Skip to main content
Esta guía se aplica a dispositivos Android
Los dispositivos Android en Iru Endpoint usan la Android Management API con la gestión del Work Profile para una gestión segura de los dispositivos empresariales. Este enfoque proporciona una separación completa entre los datos laborales y los personales, a la vez que ofrece a las organizaciones un control total sobre las aplicaciones y políticas relacionadas con el trabajo. Para habilitar la plataforma Android y obtener un resumen rápido de la inscripción, consulta Configuración de Android e Inscripción de Android.
A partir del 8 de abril de 2026, las apps se actualizaron de la marca Kandji a la marca Iru . Los nombres de las apps cambiaron de Kandji Self Service a Iru Self Service y de Kandji Agent a Iru Agent. El portal de inscripción manual ahora usa la marca Iru. Actualiza los scripts, automatizaciones y utilidades que todavía hagan referencia a los nombres antiguos de las apps.

​
Cómo funciona la inscripción de Android

La inscripción de Android en Iru Endpoint usa la Android Management API de Google para crear y gestionar Work Profiles en los dispositivos Android. Cuando los usuarios inscriben sus dispositivos, se crea un Work Profile que aísla por completo las aplicaciones y los datos laborales del contenido personal. Los Blueprints pueden usar Assignment Maps para aplicar lógica condicional en función de los atributos del dispositivo, la información del usuario u otros criterios de la organización. El proceso de inscripción establece una conexión segura entre el dispositivo Android e Iru Endpoint a través de la Android Management API de Google, lo que proporciona capacidades de seguridad y gestión de nivel empresarial y, al mismo tiempo, preserva la privacidad del usuario con respecto a sus datos personales.

​
Requisitos previos

Antes de configurar la inscripción de Android, asegúrate de tener:
  • Android Enterprise configurado en Iru Endpoint (consulta Configuración de Android)
  • Dispositivos Android de propiedad de la empresa restablecidos a los valores de fábrica (se requiere Android 14 o posterior)
  • Un Blueprint configurado para dispositivos Android
  • (Recomendado) Inicio de sesión único (SSO) configurado para una autenticación segura
Recomendamos usar una cuenta de superadministrador en el dominio de Google gestionado de tu organización. Si usas una, habilita Third-party Android mobile Management en Google Workspace. Consulta Configuración de Android.
Si la integración está conectada con una cuenta de Google individual, puedes actualizarla a un dominio de Google gestionado más adelante sin volver a inscribir los dispositivos.

​
Configurar Android Enterprise

Completa la habilitación de la plataforma Android y la integración con Android Enterprise antes de configurar la inscripción. Consulta Configuración de Android para habilitar la plataforma Android en los ajustes de la organización.

​
Configurar la inscripción de Android

1

Configurar el portal de inscripción

a. Ve a Endpoint → Inscripción → Inscripción manual en Iru Endpoint.b. Asegúrate de que el Portal de inscripción esté activo.c. En Choose an enrollment method, selecciona Android work profile y localiza el Blueprint que desees. Copia el Enlace de Blueprint de ese Blueprint. Si Requerir autenticación está habilitado en el Blueprint, los usuarios finales deberán autenticarse para ver las instrucciones.
2

Configurar la autenticación

a. Selecciona el Blueprint y selecciona Requerir autenticación si quieres que los usuarios se autentiquen antes de la inscripción. Opcionalmente, marca la casilla Asignar usuario al registro del dispositivo para hacer coincidir el usuario autenticado con un usuario de tu integración de directorio.b. Esto se integra con tu configuración de inicio de sesión único (SSO) para una inscripción segura. Consulta Configuración de SSO para conocer los pasos de configuración.
3

Compartir la información de inscripción

a. Comparte el Enlace de Blueprint con los usuarios finales para inscribir dispositivos Android de propiedad de la empresa con Work Profile.b. Proporciona instrucciones claras para el proceso de inscripción de Android, incluido el requisito de un dispositivo secundario para ver las instrucciones de inscripción y el código QR.c. Considera la posibilidad de crear un correo electrónico o un artículo de ayuda específicos con el Enlace de Blueprint y estas instrucciones para mantener la coherencia.
Cada código QR solo puede usarse una vez. Si un usuario necesita inscribir varios dispositivos, debe actualizar la página de instrucciones de inscripción después de cada inscripción para generar un nuevo código QR.

