> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Configurar el Library Item de restricciones de Android
> Configura el Library Item de restricciones de Android en Iru Endpoint para controlar las restricciones del Work Profile, del perfil personal y del dispositivo en dispositivos Android propiedad de la empresa.
Este Library Item está disponible para dispositivos Android
Las **restricciones** limitan el acceso del usuario a funciones del dispositivo, apps y comportamientos del sistema. Usa el **Library Item Android Restrictions** para aplicar esos límites en dispositivos Android **propiedad de la empresa con Work Profile** mediante Blueprints. La aplicación usa la Android Management API. Para dispositivos Apple, consulta [Configurar el Library Item de restricciones de Apple](/es/endpoint/library/library-items-profiles/configure-the-restrictions-library-item).
### Agregar un Library Item de restricciones de Android
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).
Ve a la Library de Iru Endpoint.
Selecciona **Añadir Library Item** en la esquina superior derecha.
Selecciona **Android Restrictions** y luego **Add and configure** en la esquina inferior derecha.
Configura las opciones de **Android Restrictions**.
Selecciona **Guardar**.
### Referencia de restricciones de Android
Estos controles reflejan lo que Iru expone de la Android Management API. Elige los que coincidan con tu política.
Especifica cómo pueden acceder las apps personales a los contactos del Work Profile, incluidas las búsquedas de contactos y las llamadas entrantes.
* **Permitir**: las apps personales pueden usar los contactos de trabajo, a menos que indiques apps específicas para bloquear.
* **Denegar**: las apps personales no pueden usar los contactos de trabajo, a menos que indiques apps específicas para permitir.
* **Allow for system apps only**: las apps del sistema pueden usar los contactos de trabajo; tú mantienes una lista de cualquier otra app que pueda usarlos.
Selecciona **Add exception**. En el selector, usa **Search the Play Store** en la vista integrada (selecciona **Seleccionar** para cada app y repite según sea necesario), o abre la pestaña **Add package name**, ingresa **App name** y **Package name** (por ejemplo, Google Chrome y `com.android.chrome`), selecciona **Añadir** para cada fila y luego selecciona **Listo**. También puedes seleccionar **+ Add app** en la restricción para agregar otra fila a la tabla.
La línea sobre la tabla es **Except deny for** si se selecciona **Permitir**, **Except allow for** si se selecciona **Denegar**, o **and** si se selecciona **Allow for system apps only**. Cada fila muestra **App name** y **Package name**.
Especifica cómo se pueden compartir los datos de un perfil con las apps del otro perfil. Esto solo se aplica al uso compartido simple de datos mediante intents de apps, como lo que aparece en la hoja para compartir de Android. Copiar y pegar entre perfiles es un control independiente. Usa **Disallow cross profile copy & paste** para el portapapeles.
* **Permitir**: las apps pueden compartir datos entre el Work Profile y el perfil personal.
* **Denegar**: las apps no pueden compartir datos entre perfiles.
* **Deny work to personal**: las apps no pueden compartir datos del Work Profile al perfil personal.
Controla si se puede copiar y pegar texto entre el Work Profile y el perfil personal.
* **Sin marcar**: el texto se puede copiar y pegar en ambas direcciones entre perfiles.
* **Marcada**: el texto copiado del perfil personal no se puede pegar en el Work Profile, y el texto copiado del Work Profile no se puede pegar en el perfil personal.
Deshabilita el acceso a la cámara para los alcances de perfil o dispositivo que habilites en la tabla.
Restringe las capturas de pantalla para los alcances que selecciones. Usa las casillas **Work profile** y **Personal profile**. Solo estas tres combinaciones son válidas:
| Work profile | Personal profile | Resultado |
| - | - | - |
| Sin marcar | Sin marcar | Las capturas de pantalla están permitidas en ambos perfiles |
| Marcada | Sin marcar | No se permiten capturas de pantalla solo en el Work Profile |
| Marcada | Marcada | No se permiten capturas de pantalla ni en el Work Profile ni en el perfil personal |
Bloquea la creación de un espacio privado. Es posible que se elimine un espacio privado existente cuando se aplique esta restricción.
Cuando está habilitada, configura **Max days** para indicar cuánto tiempo puede permanecer pausado el Work Profile. Mientras el Work Profile está pausado, el dispositivo puede aplazar comandos y actualizaciones de políticas.
Especifica si las aplicaciones del Work Profile pueden agregar widgets a la pantalla de inicio del dispositivo. Ten en cuenta que esto no impide agregar accesos directos a apps de trabajo en la pantalla de inicio del dispositivo.
Controla si las apps del Work Profile pueden exponer funciones de apps y si las apps del perfil personal pueden llamar a esas funciones. Usa las casillas **Work profile** y **Personal profile**. Solo estas tres combinaciones son válidas:
| Work profile | Personal profile | Resultado |
| - | - | - |
| Sin marcar | Sin marcar | Se permiten las funciones de apps de trabajo y que las apps personales las llamen |
| Sin marcar | Marcada | Se permiten las funciones de apps de trabajo, pero se impide que las apps personales las llamen |
| Marcada | Marcada | No se permiten las funciones de apps de trabajo |
Bloquea la instalación de apps de orígenes desconocidos para los alcances que selecciones. Usa las casillas **Work profile** y **Personal profile**. Solo estas tres combinaciones son válidas:
| Work profile | Personal profile | Resultado |
| - | - | - |
| Sin marcar | Sin marcar | Se permite instalar apps de orígenes desconocidos en ambos perfiles |
| Marcada | Sin marcar | No se permite instalar apps de orígenes desconocidos solo en el Work Profile |
| Marcada | Marcada | No se permite instalar apps de orígenes desconocidos ni en el Work Profile ni en el perfil personal |
Normalmente se aplica con alcance de **dispositivo**.
