# Gestionar credenciales

> Controla qué apps pueden actuar como gestor de credenciales (contraseñas, passkeys y autocompletado) en los dispositivos Android gestionados con Applivery.

Source: https://docs.applivery.com/es/device-management/android/policies/managing-credentials/  •  Last updated: 2026-10-16

**Key topics:** Credential Provider Policy Default, Credential Provider Policy por app, Lista de permitidos de gestores de credenciales, Perfil de trabajo, Resolución de problemas, Applivery, Android, Android Management API, Android Device Policy, Managed Google Play

---

**TL;DR:** Credential Provider Policy Default (Todas las propiedades) bloquea todos los gestores de credenciales con DISALLOWED o no restringe ninguno con ALLOWED. Con DISALLOWED, autoriza apps concretas con Credential Provider Policy = Allowed en sus propiedades. Requiere Android 15 o superior.

Un **gestor de credenciales** (o proveedor de credenciales) es la app que guarda y rellena contraseñas, passkeys y otros datos de acceso en el dispositivo. El usuario elige el suyo en **Ajustes → Contraseñas, claves de acceso y cuentas → Servicio preferido** (el nombre exacto varía según el fabricante). Con Applivery decides cuáles de esos servicios puede activar.

El ajuste **Credential Provider Policy Default**, en **Todas las propiedades** de la política Android, define qué ocurre por defecto: con `DISALLOWED` se bloquean todos los gestores y con `ALLOWED` no se restringe ninguno. Con `DISALLOWED` puedes autorizar apps concretas poniendo **Credential Provider Policy** en **Allowed** en las propiedades de cada app dentro de la política.

## Antes de empezar

-   El dispositivo debe ejecutar **Android 15 o superior**. En versiones anteriores no se garantiza que el ajuste se aplique.
    
-   El ajuste se configura en cualquier política Android del panel de Applivery y se aplica a los dispositivos a los que esa política esté asignada.
    
-   Para autorizar un gestor concreto, la app debe estar **añadida a la política** (sección **Apps**). En una app de terceros, lo habitual es distribuirla con instalación forzada desde Managed Google Play.
    

:::info
Esta política decide **qué gestores puede activar el usuario**; no define reglas de contraseña ni de bloqueo de pantalla. Para eso, consulta [Políticas de contraseña](https://docs.applivery.com/es/device-management/android/policies/password-policy/) y [Pantalla de bloqueo con Keyguard](https://docs.applivery.com/es/device-management/android/policies/lock-screen-keyguard/).
:::

## Cómo se combinan los dos ajustes

<table style="min-width: 75px;"><colgroup><col style="min-width: 25px;"><col style="min-width: 25px;"><col style="min-width: 25px;"></colgroup><tbody><tr><th colspan="1" rowspan="1"><p>Quieres…</p></th><th colspan="1" rowspan="1"><p>Credential Provider Policy Default</p></th><th colspan="1" rowspan="1"><p>Credential Provider Policy (por app)</p></th></tr><tr><td colspan="1" rowspan="1"><p>Bloquear <strong>todos</strong> los gestores de credenciales</p></td><td colspan="1" rowspan="1"><p><code>DISALLOWED</code></p></td><td colspan="1" rowspan="1"><p>No autorizar ninguna app (dejar en <em>Unspecified</em>)</p></td></tr><tr><td colspan="1" rowspan="1"><p>Permitir <strong>solo los gestores que apruebes</strong></p></td><td colspan="1" rowspan="1"><p><code>DISALLOWED</code></p></td><td colspan="1" rowspan="1"><p><code>Allowed</code> en cada app aprobada</p></td></tr><tr><td colspan="1" rowspan="1"><p><strong>No restringir</strong> los gestores de credenciales</p></td><td colspan="1" rowspan="1"><p><code>ALLOWED</code></p></td><td colspan="1" rowspan="1"><p>No hace falta configurar ninguna app (las apps en <em>Unspecified</em> pueden actuar como gestor)</p></td></tr></tbody></table>

Valores del ajuste por defecto:

-   `DISALLOWED`: las apps cuyo _Credential Provider Policy_ no esté especificado **no pueden** actuar como gestor de credenciales.
    
-   `ALLOWED`: las apps cuyo _Credential Provider Policy_ no esté especificado **pueden** actuar como gestor de credenciales.
    

Valores del ajuste por app:

-   `Unspecified`: la app se rige por el ajuste por defecto de la política.
    
-   `Allowed`: la app puede actuar como gestor de credenciales.
    

:::warning
El selector de **Credential Provider Policy Default** muestra también el valor **DISALLOWED EXCEPT SYSTEM**, pensado para bloquear todos los gestores salvo los preinstalados por el fabricante. Con este valor, la API de Android Management se comporta de forma incorrecta con las apps de sistema. Es una incidencia de Google, pendiente de corrección por su parte. Aunque siga apareciendo en la interfaz, evita usarlo hasta que se corrija. Para permitir solo los gestores que apruebes, usa **DISALLOWED** y autoriza cada app con **Allowed**.
:::

## Configurar el comportamiento por defecto

**Abre la política**

En el [**panel de Applivery**](https://dashboard.applivery.io/), ve a **Políticas** 1 y abre una política Android. En el menú lateral izquierdo, abre **Todas las propiedades** 2 y escribe `credential` en el buscador.

**Elige el valor por defecto**

En **Política de proveedores de credenciales por defecto** 3, selecciona `DISALLOWED` para bloquear todos los gestores o `ALLOWED` para no restringirlos.

![credentials](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/3709a198-6fb2-41f4-87b5-dd19f30fb423.png)

:::info
Junto a este ajuste aparece **Configuración de credenciales desactivada**, que controla si el usuario puede configurar credenciales de usuario en el dispositivo. Es un ajuste distinto y no afecta a qué gestores de contraseñas puede activar.
:::

**Guarda y despliega**

Haz clic en **Guardar cambios** en la tarjeta de la política. En el cuadro **Save policy**, revisa el número de dispositivos afectados y los cambios, y haz clic en **Guardar y desplegar**. Verás el aviso _Saved successfully!_.

## Permitir un gestor de credenciales desde las propiedades de la app

Usa este procedimiento cuando el ajuste por defecto es `DISALLOWED` y quieres que los usuarios puedan usar uno o varios gestores concretos. El permiso se concede app por app, en el mismo panel donde se configuran las [propiedades gestionadas de las apps](https://docs.applivery.com/es/device-management/android/app-management/managed-apps-properties/).

Antes, **Credential Provider Policy Default** debe estar en `DISALLOWED` y guardado, como en la sección anterior.

**Abre las apps de la política**

En el [**panel de Applivery**](https://dashboard.applivery.io/), ve a **Políticas**, abre la política Android a la que asignarás el gestor y entra en **Apps** en el menú lateral izquierdo.

**Añade el gestor si no está en la lista**

Si el gestor no aparece en la lista:

1.  Haz clic en **\+ Añadir App**. Se abre el iframe de **Managed Google Play**.
    
2.  Busca la app (si es pública) y apruébala. Si es una app privada, súbela como se explica en [Distribución de apps privadas con Managed Google Play](https://docs.applivery.com/es/device-management/android/app-management/private-app-managed-google-play/).
    
3.  Define el **tipo de instalación**. Para un gestor corporativo, lo habitual es **Forzar instalación**: se instala sola y el usuario no puede eliminarla. Tienes todos los tipos en [Instalación forzosa de apps](https://docs.applivery.com/es/device-management/android/app-management/forced-install-apps/).

**Autoriza la app**

Haz clic en la app de la lista para abrir el **panel lateral** con sus propiedades configurables. Desplázate hasta el final y localiza **Política de proveedor de credenciales**, que aparece vacío (_Empty_) hasta que lo configures.

Abre el desplegable y elige **Permitido** ("App is allowed to act as a credential provider"). La otra opción, **Sin especificar**, deja que la app se rija por el ajuste por defecto de la política.

![credential provider policy](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/ffcdcebe-e6b9-4e61-b6f2-fb992e234e26.png)

**Guarda y despliega**

Cierra el panel lateral y haz clic en **Guardar cambios** en la tarjeta de la política. En el cuadro **Save policy**, revisa los dispositivos afectados y haz clic en **Guardar y desplegar**. Verás el aviso _Saved successfully!_.

