Configuración de la inscripción de dispositivos de perfil de trabajo de propiedad personal de Android Enterprise

Configure la inscripción para escenarios de bring-your-own-device (BYOD) y dispositivos personales mediante la solución de administración de perfiles de trabajo de propiedad personal de Android Enterprise . Durante la inscripción, se crea un perfil de trabajo en el dispositivo para hospedar aplicaciones de trabajo y datos de trabajo. El perfil de trabajo se puede administrar mediante directivas de Microsoft Intune. Las aplicaciones personales y los datos permanecen separados en otra parte del dispositivo y no se ven afectados por Intune.

Para obtener más información sobre las características del perfil de trabajo de Android Enterprise, consulte Perfiles de trabajo (abre la Ayuda de Android Enterprise).

Requisitos

Configuración de la inscripción

Complete estos pasos para configurar la inscripción para dispositivos Android Enterprise en escenarios BYOD. El perfil de trabajo de Android Enterprise se permite de forma predeterminada en los dispositivos personales que se inscriben en Intune.

Nota:

Los administradores de inscripción de dispositivos pueden inscribir hasta 10 dispositivos por cuenta.

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. Vaya a Inscripción de dispositivos>.

  3. Seleccione la pestaña Android .

  4. En la sección Opciones de inscripción , elija Restricción de la plataforma de dispositivos.

  5. Seleccione la pestaña Restricciones de Android .

  6. Seleccione Crear restricción.

  7. En la página Aspectos básicos , escriba un nombre y una descripción para la restricción para que pueda distinguirla de otras restricciones en el centro de administración. Los usuarios del dispositivo no ven estos detalles.

  8. Seleccione Siguiente para continuar con Configuración de la plataforma.

  9. Configure las opciones de la plataforma para Android Enterprise (perfil de trabajo). Sus opciones:

    • Plataforma: seleccione Permitir para permitir la inscripción con el perfil de trabajo de Android Enterprise. Seleccione Bloquear para evitar la inscripción de perfiles de trabajo. Si bloquea el perfil de trabajo, los dispositivos se inscriben mediante la solución de administración de administrador de dispositivos Android, a menos que también se bloquee la inscripción del administrador de dispositivos.
    • Propiedad personal: seleccione Permitir para permitir que los dispositivos personales se inscriban con un perfil de trabajo. Los dispositivos personales se permiten de forma predeterminada. Seleccione Bloquear para evitar que los dispositivos personales se inscriban con un perfil de trabajo. Los dispositivos Android que no admiten la inscripción de Android Enterprise mediante la solución de administrador de dispositivos Android, a menos que se bloquee la inscripción del administrador de dispositivos.

    Cualquier dispositivo que admita perfiles de trabajo personales de Android Enterprise también admite la solución de administración de administrador de dispositivos Android, por lo que si no desea que el administrador de dispositivos Android forme parte de las inscripciones, asegúrese de bloquear la plataforma. Para obtener más información, consulte Restricciones de la plataforma de dispositivos.

    Nota:

    En la actualidad, la administración de perfiles de trabajo de Android Enterprise para dispositivos personales está permitida de forma predeterminada. En las directivas configuradas antes de julio de 2019 sin cambios, la configuración predeterminada bloquea la administración de perfiles de trabajo de Android Enterprise.

    Importante

    Microsoft Intune está finalizando la compatibilidad con la administración del administrador de dispositivos Android en dispositivos con acceso a Google Mobile Services (GMS) el 30 de agosto de 2024. Después de esa fecha, la inscripción de dispositivos, el soporte técnico, las correcciones de errores y las correcciones de seguridad no estarán disponibles. Si actualmente usa la administración del administrador de dispositivos, se recomienda cambiar a otra opción de administración de Android en Intune antes de que finalice el soporte técnico. Para obtener más información, consulte Finalización de la compatibilidad con el administrador de dispositivos Android en dispositivos GMS.

  10. Seleccione Siguiente para continuar con Etiquetas de ámbito.

  11. Opcionalmente, aplique una o varias etiquetas de ámbito para limitar la visibilidad y la administración de restricciones a determinados usuarios administradores de Intune. Para obtener más información sobre cómo usar etiquetas de ámbito, consulte Uso del control de acceso basado en rol (RBAC) y las etiquetas de ámbito para TI distribuida.

  12. Seleccione Siguiente para continuar con Asignaciones.

  13. Asigne la restricción a todos los usuarios o seleccione grupos específicos.

  14. Seleccione Siguiente para continuar con Revisar y crear.

  15. Revise las opciones y, a continuación, seleccione Crear para terminar de crear la restricción.

Inscribir dispositivos

Comunique los pasos de inscripción a los usuarios del dispositivo. Normalmente, a los usuarios no les gusta inscribirse ellos mismos y no están familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeamiento: Paso 5: Creación de un plan de implementación.

Los usuarios deben iniciar sesión en la cuenta de usuario principal en su dispositivo al inscribirse. La inscripción no se admite en cuentas de usuario secundarias. Los dispositivos personales previamente inscritos con el administrador de dispositivos Android pueden anular la inscripción y, a continuación, volver a inscribirse mediante la solución de perfil de trabajo.

Sugerencia

Puede devolver de forma remota un dispositivo a un estado en el que esté listo para inscribirse de nuevo mediante la función Retirar en el Centro de administración. Para usar esta acción remota, vaya a Dispositivos>Todos los dispositivos y seleccione un dispositivo. Para obtener más información, consulte Retirada del administrador de dispositivos Android.

Para obtener más información y capturas de pantalla de la experiencia del usuario final, consulte Inscribir un dispositivo con perfil de trabajo de Android en los documentos de ayuda de usuario de Intune.

Datos compartidos con Google

Microsoft Intune comparte cierta información de usuario y dispositivo con Google cuando está habilitada la administración de dispositivos Android Enterprise. Para obtener más información, consulte Datos que Intune manda a Google.

Siguientes pasos