Respuesta a los 27 requisitos del pliego: cómo se hace en la consola

Simplified Authentication (SSO)

La consola admite inicio de sesión único por OIDC contra la identidad que el ministerio o la escuela ya utiliza (Microsoft Entra ID, Google Workspace u otro proveedor OIDC), además de las cuentas locales.

1. Menú lateral → Gestión del sistema → Inicio de sesión único (visible solo para el rol Administrador).
2. Pulse «Copiar» junto a «URI de redirección» y registre esa dirección en la aplicación del proveedor de identidad.
3. Complete «URL del proveedor», «ID de cliente» y «Secreto de cliente»; opcionalmente «Dominios de correo permitidos» y «Claim de usuario».
4. Pulse «Probar conexión»; cuando aparezca «Conexión correcta: se leyó la configuración del proveedor», active «Habilitar» y pulse «Guardar».
5. Cierre la sesión y compruebe que la pantalla de acceso muestra el botón «Iniciar con cuenta escolar».

Observaciones: Se admite OIDC / OAuth2. No hay conector SAML 2.0 ni conexión directa a LDAP o Active Directory: un directorio LDAP debe publicarse a través de un proveedor OIDC (por ejemplo Entra ID). Los administradores conservan siempre el acceso con cuenta local, para que una caída del proveedor de identidad no deje al centro fuera de su consola.

Kiosk Mode / Child-Friendly Interface

La tableta queda en modo Kiosk sobre una sola aplicación o un conjunto reducido de aplicaciones, con un lanzador propio; salir exige la contraseña que fija el centro. Para estudiantes pequeños, active el Modo infantil: el escritorio multiaplicación pasa a iconos grandes, secciones (Aprender, Leer, Crear, Herramientas), el nombre del estudiante y un botón Levantar la mano más grande, con tres aspectos según el grado; el bloqueo y las reglas de salida no cambian.

1. Menú lateral → Gestión de políticas → «Nueva política» y escriba un nombre.
2. En el grupo «Aplicaciones» active «Modo Kiosk (appKiosk)», elija «Una sola aplicación» y marque esa aplicación en «Elegir aplicaciones».
3. La forma de salir depende de «Mostrar el botón para salir del modo Kiosk (showQuitKey)», que está activado por defecto (si no se añade a la política, cuenta como activado). Si está activado: en modo de una sola aplicación, cuando el estudiante pulsa Atrás o Inicio para salir de la aplicación bloqueada, la tableta muestra el cuadro de contraseña de salida; «Cancelar», o 30 segundos sin escribir, vuelve a la aplicación, y solo la contraseña correcta sale del modo Kiosk. En el escritorio con varias aplicaciones, «Salir» está en el menú superior derecho y también pide la contraseña. Si está desactivado: no aparece el cuadro de contraseña, el modo de una sola aplicación vuelve directamente a la aplicación y el menú del escritorio no tiene «Salir».
4. Seleccione los grupos de dispositivos y pulse «Guardar y aplicar».
5. Para una interfaz para estudiantes pequeños: en «Modo Kiosk (appKiosk)» elija «Escritorio con varias aplicaciones» y active «Modo infantil (iconos grandes, secciones, nombre; aspecto según el grado) (kioskChildMode)» eligiendo el grado; debajo aparece una vista previa de la tableta. El nombre se toma de la lista de estudiantes.
6. Fije la contraseña de salida en Menú lateral → Grupos de dispositivos → «Editar» → «Contraseña de salida de Kiosk»; una contraseña por grupo, comprobada por el servidor. Cinco intentos fallidos en la misma tableta la bloquean 10 minutos; si el grupo no tiene contraseña, ninguna contraseña permite salir. Para quitar el modo Kiosk de forma permanente, revoque la política en la consola.

Observaciones: El Modo infantil requiere el cliente 4.2.4.2 o posterior y solo se aplica al escritorio multiaplicación. El cuadro de contraseña al pulsar Atrás en modo de una sola aplicación requiere el cliente 4.2.5.1 o posterior.

Complete hiding of OS / settings / browser / app store

Los ajustes de Android, los navegadores y las tiendas de aplicaciones se ocultan del escritorio del estudiante y dejan de ser accesibles desde la barra de estado.

1. Menú lateral → Gestión de políticas → «Nueva política». Los elementos aparecen agrupados por finalidad; al activar un interruptor, ese elemento se añade a la política.
2. En el grupo «Aplicaciones» active «Ocultar aplicaciones del sistema (navegadores, tiendas de aplicaciones) (hideSystemApps)» y marque las categorías «Navegadores» y «Tiendas de aplicaciones»; use «Elegir aplicaciones» para indicar una aplicación concreta.
3. En el grupo «Pantalla e interfaz», active «Bloquear la barra de estado desplegable (disableDropDownStatusBar)»; en el grupo «Aplicaciones», active «Refuerzo del modo quiosco (menú de apagado, recientes, barra de estado y acceso a Ajustes) (kioskHardening)» y mantenga activos «Desactivar la barra de estado» y «Pantalla completa inmersiva» en su formulario.
4. Añada «Impedir instalar de origen desconocido (disableUnknownSources)» y «Impedir instalar aplicaciones (disallowInstallApps)».
5. Seleccione los grupos de dispositivos y pulse «Guardar y aplicar».

Observaciones: «Ocultar aplicaciones del sistema» y «Refuerzo del modo quiosco» requieren el cliente de la tableta 4.1.3.8 o posterior. Si algún equipo del grupo tiene una versión anterior, la consola avisa al guardar con el mensaje «tienen un cliente demasiado antiguo» y nombra los equipos afectados: en ellos esos elementos no surten efecto hasta actualizar.

Blocking of exit gestures / system buttons

Con la tableta anclada a la aplicación de la lección, los botones Inicio, Atrás y Recientes, los gestos de salida y el menú de apagado dejan de sacar al estudiante de la aplicación.

1. Aplique la política del punto 2 («Modo Kiosk (solo se pueden usar las aplicaciones elegidas) (appKiosk)») al grupo.
2. En el grupo «Aplicaciones», active «Refuerzo del modo quiosco (menú de apagado, recientes, barra de estado y acceso a Ajustes) (kioskHardening)» y mantenga activo «Desactivar la barra de estado» en su formulario. «Desactivar la barra de estado (disableNotifyBar)» es la misma acción que la barra desplegable de arriba: active solo una de las dos.
3. Añada «Bloquear ventanas emergentes y superpuestas (disableCreateWindows)» para que ninguna aplicación tape la pantalla de la lección.
4. Pulse «Guardar y aplicar» y compruebe en la tableta que ningún botón ni gesto sale de la aplicación.
5. Para una lección concreta use Menú lateral → Clase → Clase → «Anclar a una aplicación».

Observaciones: «Refuerzo del modo quiosco» y «Bloquear ventanas emergentes y superpuestas» requieren el cliente de la tableta 4.1.3.8 o posterior.

Remote app launching

Desde la consola se abre una aplicación concreta en la tableta del estudiante: en un equipo, en varios a la vez o en toda la clase.

1. Un equipo: Menú lateral → Lista de dispositivos → abra el equipo → «Enviar una orden» → «Abrir aplicación» → elija la aplicación → «Enviar».
2. Varios equipos: en la lista de dispositivos marque las casillas y pulse «Comando masivo».
3. Toda la clase: Menú lateral → Clase → Clase → «Anclar a una aplicación», que además impide salir de ella durante el tiempo indicado.
4. Compruebe el resultado en la pestaña «Historial de órdenes» del equipo: «Correcto», «Falló» o «Sin respuesta aún».

Observaciones: En modo Kiosk, una aplicación que no esté en la lista de aplicaciones del Kiosk informa un fallo de inicio en lugar de aparentar éxito; añádala primero a la lista. Los equipos sin conexión ejecutan la orden en su siguiente latido.

Screen control and pinning

Anclaje de la tableta a una aplicación, captura remota de la pantalla y vista en vivo de la pantalla del estudiante durante la clase.

1. Anclar: Menú lateral → Clase → Clase → «Anclar a una aplicación» → elija la aplicación y la duración → «Anclar»; «Desanclar» la libera antes de tiempo.
2. Un solo equipo: Menú lateral → Lista de dispositivos → abra el equipo → tarjeta «Pantalla» → «Capturar pantalla»; la imagen **se abre ampliada en cuanto llega**, no hay que ir a buscarla, y además queda en la pestaña «Capturas y archivos».
3. Vista en vivo: en el detalle del equipo, pestaña «Pantalla en vivo» → envíe antes la orden «Compartir pantalla» y pulse «Ver pantalla»; «Detener compartir» la corta.
4. Toda la clase: Menú lateral → Clase → Supervisión de clase → «Supervisar una ronda» o «Supervisar automáticamente cada 30 segundos».

