> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuración de Android

> Configura la integración de Android Enterprise en Iru Endpoint. Conecta tu cuenta de Google Play administrada y configura las funciones de administración de dispositivos Android.

<Callout icon="android" color="#4f46e5" iconType="regular">Esta guía se aplica a dispositivos Android</Callout>

Configura la integración de Android Enterprise para poder inscribir y administrar dispositivos Android con perfiles de trabajo desde una sola plataforma. Habilita Android en la configuración de la organización y configura Android Enterprise (Google); después configura los Blueprints y la Library y, por último, configura la inscripción. Iru Endpoint usa la Android Management API para la administración de perfiles de trabajo en dispositivos propiedad de la empresa.

## Requisitos previos

Antes de comenzar, asegúrate de tener:

* **Dispositivos propiedad de la empresa** restablecidos de fábrica para la inscripción
* **Android 14 o posterior**

Recomendamos una [cuenta de superadministrador](https://support.google.com/a/answer/2405986?hl=en\&sjid=10473235341862195521-NA) en el dominio de Google administrado de tu organización. Un dominio de Google administrado mantiene la integración bajo control de la organización. Si usas uno, habilita **Third-party Android mobile Management** en Google Workspace antes de configurar Android Enterprise.

<Note>
  Si la integración está conectada con una cuenta de Google individual, puedes [actualizarla a un dominio de Google administrado](#upgrade-to-a-managed-google-domain) más adelante sin volver a inscribir los dispositivos.
</Note>

### Habilitar la administración de dispositivos móviles Android de terceros en Google Workspace

Completa estos pasos si usas el dominio de Google administrado de tu organización.

<Steps>
  <Step title="Inicia sesión en la consola de administración de Google">
    En un navegador web, usa la cuenta de superadministrador de tu organización para iniciar sesión en la consola de administración de Google de tu organización en [admin.google.com](https://admin.google.com).
  </Step>

  <Step title="Abre Third-party integrations">
    Ve a **Dispositivos** → **Mobile & endpoints** → **Configuración** → **Third-party integrations**.
  </Step>

  <Step title="Selecciona la unidad organizativa y Android EMM">
    Selecciona la unidad organizativa correspondiente y, a continuación, selecciona el bloque **Android EMM**.
  </Step>

  <Step title="Habilita y guarda">
    Marca la casilla **Enable third-party Android mobile management** y, a continuación, selecciona **SAVE**.

    <Frame>
      <img src="https://mintcdn.com/iru/5in1I53Emml_ttth/assets/media/images/iru-android-third-party-integrations.png?fit=max&auto=format&n=5in1I53Emml_ttth&q=85&s=19544124777ce8a02a71f69cb5f54302" alt="Third-party integrations en Google Workspace con Android EMM y Enable third-party Android mobile management" width="2818" height="1500" data-path="assets/media/images/iru-android-third-party-integrations.png" />
    </Frame>
  </Step>
</Steps>

## Habilitar la plataforma Android

<Note>
  Solo los usuarios con el rol **Propietario de la cuenta** pueden habilitar o deshabilitar plataformas. Consulta [Permisos de roles de miembros del equipo](/es/iru/access/team-member-role-permissions) para obtener más detalles.
</Note>

<Steps>
  <Step title="Ve al botón del menú de la cuenta">
    En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
  </Step>

  <Step title="Abre el perfil de la organización">
    Selecciona **Organización** en el menú.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Captura de pantalla del menú de la cuenta con la opción Organization resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="Abre la pestaña Endpoint">
    Selecciona la pestaña **Endpoint**.
  </Step>

  <Step title="Edita las plataformas">
    En **Platforms you use**, selecciona **Editar**.

    <Frame>
      <img src="https://mintcdn.com/iru/eI0Q-5ODciQRYagr/assets/media/images/organization-profile-endpoint-platforms.png?fit=max&auto=format&n=eI0Q-5ODciQRYagr&q=85&s=50cbca12232c4c4c56fb6cd9d1f198dd" alt="Captura de pantalla de la pestaña Endpoint de la organización con Platforms you use y el botón Edit" width="1942" height="1046" data-path="assets/media/images/organization-profile-endpoint-platforms.png" />
    </Frame>
  </Step>

  <Step title="Selecciona Android y selecciona Save changes">
    Selecciona **Android** (y, opcionalmente, Windows si planeas administrar ambas plataformas) y, a continuación, selecciona **Guardar cambios** en la parte inferior de la página.

