de la aplicaciónDescripción
Política predeterminada de permisosEsto se aplica globalmente a todas las aplicaciones instaladas. Si lo prefieres, puedes gestionar los permisos de cada aplicación desde la configuración de la misma.
Modo Play Store
  • Cuando se establece en "Lista de permisos", solo las aplicaciones que han sido aprobadas se mostrarán en Play Store; no se mostrarán ni se podrán buscar otras aplicaciones.
  • Cuando se establece en "Lista de bloqueo", Play Store muestra todas las aplicaciones excepto las que se han bloqueado explícitamente a través de la política.
Política de aplicaciones no confiablesDefine si las aplicaciones se pueden cargar de forma independiente en el dispositivo, ya sea a través de la web, la transferencia de archivos o las opciones del desarrollador.
Lanzador nativo multiaplicación del modo quioscoToca este botón para habilitar toggle switch_on.png o deshabilitar toggle switch_off.png la pestaña Configuración del quiosco

En la sección VPN siempre activa, puedes definir un nombre de paquete de aplicación que será considerado por el sistema operativo Android como el paquete VPN para iniciar y garantizar que se ejecuta como la aplicación VPN siempre activa.
android policy_app_VPN.png

En la sección Aplicaciones gestionadas, se pueden seleccionar aplicaciones específicas para instalarlas o bloquearlas desde un dispositivo móvil. Utiliza el icono de engranaje situado en la esquina superior derecha de la sección Aplicaciones gestionadas para añadir o eliminar columnas. 
android policy_app_managed apps.png

La sección Aplicaciones proporciona varios datos de un vistazo, y estas columnas pueden eliminarse o añadirse haciendo clic en el icono de engranaje situado a la derecha, bajo el botón Añadir aplicaciones. Puedes cambiar estos ajustes editando la aplicación: sitúa el cursor sobre la fila y haz clic en el botón de los puntos suspensivos para ver la opción de editar.

A continuación encontrarás un resumen de esta información. 

ColumnaDatos
NombreEl nombre de la aplicación. 
EditorEl proveedor propietario o creador de la aplicación. 
ID del paqueteEl identificador único de la aplicación. 
Tipo de asignaciónEl tipo de asignación que se configuró al añadir la aplicación (consulta la sección Añadir una aplicación a continuación para ver las instrucciones). Puedes cambiar este parámetro al editar una aplicación. 
Conexión AndroidEl perfil específico de Android Enterprise propietario del dispositivo. 
Estado"Activa" indica que la aplicación está bloqueada o instalada en el dispositivo físico según los ajustes configurados. "Inactiva" indica que la aplicación no está bloqueada ni forzada a instalarse, y su disponibilidad depende de las restricciones establecidas en la política.
AnulacionesSe muestra una etiqueta "Heredada" o "Anulada" cuando se ha seleccionado una política principal en el momento de la creación de la política. La etiqueta Anulada indica que se ha modificado el valor heredado de la política original. 

 

Configuración del quiosco

Para activar esta pestaña, asegúrate de que activas el Lanzador nativo multiaplicación del modo quiosco en la pestaña Aplicaciones gestionadas. El lanzador nativo multiaplicación del modo quiosco permite a los técnicos definir qué aplicaciones pueden estar disponibles en el dispositivo final y restringir los permisos solo a esas aplicaciones. Las aplicaciones que estarán disponibles serán todas las que aparezcan en la pestaña Aplicaciones gestionadas; puede tratarse de cualquier combinación de aplicaciones del sistema, aplicaciones de Play Store, aplicaciones privadas y aplicaciones web. 

La pestaña Configuración del quiosco permite habilitar el entorno nativo del quiosco de Android y mostrar todas las aplicaciones desplegadas (únicamente las desplegadas) añadidas a la política asignada.

