Gestionar usuarios de Android para empresas

Un usuario debe disponer de una cuenta de Google administrada para inscribir un dispositivo en Android para empresas. Dependiendo de su configuración de Android para empresas, estas cuentas se gestionan de forma diferente.

Existen los siguientes tipos de administración:

• Sophos Mobile gestiona las cuentas de usuario por usted en estos casos:

  • Ha registrado su organización con Android para empresas en el modo de cuenta de Google Play administrado y no ha actualizado al modo de dominio de Google administrado.
  • Ha registrado su organización con Android para empresas en modo de dominio de Google administrado después del 9 de abril de 2024 y no ha activado la opción Usar inscripción de dispositivos en dominio de Google administrado.

• Usted gestiona las cuentas de usuario en su cuenta de Google Workspace o Cloud Identity si ha activado Usar inscripción de dispositivos de dominio de Google administrado. Consulte Usuarios de Google Workspace o Cloud Identity.

• Usted gestiona las cuentas de usuario en Sophos Fusion si ha registrado su organización con Android para empresas en modo de dominio de Google administrado antes del 9 de abril de 2024 y no ha activado la opción Usar inscripción de dispositivos en dominio de Google administrado. Consulte Usuarios de Sophos Fusion.

Usuarios de Google Workspace o Cloud Identity

Esta sección se aplica si ha activado Usar inscripción de dispositivos en dominio de Google administrado. Esta configuración no está disponible si ha registrado su organización con Android para empresas en el modo de cuenta de Google Play administrado y no ha actualizado al modo de dominio de Google administrado.

Con la inscripción de dispositivos de dominio de Google administrado, deberá añadir usuarios a la cuenta de Google Workspace o Cloud Identity de su organización antes de comenzar a inscribir dispositivos.

Puede añadir usuarios de una de las siguientes maneras:

• Añada cuentas de Google administradas a su cuenta de Google Workspace o Cloud Identity. Para Google Workspace, consulte Opciones para añadir usuarios. Para Cloud Identity, consulte Crear cuentas de usuario de Cloud Identity.
• Configure un proveedor de identidad externo (IdP) en su cuenta de Google Workspace o Cloud Identity. Consulte Usar un IdP externo.

Para obtener más información sobre la gestión de identidades de Google, consulte Información general sobre la gestión de identidades de Google y Prácticas recomendadas para planificar cuentas y organizaciones.

Actualizar la gestión de usuarios al dominio de Google administrado

Si registró su organización en Android para empresas en el modo de dominio de Google administrado antes del 9 de abril de 2024 y, posteriormente, activa la inscripción de dispositivos de dominio de Google administrado, asegúrese de conservar los nombres de usuario existentes al añadir usuarios al dominio de Google administrado. Si utiliza un nombre de usuario diferente, Sophos Mobile no podrá encontrar al usuario.

Por ejemplo, si la dirección de correo electrónico de un usuario en Sophos Fusion es johndoe@your_company.com y su dominio de Google administrado es your_managed_Google_domain, el nombre de cuenta en su dominio de Google administrado debe ser johndoe@your_managed_Google_domain.

Usuarios de Sophos Fusion

Esta sección se aplica si ha registrado su organización con Android para empresas en modo de dominio de Google administrado antes del 9 de abril de 2024 y no ha activado la opción Usar inscripción de dispositivos en dominio de Google administrado.

Con el modo de inscripción de dominio de Google administrado, Sophos Mobile crea una cuenta de Google administrada cuando un usuario inscribe un dispositivo en Sophos Fusion Self Service Portal.

Los nombres de las cuentas se forman igual que una dirección de correo electrónico, por ejemplo user@your_managed_Google_domain. Sophos Mobile comprueba si ya existe una cuenta administrada para el usuario en el servidor de Google. Para ello, el nombre de usuario de la dirección de correo electrónico del usuario en Sophos Fusion se combina con su dominio de Google administrado. Si no existe una cuenta con ese nombre, Sophos Mobile la crea.

Aparte de crear una cuenta de Google administrada para el usuario durante la inscripción, Sophos Mobile no gestiona nada más del ciclo de vida de la cuenta. Si elimina la cuenta de usuario en Sophos Mobile, la cuenta de usuario de Google administrada no desaparece.

Puede administrar las cuentas de su dominio de Google administrado desde la consola de administración de Google.

En caso necesario, puede crear cuentas desde su directorio LDAP mediante Google Cloud Directory Sync (GCDS). Consulte Acerca de Google Cloud Directory Sync.