| 1 | Autenticación de inicio de sesión único (SSO) simple | Validación de casos de uso del servidor (no relacionados con la tableta) | 10/10 inicio de sesión real en el navegador: la cuenta escolar inicia sesión mediante Auth0 y accede a school_teacher (docente, clase 101); el servidor publica 5 casos de prueba de extremo a extremo como requisito para habilitar el inicio de sesión único | Las cuentas locales (nombre de usuario + contraseña) siempre están disponibles; incluso si falla el proveedor de identidad, el administrador puede acceder. Para las cuentas escolares, el proveedor de identidad debe indicar que el correo electrónico está verificado; quienes no hayan sido preasignados al iniciar sesión por primera vez solo obtendrán una cuenta de solo lectura, sin clases. |
| 2 | Entorno seguro y sencillo exclusivo para el aula (modo de bloqueo de autoservicio / interfaz infantil) | T69: aprobado en 1/1; Samsung: aprobado en 1/1 | Las dos tabletas aprobaron los 5 criterios (bloqueo de Kiosk con varias aplicaciones y 4 criterios del modo infantil); el modo infantil está disponible a partir de la versión 656 | Una vez activado el bloqueo de Kiosk, los estudiantes no pueden salir: no hay acceso a la configuración y los botones de inicio, atrás y multitarea siempre vuelven a la interfaz bloqueada. Solo hay dos formas de salir: ① ingresar en el menú de la tableta «Cerrar sesión» la contraseña de salida establecida por la escuela (el servidor la valida; después de 5 intentos incorrectos consecutivos, se bloquea durante 10 minutos; esto se puede cambiar en el grupo de dispositivos); ② el administrador desactiva Kiosk en la consola. Si no se ha establecido una contraseña de salida, nadie puede salir desde la tableta. El modo infantil solo cambia la apariencia del escritorio con varias aplicaciones; las reglas no cambian. |
| 3 | Ocultamiento completo del sistema operativo, la configuración del dispositivo, el navegador abierto y el acceso a la tienda de aplicaciones | T69: aprobado en 1/1; Samsung: aprobado en 1/1 | Ambas tabletas aprobaron el criterio «Las aplicaciones del sistema ocultas realmente ocultan el navegador y la tienda» | Se pueden ocultar el navegador y la tienda de aplicaciones; no se puede ocultar «Definir» (si se oculta, la tableta se queda bloqueada al iniciar la próxima vez). En su lugar, se usa Kiosk＋refuerzo para impedir que los estudiantes accedan a la configuración. Solo se pueden ocultar las aplicaciones instaladas en este grupo de tabletas. |
| 4 | Bloquea los gestos para salir y los botones físicos/virtuales del sistema, para evitar que los niños salgan por accidente de la aplicación actual | T69: 1/1 aprobado; Samsung: 1/1 aprobado | Ambas tabletas aprobaron el criterio «El refuerzo de Kiosk se aplica incluso mientras el estudiante usa una aplicación» (en cada prueba se presionó el botón de inicio para confirmar que no se podía salir) | Con el refuerzo de Kiosk activado: se bloquean el botón de multitarea, el menú de encendido y la barra de estado desplegable; al presionar el botón de inicio, solo se vuelve al escritorio de Kiosk. «Anclar a una aplicación» sí bloquea de verdad (bloqueo de tareas del sistema); los estudiantes no pueden desactivarlo por sí solos. No es la opción de Android «Aplicación fijada». |
| 5 | Iniciar aplicaciones de forma remota | T69: 1/1 aprobado; Samsung: 1/1 aprobado | Ambas tabletas aprobaron el criterio «Al iniciar la aplicación, esta realmente pasa al primer plano» | El inicio es exitoso cuando la aplicación se abre en primer plano en la tableta; la conexión a Internet y el inicio de sesión después de abrirla dependen de la propia aplicación. En Kiosk, las aplicaciones que no están en la lista del escritorio devuelven un resultado de fallo, tal como corresponde. |