Para más información sobre la función de quiosco de Android, consulta esta documentación

AjusteDefinición o finalidad
Botón de encendidoPermite o bloquea el comportamiento del botón de pulsación larga en modo quiosco.
Avisos de error del sistemaActiva u oculta los avisos de error del sistema. Las aplicaciones que no respondan se cerrarán automáticamente.
Navegación del sistemaActiva o bloquea botones de navegación como Inicio o Vista general.
Barra de estadoActiva o desactiva la información del sistema y las notificaciones en modo quiosco. La configuración de navegación del sistema afectará a la posibilidad de activar esta configuración. 
Ajustes del dispositivoPermite o bloquea el acceso de un usuario a la aplicación de configuración del dispositivo en modo quiosco.

quiosco settings.png

 

Añadir una aplicación: 

Nota importante:  la extensión del navegador Privacy Badger y otras extensiones de navegador similares pueden bloquear las cookies, lo que podría impedir que Play Store se muestre en la consola NinjaOne.
  1. Haz clic en Administración en el panel de navegación izquierdo y abre la pestaña Políticas. Selecciona Políticas MDM y abre el editor de políticas de Android. 
    admin_policies_mdm.png
  2. Abre la pestaña Aplicaciones y haz clic en Añadir aplicaciones
    android policy_apps_add.png
  3. Selecciona si desea añadir una aplicación de la Play Store de Google o añadir un paquete para una aplicación preinstalada (aplicación del sistema). 

Google Play Store

  1. En primer lugar, selecciona la conexión Android (es decir, la cuenta Enterprise) en el menú desplegable de la esquina superior derecha. Si necesitas crear una nueva conexión Android, consulta MDM: Habilitar la gestión de dispositivos Android Enterprise.
  2. Introduce el nombre de la aplicación en el campo de búsqueda situado en la parte superior de la ventana y, a continuación, haz clic en el nombre de la aplicación que deseas añadir. 
    google play_nuevo.png
    Aparecerá la página de detalles de la aplicación. 
  3. Haz clic en Seleccionar para añadir la aplicación a la política del dispositivo. 
    google play_select.png
    La aplicación aparecerá en Aplicaciones instaladas mostrando los detalles de la app y el tipo de asignación. La asignación predeterminada es "Preinstalada", pero puede cambiarse siguiendo los pasos de la sección Configurar o editar restricciones y ajustes de aplicaciones a continuación. 

Aplicaciones del sistema

Al confirmar la información de la aplicación del sistema, NinjaOne buscará en Play Store para ver si la aplicación existe allí y proporcionará una notificación en caso afirmativo. Recomendamos encarecidamente utilizar Play Store para todas las aplicaciones accesibles desde Play Store, a fin de garantizar las opciones y la información más precisas en todo momento.

  1. Al añadir una aplicación de sistema, debes introducir el nombre exacto del paquete que gestionará la política. El nombre del paquete de Android se puede encontrar en la URL de Play Store (mediante la función Compartir de la página de la aplicación), a través de comandos ADB o utilizando una aplicación de visualización de nombres de paquetes de terceros. Consulta la sección Tipos de asignación de aplicaciones para seleccionar una opción del desplegable Tipo de asignación
    sistema android app.png
    La(s) aplicación(es) añadida(s) aparecerá(n) en Aplicaciones gestionadas con el tipo de aplicación mostrado. 
    mdm policy_android_applications_type.png

 

Aplicaciones privadas (personalizadas) / Archivos APK

Las aplicaciones privadas solo se desplegarán en los dispositivos que compartan el nombre de Android Connection. NinjaOne recomienda utilizar una política separada para segmentar las conexiones de otros dispositivos que no deberían tener acceso. 