    <Frame>
      <img src="https://mintcdn.com/iru/eI0Q-5ODciQRYagr/assets/media/images/organization-profile-endpoint-edit.png?fit=max&auto=format&n=eI0Q-5ODciQRYagr&q=85&s=44025438e49cd6bc5afb6ff4a193446a" alt="Captura de pantalla del selector de plataformas con las opciones de plataforma y el botón Save changes" width="1954" height="1282" data-path="assets/media/images/organization-profile-endpoint-edit.png" />
    </Frame>
  </Step>
</Steps>

<Note>
  Opcionalmente, puedes habilitar la plataforma Windows al mismo tiempo al seleccionar las plataformas.
</Note>

## Configurar Android Enterprise

<Note>
  Solo el **Propietario de la cuenta** puede configurar Android Enterprise. Consulta [Permisos de roles de miembros del equipo](/es/iru/access/team-member-role-permissions) para conocer los roles y permisos.
</Note>

Si la ventana Configure Android Enterprise aún no está abierta, comienza aquí.

<Steps>
  <Step title="Abre Integrations">
    En la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y, a continuación, selecciona **Integraciones**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Captura de pantalla del menú de la cuenta con la opción Integrations resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
    </Frame>
  </Step>

  <Step title="Selecciona Android">
    En **Integraciones de plataforma**, selecciona **Android**.
  </Step>

  <Step title="Configura Android Enterprise">
    Selecciona **Configure Android Enterprise**.
  </Step>

  <Step title="Introduce el nombre de la integración">
    Introduce un nombre para tu integración de Android Enterprise.
  </Step>

  <Step title="Inicia sesión con Google">
    Selecciona **Continue with Google** e inicia sesión. Recomendamos usar una cuenta de superadministrador en el dominio de Google administrado de tu organización. Puedes completar la configuración inicial con una cuenta de Google individual y [actualizar la integración a un dominio de Google administrado](#upgrade-to-a-managed-google-domain) más adelante. Selecciona **Siguiente** cuando se te solicite. Es posible que tu correo de administrador de Iru Endpoint ya esté rellenado.
  </Step>

  <Step title="Permite la administración de dispositivos">
    Selecciona **Permitir** para permitir que Iru Endpoint administre tus dispositivos Android.
  </Step>

  <Step title="Configura el inicio de sesión del perfil de trabajo">
    Elige cómo inician sesión los usuarios en el perfil de trabajo. Selecciona **Activar** para permitir que los usuarios inicien sesión con su cuenta de Google administrada durante la inscripción. Los usuarios pueden omitir ese paso. Selecciona **Skip** para configurar el perfil de trabajo sin ese inicio de sesión.

    Un dispositivo sin cuenta de Google administrada usa una cuenta de Google Play administrada anónima. Para exigir el inicio de sesión después de la inscripción, usa [Require sign-in with managed Google Account](/es/endpoint/library/library-items-profiles/configure-the-android-restrictions-library-item#require-sign-in-with-managed-google-account) en el Library Item Android Restrictions.
  </Step>

  <Step title="Vuelve a la página Integrations">
    Se te redirigirá de nuevo a la página **Integraciones** → **Integraciones de plataforma** → **Android**.
  </Step>

  <Step title="Verifica la integración">
    Verifica que la integración de Android Enterprise esté activa y configurada.