Se aplica al **Work Profile**. Elige la respuesta predeterminada a las solicitudes de permisos en tiempo de ejecución para las apps de trabajo:
* **Prompt**: pide al usuario final que permita o deniegue cada solicitud de permiso.
* **Grant**: permite automáticamente las solicitudes de permisos.
* **Denegar**: deniega automáticamente las solicitudes de permisos.
Establece el valor predeterminado para las apps de administración de credenciales (administradores de contraseñas y proveedores de llaves de acceso) en el **Work Profile**. Requiere Android 14 o posterior.
* **Block all** (predeterminado): no hay administradores de credenciales disponibles en el Work Profile, a menos que permitas una app específica. Esto coincide con el valor predeterminado de la [Android Management API](https://developers.google.com/android/management/reference/rest/v1/enterprises.policies#credentialproviderpolicydefault).
* **Allow system app credential managers**: los administradores de credenciales predeterminados del fabricante preinstalados (por ejemplo, Google Password Manager o Samsung Pass) están disponibles. Los administradores de credenciales de terceros permanecen bloqueados, a menos que los permitas individualmente.
Para permitir un administrador de credenciales de terceros específico, abre el [Library Item de app de Google Play](/es/endpoint/library/library-items-profiles/configure-android-apps-with-google-play-library-item) de esa app y, en la sección **Opciones**, marca la casilla **Allow as credential manager**. Esa opción se aplica incluso cuando el valor predeterminado es **Block all**.
Marca la casilla **Require sign-in with managed Google Account** para exigir una cuenta de Google administrada en los dispositivos propiedad de la empresa con Work Profile. La cuenta debe pertenecer al dominio de Google administrado que se usa para tu integración de Android Enterprise. Una cuenta de Google personal, o una cuenta de otro dominio, no cumple el requisito.
En **Require**, elige una de las siguientes opciones:
* **Any managed Google Account**: el usuario final puede iniciar sesión con cualquier cuenta de Google administrada de ese dominio.
* **A specific managed Google Account**: el usuario final debe iniciar sesión con una cuenta concreta. Ingresa una dirección de correo electrónico, o escribe `$` para usar una [variable global](/es/endpoint/library/library-items-profiles/global-variables) como `$EMAIL`. Usa una dirección de correo electrónico en minúsculas. El valor debe ser una dirección de correo electrónico o una variable global para poder guardar.
El usuario final aún puede omitir **sign in with work account** durante la inscripción. Este requisito se aplica cuando el Library Item llega al dispositivo. Si el dispositivo no tiene una cuenta que cumpla los requisitos, solicita al usuario final que inicie sesión y reemplace la cuenta anónima de Google Play administrado.
Cuando **A specific managed Google Account** usa `$EMAIL`, el dispositivo necesita un usuario asignado cuyo correo electrónico sea una cuenta de Google administrada. Si `$EMAIL` está vacío, ninguna cuenta cumple el requisito en ese dispositivo.
Este requisito no elimina las cuentas que ya están en el dispositivo. Si cambias la cuenta requerida después de que un usuario final haya iniciado sesión, la cuenta existente permanece.
En **If the device is not compliant with this requirement**, establece los umbrales de días. Estas acciones siempre se aplican. No puedes exigir una cuenta de Google administrada sin escalamiento.
* **Block the entire device** o **Block the work profile** después de un número determinado de días de incumplimiento. Ingresa un valor de `0` a `29`. `0` bloquea inmediatamente.
* **Erase the entire device** después de un número determinado de días de incumplimiento. Ingresa un valor de `1` a `30`. Este valor debe ser posterior al del bloqueo.
Cuando el usuario final inicia sesión con una cuenta que cumple los requisitos, el bloqueo se elimina.
Las **opciones de configuración** dependen de la versión de Android y del hardware. La web app de Iru muestra lo que puedes configurar para cada Library Item.
### Consideraciones
Algunas restricciones se aplican a todo el dispositivo; otras, solo al **Work Profile** o al **perfil personal**. Iru muestra el alcance junto a cada control.
Para **Disallow screen capture** y **Disallow apps from unknown sources**, usa ambas sin marcar, solo **Work profile** o ambos perfiles. **Personal profile** por sí solo no es válido.
Developer Mode está deshabilitado de forma predeterminada en los dispositivos Android administrados. Para permitirlo, desmarca **Disallow Android Developer Mode** en este Library Item.
Solo para Work Profile propiedad de la empresa. La cuenta debe pertenecer al dominio de Google administrado de tu integración de Android Enterprise. El usuario final puede omitir el inicio de sesión durante la inscripción. Las acciones de cumplimiento siempre se aplican. Establece los umbrales de días para el bloqueo y el borrado.
Solo Android 14+ y Work Profile. **Block all** coincide con el valor predeterminado de la API. Permite un proveedor de terceros con **Allow as credential manager** en su Library Item de app de Google Play.
Solo obtienes los controles que expone la Android Management API. Las políticas de Apple y Android no siempre tienen una correspondencia exacta entre plataformas.
Realiza pruebas en dispositivos y versiones de Android representativos antes de una implementación amplia. Los fabricantes pueden interpretar la misma política de forma ligeramente diferente.
### Implementar en los dispositivos
Asigna el Library Item **Android Restrictions** a un Blueprint y selecciona **Guardar** para implementarlo en tus dispositivos Android.