Nota importante: El iFrame de Google Play tiene una limitación de tamaño en consonancia con la consola de desarrolladores de Google Play para archivos APK. Evite subir archivos de más de 100 MB. Las aplicaciones de mayor tamaño deben cargarse como archivos aab en la consola de desarrollador y no a través del iFrame como APK. Además, las organizaciones deberían recurrir a recursos externos y cargas útiles bajo demanda siempre que sea posible (es decir, cualquier aplicación o juego de gran tamaño que al iniciarse te diga que tiene más para descargar), ya que esto, en principio, ofrece una mejor experiencia a los usuarios que descargan las aplicaciones y reduce los fallos de red, ya que los recursos externos pueden detenerse/arrancarse según sea necesario.
  1. Haz clic en Añadir aplicaciones y selecciona Play Store .
  2. Selecciona la conexión Android (es decir, la cuenta Enterprise) en el menú desplegable de la esquina superior derecha. Si necesitas crear una nueva conexión Android, consulta MDM: Habilitar la gestión de dispositivos Android Enterprise.
  3. A continuación, sitúa el cursor sobre el panel de navegación de la izquierda y haz clic en Aplicaciones privadas
    aplicación privada android.png
  4. Haz clic en el icono del signo más (+) de la esquina inferior derecha para cargar tus aplicaciones privadas. 
  5. Sigue las instrucciones para añadir o crear tu aplicación privada. Para más información sobre este proceso directamente de Android, consulta Asistencia para aplicaciones privadas  |  Google Play EMM API  |  Google para desarrolladores y Administrar aplicaciones privadas de Android en Google Play - Ayuda de Google Workspace Admin.

Cuando se añada una aplicación privada, se actualizará la columna Conexión Android en Aplicaciones gestionadas

 

Aplicaciones web

  1. Haz clic en Añadir aplicaciones y selecciona Play Store .
  2. Selecciona la conexión Android (es decir, la cuenta Enterprise) en el menú desplegable de la esquina superior derecha. Si necesitas crear una nueva conexión Android, consulta MDM: Habilitar la gestión de dispositivos Android Enterprise.
  3. A continuación, sitúa el cursor sobre el panel de navegación de la izquierda y haz clic en Aplicaciones web
    aplicación web android.png
  4. Haz clic en el icono del signo más (+) situado en la esquina inferior derecha para cargar las aplicaciones web. 
  5. Sigue las instrucciones para añadir la aplicación web. Para más información sobre este proceso directamente de Android, consulta Crear aplicaciones web - Ayuda de Android para empresas (google.com) y API de gestión de Android  |  Google para desarrolladores.

 

Configurar o editar las restricciones y ajustes de la aplicación: 

Los técnicos pueden editar las aplicaciones que se instalaron en el nivel de políticas para anular la configuración predeterminada de cada aplicación.

  1. En el editor de políticas de Android MDM, abre la pestaña Aplicaciones y selecciona una aplicación instalada activando la casilla situada junto al nombre de la aplicación y haciendo clic en Editar o situando el cursor sobre la aplicación y haciendo clic en el botón de los tres puntos suspensivos > Editar.
    android policy_apps_edit.png
    • Utiliza el campo de búsqueda situado encima de la lista de aplicaciones para filtrar por URL del icono, editor o versión.
      El editor de la Política de Aplicaciones se muestra en un modal con la pestaña General abierta por defecto.
  2. En la pestaña General, tienes las siguientes opciones: 
    AjusteDescripción
    HabilitadoDesactiva el botón toggle switch_off.png para habilitar la aplicación en el dispositivo o actívalo toggle switch_on.pngpara impedir el uso de la aplicación. 
    Esta opción es útil para desactivar temporalmente el uso de una aplicación sin tener que borrarla y volverla a instalar. El usuario del dispositivo recibirá una notificación de que la aplicación ha sido desactivada por su administrador en el dispositivo si intenta utilizar una aplicación desactivada. 
    Tipo de asignación

    Consulta la sección Tipos de asignación de aplicaciones para ver una descripción de cada tipo. 

