Modo de dispositivo compartido para dispositivos Android

  • Artículo

Los trabajadores de primera línea, como los asociados comerciales, los miembros de la tripulación de los aviones y los trabajadores de servicio en el campo, suelen usar un dispositivo móvil compartido para realizar su trabajo. Esto resulta problemático cuando comienzan a compartir las contraseñas o los números PIN para acceder a los datos de clientes y empresas en el dispositivo compartido.

El modo de dispositivo compartido le permite configurar un dispositivo Android para que varios empleados puedan compartirlo fácilmente. Los empleados pueden iniciar sesión y acceder a la información de los clientes rápidamente. Cuando terminan su turno o tarea, pueden cerrar sesión en el dispositivo y estará inmediatamente listo para que lo use el siguiente empleado.

El modo de dispositivo compartido también proporciona la administración del dispositivo respaldada por la identidad de Microsoft.

Para crear una aplicación en modo de dispositivo compartido, los desarrolladores y los administradores de dispositivos en la nube trabajan juntos:

  • Los desarrolladores escriben una aplicación de una sola cuenta (las aplicaciones de varias cuentas no se admiten en el modo de dispositivo compartido), agregan "shared_device_mode_supported": true a la configuración de la aplicación y escriben código para controlar aspectos como el cierre de sesión del dispositivo compartido.
  • Los administradores de dispositivos preparan el dispositivo que se va a compartir mediante la instalación de la aplicación de autenticación y el establecimiento del dispositivo en modo compartido mediante dicha aplicación. Solo los usuarios que se encuentran en el rol administrador de dispositivos en la nube pueden poner un dispositivo en modo compartido mediante la aplicación de autenticación. Puede configurar la pertenencia de los roles de la organización en el Centro de administración de Microsoft Entra en:

Identidad>Roles y administradores>Roles y administradores>Administrador de dispositivos en la nube.

Este artículo se centra principalmente en lo que los desarrolladores deben considerar.

Aplicaciones de una sola cuenta y de varias cuentas

Las aplicaciones escritas mediante el SDK de la Biblioteca de autenticación de Microsoft (MSAL) pueden administrar una sola cuenta o varias cuentas. Para más información, consulte el modo de una sola cuenta o el modo de varias cuentas.

Las características de la Plataforma de identidad de Microsoft disponibles para la aplicación varían en función de si la aplicación se ejecuta en modo de una sola cuenta o en modo de varias cuentas.

Las aplicaciones en modo de dispositivo compartido solo funcionan en el modo de una sola cuenta.

Importante

Las aplicaciones que solo admiten el modo de varias cuentas no se pueden ejecutar en un dispositivo compartido. Si un empleado carga una aplicación que no admite el modo de una sola cuenta, no se ejecutará en el dispositivo compartido.

Las aplicaciones escritas antes de que se publicara el SDK de MSAL se ejecutan en modo de varias cuentas y deben actualizarse para admitir el modo de una sola cuenta antes de poder ejecutarse en un dispositivo de modo compartido.

Compatibilidad con una sola cuenta y con varias cuentas

La aplicación se puede crear para admitir la ejecución tanto en dispositivos personales como en dispositivos compartidos. Si la aplicación admite actualmente varias cuentas y desea admitir el modo de dispositivo compartido, agregue compatibilidad para el modo de una sola cuenta.

Es posible que también quiera que la aplicación cambie su comportamiento en función del tipo de dispositivo en el que se ejecuta. Use ISingleAccountPublicClientApplication.isSharedDevice() para determinar cuándo se debe ejecutar en el modo de una sola cuenta.

Hay dos interfaces diferentes que representan el tipo de dispositivo en el que se encuentra la aplicación. Cuando se solicita una instancia de aplicación de la factoría de aplicaciones de MSAL, se proporciona el objeto de aplicación correcto automáticamente.