Observaciones: El anclaje requiere el cliente de la tableta 4.1.3.8 o posterior. [Hágalo una vez, en la instalación] Active en la tableta el servicio de accesibilidad «ClassPad · Vista de pantalla del aula». Sin esto, en cada captura remota y en cada ronda de supervisión Android pide al alumno que pulse «Empezar»: ésa es toda la razón de «pide permiso cada vez». En una tableta: 1. Abra «Ajustes» 2. Entre en «Accesibilidad» 3. Busque «Aplicaciones descargadas» (en algunos modelos, «Servicios instalados» o «Servicios descargados») 4. Pulse «ClassPad · Vista de pantalla del aula» 5. Active el interruptor y confirme en el cuadro de diálogo del sistema También puede guiarlo desde la consola: Lista de dispositivos → elija la tableta → panel de comandos → «Guía para terminar la configuración: vista de pantalla y tiempo de uso (instalación)» → Enviar. En la tableta aparece una pantalla breve con un botón que lleva directamente al paso 2. Las tabletas que ya lo tienen activado no se molestan. Con la instalación por USB desde un ordenador, la herramienta lo activa sola desde la versión 1.3.0; en tabletas instaladas antes, conéctelas y vuelva a ejecutar la herramienta (o con `-grant-usage` para solo corregir los permisos). Recorre todas las tabletas conectadas, salta las que ya están listas y **añade en lugar de sobrescribir**: cualquier lector de pantalla o servicio de ampliación ya activo se mantiene. Cómo confirmar que quedó bien: envíe una «Captura remota». La tableta **no muestra ningún cuadro de permiso** y la imagen aparece en la consola en unos segundos. ⚠️ Esto no se puede hacer en silencio desde la consola: activar un servicio de accesibilidad exige un permiso de nivel de sistema (WRITE_SECURE_SETTINGS) que Android no concede a las aplicaciones normales, tampoco a la nuestra. Sólo quedan las dos vías: una pulsación en el equipo o el script por USB. Una vez activado, el alumno no puede desactivarlo: el escritorio gestionado impide entrar en los ajustes del sistema. [Qué ocurre si no se hace] Desde Android 14 el sistema exige el consentimiento del usuario en cada captura de pantalla. Sin ese servicio activado, cada captura y cada ronda de supervisión hacen aparecer en la tableta del estudiante el aviso «¿Empezar a grabar o proyectar?», que el estudiante debe aceptar; la supervisión del aula resulta poco práctica. Con el servicio activado ya no aparece ese aviso. [Aun sin el servicio, ya no pregunta cada vez] Desde el cliente 4.1.8.0, con el servicio de accesibilidad desactivado el alumno solo pulsa «Empezar» en la PRIMERA captura de la clase; durante los 40 minutos siguientes no vuelve a aparecer el aviso, por muchas capturas que haga el docente (medido en un equipo real: aviso en la captura 1, sin aviso en las capturas 2 a 4, y todas devolvieron la pantalla tal como estaba en ese momento). El coste es que el indicador de proyección del sistema permanece en la barra de estado de la tableta durante esos 40 minutos: el alumno ve en todo momento que su pantalla puede ser vista, algo que mantenemos a propósito y no debilitamos. Se libera al vencer el plazo o cuando el docente detiene la proyección; la clase siguiente vuelve a pedir consentimiento. Con el servicio de vista de aula activado no hay aviso alguno ni indicador permanente, por lo que sigue siendo la configuración recomendada. [El estudiante sigue viéndolo] Con el servicio activado, el aviso lo emite el propio cliente: cada vez que se consulta la pantalla, la barra de notificaciones muestra «Tu profesorado vio tu pantalla», y al tocarlo se indica qué puede y qué no puede ver el centro. Es un requisito de transparencia hacia el estudiante y no se omite. La vista en vivo y la captura de todo el grupo solo funcionan con una clase iniciada; la captura de un único equipo está disponible también fuera de clase, para soporte técnico, y queda registrada en la auditoría.

Security, Hardware and Content Restrictions

Un catálogo de más de noventa elementos de política cubre las restricciones de seguridad, de hardware, de aplicaciones, de red y de horarios, aplicables por grupo. Novedades desde 4.2.3.5: desactivar las opciones de desarrollador, impedir añadir usuarios, impedir cambiar el fondo de pantalla, desactivar Wi-Fi Direct, impedir copiar y pegar, marca de agua en el equipo (texto del centro, número de serie y hora en mosaico sobre la pantalla), franjas de instalación y periodos de congelación de las actualizaciones del sistema, tratamiento por defecto de los permisos en tiempo de ejecución (preguntar, conceder o denegar automáticamente) y reglas de caracteres del código de desbloqueo (mínimo de letras, mayúsculas y minúsculas, dígitos y símbolos).

1. Menú lateral → Gestión de políticas para ver las políticas existentes, sus grupos vinculados y el interruptor «Activada» / «Desactivada».
2. Tras «Nueva política», active lo que necesite grupo por grupo: los interruptores simples se activan directamente, los elementos con modos (Kiosk, filtrado de URL) ofrecen una opción, los de intervalo se indican en minutos y los que llevan parámetros abren su formulario allí mismo.
3. Seleccione los grupos de dispositivos en el campo de grupos y pulse «Guardar y aplicar».
4. Si un equipo queda cubierto por varias políticas, cuando esté habilitado para este centro, use «Cuando las políticas entran en conflicto» para elegir «Gana la más estricta» o «Gana la más reciente»; antes de cambiar el modo, la consola muestra qué equipos y qué elementos cambiarían.
5. Para retirar una restricción, desactive el interruptor de ese elemento o elimine la política: la consola vuelve a enviar el cambio a los equipos.

Observaciones: Desactivar las opciones de desarrollador apaga también la depuración USB; al retirar la política, si la depuración USB estaba activada antes, la versión preinstalada de fábrica la vuelve a activar automáticamente, mientras que en la versión instalable hay que activarla de nuevo en los ajustes de la tableta. Impedir copiar y pegar: Android no tiene un interruptor estándar, así que el sistema vacía el portapapeles continuamente; requiere Android 9 o superior. La marca de agua necesita el permiso de superposición o el servicio de accesibilidad de supervisión de clase. Android respeta las franjas y periodos de congelación de las actualizaciones; si el actualizador propio del fabricante también los respeta debe confirmarse con el fabricante de la tableta.

Complete blocking of open web browsing

El navegador queda limitado a una lista blanca de direcciones y el resto de navegadores y tiendas se ocultan, de modo que el estudiante no puede navegar libremente.

1. Menú lateral → Gestión de políticas → «Nueva política» → grupo «Internet y red» → active «Filtrado de URL del navegador (internetRestriction)» y elija «Lista permitida (solo los sitios indicados)».
2. Pulse «Editar lista de URL», elija «Lista blanca (solo estas son accesibles)» y escriba los dominios permitidos; «Importar en lote» admite pegar una lista completa.
3. Pulse «Comprobar sintaxis» y, si aparecen avisos, «Corregir … automáticamente» (el botón indica cuántas entradas corregirá); después «Guardar y aplicar».
4. Complete el bloqueo con «Ocultar aplicaciones del sistema (navegadores, tiendas de aplicaciones) (hideSystemApps)» y con el escritorio de varias aplicaciones del «Modo Kiosk (appKiosk)», dejando únicamente el navegador gestionado y las aplicaciones educativas.

Observaciones: El filtrado se aplica mediante políticas gestionadas de aplicación tanto a Chrome como al Navegador ClassPad (desde la 4.2.3.6; antes solo a Chrome); ambos navegadores aplican la misma lista con las mismas reglas, y funciona con la versión instalable del cliente. Las vistas web integradas dentro de otras aplicaciones y el tráfico propio de esas aplicaciones no se controlan por esta vía; para filtrar a nivel de sistema existe «Filtrado de dominios (solo en la versión integrada en el sistema) (networkRestriction)», que necesita la versión firmada por el fabricante e integrada en la ROM. Si esa versión no está instalada, la tableta informa el fallo de forma explícita y no deja creer que el filtro está activo.

Deactivation of In-App Purchases / ads / pop-ups

Con las tiendas ocultas, ninguna aplicación de la tableta puede iniciar una compra integrada (el servicio de facturación de la tienda deja de existir y toda compra responde que la facturación no está disponible); el DNS con filtro familiar bloquea los dominios de publicidad en todos los navegadores y aplicaciones; se pueden bloquear las ventanas emergentes y superpuestas.

1. Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → grupo «Internet y red» → active «Ocultar aplicaciones del sistema (navegadores, tiendas de aplicaciones) (hideSystemApps)» y marque «Tiendas de aplicaciones». Con la tienda oculta, ninguna aplicación de la tableta puede iniciar una compra.
2. En el mismo grupo active «DNS con filtro familiar (bloquea publicidad y sitios para adultos, fuerza la búsqueda segura) (familyDns)»: los dominios de publicidad se bloquean en todos los navegadores y aplicaciones.
3. Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → grupo «Pantalla e interfaz» → active «Bloquear ventanas emergentes y superpuestas (disableCreateWindows)».
4. Añada «Ocultar aplicaciones del sistema (navegadores, tiendas de aplicaciones) (hideSystemApps)» e «Impedir instalar aplicaciones (disallowInstallApps)».
5. Limite el tráfico con «Filtrado de URL del navegador (internetRestriction)» en modo lista blanca, dejando fuera los dominios de publicidad y de pago.
6. Seleccione en Menú lateral → Gestión de apps → Tienda de apps solo aplicaciones educativas sin compras ni publicidad y después, en Menú lateral → Gestión de políticas, use el escritorio de varias aplicaciones del «Modo Kiosk (appKiosk)» para limitar a esas aplicaciones lo que el alumno puede abrir.

Observaciones: Cómo funciona y sus límites: las compras integradas pasan por el servicio de facturación de la propia tienda; con la tienda oculta ese servicio no se puede resolver en ninguna parte de la tableta (se comprueba en un equipo real en cada ronda de pruebas). La publicidad se bloquea por dominio: una aplicación que sirve anuncios desde el mismo dominio que su contenido no se limpia del todo, por lo que no conviene incluirla en el catálogo del centro. El DNS con filtro familiar necesita el puerto 853 abierto en la red del centro; si no puede conectarse, la tableta informa del fallo en lugar de dejar de funcionar en silencio.

Hardware restriction: camera/mic/BT/USB

Cámara, micrófono, Bluetooth, USB, almacenamiento externo, NFC y punto de acceso se desactivan por política, con posibilidad de permitirlos temporalmente durante una actividad.

1. Menú lateral → Gestión de políticas → «Nueva política» → grupo «Hardware y puertos» → active «Desactivar la cámara (disableCamera)», «Desactivar el micrófono (disableMicrophone)», «Desactivar el Bluetooth (disableBtTransfer)» y «USB solo para cargar (sin transferir archivos) (onlyChargeUSB)».
2. Añada si procede «Desactivar el almacenamiento externo (disableExternalStorage)», «Desactivar el envío por NFC (disableNFCMode)» y «Desactivar el punto de acceso (disableHotspot)».
3. Seleccione los grupos de dispositivos y pulse «Guardar y aplicar».
4. Excepción puntual: Menú lateral → Clase → Clase → «Permitir hardware temporalmente» → marque «Cámara», «Micrófono», «Bluetooth» o «Transferencia USB y tarjeta SD», indique los minutos y pulse «Permitir»; «Retirar acceso temporal» lo cancela antes.
5. Excepción por horario: añada «Permitir hardware solo en los horarios definidos (desactivado fuera de ellos) (hardwareSchedule)».

Observaciones: Las restricciones vuelven solas al terminar el tiempo del permiso temporal, aunque nadie lo retire. «Permitir hardware solo en los horarios definidos» requiere el cliente de la tableta 4.1.3.8 o posterior.

Real-time location / traceability / geofencing

La tableta informa su ubicación a petición y de forma periódica, y desde 4.2.3.5 también por horario: se fijan la hora de inicio y fin de cada día y el intervalo, y dentro de esa franja informa automáticamente; el servidor la compara con las geocercas del grupo y registra una alerta cuando el equipo sale del recinto.

1. Dibuje la geocerca: Menú lateral → Alertas y cumplimiento → Reglas de alerta → «Añadir regla de geocerca»; se abre un diálogo con mapa.
2. ① Elija el grupo: justo debajo se indica si las tabletas del grupo están enviando su posición. Las entradas y salidas solo se comprueban cuando la tableta envía su posición; si no la envían, pulse «Activar la ubicación programada para este grupo» (cada 15 minutos de 06:00 a 20:00 todos los días; requiere el cliente 4.2.3.5 o posterior).
3. ② Sitúela: escriba el nombre o la dirección del centro en el buscador y pulse Intro, o haga clic en el mapa para colocar el centro; también puede usar la posición de las tabletas del grupo como centro. Arrastre el punto verde para moverla.
4. ③ Defina el tamaño: arrastre el punto blanco del borde o mueva el control deslizante para cambiar el radio (se recomiendan 200 m o más, porque en interiores la posición se desvía). Los círculos discontinuos son las demás geocercas del grupo; los puntos azules, la última posición de sus tabletas.
5. ④ Escriba un nombre, marque «Salir» y/o «Entrar» y pulse «Guardar». Para cambiar una geocerca existente, pulse «Editar» en la lista.
6. Consulta puntual: Menú lateral → Lista de dispositivos → abra el equipo → «Enviar una orden» → «Reportar ubicación» o «Rastrear ubicación».
7. Las entradas y salidas aparecen en la pestaña «Registro de alertas» como «Salió de la geocerca» o «Entró en la geocerca», una sola vez en el momento del cambio (no se repite en cada envío mientras está fuera), y también en Menú lateral → Informes → «Alertas», con «Exportar alertas» a CSV.

Observaciones: La consola todavía no dibuja el recorrido sobre un mapa: el historial de posiciones se obtiene por la interfaz de programación del equipo y en la exportación completa de datos del centro. «Desactivar la ubicación (Android 9 o superior) (disableGPS)» requiere Android 9 o superior. La falta de señal nunca se informa como éxito: en interiores, sótanos o con obstrucción no hay señal de ubicación. El comando Informar ubicación lo dice tal cual: «no se puede obtener la ubicación del dispositivo (fuente: fused): sin señal en interiores o con obstrucción; acerque el dispositivo a una ventana y vuelva a intentarlo». No verá un acuse correcto sin posición nueva, que haría pensar que el dispositivo no se ha movido.

Immediate remote lock and secure wipe

Bloqueo y desbloqueo de pantalla y restablecimiento de fábrica, en un equipo o en varios, con entrega inmediata a los equipos en línea.

1. Un equipo: Menú lateral → Lista de dispositivos → abra el equipo → «Enviar una orden» → «Bloquear pantalla»; «Desbloquear» lo revierte.
2. Toda la clase: Menú lateral → Clase → Clase → «Bloquear toda la clase» y «Desbloquear».
3. Borrado: en el detalle del equipo, «Enviar una orden» → «Restablecer de fábrica» y confirme el aviso de operación irreversible.
4. Varios equipos: en la lista de dispositivos marque las casillas y use «Comando masivo».
5. Compruebe la entrega en «Historial de órdenes»: la consola indica cuántos equipos recibieron la orden de inmediato y cuáles la recogerán en su próximo latido.

Observaciones: Si utiliza «Cuentas de Google que pueden desbloquear tras el restablecimiento (FRP) (frpAdminEmails)», la lista no puede quedar vacía: la consola rechaza el guardado, porque una lista vacía dejaría la tableta imposible de desbloquear tras el borrado. Para desactivar esa protección use el valor 0, no una lista vacía.

Control of concurrently open tabs

Se puede limitar el número de pestañas abiertas: el Navegador ClassPad no abre una pestaña nueva por encima del límite, y Chrome queda cubierto por un aviso hasta que el estudiante cierra las sobrantes.

1. Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → grupo «Internet y red» → active «Máximo de pestañas abiertas (browserTabLimit)» e indique el límite (por ejemplo 5). Desactive el interruptor para quitarlo.
2. La parte de Chrome necesita el servicio de accesibilidad «ClassPad · Vista de pantalla del aula» en la tableta (se activa una vez en la instalación); el Navegador ClassPad no lo necesita.
3. Para que no haya forma de saltárselo: en el mismo grupo active «Ocultar aplicaciones del sistema (navegadores, tiendas de aplicaciones) (hideSystemApps)» y marque «Navegadores»: se ocultan Chrome y los demás navegadores y se mantiene el Navegador ClassPad.

Observaciones: Cómo funciona: Android no ofrece ninguna interfaz para contar o cerrar pestañas de Chrome y Chrome no tiene política gestionada para limitarlas, así que en Chrome el servicio de accesibilidad de clase lee el número de pestañas que muestra la barra (solo ese número, nunca el contenido de las páginas) y cubre la pantalla con un aviso por encima del límite; el Navegador ClassPad (nuestra versión del navegador de código abierto LineageOS Jelly) aplica el límite directamente. Ambas vías se comprueban en un equipo real en cada ronda de pruebas. Cómo distribuir el Navegador ClassPad se describe en el punto 15.