| 6 | Control de pantalla y bloqueo de aplicaciones fijadas | T69: 2/2 aprobadas; Samsung: 2/2 aprobadas | 2 criterios (fijar una aplicación y que la captura de pantalla remota llegue al servidor): ambas tabletas aprobaron todos | Se puede establecer la duración de la fijación de una aplicación (0 = hasta que el docente la libere; máximo 8 horas); se libera automáticamente al cumplirse el tiempo. La tableta debe tener la pantalla encendida para tomar capturas. Solo se puede ver la pantalla del estudiante durante las clases (fuera del horario de clases, la consola lo rechaza). Las imágenes de las capturas solo se conservan en el servidor durante unas 2 horas (ver el resumen de retención de datos). |
| 7 | Políticas de seguridad, hardware y control de clasificación de contenido | T69: 5/5 aprobadas; Samsung: 5/5 aprobadas | Ambas tabletas aprobaron 5 de los 6 criterios (el criterio de desactivar las opciones de desarrollador desconecta la conexión de depuración; no se volvió a probar hoy, pero se aprobó el 10/9 en el 649) | Se aplica al activar y se restablece al desactivar. Si hay varias políticas vinculadas al mismo grupo, al desactivar una, las demás siguen aplicándose (primero, revisar las otras políticas del grupo). Desactivar las opciones de desarrollador también desactiva la depuración por USB. |
| 8 | Bloqueo total de la navegación web general; solo se permiten enlaces de redirección integrados en aplicaciones educativas autorizadas | T69: 3/3 aprobadas; Samsung: 3/3 aprobadas | Los 3 criterios (lista blanca de Chrome, ocultar el navegador y la tienda, filtro de URL del navegador ClassPad) se aprobaron en ambos equipos. | La lista blanca se aplica tanto a Chrome como al navegador ClassPad; también se fuerza la Búsqueda Segura y se desactiva el modo incógnito. No se controla la web integrada en otras aplicaciones. Al escribir texto en la barra de direcciones, se busca en Google; si Google no está en la lista blanca, se bloquea (no es una falla). |
| 9 | Desactivar las compras dentro de las aplicaciones, las ventanas emergentes de anuncios, las ventanas emergentes y el acceso a la tienda de aplicaciones. | T69: 4/4 aprobados; Samsung: 4/4 aprobados | Los 4 criterios se aprobaron en ambos equipos (una vez oculta la tienda, no se pueden iniciar compras dentro de las aplicaciones desde ninguna parte de la tableta). | Compras dentro de las aplicaciones: una vez oculta la tienda, no se pueden iniciar pagos desde ninguna parte de la tableta. Los anuncios se bloquean por dominio (DNS con filtro familiar); no se pueden bloquear algunos casos en que los anuncios y el contenido principal comparten el mismo dominio. Las ventanas flotantes se prohíben mediante el interruptor del sistema. |
| 10 | Control de permisos de hardware: desactivar la cámara, el micrófono, el Bluetooth y los puertos USB; habilitarlos únicamente cuando una actividad educativa lo requiera de forma explícita. | T69: 1/1 aprobado; Samsung: 1/1 aprobado | Ambos equipos aprobaron el criterio «La restricción de hardware realmente se aplica a las restricciones de usuario del sistema». | Una vez desactivados, los estudiantes tampoco pueden volver a activar la cámara, el micrófono, el Bluetooth ni los datos USB desde Configuración. El acceso «temporal» en clase se revoca automáticamente al cumplirse el tiempo y también se revoca si nadie realiza ninguna acción. |
| 11 | Ubicación del dispositivo en tiempo real, seguimiento de recorridos y control mediante geocercas | T69: 3/5 aprobados, 2 no verificados; Samsung: 4/4 aprobados | 5 criterios: Samsung aprobó todos; el T69 no recibe señal GPS en interiores, por lo que la ubicación precisa y la ubicación continua se marcaron como «No verificado»; se confirmó la ubicación aproximada por IP como alternativa | Para una ubicación puntual, esperar como máximo 3 minutos; si no se reciben señales satelitales en interiores, informar con honestidad y proporcionar una ubicación aproximada estimada según la red (marcada con «≈» y no utilizada para determinar geocercas). El intervalo mínimo para la ubicación continua es de 5 minutos. Los recorridos de ubicación se conservan en el servidor durante 90 días y las alertas, durante 180 días. |
| 12 | Bloqueo remoto con un toque y borrado seguro de datos | T69: 2/2 aprobados; Samsung: 2/2 aprobados | Los 2 criterios (bloquear la pantalla y desbloquearla) se aprobaron en ambos dispositivos; el restablecimiento de fábrica solo se mostró en nuestra tableta de prueba | Después de bloquear la pantalla, el estudiante no puede desbloquearla desde la tableta; solo se puede desbloquear desde la consola con «Desbloquear» (o cuando el bloqueo se retire automáticamente al finalizar la clase). El restablecimiento de fábrica borra todos los datos de la tableta y no se puede deshacer (solo se mostró en la tableta de prueba). |
| 13 | Control del acceso simultáneo a varias pestañas | T69: 2/2 aprobadas; Samsung: 2/2 aprobadas | Los 2 dispositivos aprobaron los 2 criterios (navegador ClassPad y límite de pestañas de Chrome) | Límite de 1–100. El navegador ClassPad no permite abrir pestañas que superen el límite; cuando se supera el límite en Chrome, aparece una capa con un aviso. Para probar la parte de Chrome, la tableta debe tener abierta la supervisión del aula sin restricciones. |
| 14 | Grabación automática de pantalla durante toda la sesión / grabación manual de pantalla según se necesite | T69: 4/4 aprobadas; Samsung: 4/4 aprobadas | Los 2 dispositivos aprobaron los 5 criterios (incluidos que las grabaciones recuperadas sean archivos MP4 reproducibles y la grabación de pantalla de esta clase) | La grabación local de pantalla captura 1 cuadro cada 2 segundos (no es un video fluido). Si no se recupera, no consume la red de la escuela. Las grabaciones se guardan en un directorio privado de ClassPad en la tableta; los estudiantes no pueden verlas en la galería ni en el administrador de archivos, ni eliminarlas. La tableta conserva solo las grabaciones de los últimos 3 días, hasta un máximo de 1.5 GB (aproximadamente 22 horas). Se pueden recuperar hasta 4 horas por vez; las grabaciones transferidas al servidor se conservan durante 7 días y luego se eliminan automáticamente, aunque también se pueden eliminar manualmente. Durante la grabación, en la barra de notificaciones de los estudiantes aparece en todo momento «El profesor está grabando la pantalla de esta tableta». Si no se especifica una hora de finalización, la grabación se detiene automáticamente después de una clase de 45 minutos. |
| 15 | Control del acceso al contenido | T69: 6/6 aprobadas; Samsung: 6/6 aprobadas | Los 2 dispositivos aprobaron los 6 criterios (palabras clave, por categoría, Kiosk, lista de bloqueo, horarios y búsqueda segura) | El bloqueo por categoría y palabras clave se aplica al navegador ClassPad; categorías como redes sociales también se agregan a la lista negra de Chrome. El DNS de filtrado familiar se aplica a todas las aplicaciones de la tableta; la red escolar debe permitir el puerto 853 (si no se puede conectar, se reportará el fallo tal como ocurrió y no se perderá la conexión a Internet). |
| 16 | Sistema de filtrado web | T69: 3/3 aprobadas; Samsung: 3/3 aprobadas | Las 3 pruebas de los criterios fueron aprobadas en ambos dispositivos | La lista negra solo bloquea los elementos incluidos en ella; si un dominio está permitido y también se bloquean sus subdominios. «Comprobar sintaxis» señala líneas vacías, comodines incorrectos, dominios en chino y elementos duplicados, y permite corregirlos con un solo clic. |
| 17 | Consola virtual de administración en la nube complementaria; toda la solución se implementa con arquitectura en la nube | T69: 2/2 aprobadas; Samsung: 1/1 aprobada | Se aprobaron 2 criterios (canal de envío y panel); los números del panel coinciden con la lista de dispositivos (consoleflow) | Toda la solución se implementa en la nube; basta con abrir la consola en el navegador, sin instalar software. Los datos de cada escuela están aislados: la cuenta de una escuela no puede ver las tabletas de otra. |
| 18 | Monitoreo completo de las actividades de los estudiantes | T69: 2/2 aprobadas; Samsung: 2/2 aprobadas | 2 criterios (duración de uso y lista de aplicaciones); ambos dispositivos aprobaron todo | La duración de uso de las aplicaciones se conserva en el servidor durante 365 días; la consola muestra de forma predeterminada los últimos 7 días. La lista de aplicaciones corresponde al último reporte de la tableta. |