En el modelo de objetos siguiente se muestra el tipo de objeto que puede recibir y lo que significa en el contexto de un dispositivo compartido:

public client application inheritance model

Tiene que realizar una comprobación de tipos y la conversión a la interfaz adecuada cuando obtenga el objeto PublicClientApplication. El siguiente código comprueba los modos de varias cuentas o de una sola cuenta, y convierte el objeto de aplicación de forma adecuada:

private IPublicClientApplication mApplication;

        // Running in personal-device mode?
        if (mApplication instanceOf IMultipleAccountPublicClientApplication) {
          IMultipleAccountPublicClientApplication multipleAccountApplication = (IMultipleAccountPublicClientApplication) mApplication;
          ...
        // Running in shared-device mode?
        } else if (mApplication instanceOf ISingleAccountPublicClientApplication) {
           ISingleAccountPublicClientApplication singleAccountApplication = (ISingleAccountPublicClientApplication) mApplication;
            ...
        }

Las siguientes diferencias se aplican en función de si la aplicación se ejecuta en un dispositivo compartido o personal:

Dispositivo en modo compartido Dispositivo personal
Cuentas Una sola cuenta Varias cuentas
Inicio de sesión Global Global
Cierre de sesión Global Cada aplicación puede controlar si el cierre de sesión es local para la aplicación.
Tipos de cuenta admitidos Solo cuentas profesionales Se admiten cuentas personales y profesionales

¿Por qué es posible que desee admitir solo el modo de una sola cuenta?

Si va a escribir una aplicación que solo van a usar los trabajadores de primera línea mediante un dispositivo compartido, es aconsejable que lo haga de tal forma que solo admita el modo de una sola cuenta. Esto incluye a la mayoría de las aplicaciones que se centran en tareas, como las de registros médicos, facturas y la mayor parte de las de línea de negocio. Solo admitir el modo de una sola cuenta simplifica el desarrollo porque no necesitará implementar las otras características que forman parte de las aplicaciones de varias cuentas.

¿Qué ocurre cuando el modo del dispositivo cambia?

Si la aplicación se ejecuta en el modo de varias cuentas y un administrador coloca el dispositivo en el modo de dispositivo compartido, todas las cuentas del dispositivo se borrarán de la aplicación y esta pasará al modo de una sola cuenta.

Aplicaciones de Microsoft que admiten el modo de dispositivo compartido

Estas aplicaciones de Microsoft admiten el modo de dispositivo compartido de Microsoft Entra:

MDM de terceros que admiten el modo de dispositivo compartido

Esta administración de dispositivos móviles de terceros que admite el modo de dispositivo compartido de Microsoft Entra:

Cierre de sesión del dispositivo compartido y el ciclo de vida de la aplicación general

Cuando un usuario cierra la sesión, debe tomar medidas para proteger la privacidad y los datos del usuario. Por ejemplo, si va a crear una aplicación de historias clínicas, querrá asegurarse de que cuando el usuario cierra la sesión, las historias de pacientes mostradas anteriormente se borran. La aplicación debe estar preparada para la privacidad de datos y comprobarse cada vez que entra en primer plano.

Cuando la aplicación usa MSAL para cerrar la sesión del usuario en una aplicación que se ejecuta en el dispositivo que está en modo compartido, la cuenta con sesión iniciada y los tokens almacenados en caché se quitan tanto de la aplicación como del dispositivo.

En el diagrama siguiente se muestra el ciclo de vida de la aplicación general y los eventos comunes que se pueden producir mientras se ejecuta la aplicación. El diagrama abarca desde el momento en que se inicia una actividad, el inicio y cierre de sesión en una cuenta y el modo en que se ajustan los eventos, como pueden ser la pausa, reanudación y detención de la actividad.

Shared device app lifecycle

Pasos siguientes

Para obtener más información sobre cómo ejecutar una aplicación de trabajo de primera línea en un modo compartido en un dispositivo Android, consulte: