Organiza tus páginas con colecciones
Guarda y categoriza el contenido según tus preferencias.
En este documento, se muestra cómo los administradores pueden configurar aprobaciones de dispositivos para controlar los dispositivos que los usuarios pueden usar para acceder a los recursos de su organización.
Como administrador, puedes exigir la aprobación del administrador para el acceso a dispositivos y aprobar o bloquear dispositivos desde la Consola del administrador de Google. De forma predeterminada, todos los dispositivos se aprueban cuando los usuarios acceden a ellos con sus Cuentas de Google, a menos que configures aprobaciones de administrador para los dispositivos.
Habilita la aprobación del administrador para el acceso a dispositivos
Si quieres revisar los dispositivos que usan los usuarios para acceder a los recursos de la organización, puedes habilitar la opción Solicitar aprobación del administrador. Después de habilitar esta opción, cuando los usuarios agreguen su cuenta corporativa a su dispositivo, verán un mensaje que les indicará que un administrador deberá revisar y aprobar el dispositivo.
Para habilitar la aprobación del administrador para el acceso al dispositivo, haz lo siguiente:
En la página principal de la Consola del administrador, ve a Dispositivos.
En el menú de navegación, haz clic en Dispositivos móviles y extremos > Configuración
> Configuración universal > Seguridad.
En el panel Unidades organizativas, selecciona tu unidad organizativa. Para aplicar el parámetro de configuración a todos, selecciona la unidad organizativa superior.
Haz clic en Aprobación de dispositivos y, luego, selecciona Exigir aprobación del administrador.
Ingresa una dirección de correo electrónico para recibir notificaciones cuando los usuarios se inscriban en sus dispositivos.
Puedes usar una dirección de correo electrónico de grupo que incluya a todos los administradores que pueden activar dispositivos.
Haz clic en Guardar.
Aprobar o bloquear dispositivos
Aprobar o bloquear un dispositivo agrega una etiqueta de estado del dispositivo, que puedes usar para crear niveles de acceso basados en la aprobación del administrador.
La aprobación o el bloqueo de un dispositivo no afecta su capacidad para acceder a los datos.
Cuando la aprobación de un dispositivo está pendiente o el dispositivo está bloqueado, este puede seguir sincronizando datos, a menos que crees niveles de acceso para bloquear el acceso según la etiqueta de estado del dispositivo.
Para aprobar, bloquear o desbloquear dispositivos, haz lo siguiente:
En la página principal de la Consola del administrador, ve a Dispositivos.
Según si deseas aprobar, bloquear o desbloquear dispositivos, realiza la acción adecuada:
Para permitir que los dispositivos accedan a los datos y etiquetarlos como aprobados, selecciona los dispositivos, haz clic en Más
more_vert y selecciona Aprobar dispositivos.
Para evitar que los dispositivos accedan a los datos y etiquetarlos como bloqueados, selecciona los dispositivos y haz clic en Bloquear dispositivosblock.
Para desbloquear dispositivos y etiquetarlos como aprobados, selecciona los dispositivos y haz clic en Desbloquear dispositivos
check_circle.
[[["Fácil de comprender","easyToUnderstand","thumb-up"],["Resolvió mi problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Información o código de muestra incorrectos","incorrectInformationOrSampleCode","thumb-down"],["Faltan la información o los ejemplos que necesito","missingTheInformationSamplesINeed","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2025-09-04 (UTC)"],[[["\u003cp\u003eAdministrators can control device access to organizational resources by setting up device approvals, requiring admin review before a device can be used.\u003c/p\u003e\n"],["\u003cp\u003eEnabling the "Require admin approval" option will prompt users to await administrator approval when adding their corporate account to a device.\u003c/p\u003e\n"],["\u003cp\u003eDevices registered by serial number are automatically approved, regardless of device approval settings.\u003c/p\u003e\n"],["\u003cp\u003eAdministrators can approve or block devices directly from the Google Admin console, which tags them accordingly and can be used in access levels.\u003c/p\u003e\n"],["\u003cp\u003eDevice approval status doesn't directly prevent data syncing unless administrators configure access levels based on device status tags.\u003c/p\u003e\n"]]],[],null,["# Set up device approvals\n\nThis document shows how administrators can set up device approvals to control\nthe devices that users can use to access their organization's resources.\n| **Note:** This feature is available with one of the following Google Workspace editions:\n|\n| - Frontline Starter, Frontline Standard, and Frontline Plus\n| - Business Plus; Enterprise Standard and Enterprise Plus\n| - Education Standard, Education Plus, and Endpoint Education Upgrade\n| - Enterprise Essentials and Enterprise Essentials Plus\n| - G Suite Basic and G Suite Business\n| - Cloud Identity Premium\n|\n| For more information, see [Compare Google Workspace editions](https://support.google.com/a/answer/6043385).\n|\n| To use one of these editions, [contact our sales team](https://workspace.google.com/contact-form/?utm_source=gwsadminhelp&utm_medium=support&utm_campaign=6043385).\n\nAs an administrator, you can enforce administrator approval for device access,\nand approve or block devices from the Google Admin console. By default, all\ndevices are approved when users log in to their devices by using their Google\nAccounts unless you set up administrator approvals for the devices.\n| **Note:** Devices that are registered by serial number are approved automatically, even if you set up device approvals.\n\nEnable administrator approval for device access\n-----------------------------------------------\n\nIf you want to review devices that users use to access their organization's\nresources, you can enable the **Require admin approval** option. After you enable\nthis option, when users add their corporate account to their device, they see a\nmessage that an administrator must review and approve the device.\n\nTo enable administrator approval for device access, do the following:\n\n1.\n\n From the Admin console Home page, go to **Devices**.\n\n [Go to Devices](https://admin.google.com/ac/devices/list)\n\n \u003cbr /\u003e\n\n2. In the navigation menu, click **Mobile \\& endpoints \\\u003e Settings\n \\\u003e Universal settings \\\u003e Security**.\n\n3. From the **Organizational Units** pane, select your organization unit. To\n apply the setting to everyone, select the top organizational unit.\n\n4. Click **Device approvals** and then select **Require admin approval**.\n\n5. Enter an email address to get notifications when users enroll\n their devices.\n You can use a group email address that includes all administrators who can\n activate devices.\n\n6. Click **Save**.\n\n| **Note:** You can also enforce device approval settings by [creating an access level](/endpoint-verification/docs/creating-device-access-level) using the access level attribute [**Require admin approval**](/access-context-manager/docs/access-level-attributes).\n\nApprove or block devices\n------------------------\n\nApproving or blocking a device adds a device status tag, which you can\nuse to create admin approval-based\n[access levels](/access-context-manager/docs/overview#access-levels).\nApproving or blocking a device doesn't affect the device's ability to access\ndata.\n\nWhen a device approval is pending or a device is blocked, the device can still\nsync data unless you create access levels to block access based on the device\nstatus tag.\n\nTo approve, block, or unblock devices, do the following:\n\n1. From the Admin console Home page, go to **Devices**.\n\n [Go to Devices](https://admin.google.com/ac/devices/list)\n2. Click **Endpoints**.\n3. Depending on whether you want to approve, block, or unblock devices, perform\n the appropriate action:\n\n - To allow devices to access data and to tag them\n as approved, select the devices, click **More** more_vert and select **Approve devices**.\n\n - To prevent devices from accessing data and to tag them as blocked,\n select the devices and click **Block Devices**\n block.\n\n - To unblock devices and to tag them as approved,\n select the devices and click **Unblock Devices** check_circle.\n\nWhat's next\n-----------\n\n- [Enforce admin approval by using access levels](/endpoint-verification/docs/creating-device-access-level)\n- [Delete devices](/endpoint-verification/docs/delete-device)"]]