    Política predeterminada de permisos
    • No especificada
    • Prompt
    • Conceder
    • Denegar
    App profesional y personal conectada
    • No especificada: por defecto "Permitida"
    • No permitida
    • Permitida
    Modo de actualización automática
    • No especificada
    • Predeterminado
    • Aplazado
    • Alta prioridad
    Permitir la detención forzada y el borrado de datosPermite o impide que un usuario fuerce la detención de una aplicación y borre la caché. 
    Requiere Android 11 o versiones posteriores. 
    Canal de aplicaciones para la instalaciónEsto ofrece una lista de versiones de canal de aplicaciones cerradas disponibles en Google Play. Si un desarrollador de aplicaciones admite los canales de aplicaciones y la aplicación se ha compartido con el ID de conexión del cliente, NinjaOne mostrará estas versiones de la aplicación aquí.

    El administrador puede seleccionar un canal y moverse entre versiones como desee, pero solo cambiará de versión en un dispositivo cuando haya disponible un código de versión más reciente que el instalado en el dispositivo.

    Anulaciones de permisos por aplicaciónSelecciona un permiso de la lista desplegable para permitir el control granular de permisos. Se pueden añadir múltiples anulaciones que se definen mediante la configuración de la aplicación. Cada aplicación proporciona sus propios permisos declarados, cada aplicación tendrá una lista diferente de anulaciones disponibles.
    AnulacionesCada selección realizada en el menú desplegable Anulaciones de permisos por aplicación se mostrará en esta sección. 
    Cuando se añade una anulación, aparece un nuevo menú desplegable; desde aquí, puedes elegir permitir, denegar o solicitar el acceso al permiso. 
    Haz clic en la X de la derecha para eliminar la anulación. Estos permisos anularán cualquier permiso global que se haya establecido
    app_permission overrides.png
    Anulaciones del ámbito delegadoLas aplicaciones de Android pueden tener ámbitos de delegación adicionales que permiten conceder a las aplicaciones la capacidad de instalar certificados, acceder a configuraciones gestionadas, bloquear la desinstalación, habilitar aplicaciones del sistema y mucho más.
    Accede a esta nueva función en el editor de políticas de Android yendo a Aplicaciones y editando una aplicación instalada; estará en la parte inferior del modal.
    Selecciona uno o varios ámbitos en el desplegable; haz clic en la X para eliminarlos. La disponibilidad de estos ámbitos puede depender de la aplicación seleccionada. 

Configuración gestionada

En la pestaña Configuración gestionada puedes modificar aún más la aplicación, si está disponible. Selecciona la conexión Android (es decir, la cuenta Enterprise) en el menú desplegable de la esquina superior derecha. Si necesitas crear una nueva conexión Android, consulta MDM: Habilitar la gestión de dispositivos Android Enterprise.

Se puede acceder a la pestaña Configuraciones gestionadas cuando se editan aplicaciones en una política de Android. Los datos proporcionados en esta pestaña dependen de la aplicación: por ejemplo, la aplicación Microsoft Teams permite configurar qué cuentas de usuario pueden acceder y si se requiere siempre una contraseña, mientras que la aplicación Google Chrome permite configurar aspectos como las consultas DNS o el control de caché. En cada pestaña de Configuración gestionada, puedes seleccionar una conexión específica de Android Enterprise para que se desplieguen esos ajustes. Esto significa que puedes configurar la aplicación Google Chrome de dos formas distintas para dos Enterprise ID diferentes (o más). 
Android_app_managed config.png

Cuando edites por primera vez una aplicación después de esta versión, verás un banner informativo que te notificará estos cambios. Haz clic en el enlace para ver la configuración actual; también tienes la opción de eliminarla o confirmarla en la parte inferior del modal. Una vez guardada la configuración, el banner desaparecerá. 
android_old managed config.png

 

Eliminar una aplicación:

  1. Haz clic en Administración en el panel de navegación izquierdo y abre la pestaña Políticas. Selecciona Políticas MDM y abre el editor de políticas de Android. 
    admin_policies_mdm.png
  2. En el editor de políticas, abre la pestaña Aplicaciones.
  3. Pasa el cursor sobre la aplicación y haz clic en los puntos suspensivos o marca el resultado para ver las opciones de eliminación. 
    android policy_apps_remove.png

 

FAQ

Próximos pasos