Screen recording at all times / on demand

Se puede grabar la pantalla de las tabletas: durante toda la clase (se marca al iniciarla) o bajo demanda, iniciando y deteniendo cuando se quiera. Las grabaciones quedan en la tableta; el docente obtiene el periodo que necesita y lo reproduce en la consola, y el servidor lo conserva 7 días. También hay capturas bajo demanda, supervisión de la clase y vista en vivo.

1. Toda la clase: Menú lateral → Clase → Clase → «Iniciar clase» → marque «Grabar pantallas en esta clase (cada tableta graba localmente hasta el final; se obtiene cuando haga falta)». Se detiene al terminar la clase y se amplía si se amplía la clase.
2. Bajo demanda: Menú lateral → Lista de dispositivos → abra el equipo → pestaña «Grabaciones» → ① elija la duración (15, 45, 90 o 240 minutos) → «Empezar a grabar»; junto al botón aparece la respuesta de la tableta (por ejemplo grabando hasta las 10:45); «Detener grabación» la detiene en cualquier momento.
3. Obtener y reproducir: misma pestaña → ② elija el periodo (o uno de los atajos de los últimos 15, 45 o 90 minutos) → «Obtener grabación»; junto al botón se indica cuántos tramos se suben, su tamaño y el intervalo de horas; ③ los tramos de 5 minutos ya subidos aparecen debajo y se reproducen en la página o se descargan.
4. Bajo demanda, un solo equipo: Menú lateral → Lista de dispositivos → abra el equipo → tarjeta «Pantalla» → «Capturar pantalla»; la imagen se muestra al instante.
5. Bajo demanda, toda la clase: Menú lateral → Clase → Supervisión de clase → «Supervisar una ronda».
6. Observación continua durante la clase: detalle del dispositivo → pestaña Pantalla en vivo → envíe el comando Compartir pantalla, ajuste Fotogramas por segundo y Duración máxima (minutos) → pulse Ver pantalla. En la tableta del alumno aparece el diálogo de permiso del sistema con **Pantalla completa ya seleccionada**; el alumno solo pulsa Empezar. Para compartir una sola app, marque “Compartir una sola app (elige el alumno)” en Avanzado.
7. Las capturas obtenidas quedan en la pestaña «Capturas y archivos» del equipo mientras dure su periodo de conservación.

Observaciones: [Requisito previo: actívelo una vez, en la instalación] Active en la tableta el servicio de accesibilidad «ClassPad · Vista de pantalla del aula»: «Ajustes» → «Accesibilidad» → «Aplicaciones descargadas» → «ClassPad · Vista de pantalla del aula» → active y confirme. Con la instalación por USB desde un ordenador, la herramienta lo activa sola desde la versión 1.3.0; en tabletas instaladas antes, conéctelas y vuelva a ejecutar la herramienta (o con `-grant-usage` para solo corregir los permisos); también puede enviar «Guía para terminar la configuración: vista de pantalla y tiempo de uso (instalación)» desde el panel de comandos de la consola: en la tableta aparece una guía con acceso directo a los ajustes. Si no se hace: desde Android 14 el alumno debe pulsar «Empezar» en cada captura, y supervisar a todo el grupo resulta impracticable; «pide permiso cada vez» es exactamente este paso sin hacer. Con el servicio activo se midió en un equipo real que las capturas sucesivas no piden nada (la cláusula 6 tiene las instrucciones completas y cómo comprobarlo). Cómo funciona y sus límites: si el servicio de accesibilidad de clase está desactivado, la tableta responde que no puede grabar e indica qué activar. Las grabaciones quedan en la tableta del estudiante (últimos 3 días, hasta 1,5 GB) y no usan la red del centro; solo se sube el periodo que obtiene el docente, y el servidor lo borra a los 7 días. Un fotograma cada 2 segundos, unos 67 MB por hora: suficiente para ver qué hace el estudiante, no es vídeo fluido. Con la pantalla apagada no se graba (no se enciende la pantalla para grabar); la grabación muestra «Pantalla apagada». Máximo 4 horas por grabación; la tableta se detiene sola a la hora de fin, sin necesitar la red. Mientras se graba, la barra de notificaciones del estudiante muestra siempre «Tu docente está grabando la pantalla de esta tableta», y cada inicio, parada y obtención queda en el registro de auditoría. Grabar la pantalla de menores requiere un motivo docente claro; si se graba y durante cuánto tiempo lo decide el centro, y conviene recogerlo en sus normas de tratamiento de datos. Si la tableta está bloqueada: Android no permite mostrar el diálogo de permiso sobre la pantalla de bloqueo. La tableta enciende la pantalla e informa con sinceridad — «el dispositivo está bloqueado, no se puede mostrar el diálogo de captura; pida al alumno que lo desbloquee e inténtelo de nuevo» — en lugar de quedarse en «en curso». Si el alumno pulsa Cancelar, también se informa; es una ruta normal del producto.

Content control

Se pueden bloquear sitios por categoría (apuestas, violencia, drogas, citas, juegos, redes sociales, piratería, hacking y más: 11 categorías) y páginas por palabra clave, y todo el tráfico de la tableta pasa además por el DNS con filtro familiar que bloquea sitios para adultos, de phishing y de publicidad; se controla qué aplicaciones y direcciones puede usar el estudiante y cuándo, y se fuerza la búsqueda segura.

1. Distribuir el Navegador ClassPad (una vez): descargue https://classpad.owly.cn/download/classpad-browser-latest.apk → Menú lateral → Gestión de apps → Tienda de apps → «Añadir app» → «Subir paquete» → márquela como «Obligatoria» en «Asignar a clases». Una vez instalado, el límite de pestañas, las palabras clave y las categorías del centro se aplican solos.
2. Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → grupo «Internet y red» → active «Bloquear categorías de sitios (Navegador ClassPad) (browserCategories)» y marque las categorías que quiere bloquear.
3. Mismo grupo → active «Palabras clave bloqueadas (Navegador ClassPad) (browserKeywords)», una por línea: si alguna aparece en la URL, la búsqueda, el título o el texto, se bloquea toda la página (el aviso no dice qué palabra).
4. Mismo grupo → active «DNS con filtro familiar (bloquea publicidad y sitios para adultos, fuerza la búsqueda segura) (familyDns)»: se aplica a todos los navegadores y aplicaciones.
5. Mismo grupo → active «Ocultar aplicaciones del sistema (navegadores, tiendas de aplicaciones) (hideSystemApps)» y marque «Navegadores»: se ocultan Chrome y los demás navegadores y se mantiene el Navegador ClassPad, de modo que el estudiante solo tiene el gestionado.
6. Menú lateral → Gestión de políticas → «Nueva política» → grupo «Aplicaciones» → active «Modo Kiosk (appKiosk)», elija «Escritorio con varias aplicaciones» y seleccione las aplicaciones autorizadas con «Elegir aplicaciones».
7. Active «Filtrado de URL del navegador (internetRestriction)», elija «Lista permitida (solo los sitios indicados)» y defina los dominios con «Editar lista de URL».
8. Añada «Franja horaria por aplicación (apptimefence)» para que ciertas aplicaciones solo estén disponibles en el horario que decida el centro.
9. Mantenga el catálogo aprobado en Menú lateral → Gestión de apps → Tienda de apps y revise la pestaña «Distribución de apps» para ver qué hay realmente instalado en las tabletas.

Observaciones: Cómo funciona y sus límites: las listas de categorías proceden de las listas negras UT1 de la Université Toulouse Capitole (CC BY-SA 4.0, unos 94 000 dominios), se actualizan con cada versión del servidor y la tableta las revisa una vez al día; se comparan por dominio, así que puede haber algunos fallos y falsos positivos. La lista de adultos es demasiado grande para la tableta y la cubre el DNS con filtro familiar en todos los navegadores. Las categorías y las palabras clave solo se aplican en el Navegador ClassPad, por eso la configuración completa es «ocultar los demás navegadores y dejar el Navegador ClassPad» (último paso). Las listas de URL permitidas y bloqueadas se aplican tanto en Chrome como en el Navegador ClassPad (desde la 4.2.3.6), así que siguen funcionando después de ocultar Chrome. El Navegador ClassPad es nuestra versión del navegador de código abierto LineageOS Jelly (Apache-2.0), publicada con nuestra propia firma. Cada punto se comprueba en un equipo real en cada ronda de pruebas.

WEB filtering

Filtrado de direcciones en modo lista blanca o lista negra, aplicado al navegador de la tableta mediante políticas gestionadas, con comprobador de sintaxis integrado.

1. Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → grupo «Internet y red» → active «Filtrado de URL del navegador (internetRestriction)» y elija «Lista permitida (solo los sitios indicados)» o «Lista bloqueada (bloquea los sitios indicados)»; al desactivar el interruptor se revoca.
2. Pulse «Editar lista de URL», elija el modo y escriba las direcciones; con «Importar en lote» puede pegar un bloque completo, una por línea.
3. Pulse «Comprobar sintaxis»: la consola señala líneas vacías, comodines mal usados, dominios no ASCII, duplicados y el límite de 1000 entradas de Chrome; «Corregir … automáticamente» (el botón indica cuántas entradas corregirá) arregla las corregibles.
4. «Guardar y aplicar» y compruebe en la tableta que un dominio fuera de la lista queda bloqueado.

Observaciones: El alcance es Chrome y el Navegador ClassPad de la tableta (ambos desde la 4.2.3.6). Las vistas web integradas en otras aplicaciones y el tráfico propio de esas aplicaciones no pasan por este filtro; para cubrirlas hace falta «Filtrado de dominios (solo en la versión integrada en el sistema) (networkRestriction)», que exige la versión firmada por el fabricante e integrada en la ROM. En la versión instalable, ese elemento informa el fallo en lugar de darse por aplicado.

Virtual security console (cloud-based)

Toda la gestión se hace desde una consola web multiusuario y multicentro, sin instalar nada en el puesto del administrador.

1. Abra la dirección HTTPS entregada en Chrome o Edge recientes e inicie sesión con su cuenta.
2. Menú lateral → Panel muestra equipos, en línea y sin conexión, envíos y alertas del día, última conexión y equipos por grupo.
3. Menú lateral → Distrito ofrece a la autoridad educativa la vista consolidada de todas sus escuelas; cada escuela solo ve sus propios datos.
4. Menú lateral → Gestión del sistema → Personalización de marca permite asignar a cada centro su propio «Dominio de la consola», su nombre y su logotipo.

Observaciones: Puede desplegarse como servicio en la nube o dentro del centro de datos del cliente, según decida el ministerio. La separación entre centros se verifica en la aceptación: una cuenta de un centro no puede ver ni consultar los equipos ni las clases de otro.

Activity monitoring

Las tabletas informan tiempo de uso por aplicación, consumo de datos, alertas y resultado de cada orden; todo ello se consulta y se exporta desde la consola.

1. Menú lateral → Informes y elija el intervalo con «Inicio» y «Fin» y el grupo, o «Todos los grupos».
2. Revise «Tiempo de uso por aplicación», «Consumo de datos» y «Alertas»; exporte con «Exportar uso de apps», «Exportar tráfico» o «Exportar alertas».
3. Revise «Sin conexión prolongada» para localizar los equipos que llevan tiempo sin conectarse, con los que nunca se conectaron en primer lugar.
4. Por equipo: Menú lateral → Lista de dispositivos → abra el equipo → pestañas «Estado del dispositivo», «Aplicaciones instaladas» e «Historial de órdenes».

Observaciones: El dato de uso lo envía la tableta; un equipo apagado o sin red informa cuando vuelve a conectarse. Puede forzar la recogida con la orden «Recoger uso de apps» desde el detalle del equipo.

Device control

Reinicio, apagado, brillo, volumen, nombre del equipo, código de desbloqueo, fondo de pantalla, configuración de wifi y sincronización horaria se gestionan desde la consola. Desde 4.2.3.5: varias redes wifi en un solo envío, con redes ocultas, proxy manual o configuración automática de proxy, WPA3 y autenticación empresarial (PEAP, TTLS), comprobando una a una que el sistema las acepta; puntos de acceso móvil (APN), VPN siempre activa, y encendido, apagado y reinicio programados.

1. Menú lateral → Lista de dispositivos → abra el equipo → «Enviar una orden» y elija «Reiniciar dispositivo», «Apagar», «Ajustar brillo», «Ajustar volumen» o «Restablecer código de desbloqueo».
2. Por política: Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → active «Fondo de pantalla (wallpaper)», «Enviar la configuración de Wi-Fi (conexión automática) (wifiConfiguration)» o «Sincronizar la fecha y la hora automáticamente (synchronizeDateAndTime)».
3. Los requisitos del código de bloqueo se aplican por directiva: Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → grupo «Seguridad» → active «Política de código de acceso (complejidad/longitud mínima/caducidad/bloqueo automático) (passCode)» y defina «Tipo de clave» («Numérica» / «Letras» / «Letras y números» / «Compleja (con símbolos)»), «Longitud mínima» y «Bloqueo automático por inactividad». Requiere el cliente de la tableta 4.1.7.8 o posterior.
4. Para varios equipos use «Comando masivo» en la lista de dispositivos, o vincule la política al grupo completo.
5. Compruebe cada envío en la pestaña «Historial de órdenes» del equipo.

Observaciones: El apagado y el reinicio programados funcionan en la versión preinstalada de fábrica; el encendido programado requiere además una tableta con plataforma MediaTek o Unisoc. En la versión instalable estas tres funciones informan el fallo tal cual, sin mostrar éxito. La animación y el sonido de arranque y apagado necesitan el soporte del sistema del fabricante y están señalados en la propia lista como «solo versión integrada en el sistema». Enviar un APN requiere una tarjeta SIM y Android 10 o superior. La VPN siempre activa debe indicar una app de VPN instalada; el servidor de VPN y demás parámetros se envían mediante la configuración gestionada de esa app. Cambiar el nombre de la tableta dentro de Android no es posible: el sistema lo rechaza explícitamente para los propietarios de dispositivo («device owners cannot update device_name»). Para nombrar una tableta en la consola use «Nombre visible» en la página de detalle del equipo: es el nombre propio de la consola, surte efecto de inmediato y es el que muestran los informes, las listas de equipos y la pantalla de supervisión.

Classroom management

Clase con inicio y fin, bloqueo de todo el grupo, anclaje a una aplicación, mensajes a la clase, envío de material a toda la clase (una dirección web o un PDF, que se abre en el acto en las tabletas), preguntas de opción múltiple con recuento en vivo, «Levantar la mano» del estudiante, muro de supervisión con las pantallas y «Transmisión y reuniones de clase»: la pantalla y la voz del profesor transmitidas a todas las tabletas, profesor y tabletas hablando entre sí, archivos por la red local, ver pantallas de alumnos y presentaciones de alumnos; no hay aplicación nativa para el docente. El docente puede instalar la vista docente en su teléfono como una aplicación: icono en la pantalla de inicio, uso a pantalla completa, y se abre sin conexión indicando que no hay internet.

1. Menú lateral → Clase → Clase → elija la clase → «Iniciar clase» → indique «Duración» y marque, si procede, «Bloquear la clase (se desbloquea al finalizar)», «Anclar a una aplicación» y «Habilitar hardware temporalmente».
2. Durante la clase puede usar «Bloquear la clase», «Desbloquear», «Captura de toda la clase» y «Enviar a toda la clase»; «Captura de toda la clase» lleva directamente a «Supervisión de clase», donde se ven las pantallas.
3. Enviar material: durante la clase pulse «Enviar material», elija «Dirección web» con un enlace https o «Biblioteca de archivos» con un archivo ya subido, y pulse «Enviar ahora». Las tabletas lo abren de inmediato; un PDF se muestra página por página y se puede pasar adelante y atrás. El aviso indica a cuántas tabletas llegó, y las que están desconectadas no se cuentan como correctas.
4. Preguntas y manos levantadas: durante la clase, en «Interacción en el aula» escriba la pregunta, elija A/B/C/D o Verdadero/Falso y pulse «Plantear a la clase». La pregunta aparece de inmediato en las tabletas y las barras del lado del profesor se mueven según llegan las respuestas. «Cerrar y ver resultados» termina la pregunta y la retira de las pantallas. El alumno pulsa «Levantar la mano» abajo a la derecha del escritorio de la tableta y aparece en la lista del profesor; «Atendido» lo retira de ella.
5. Transmitir la pantalla: con la clase iniciada, en la tarjeta «Transmisión y reuniones de clase» de la página de la clase elija «Pantalla completa, bloqueada (los alumnos solo miran)» o «Ventana (los alumnos pueden seguir trabajando)»; para hablar mientras muestra, marque «Transmitir también mi voz (usa el micrófono)» → «Transmitir mi pantalla» → en la ventana que abre el navegador elija la pantalla completa o una sola ventana. La tarjeta indica si la clase usa «Multidifusión en la red local», «Red local, tableta por tableta» o «Servidor», y cuántas tabletas miran; «Detener la transmisión» la termina, y «Finalizar clase» también.
6. Solo la voz: elija «Transmitir solo mi voz (sin pantalla)» → «Empezar a transmitir mi voz».
7. Reunión de clase: elija «Reunión de clase (el profesor y las tabletas hablan entre sí)», marque «Encender también mi cámara» si quiere que lo vean → «Iniciar la reunión de clase». Las tabletas muestran la página «Reunión de clase»; el micrófono del alumno solo se abre cuando toca «Micrófono: apagado (toque para hablar)». Del lado del profesor están «Mi micrófono: encendido», «Mi cámara: encendida» y «Silenciar la clase».
8. Toda la interacción en clase necesita el asistente docente en marcha en el equipo del profesor (mientras no se detecte, «Iniciar» en la tarjeta aparece en gris, con «Descargar el asistente docente» y «Ya está en marcha, comprobar de nuevo» al lado): transmisión de pantalla, voz del profesor, reuniones de clase y enviar un archivo por la red local (en la tarjeta, «Elija un archivo de la biblioteca» → «Enviar a la clase»); ver la pantalla de un alumno («Ver pantalla» en la lista de alumnos); presentaciones de alumnos («Presentar» muestra la pantalla de ese alumno en todas las tabletas, «Terminar presentación» la retira; antes hay que transmitir con «Pantalla completa, bloqueada (los alumnos solo miran)» o «Ventana (los alumnos pueden seguir trabajando)»). Para usar solo esto sin transmitir su pantalla, elija «Sin transmisión, solo conectar el asistente docente (ver pantallas de alumnos y presentaciones por la red local)» → «Conectar el asistente docente».
9. Instalar el asistente docente: en la tarjeta pulse «Descargar el asistente docente» → elija Windows, macOS (Apple), macOS (Intel) o Linux según el equipo del profesor → ejecútelo con doble clic y no cierre su ventana durante la clase. Cuando está en marcha, la tarjeta dice «Asistente docente encontrado en este equipo».
10. Menú lateral → Clase → Supervisión de clase → «Supervisar una ronda» o «Supervisar automáticamente cada 30 segundos»; pulse una miniatura para ampliarla y «Abrir dispositivo» para ir a ese equipo.
11. Al terminar pulse «Finalizar clase»: se retiran el bloqueo, el anclaje y el hardware permitido; si nadie la finaliza, el servidor lo hace a la hora prevista.
12. Desde el teléfono, el docente abre la vista móvil de la consola, elige la clase y usa «Supervisar» y «Mensaje».
13. Instalar en el teléfono: abra la vista móvil de la consola en el navegador del teléfono → «Instalar en la pantalla de inicio» arriba de la página (un toque en Android); en iPhone siga la indicación: en Safari toque Compartir y luego «Añadir a pantalla de inicio». Desde entonces ábrala con el icono «Docente» de la pantalla de inicio.

Observaciones: [Requisito previo: actívelo una vez, en la instalación] Active en la tableta el servicio de accesibilidad «ClassPad · Vista de pantalla del aula»: «Ajustes» → «Accesibilidad» → «Aplicaciones descargadas» → «ClassPad · Vista de pantalla del aula» → active y confirme. Con la instalación por USB desde un ordenador, la herramienta lo activa sola desde la versión 1.3.0; en tabletas instaladas antes, conéctelas y vuelva a ejecutar la herramienta (o con `-grant-usage` para solo corregir los permisos); también puede enviar «Guía para terminar la configuración: vista de pantalla y tiempo de uso (instalación)» desde el panel de comandos de la consola: en la tableta aparece una guía con acceso directo a los ajustes. Si no se hace: desde Android 14 el alumno debe pulsar «Empezar» en cada captura, y supervisar a todo el grupo resulta impracticable; «pide permiso cada vez» es exactamente este paso sin hacer. Con el servicio activo se midió en un equipo real que las capturas sucesivas no piden nada (la cláusula 6 tiene las instrucciones completas y cómo comprobarlo). Nota: la vista docente es una aplicación web instalable (PWA): en la pantalla de inicio del teléfono tiene icono y se abre a pantalla completa sin pasar por una tienda de aplicaciones; no está publicada en Google Play ni en App Store. El asistente docente solo retransmite en la red local y todo se maneja en la consola. Por ahora la reunión de clase necesita el asistente docente; la reunión a través del servidor, sin asistente, está en desarrollo. Por diseño, las pantallas de los estudiantes solo pueden verse con una clase iniciada y dejan de verse al finalizarla; el muro sigue mostrando entonces los equipos, su estado de conexión y su batería, pero no las imágenes. Este módulo hace sobre todo **control** del aula. «Enviar material» es su única acción docente: con una sola operación el profesor consigue que en todas las tabletas se abra la página web o el PDF indicado, mostrado por el visor de material del propio cliente, así que no hace falta ningún lector y funciona aunque el navegador esté oculto. El alumno puede cerrarlo desde arriba a la derecha; para que permanezca en el material, combínelo con «Anclar a una aplicación». Las preguntas rápidas y las manos levantadas forman parte de la interacción del aula: preguntas y respuestas quedan asociadas a esta clase y se archivan al finalizarla. Solo puede haber una pregunta abierta a la vez (dos en paralelo harían que los recuentos no cuadraran). Cada tableta cuenta como un voto por pregunta; si el alumno cambia de opinión puede volver a elegir y sustituye su propio voto. Transmisión y reuniones de clase (cliente 4.2.2.4 o superior): en la tableta, «Clase en vivo», que se instala junto con ClassPad, muestra la imagen del profesor y reproduce su voz; el alumno no instala nada ni pulsa nada para verla. Con «Pantalla completa, bloqueada» el alumno solo puede mirar al profesor y la tableta vuelve a su estado al detenerse la transmisión; con «Ventana» la imagen se reduce a imagen en imagen y el alumno puede seguir trabajando. El camino lo elige el sistema: con el asistente docente y las tabletas en el mismo segmento de red que el equipo del profesor, la imagen va por multidifusión en la red local (todas las tabletas reciben una sola copia a la vez, sin usar el ancho de banda de internet de la escuela); en otro segmento al que la escuela enruta, pasa a enviarse tableta por tableta; si tampoco conecta, va por el servidor. Sin el asistente también puede transmitir su pantalla, por el servidor, lo que usa el ancho de banda de internet de la escuela cuando muchos alumnos miran. Al enviar un archivo por la red local, las tabletas que no lo reciben pasan a una descarga normal y el resultado aparece como siempre en el registro de tareas. Primera vez del asistente docente: cuando el Firewall de Windows pregunte, elija "Permitir (redes privadas)"; si Windows dice "aplicación no reconocida", pulse "Más información → Ejecutar de todas formas". En macOS, si dice que no se puede verificar el desarrollador, haga clic derecho y elija "Abrir"; cuando pida "buscar dispositivos en redes locales", pulse "Permitir"; si no, no podrá enviar multidifusión. Para el personal de TI de la escuela: permita UDP 5640 (multidifusión), UDP 5641 (reparación de paquetes y solicitudes de fotograma clave), TCP 5642 (pantallas de alumnos) y UDP 5643 (reuniones de clase) en el equipo del profesor, solo desde la red de la escuela. Dónde lo encuentra el alumno: «Levantar la mano» está abajo a la derecha del escritorio de la tableta, y también en la barra superior mientras hay material abierto. La pantalla de respuesta no se puede cerrar con la tecla atrás mientras el alumno responde —salir dejaría esa tableta como «sin responder» para el profesor—; es el profesor quien cierra la pregunta. Dos límites de uso: la dirección del material debe ser https —las tabletas bloquean el http sin cifrar por seguridad y la consola rechaza una dirección http en el momento—; convierta antes Word o PowerPoint a PDF o a una página web. La función requiere el cliente de tableta 4.1.7.8 o posterior; la consola indica una por una las tabletas cuya versión sea insuficiente al enviarlo.

Traceability (What and When)

Toda operación de escritura queda en la auditoría con usuario, acción, objeto, resultado, dirección de origen y fecha; cada equipo conserva además el historial de órdenes recibidas.

1. Menú lateral → Gestión del sistema → Auditoría y filtre por intervalo de fechas y por «Todos los usuarios» o un usuario concreto.
2. Abra «Detalles» de una línea para ver el contenido enviado; los campos de contraseña aparecen ocultos.
3. Por equipo: Menú lateral → Lista de dispositivos → abra el equipo → pestaña «Historial de órdenes», con «Correcto», «Falló» o «Sin respuesta aún» y la fecha de respuesta.
4. Exporte con «Exportar CSV» para incorporar los registros al expediente de la institución.

Observaciones: Solo se registran operaciones de escritura (envíos, cambios y eliminaciones); las consultas no se registran. La retención predeterminada es de 365 días. El motivo detallado de un fallo de instalación lo envían las tabletas con cliente reciente: los registros anteriores a esa versión muestran solo «Falló», sin causa, y ese dato no puede rellenarse a posteriori.

Search management control

Al activar el filtrado de direcciones, la tableta recibe además búsqueda segura de Google obligatoria, modo restringido de YouTube y navegación de incógnito desactivada.

1. Menú lateral → Gestión de políticas → «Nueva política» → grupo «Internet y red» → active «Filtrado de URL del navegador (internetRestriction)» y elija la lista permitida o la lista bloqueada.
2. Pulse «Editar lista de URL», defina los dominios y pulse «Guardar y aplicar».
3. Con ese elemento activo, el navegador de la tableta recibe la búsqueda segura forzada, el modo restringido de YouTube en nivel estricto y el incógnito desactivado, sin configuración adicional.
4. Compruebe en la tableta que una búsqueda de Google indica la búsqueda segura activa y que el menú del navegador ya no ofrece ventana de incógnito.

Observaciones: Estas tres medidas viajan junto al filtrado de direcciones: con el elemento en Valor 0 («Revocado»), tampoco se fuerza la búsqueda segura. Si el centro quiere búsqueda segura sin restringir dominios, basta con activar el elemento en modo lista negra con una lista mínima. Se aplica a Chrome y al Navegador ClassPad (desde la 4.2.3.6): en el Navegador ClassPad las búsquedas de Google también se fuerzan a búsqueda segura y se bloquean las pestañas de incógnito; el Modo restringido de YouTube solo se aplica en Chrome.

Sending notifications/messages in real time

Mensajes a una tableta, a una selección o a toda la clase, con entrega inmediata a los equipos en línea, en forma de ventana o de aviso flotante.

1. Toda la clase: Menú lateral → Clase → Clase → «Enviar a toda la clase» y escriba el texto.
2. Un equipo: Menú lateral → Lista de dispositivos → abra el equipo → «Enviar una orden» → «Enviar mensaje» → complete «Título», «Mensaje» y «Formato» («Ventana» o «Flotante») → «Enviar».
3. Varios equipos: marque las casillas en la lista de dispositivos y use «Comando masivo».
4. La consola responde con cuántas tabletas recibieron el mensaje y cuántas tuvieron entrega inmediata; el resto lo recibe en su próximo latido.

Application Management and Administrative Policies

Catálogo propio de aplicaciones y tienda de apps para el alumno en la tableta, con subida del paquete (incluidos los paquetes divididos de Google Play), instalación silenciosa, asignación por clase como «Obligatoria» u «Opcional» (varias apps a la vez), fichas en tres idiomas, listas de permitidos, configuración gestionada y franjas horarias por aplicación. Novedades desde 4.2.3.5: lista negra o blanca de instalación (las apps no permitidas que instale el alumno se eliminan al instante) y aplicación de inicio predeterminada.

1. Menú lateral → Gestión de apps → Tienda de apps → «Añadir app», y elija el origen. «Añadir desde Google Play»: escriba el nombre o el paquete de la app, o pegue un enlace de Google Play; al elegirla se añaden solos el nombre, el desarrollador, la categoría, las descripciones en chino, inglés y español y las capturas. El origen de instalación es por defecto «Enlace a Google Play» (no se sube el paquete y el alumno la instala desde Google Play en la tableta, que debe tener cuenta de Google); también puede elegir «Subir también el paquete para que lo aloje el centro». «Subir paquete»: un APK o un zip con un paquete dividido de Google Play; nombre, paquete, versión, icono y firma se leen solos y, si la misma app está en Google Play, se traen también su descripción y capturas. «Añadir a la tienda» lleva directamente a «Asignar a clases».
2. Para cambiarla después, pulse «Ficha» en la tarjeta de la app: categoría, resumen, descripción y capturas se pueden editar; el nombre y la descripción se pueden escribir por pestañas («Predeterminado», «English», «Español») y cada tableta muestra la de su idioma del sistema.
3. «Asignar a clases»: elija «Obligatoria» u «Opcional» para cada clase. Obligatoria la mantiene instalada y una tableta que se incorpore después la recibe en su siguiente conexión; Opcional solo la publica en la tienda de esas tabletas y al pulsar «Instalar» se instala en silencio. «Enviar» la instala una vez, ahora, en los grupos que elija.
4. Restrinja el uso desde Menú lateral → Gestión de políticas → abra la política que usa (o «Nueva política») → con «Modo Kiosk (appKiosk)», «Configuración gestionada de aplicaciones (App Restrictions) (appPolicy)» y «Reglas de horario de aplicaciones (appSchedule)».
5. Compruebe en la pestaña «Distribución de apps» qué informan las propias tabletas como instalado, y actualice el cliente desde Menú lateral → OTA → Actualizar cliente.

Observaciones: La lista negra suspende la aplicación (icono en gris, no se abre), no la desinstala: al retirarla de la lista vuelve a estar disponible de inmediato. La lista negra o blanca de instalación se aplica a las instalaciones nuevas: una app no permitida se elimina en cuanto se instala; no afecta a las apps instaladas desde la tienda del centro, a ClassPad ni a las apps del sistema. Quitar una asignación tampoco desinstala lo ya instalado. La consola muestra la huella del certificado de firma del paquete subido y la envía junto con la orden de instalación. La aplicación de inicio predeterminada no puede fijarse con el modo quiosco activo; al retirarla, el botón de inicio vuelve a la aplicación de inicio anterior.

Branding management

Nombre del producto, logotipo, color principal, dominio propio y pantalla de bloqueo de las tabletas se personalizan por centro desde la consola.

1. Menú lateral → Gestión del sistema → Personalización de marca y complete «Nombre del producto», «Color principal» y «Logotipo» («Subir PNG / JPEG (≤2MB)» o pegar un enlace).
2. Complete «Mensaje de bloqueo» y «Teléfono de soporte» para la pantalla de bloqueo de las tabletas; en «Fondo de la pantalla de inicio» elija una imagen de la biblioteca de archivos o pulse «Subir imagen» para fijar el fondo de la pantalla de inicio. La «Vista previa» muestra la pantalla de bloqueo.
3. Indique el «Dominio de la consola» del centro: al entrar por esa dirección se muestran su nombre y su logotipo.
4. Pulse «Guardar y sincronizar con todos los dispositivos»: la consola informa a cuántos equipos llegó de inmediato.
5. Para el aspecto de la propia consola: Menú lateral → Gestión del sistema → Tema personalizado (fuente, barra superior, estilo del menú, tamaños y radios).

Observaciones: El logotipo, el mensaje, el teléfono de soporte y el fondo de la pantalla de inicio se envían por política y funcionan con el cliente estándar. Cambiar el nombre y el icono de la propia aplicación dentro de la tableta exige una compilación específica para el cliente, que se acuerda aparte.

Global/group/individual reports + Zero-touch

Informes globales, por grupo y por equipo, exportables a CSV. La incorporación sin intervención se realiza con lista de preimportación de números de serie o IMEI; no utilizamos el programa Google Zero-Touch.

1. Global y por grupo: Menú lateral → Informes → elija «Todos los grupos» o un grupo y el intervalo de fechas; exporte con «Exportar uso de apps», «Exportar tráfico» y «Exportar alertas».
2. Por equipo: Menú lateral → Lista de dispositivos → abra el equipo → pestañas «Estado del dispositivo», «Aplicaciones instaladas» e «Historial de órdenes».
3. Incorporación sin intervención: Menú lateral → Grupos de dispositivos → elija el grupo → «Lista de preimportación» → pegue una tableta por línea (número de serie, o serie e IMEI) → «Agregar».
4. Encienda la tableta nueva o restablecida de fábrica con red disponible: se une sola al grupo, sin que nadie toque el equipo; la lista pasa de «Pendiente de primer arranque» a «Inscrita».
5. Como alternativa asistida: Menú lateral → Registro Android → Registro por código QR → elija el grupo → «Código QR» y escanéelo con la cámara de la tableta en el asistente inicial.