    <Frame>
      <img src="https://mintcdn.com/iru/5in1I53Emml_ttth/assets/media/images/iru-android-integration-complete.png?fit=max&auto=format&n=5in1I53Emml_ttth&q=85&s=41ed4eb38eab6e4849279e24e272d66e" alt="Integración de Android Enterprise completada en Iru con la integración activa" width="1276" height="724" data-path="assets/media/images/iru-android-integration-complete.png" />
    </Frame>

    <Note>
      Si iniciaste sesión con el dominio de Google administrado de tu organización, anota el **Enterprise ID**. Lo usarás al seleccionar el proveedor de EMM en [Establecer el EMM en Google Workspace](#set-emm-in-google-workspace). Si iniciaste sesión con una cuenta de Google individual, omite esa sección.
    </Note>
  </Step>
</Steps>

## Establecer el EMM en Google Workspace

Completa esta sección si la integración usa el dominio de Google administrado de tu organización. Vuelve a Google Workspace y selecciona el EMM que coincida con el **Enterprise ID** que se muestra en Iru. Esto vincula tu organización de Google con la integración de Android de Iru Endpoint.

Si conectaste la integración con una cuenta de Google individual, omite esta sección. Puedes [actualizar a un dominio de Google administrado](#upgrade-to-a-managed-google-domain) más adelante y luego volver aquí para seleccionar el EMM.

<Steps>
  <Step title="Inicia sesión en la consola de administración de Google">
    En un navegador web, usa la cuenta de superadministrador de tu organización para iniciar sesión en la consola de administración de Google de tu organización en [admin.google.com](https://admin.google.com).
  </Step>

  <Step title="Abre Third-party integrations">
    Ve a **Dispositivos** → **Mobile & endpoints** → **Configuración** → **Third-party integrations**.
  </Step>

  <Step title="Selecciona la unidad organizativa y Android EMM">
    Selecciona la unidad organizativa correspondiente y, a continuación, selecciona el bloque **Android EMM**.
  </Step>

  <Step title="Selecciona el EMM que coincide con Iru">
    Habilita la administración de dispositivos móviles Android de terceros si aún no está habilitada y, a continuación, selecciona el EMM que coincida con el **Enterprise ID** de tu integración de Android de Iru Endpoint.
  </Step>

  <Step title="Guarda">
    Selecciona **SAVE**.

    <Frame>
      <img src="https://mintcdn.com/iru/5in1I53Emml_ttth/assets/media/images/iru-android-set-emm.png?fit=max&auto=format&n=5in1I53Emml_ttth&q=85&s=3e90f1f42d7b9801a4828720e8f6e089" alt="Selección del EMM en Google Workspace que coincide con el Enterprise ID en Iru" width="2818" height="1466" data-path="assets/media/images/iru-android-set-emm.png" />
    </Frame>
  </Step>
</Steps>

## Actualizar a un dominio de Google administrado

La página de la integración de Android Enterprise muestra una etiqueta junto al nombre de la conexión: **Managed Google Play account** o **Managed Google domain**.

**Managed Google Play account** significa que la integración se configuró con una cuenta de Google individual, como una dirección de Gmail. La administración de Android depende del inicio de sesión de esa única persona.

**Managed Google domain** significa que la integración pertenece al dominio de Google administrado de tu organización.

Si la etiqueta es **Managed Google Play account**, actualiza la integración al dominio de Google administrado de tu organización. El **Enterprise ID** no cambia, por lo que los dispositivos inscritos, las políticas y las asignaciones de Blueprint se mantienen. Los dispositivos no necesitan volver a inscribirse y el nombre de la conexión no cambia.

La actualización es permanente. Google no ofrece ninguna forma de volver a cambiar la integración a una **Managed Google Play account**.

Mientras la integración se pueda actualizar, aparece un banner en las páginas Enrollment, Integrations y de la integración de Android. Puedes descartar el banner en la página Enrollment, y ese descarte es permanente. Los demás banners permanecen hasta que finaliza la actualización. **Upgrade to managed Google domain** permanece en la tarjeta de Android Enterprise incluso después de descartar el banner de Enrollment.

Esta actualización cambia quién es el propietario de la integración. Para exigir que los usuarios inicien sesión con una cuenta de Google administrada en sus dispositivos, consulta [Require sign-in with managed Google Account](/es/endpoint/library/library-items-profiles/configure-the-android-restrictions-library-item#require-sign-in-with-managed-google-account).

<Note>
  Solo un rol que pueda configurar la integración de Android Enterprise puede ver o iniciar la actualización. Consulta [Permisos de roles de miembros del equipo](/es/iru/access/team-member-role-permissions).
</Note>

<Steps>
  <Step title="Abre la actualización">
    Selecciona el banner de actualización, o ve a **Integraciones** → **Integraciones de plataforma** → **Android** y selecciona **Upgrade to managed Google domain**.
  </Step>

  <Step title="Introduce el correo del superadministrador">
    En **Enter information**, introduce el correo de un superadministrador del dominio de Google administrado. El dominio de este correo es el único dominio en el que se puede completar la actualización. Por ejemplo, `admin@corp.acme.com` se actualiza a `corp.acme.com`. No se aceptan dominios de correo personales como `gmail.com`.

    Iru usa este correo para rellenar previamente el formulario de inicio de sesión de Google. Iru no lo registra como la persona que realizó la actualización. Si la dirección está mal escrita, Google bloquea la actualización. Puedes volver a intentarlo con la dirección corregida.

    Si tu organización aún no tiene un dominio de Google administrado, puedes crear uno durante el flujo de actualización de Google. Consulta [Upgrade to a managed Google domain](https://support.google.com/work/android/answer/16147675).
  </Step>

  <Step title="Continúa con Google">
    Selecciona **Continue with Google**. La página de actualización de Google se abre en una pestaña nueva. Inicia sesión y completa allí la actualización.

    La página de la integración muestra **Upgrading to your managed Google domain** mientras la actualización está en curso. Si la página sigue mostrando ese estado después de terminar en Google, selecciona **Check status**.
  </Step>

  <Step title="Confirma el resultado">
    Cuando Google confirma la actualización, Iru actualiza la página de la integración y elimina los banners y **Upgrade to managed Google domain**.

    Si la actualización no finaliza, la integración no cambia y los dispositivos inscritos siguen administrados. Selecciona **Try again**.
  </Step>
</Steps>

<Warning>
  Los datos de contacto guardados en Google para esta integración se eliminan cuando se completa la actualización. Esto incluye el correo de contacto, el delegado de protección de datos y el representante en la UE. Vuelve a agregarlos en la consola de administración de Google. Iru no almacena estos datos.
</Warning>

### Dominio que se muestra después de la actualización

Después de la actualización, la etiqueta muestra el dominio del correo que introdujiste en Iru.

Iru también puede detectar una actualización que inicies desde el iframe de Google Play administrado de Google y actualiza la página de la integración de la misma forma. En ese caso, y cuando la integración usaba un dominio de Google administrado desde el principio, la etiqueta muestra **Managed Google domain** sin dominio. Puedes registrar el dominio una vez en la página de la integración de Android Enterprise. Debes confirmarlo dos veces antes de que se guarde. Después de eso, no se puede cambiar, e Iru no lo verifica con Google.

## Desconectar Android Enterprise

Desconecta la integración de Android Enterprise de Iru Endpoint. Iru coordina con Google la limpieza del vínculo de EMM cuando te desconectas.

<Steps>
  <Step title="Elimina los registros de dispositivos Android (si corresponde)">
    Si vas a quitar la administración de los dispositivos inscritos, elimina primero cada registro de dispositivo Android de Iru Endpoint. Consulta [Eliminar un registro de dispositivo y desinstalar Iru Endpoint](/es/endpoint/devices/device-record-management/deleting-a-device-record-and-uninstalling-iru-endpoint).
  </Step>

  <Step title="Abre Integrations">
    En la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y, a continuación, selecciona **Integraciones**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Captura de pantalla del menú de la cuenta con la opción Integrations resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
    </Frame>
  </Step>

  <Step title="Selecciona Android">
    En **Integraciones de plataforma**, selecciona **Android**.
  </Step>

  <Step title="Desconecta Android Enterprise">
    Selecciona **Desconectar**.
  </Step>
</Steps>

<Note>
  Solo el **Propietario de la cuenta** puede desconectar la integración de Android Enterprise. Consulta [Permisos de roles de miembros del equipo](/es/iru/access/team-member-role-permissions).
</Note>

<Warning>
  **No te desconectes desde Google Admin.** Quitar Iru como proveedor de EMM en Google Admin (mediante **Quitar** junto a tu vínculo de EMM) desconecta la integración fuera de Iru Endpoint. Después de eso, es posible que no puedas eliminar registros de dispositivos Android ni desconectar la integración de Android Enterprise desde Iru Endpoint.
</Warning>

En Google Admin, no selecciones **Quitar** junto a tu proveedor de EMM de Iru. El cuadro de diálogo de confirmación siguiente elimina el vínculo para toda tu organización. Los dispositivos Android Enterprise asociados podrían borrarse.

