Google Endpoint Management amplía sus controles nativos de administración para dispositivos iOS. Los administradores pueden gestionar desde la Consola de Administración nuevas opciones relacionadas con aplicaciones, Safari, funciones del dispositivo, autenticación, intercambio de datos y sincronización con iCloud.
Antecedentes
Según el anuncio oficial New iOS device management settings now generally available in Google Endpoint Management, Google incorpora un conjunto ampliado de ajustes nativos de Apple Mobile Device Management.
Estas opciones ofrecen controles más granulares sobre la configuración y seguridad de los dispositivos iPhone y iPad utilizados dentro de una organización.
Los ajustes pueden ayudar a reforzar tanto dispositivos corporativos como equipos personales inscritos mediante una política BYOD, aunque algunos controles requieren administración móvil avanzada o dispositivos supervisados propiedad de la empresa.
RECUERDE: La compatibilidad de cada ajuste puede variar según la versión de iOS, el tipo de inscripción y si el dispositivo está supervisado y pertenece a la organización.{alertSuccess}
Impacto
La actualización reúne más controles de Apple MDM dentro de la Consola de Administración, reduciendo la necesidad de recurrir a configuraciones externas para administrar comportamientos críticos de iOS.
- Apps and Services: Writing Tools, App Clips, instalaciones desde la web o marketplaces alternativos, apps ocultas, bloqueo de aplicaciones y compras dentro de apps.
- Safari: eliminación del historial y navegación privada.
- Device Features: desbloqueo automático, grabación de llamadas, modificación del navegador predeterminado, publicidad personalizada, RCS, iPhone Mirroring y conexión satelital.
- Redes y seguridad: transferencias salientes de eSIM, actualizaciones PKI inalámbricas, avisos TLS no confiables y arranque externo de recuperación.
- Backup and iCloud Sync: respaldo de libros empresariales administrados.
- Authentication: uso de huella digital para desbloquear el dispositivo.
- Data Sharing: control del portapapeles entre aplicaciones administradas y no administradas.
Recomendaciones
Antes de aplicar nuevas restricciones de forma general, conviene evaluar su compatibilidad con los dispositivos y procesos utilizados por cada unidad organizativa.
- Revise el tipo de inscripción: determine si los dispositivos usan Device Enrollment o User Enrollment.
- Identifique dispositivos supervisados: algunos controles solo funcionan en equipos corporativos supervisados.
- Pruebe las políticas: aplique inicialmente los ajustes a una unidad organizativa limitada.
- Proteja los datos administrados: revise el portapapeles, iCloud y las restricciones para abrir documentos en apps personales.
- Informe a los usuarios: comunique cualquier cambio que limite instalaciones, Safari, autenticación o funciones habituales del dispositivo.
Availability and requirements
Cómo empezar
- Administradores: acceda a Devices > Mobile & endpoints > Settings > iOS desde la Consola de Administración.
- Configuración: seleccione la categoría y el ajuste que desea aplicar, elija una unidad organizativa y guarde los cambios.
- Permisos: se requiere el privilegio administrativo Services and devices.
- Administración avanzada: gran parte de estos controles requiere que Advanced Mobile Management esté configurado para iOS.
- Usuarios finales: no existe una configuración individual para activar estas políticas.
Consideraciones
- Los cambios pueden tardar hasta 24 horas en aplicarse, aunque normalmente se reflejan antes.
- Algunos ajustes solo son compatibles con dispositivos supervisados propiedad de la empresa.
- La disponibilidad de determinadas restricciones depende de la versión de iOS instalada.
- Las políticas pueden aplicarse o sobrescribirse por unidad organizativa.
Ritmo de lanzamiento
- Rapid Release y Scheduled Release domains: despliegue gradual de hasta 15 días iniciado el 4 de junio de 2026.
Disponibilidad
- Disponible para todos los clientes de Google Workspace que utilicen Google Endpoint Management.
- La disponibilidad de cada ajuste puede depender de la edición y del nivel de administración móvil configurado.