Distribuidor especializado · Lauchringen
Blog

Android Enterprise en tablets rugerizadas: gestión, actualizaciones garantizadas y límites

Una tablet rugerizada con Android es, ante todo, hardware con un sistema operativo. Que diez o doscientas de ellas puedan controlarse de forma centralizada, equiparse con las mismas aplicaciones y recibir actualizaciones de seguridad durante años depende del marco de gestión. En Android se llama Android Enterprise. Este artículo da por hecho que ya ha elegido Android. La pregunta Windows o Android se responde en el artículo Windows o Android en la tablet rugerizada, cuya sección sobre la gestión de dispositivos ampliamos aquí. Las afirmaciones sobre Android Enterprise proceden de Google (android.com/enterprise, developers.google.com y androidenterprisepartners.withgoogle.com), consultados el 20.10.2026. Los valores de los dispositivos proceden de nuestras fichas técnicas. Lo que Google o un fabricante no indica figura aquí como no indicado.

Android Enterprise contempla cuatro escenarios de uso

En la documentación de la Android Management API, Google describe cuatro escenarios: perfil de trabajo en un dispositivo personal, perfil de trabajo en un dispositivo de la empresa, dispositivo totalmente administrado y dispositivo dedicado. El escenario que se aplica lo fija el registro del dispositivo. Este determina quién es el propietario del equipo y hasta dónde llega la gestión.

Perfil de trabajo en un dispositivo personal (Work Profile)

El empleado es el propietario del dispositivo. Las aplicaciones y los datos de trabajo están en un espacio separado junto al perfil personal. La organización tiene control total sobre el perfil de trabajo pero, según Google, ninguna visibilidad del perfil personal. Para una tablet rugerizada que pertenece a la empresa, este escenario queda descartado. El zero-touch tampoco se aplica en él.

Perfil de trabajo en un dispositivo de la empresa (Work Profile)

La empresa es la propietaria del dispositivo y permite un uso mixto. La organización administra el perfil de trabajo y puede además imponer políticas para todo el dispositivo. La parte personal le permanece invisible. Quien no quiera permitir el uso privado de una tablet de trabajo no necesita este escenario.

Dispositivo totalmente administrado (Fully Managed Device)

La empresa es la propietaria del dispositivo, que está destinado exclusivamente al trabajo. Como no hay perfil personal, la organización puede, según Google, aplicar toda la gama de políticas, incluidas algunas que no están disponibles para los perfiles de trabajo.

Dispositivo dedicado (Dedicated Device)

Un dispositivo dedicado, antes llamado COSU (company-owned single-use), es un subconjunto de los dispositivos totalmente administrados con una finalidad concreta. Suele estar bloqueado en una aplicación o en unas pocas. Más sobre esto en la sección sobre el modo quiosco.

Las tablets de un carro de picking, de un vehículo o de un taller suelen pertenecer a la empresa y cambian a menudo de manos entre turnos. Quedan así dos escenarios evidentes: el dispositivo totalmente administrado y el dispositivo dedicado.

Registro zero-touch: el dispositivo se configura solo al encenderlo por primera vez

Según Google, el zero-touch pasa por el distribuidor. En el momento de la venta, este crea una cuenta zero-touch para el cliente y asigna los dispositivos mediante número de serie, ID de hardware y otros identificadores. El cliente vincula los dispositivos a una configuración. Al encenderse por primera vez, el dispositivo descarga la aplicación del Device Policy Controller (DPC) elegido y se configura con ella. El departamento de TI no tiene que tocar cada dispositivo uno por uno.

Google indica Android 8.0 como versión mínima, y Android 7.1 para los dispositivos Pixel. El zero-touch se aplica a los dispositivos de la empresa con perfil de trabajo, a los dispositivos totalmente administrados y a los dispositivos dedicados, no al perfil de trabajo en dispositivos personales. Todos los dispositivos de nuestra tabla más abajo funcionan con Android 12 a 15 y quedan, por tanto, por encima de este límite.

De ahí se deduce un orden: el registro forma parte de la compra, no de la puesta en marcha. Si encarga a un distribuidor que no ofrece zero-touch, quedan las alternativas de la tabla de métodos de registro de Google: código QR a partir de Android 7.0, NFC a partir de Android 6.0 (solo para la gestión completa del dispositivo) y el identificador DPC. El código QR y el NFC configuran uno por uno un dispositivo nuevo o restablecido a los valores de fábrica.

Qué dicen nuestras fichas técnicas: el Fieldbook N101 con Android 9.0 figura en ellas como compatible con Google Zero Touch. Para los Getac ZX80 y ZX10 G2, el directorio AER (véase más abajo) indica compatibilidad con zero-touch. Para Fieldbook N101 G2, Fieldbook N80 G2, RuggON Viking II 07A y RuggON Vulcan 10A, las fichas técnicas no mencionan el zero-touch. Eso no significa que falte. Simplemente no podemos documentarlo.

Dispositivo dedicado en modo quiosco: una tablet, una tarea

Google describe los dispositivos dedicados como dispositivos de la empresa para una única finalidad, por ejemplo la señalización digital o la gestión de inventario. Un administrador puede limitarlos a una aplicación o a un pequeño grupo de aplicaciones y bloquear las demás aplicaciones y acciones. Los usuarios no deben poder salir del dispositivo bloqueado.

El modo quiosco se establece en la Android Management API mediante el tipo de instalación KIOSK de una aplicación. Esa aplicación se inicia automáticamente al arrancar, se ejecuta a pantalla completa y queda fijada, de modo que los usuarios no pueden abandonarla. Un dispositivo tiene una sola aplicación de quiosco, aunque se pueden vincular otras aplicaciones a ella. Para las aplicaciones web se define una web app como aplicación de quiosco y se exige Chrome como aplicación obligatoria. Una lista de URL permitidas y otra de URL bloqueadas limitan Chrome a la página de destino. Si los usuarios deben llegar a varias aplicaciones desde la pantalla de inicio, se activa el lanzador de quiosco.

El Lock Task Mode, que fija una aplicación en pantalla, está disponible a partir de Android 6.0. Según Google, un control ampliado, por ejemplo del botón de inicio y de las notificaciones, requiere Android 9.0.

Conviene mirar con atención las actualizaciones. En su política de ejemplo para dispositivos dedicados, Google recomienda actualizaciones del sistema en una ventana de mantenimiento diaria de 120 a 240 minutos. Solo para los dispositivos dedicados, la lista de funciones de Google para herramientas de gestión incluye además un periodo de bloqueo como función estándar, durante el cual se bloquean las actualizaciones del sistema (a partir de Android 9.0). Las herramientas de gestión deben poder aplazar las actualizaciones del sistema hasta 30 días, y según Google eso no afecta a los parches de seguridad.

Una ventana de mantenimiento solo funciona si el dispositivo está en marcha en ese momento. Según la ficha técnica, los ordenadores de vehículo RuggON Viking II 07A y Vulcan 10A tienen gestión del encendido. La ficha técnica no dice cómo encaja eso con una ventana nocturna. Debe comprobarse en la prueba.

Android Enterprise Recommended: qué exige Google al fabricante

Según Google, Android Enterprise Recommended (AER) es una selección de dispositivos y soluciones empresariales que cumplen los requisitos de Google. La página de requisitos tiene secciones separadas para dispositivos knowledge worker y para dispositivos rugerizados. Para los dispositivos rugerizados con Android 15 y 16 indica:

Esta página no fija una duración mínima para las actualizaciones de seguridad. Google exige transparencia: la fecha de fin y la frecuencia deben publicarse. La duración del compromiso la decide el fabricante.

Nuestras tablets Android frente al directorio AER

La tabla muestra los dispositivos Android de nuestras fichas técnicas con la versión de Android y la protección que indica la ficha. Si un dispositivo figura en el directorio AER (androidenterprisepartners.withgoogle.com) lo comprobamos el 20.10.2026 con el buscador del directorio, por nombre de fabricante y de dispositivo. Ninguna entrada significa: no encontrado. No significa que el dispositivo no cumpla los requisitos.

Dispositivo Android según la ficha técnica Protección En el directorio AER Actualizaciones de seguridad hasta, según el directorio
Getac ZX80Android 15.0IP67Sí, rugerizado, validado para Android 13 y 1502/2029, trimestrales
Getac ZX10 G2Android 15.0IP66Sí, rugerizado, validado para Android 13 y 1512/2029, frecuencia no indicada
Fieldbook N101 G2Android 14 con servicios de Google (GMS)IP65Ninguna entrada encontradano indicado
Fieldbook N80 G2Android 12 con servicios de Google (GMS)IP67Ninguna entrada encontradano indicado
RuggON Viking II 07AAndroid 14 con servicios de Google (GMS)IP65Ninguna entrada encontradano indicado
RuggON Vulcan 10AAndroid 14 con servicios de Google (GMS)IP66Ninguna entrada encontradano indicado

Las dos tablets de Getac figuran en el directorio. Según este, el ZX80 recibe actualizaciones de seguridad hasta 02/2029 con periodicidad trimestral, y para más detalles el directorio remite al portal de soporte del fabricante. Para el ZX10 G2, el directorio indica 12/2029, y la entrada no señala la frecuencia.