Repite **Autoriza la app** y **Guarda y despliega** para cada gestor que quieras autorizar. La lista de permitidos es el conjunto de apps con **Allowed** en la política.

**Comprueba el resultado**

En el dispositivo, abre **Ajustes → Contraseñas, claves de acceso y cuentas → Servicio preferido**. El gestor autorizado debe poder seleccionarse y el resto debe aparecer deshabilitado.

:::info
El campo **Credential Provider Policy** de la app solo tiene efecto si la app está incluida en la política y asignada al dispositivo. Si la app no está en la política, el usuario no puede usarla como gestor de credenciales cuando el ajuste por defecto es `DISALLOWED`.
:::

## Qué ve el usuario en el dispositivo

El usuario gestiona su servicio en **Ajustes → Contraseñas, claves de acceso y cuentas → Servicio preferido**.

<table style="min-width: 50px;"><colgroup><col style="min-width: 25px;"><col style="min-width: 25px;"></colgroup><tbody><tr><th colspan="1" rowspan="1"><p>Configuración</p></th><th colspan="1" rowspan="1"><p>Comportamiento en el dispositivo</p></th></tr><tr><td colspan="1" rowspan="1"><p><code>DISALLOWED</code>, ninguna app autorizada</p></td><td colspan="1" rowspan="1"><p>Los servicios aparecen deshabilitados y no se pueden activar; el sistema indica que la opción está bloqueada por la política de trabajo.</p></td></tr><tr><td colspan="1" rowspan="1"><p><code>DISALLOWED</code> + una app con <code>Allowed</code></p></td><td colspan="1" rowspan="1"><p>Esa app se puede seleccionar como servicio preferido; el resto sigue deshabilitado. Al elegirla, Android pide confirmar el cambio de servicio.</p></td></tr><tr><td colspan="1" rowspan="1"><p><code>ALLOWED</code></p></td><td colspan="1" rowspan="1"><p>La política no bloquea los gestores: las apps sin especificar pueden actuar como gestor de credenciales.</p></td></tr></tbody></table>

:::info
Los cambios pueden tardar unos instantes en llegar al dispositivo. Si no ves el efecto, comprueba que la política aparece como aplicada en la ficha del dispositivo y vuelve a abrir la pantalla de **Servicio preferido**.
:::

## Dispositivos con perfil de trabajo

Esta política se puede usar en dispositivos totalmente gestionados, dedicados y con perfil de trabajo (tanto personales como corporativos).

:::warning
En dispositivos con **perfil de trabajo**, la política solo se aplica al **perfil de trabajo**. El espacio personal del usuario no se ve afectado y sus gestores de credenciales personales siguen funcionando con normalidad.
:::

## Resolución de problemas

### El dispositivo muestra "The policy is not supported by the version of Android Device Policy on this device"

El aviso aparece en **Compliance checks** de la ficha del dispositivo, en el campo `credentialProviderPolicyDefault`. Comprueba que el dispositivo ejecuta Android 15 o superior y que Android Device Policy está actualizado. Si el aviso persiste, contacta con el soporte de Applivery indicando el modelo del dispositivo, la versión de Android y la versión de Android Device Policy.

### El usuario sigue pudiendo activar un gestor que debería estar bloqueado

Revisa que la política con el ajuste está asignada a ese dispositivo y que has hecho clic en **Guardar y desplegar**. Comprueba también que el ajuste por defecto es `DISALLOWED` (y no `ALLOWED`) y que el gestor no tiene `Allowed` en las propiedades de la app.

### He autorizado un gestor con Allowed y el usuario no puede seleccionarlo

Comprueba que la app está incluida en la política, que está instalada en el dispositivo, que has guardado y desplegado la política tras cambiar el campo **Credential Provider Policy** y que el dispositivo ejecuta Android 15 o superior.

### He seleccionado DISALLOWED EXCEPT SYSTEM y no puedo activar el gestor preinstalado

El problema está en la API de Google con las apps de sistema y está pendiente de corrección por su parte. Usa `DISALLOWED` y autoriza el gestor que quieras con `Allowed` en las propiedades de la app.

### No encuentro el ajuste en la política

Abre **Todas las propiedades** y busca `credential`. El ajuste por defecto está ahí; el ajuste por app está en el panel de propiedades de cada app dentro de **Apps**.