<Frame>
  <img src="https://mintcdn.com/iru/ZWqtbV1RW7aN7V26/assets/media/images/iru-android-emm-remove-binding-google-admin.png?fit=max&auto=format&n=ZWqtbV1RW7aN7V26&q=85&s=ac7810550388edf53dee16c75fa1870b" alt="Cuadro de diálogo Remove binding to EMM Provider en la consola de administración de Google. No lo uses para desconectar Iru" width="762" height="927" data-path="assets/media/images/iru-android-emm-remove-binding-google-admin.png" />
</Frame>

## Requisitos de administración de Android

Antes de inscribir dispositivos Android, asegúrate de haber completado los requisitos previos anteriores y de tener:

* **Android Enterprise** configurado en Iru Endpoint (completado en esta guía).
* **Blueprint** configurado para dispositivos Android.
* **(Recomendado)** **Inicio de sesión único (SSO)** configurado para una autenticación segura.

## Funciones de administración de Android

Iru Endpoint ofrece las siguientes funciones de administración de Android:

* **Administración de perfiles de trabajo** para dispositivos propiedad de la empresa.
* **Implementación** y administración de aplicaciones.
* **Aplicación de políticas** y supervisión del cumplimiento.
* **Configuración de seguridad** y actualizaciones.
* **Inventario de dispositivos** e informes.

## Consideraciones

* **Se requiere Account Owner**: solo el Account Owner puede configurar Android Enterprise.
* **Acceso a Google Admin**: necesitas acceso a la consola de administración de Google cuando la integración usa un dominio de Google administrado.
* **Se requiere restablecimiento de fábrica**: los dispositivos deben estar restablecidos de fábrica para la inscripción.
* **Solo perfil de trabajo**: Iru Endpoint admite la administración de perfiles de trabajo en dispositivos propiedad de la empresa.
* **Desconecta a través de Iru**: selecciona **Desconectar** en la integración de Android Enterprise en Iru Endpoint, no en Google Admin. Consulta [Desconectar Android Enterprise](#disconnecting-android-enterprise).
* **Managed Google Play account**: una integración conectada con una cuenta de Google individual se puede trasladar a un dominio de Google administrado sin volver a inscribir los dispositivos. Consulta [Actualizar a un dominio de Google administrado](#upgrade-to-a-managed-google-domain).

Para obtener información detallada sobre la inscripción de Android, consulta [Configurar la inscripción de Android](/es/endpoint/enrollment/android/configuring-android-enrollment) y [Experiencia del usuario con la inscripción de Android](/es/endpoint/enrollment/android/user-experience-with-android-enrollment).

## Próximos pasos

Después de configurar Android Enterprise:

<Steps>
  <Step title="Configura los Blueprints y la Library">
    Crea y configura Blueprints para que las políticas y las apps estén listas antes de la inscripción. Consulta [Configurar Blueprints](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints) y [Administrar la Library](/es/endpoint/getting-started/blueprints-and-library/managing-library).
  </Step>

  <Step title="Habilita otras plataformas (opcional)">
    Para administrar también dispositivos Apple o computadoras Windows, consulta [Configuración de Apple](/es/endpoint/getting-started/platform-setup/apple-setup) o [Configuración de Windows](/es/endpoint/getting-started/platform-setup/windows-setup).
  </Step>

  <Step title="Configura la inscripción para cada plataforma">
    Una vez configurados los Blueprints, configura la inscripción: [Inscripción de Android](/es/endpoint/getting-started/enrollment/android-enrollment), [Inscripción de Apple](/es/endpoint/getting-started/enrollment/apple-enrollment) o [Inscripción de Windows](/es/endpoint/getting-started/enrollment/windows-enrollment).
  </Step>
</Steps>