No encontramos los Fieldbook N101 G2 y N80 G2 ni los RuggON Viking II 07A y Vulcan 10A con ningún nombre. De RuggON, el directorio solo lista otros dos dispositivos, PA501 y PA501BGR, ambos sin estado Recommended. Nuestras fichas técnicas no dan fecha de fin de las actualizaciones de seguridad para ninguno de los seis dispositivos.

Los seis dispositivos tienen una protección superior al mínimo IP54 de los requisitos para dispositivos rugerizados. Esta comparación no dice más, porque la RAM, el almacenamiento, la prueba de caída y las actualizaciones son requisitos distintos. Más datos sobre las tablets, en la tabla comparativa de tablets.

Dónde se queda corto Android Enterprise

Android Enterprise regula cómo se gestiona un dispositivo. No regula ni si su aplicación especializada existe para Android ni durante cuánto tiempo el fabricante mantiene el modelo.

Si su software solo funciona en Windows, la cuestión queda decidida antes de que cuente la gestión. Para la captura de datos con escáner, consulte terminal de datos móvil o tablet rugerizada. Los datos del directorio AER proceden del fabricante. Google exige su publicación pero no fija una duración mínima. Para los dispositivos sin entrada, debe preguntar la fecha de fin y la frecuencia al fabricante o al distribuidor.

Qué escenarios de los cuatro admite su herramienta de gestión, lo comprueba con su proveedor. Este artículo no compara herramientas y tampoco trata los smartphones ni los dispositivos para atmósferas potencialmente explosivas. Antes de hacer el pedido, aclare por escrito cuatro puntos:

Preguntas frecuentes

¿Necesito un dispositivo AER para usar Android Enterprise?

La documentación sobre el registro que hemos leído indica versiones de Android y procedimientos, pero no el estado AER como condición. Google describe el AER como una selección. Un dispositivo sin entrada no puede descartarse, pero entonces debe documentar el compromiso de actualizaciones de otra manera.

¿Qué diferencia hay entre un dispositivo totalmente administrado y un dispositivo dedicado?

Ambos pertenecen a la empresa y son exclusivamente de trabajo. El dispositivo dedicado es el subconjunto bloqueado en una aplicación o en unas pocas, normalmente en modo quiosco. Un dispositivo totalmente administrado no está limitado de entrada a aplicaciones concretas.

¿Puedo configurar el zero-touch más tarde para tablets ya compradas?

Según Google, el distribuidor asigna los dispositivos a la cuenta como parte de la venta. Si lo hace después, debe aclararlo con él. Para los dispositivos ya entregados quedan el código QR y el NFC, que configuran uno por uno un dispositivo nuevo o restablecido.

¿Qué tablets Android de su gama figuran en el directorio AER?

Según nuestra comprobación del 20.10.2026, la Getac ZX80 y la Getac ZX10 G2. Para las Fieldbook N101 G2 y N80 G2 y para las RuggON Viking II 07A y Vulcan 10A no encontramos ninguna entrada.

Conclusión: aclarar escenario, registro y actualizaciones garantizadas antes de comprar

Si necesita un periodo de actualizaciones que respalde una fuente de Google, en nuestra selección solo la Getac ZX80 (8 pulgadas, 590 g) y la Getac ZX10 G2 (10,1 pulgadas) tienen entrada en el directorio AER. Para el carro de picking o para llevar en la mano, son las dos tablets cuyo zero-touch y fecha de fin pueden leerse en una fuente de Google. La Fieldbook N80 G2 y la Fieldbook N101 G2 son alternativas si para usted pesan más 600 g (N80 G2) o una pantalla de 10,1 pulgadas (N101 G2) que una entrada en el directorio. Entonces pregunta la fecha de fin y la frecuencia al distribuidor.

Para el montaje en vehículo entran en consideración las RuggON Viking II 07A (7 pulgadas) y Vulcan 10A (10,4 pulgadas). También allí falta la entrada, y según su ficha técnica la Viking II 07A se entrega con Android 14. El camino de Android Enterprise no es adecuado si su aplicación especializada solo funciona en Windows.

El equipo de RobustBook le ayuda con gusto a aclarar, antes del pedido, qué tablet encaja con su escenario.