​
Verificar la inscripción

1

Comprobar los dispositivos

En Iru Endpoint, abre Dispositivos
2

Localizar el dispositivo

Localiza el dispositivo Android recién inscrito (busca por correo electrónico del usuario, nombre del dispositivo o número de serie)
3

Verificar el Work Profile

Confirma que el dispositivo aparece como inscrito con gestión del Work Profile
4

Comprobar las aplicaciones

Verifica que las aplicaciones laborales se están implementando en el Work Profile

​
Consideraciones específicas de Android

​
Requisitos del dispositivo

Los dispositivos deben estar restablecidos a los valores de fábrica para inscribirse y deben ser compatibles con la mayoría de las versiones modernas de Android. El dispositivo debe tener instalados los servicios de Google Play y necesita conexión a internet para la inscripción.

​
Prácticas recomendadas

Prueba con un grupo piloto

Prueba la inscripción de Android con un pequeño grupo piloto antes de la implementación completa

Comunicación clara

Proporciona a los usuarios instrucciones claras sobre la configuración y el uso del Work Profile

Supervisa la inscripción

Supervisa las tasas de éxito de la inscripción y resuelve rápidamente cualquier problema

Exige autenticación

Exige autenticación para la inscripción y vincula los Blueprints a tu proveedor de identidad. Consulta Configuración de SSO para la configuración.

Formación de usuarios

Proporciona formación sobre las funciones y las ventajas del Work Profile. Consulta Experiencia del usuario con la inscripción de Android para obtener orientación para los usuarios finales.

Prepara los elementos con antelación

Prepara con antelación la Wi-Fi, los certificados, SCEP y las políticas de contraseñas en el Blueprint para que los dispositivos se conecten con la confianza y la conectividad necesarias.

​
Solución de problemas

Posibles causas:
  • El dispositivo no está restablecido a los valores de fábrica
  • Problemas de conectividad de red
  • Los servicios de Google Play no están disponibles
Soluciones:
  • Asegúrate de que el dispositivo se haya restablecido a los valores de fábrica antes de intentar la inscripción
  • Comprueba la conexión a internet
  • Verifica que los servicios de Google Play estén instalados y actualizados
Posibles causas:
  • Android Enterprise no está configurado correctamente
  • Problemas de compatibilidad del dispositivo
  • Problemas con los permisos del usuario
Soluciones:
  • Verifica que la integración con Android Enterprise funcione
  • Comprueba la compatibilidad del dispositivo con Android Enterprise
  • Asegúrate de que el usuario tenga los permisos adecuados para crear el Work Profile
Posibles causas:
  • El Work Profile no está configurado correctamente
  • Problemas de compatibilidad de las apps
  • Restricciones de las políticas
Soluciones:
  • Verifica que el Work Profile esté activo y configurado correctamente
  • Comprueba la compatibilidad de las apps con el Work Profile
  • Revisa la configuración de las políticas para la instalación de apps
Posibles causas:
  • Se requiere autenticación, pero el usuario no se ha autenticado
  • Enlace de Blueprint incorrecto
  • Problemas de acceso a la red
Soluciones:
  • Verifica la autenticación del usuario si es necesaria
  • Comprueba que el Enlace de Blueprint sea correcto
  • Asegúrate de que el usuario tenga acceso a la red para abrir el Enlace de Blueprint

​
Funciones de la Android Management API

​
Capacidades de seguridad

La Android Management API admite la inscripción mediante código QR, funciones de seguridad integradas y la gestión del Work Profile. Para los dispositivos con Work Profile de propiedad de la empresa, Google proporciona cierto alcance de EMM sobre los ajustes personales.

​
Gestión de aplicaciones

Puedes implementar aplicaciones laborales en los Work Profiles, gestionar las actualizaciones de las aplicaciones de forma centralizada, quitar aplicaciones laborales cuando sea necesario y controlar qué apps se pueden instalar tanto en el perfil laboral como en el personal.

​
Aplicación de políticas

Iru Endpoint puede aplicar ajustes de seguridad en los Work Profiles y algunos ajustes personales, entre ellos:
  • Exigir códigos
  • Bloquear apps personales específicas
  • Bloquear la cámara y las capturas de pantalla en el lado personal
  • Deshabilitar las apps de orígenes desconocidos
  • No permitir el modo de desarrollador
  • Implementar y configurar apps laborales

​
Gestión de dispositivos

Iru Endpoint también puede borrar todo el dispositivo cuando sea necesario por motivos de seguridad.
Para obtener más información sobre las capacidades de la Android Management API, consulta la documentación de la Android Management API de Google.

​
Artículos relacionados

Experiencia del usuario con la inscripción de Android

Qué esperar al inscribir tus dispositivos Android y configurar un Work Profile

Inscripción de Android

Configura la inscripción con Work Profile para dispositivos Android

Configurar la inscripción de Apple

Configura la inscripción de dispositivos Apple con Automated Device Enrollment (ADE)

Configurar la inscripción de Windows

Guía completa para la inscripción de computadoras Windows y la configuración de su gestión