Observaciones: Qué falta: el programa Google Zero-Touch exige una cuenta de revendedor autorizado y tabletas adquiridas por ese canal; no forma parte de esta entrega. Nuestra alternativa, la lista de preimportación por número de serie o IMEI, consigue el mismo resultado operativo en las tabletas del proyecto y está verificada en equipos reales, pero es una implementación propia y así debe entenderse en el pliego. La página de informes permite «Imprimir / Guardar como PDF» con un encabezado que lleva el nombre y el logotipo de la escuela, el periodo, el ámbito y la fecha de generación; los detalles también se pueden exportar a CSV.

User management capability

Gestión completa de las cuentas de la consola, con cuatro roles (administrador de la escuela, docente, operador de toda la escuela y solo lectura); un docente solo gestiona las clases que imparte, y pueden definirse roles personalizados más pequeños. En la tableta no se manejan varios perfiles de usuario de Android.

1. Menú lateral → Gestión del sistema → Gestión de usuarios → «Nuevo usuario» → «Usuario», «Contraseña» (mínimo 8 caracteres) y «Rol»: «Administrador de la escuela», «Docente», «Operador de toda la escuela» o «Solo lectura». Debajo del formulario aparece una frase que explica lo que puede hacer ese rol.
2. Al «Docente» hay que asignarle los cursos o clases que imparte: solo verá y controlará esas tabletas; no puede restablecer de fábrica, desvincular ni borrar las políticas de una tableta (no se pueden deshacer, por eso solo los administradores y operadores de toda la escuela pueden enviarlas), ni ver los registros de alta de la escuela ni las políticas de otras clases. Las cuentas de solo lectura pueden ver toda la escuela o solo algunas clases.
3. «Restablecer contraseña», «Desactivar» y «Activar» cubren el ciclo de vida de la cuenta; ninguna cuenta puede desactivarse ni degradarse a sí misma.
4. Cada persona gestiona sus datos y su contraseña en Cuenta → Mi perfil.
5. Opcional: en la página «Gestión de usuarios», «Roles personalizados» → «Nuevo rol»: parte de la base de solo lectura, operador de toda la escuela o administrador de la escuela y desmarca los permisos que no hagan falta (por ejemplo «dirección que solo ve informes»); luego asígnalo en la columna «Rol personalizado» de la tabla de cuentas. Un rol personalizado solo puede ser menor que su base, nunca mayor.
6. Opcionalmente, conecte las cuentas al directorio de la institución en Menú lateral → Gestión del sistema → Inicio de sesión único (punto 1).

Observaciones: Qué falta: en la tableta no se crean varios usuarios ni perfiles de Android; el modelo es un estudiante asignado a una tableta, registrado en la lista de la clase. Los perfiles múltiples en el equipo dependen del firmware del fabricante y no están verificados en las tabletas del proyecto, por lo que no los comprometemos.

En una sola página el administrador de la escuela configura el proveedor de modelos, qué modelo usa cada nivel, qué funciones se abren a qué roles y los límites de gasto diario y mensual.

1. Menú izquierdo → «Gestión del sistema» → «Configuración de IA» → «① Proveedores de modelos»: usa los modelos alojados por ClassPad o pulsa «Agregar proveedor» para conectar el proveedor de la escuela.
2. «② Niveles de capacidad»: elige un modelo para cada nivel. «Seguir el modelo más reciente», debajo, viene activado: cuando aparece una versión más nueva de la misma línea, ambos se evalúan con la batería integrada y el nuevo solo entra si no empeora, y el anterior queda de respaldo; si las cosas empeoran se revierte solo, o pulsa «Revertir».
3. «③ Interruptores y alcance»: activa «Interruptor general de IA», activa cada función que necesites y elige a quién se abre en «Disponible para», rellena «Límite de gasto diario (USD)» y «Límite de gasto mensual (USD)» y pulsa «Guardar interruptores y alcance».

Observaciones: Al llegar al límite la IA se pausa explicando el motivo y se reanuda al día o mes siguiente. La tabla de uso de la misma página muestra la función, el modelo, el tiempo y el coste de cada llamada.

Pregunta por el estado de las tabletas en español, inglés o chino; la respuesta llega como tabla.

1. Menú izquierdo → «Lista de dispositivos», escribe la pregunta en el cuadro de arriba (por ejemplo: ¿qué tabletas de 3.º llevan más de un día sin conexión?) y pulsa «Preguntar a la IA».
2. Pulsa una fila para abrir esa tableta; pulsa «Exportar CSV» para guardar una copia.

Observaciones: Solo se buscan los grupos que la cuenta puede ver.

Junto a un resultado fallido, una alerta o una opción de política que no se entiende hay un enlace de explicación; los problemas de una tableta pueden resumirse en una conclusión con los siguientes pasos.

1. En el historial de comandos de un dispositivo, en Menú izquierdo → «Alertas y cumplimiento» → «Registro de alertas», o junto a una opción al editar una política, pulsa «¿Qué significa esto?».
2. Menú izquierdo → «Lista de dispositivos» → abre el «Detalle del dispositivo» de una tableta → pulsa «Diagnosticar esta tableta con IA».

Observaciones: Cada respuesta indica qué modelo la escribió y qué problemas conocidos consultó; es solo orientativa.

Describe en una frase qué restringir y la IA redacta el formulario de la política; antes de guardar se revisan los riesgos automáticamente y la IA puede revisarlos de nuevo.

1. Menú izquierdo → «Gestión de políticas» → «Describir en una frase», escribe la petición y pulsa «Redactar»; el borrador rellena el formulario de abajo.
2. Revisa y corrige cada opción y asigna los grupos; «Revisión antes de guardar», bajo el formulario, muestra a cuántas tabletas llega y qué riesgos hay, y puedes pulsar «Pedir a la IA que lo revise».
3. Marca «Entendido» en cada riesgo que lo pida antes de guardar.

Observaciones: Nunca se redactan apps que no estén instaladas en las tabletas de la escuela ni ajustes que las dejarían sin conexión; el resultado lista lo que se quitó y lo que no se puede hacer.

El docente describe la clase en una frase y la IA redacta el bloqueo, la app fijada, el acceso temporal al hardware y la grabación de pantalla.

1. Menú izquierdo → «Clase» → «Clase» → elige el grupo → «Iniciar clase».
2. En «Asistente de clase», arriba del diálogo, escribe una frase (por ejemplo: toda la clase hace un test, solo la app de encuestas, recoger en 20 minutos) y pulsa «Redactar esta clase»; el formulario queda rellenado.
3. Tras revisarlo, pulsa «Iniciar clase» para iniciar realmente la clase.

Observaciones: Solo se envían esa frase y los nombres y paquetes de las apps de las tabletas del grupo; ni alumnos, ni nombres de grupo, ni números de serie. Nunca se fija una app que el grupo no tenga instalada.

Las apps publicadas se revisan en permisos, anuncios, rastreadores, compras integradas y versión objetivo, con un nivel de riesgo según el criterio de una tableta de alumno.

1. Menú izquierdo → «Gestión de apps» → «Tienda de apps» → «Revisar» en la tarjeta de la app.
2. Si hace falta, pulsa «Preguntar a la IA si es adecuada para estudiantes» y la IA explica qué es la app, qué vigilar y una edad adecuada.

Observaciones: Solo se leen los permisos declarados en el instalador y los nombres de componentes de su código; la app no se ejecuta. Las apps añadidas con un enlace de Google Play no tienen instalador y no se pueden revisar.

Un resumen semanal de conexión, alertas, tasa de éxito de comandos y uso de apps, con la lista de asuntos pendientes; la IA escribe un breve resumen para la dirección.

1. Menú izquierdo → «Informes» → «Informe semanal» → «Resumen con IA».

Observaciones: El resumen de la IA solo usa los totales de la página, sin datos de tabletas, alumnos ni grupos.

El equipo de TI puede usar Claude, ChatGPT u otras herramientas compatibles con MCP, con un token de API, para consultar tabletas, revisar alertas y cumplimiento y enviar comandos reversibles.

1. Menú izquierdo → «Gestión del sistema» → «Gestión de usuarios» → «Tokens de API» → «Nuevo token»; elige el rol, si es de solo lectura y qué grupos cubre.
2. Una vez creado, «Conectar herramientas de IA (MCP)» en el diálogo muestra la dirección del servidor y un comando de conexión listo para copiar.
3. Restablecer de fábrica, desinscribir y borrar políticas pedidos por una herramienta de IA solo crean una solicitud pendiente: otro administrador debe pulsar «Aprobar» en «Aprobaciones», en la barra superior, para que se ejecute.

Observaciones: La herramienta de IA ve y hace exactamente lo que permite el token; cada acción queda en la auditoría con el actor «mcp:nombre del token». Los datos que consulta se entregan a la herramienta de IA que eligió la escuela, según el acuerdo de la escuela con ella.