| 19 | Administración centralizada de dispositivos terminales | T69: 8/8 aprobadas; Samsung: 8/8 aprobadas | 8 criterios; ambos dispositivos aprobaron todo (incluye contraseña compleja, Wi-Fi, APN, VPN y apagado programado) | La contraseña de bloqueo de pantalla solo puede usar letras inglesas, números y símbolos en inglés (limitación de Android); si contiene caracteres chinos o símbolos de ancho completo, se rechaza correctamente. El brillo puede ajustarse de 0–100 % y el volumen de 0–15 (volumen multimedia). El encendido y apagado programados solo están disponibles en la versión preinstalada de fábrica. |
| 20 | Administración de la enseñanza en el aula (monitoreo en tiempo real de las actividades de los estudiantes) | T69: 9/9 aprobadas; Samsung: fuera del alcance de esta ronda | Los 9 criterios se aprobaron (bloqueo de pantalla durante la clase, envío de material didáctico, preguntas en clase, levantar la mano, finalizar la clase, muro de monitoreo, página del docente en el teléfono) | La visualización de las pantallas de los estudiantes y las capturas de pantalla de toda la clase solo están disponibles durante la clase; al finalizarla, se retiran de una sola vez los bloqueos, las fijaciones y las aperturas temporales de esa clase. Si nadie finaliza la clase a la hora prevista, el servidor la finalizará automáticamente. Para las interacciones en clase (transmisión de pantalla, reunión de clase y envío de archivos por LAN), el asistente del docente debe estar en ejecución en la computadora del docente. |
| 21 | Registro completo de auditoría de operaciones (se conservan íntegramente el contenido y la hora de cada operación) | T69: aprobado 1/1; Samsung: fuera del alcance de esta ronda | Se aprobaron el criterio «Página de auditoría de operaciones» y la verificación de consoleflow «La auditoría se puede consultar inmediatamente después del envío». | Solo se registran las operaciones de escritura (envíos, modificaciones y eliminaciones); las consultas no se registran. El contenido relacionado con contraseñas se ha ocultado. Los registros de auditoría de operaciones se conservan durante 365 días; los registros de envío de cada dispositivo se conservan durante 90 días. |
| 22 | Control de permisos de búsqueda en toda la red | T69: aprobado 3/3; Samsung: aprobado 3/3 | Los 3 criterios se aprobaron en ambos dispositivos (forzar la búsqueda segura y desactivar el modo incógnito). | La búsqueda segura forzada y la desactivación del modo incógnito se aplican junto con el filtro de URL; al desactivar el filtro de URL, la búsqueda segura también deja de ser obligatoria. |
| 23 | Notificaciones push en tiempo real / mensajes | T69: 1/1 aprobado; Samsung: 1/1 aprobado | Ambas tabletas aprobaron el criterio «ventana emergente de mensajes»; el grupo de aceptación del cliente aprobó en T69 «mostrar el material de clase con la pantalla encendida cuando está bloqueada» | El mensaje emergente permanece en la tableta hasta que el estudiante toca «Aceptar»; al enviar un material de clase, la pantalla de la tableta se enciende y lo muestra sobre la pantalla de bloqueo. Si se envía otro material, reemplaza al anterior. |
| 24 | Configuración de la administración del ciclo de vida de las aplicaciones y de las políticas de control global | T69: 7/7 aprobado; Samsung: 7/7 aprobado | Ambas tabletas aprobaron los 7 criterios (instalación, desinstalación, borrado de datos, envío y eliminación de archivos, lista negra de instalación y pantalla de inicio predeterminada) | Las aplicaciones incluidas en la lista negra solo se inhabilitan, no se desinstalan (se restauran de inmediato al quitarlas de la lista); si se instala una aplicación de la lista negra, se elimina inmediatamente. El tamaño máximo de un archivo en la biblioteca es de 512 MB. Los archivos no se eliminan automáticamente; solo desaparecen al borrarlos. |
| 25 | Administración de la interfaz personalizada de la marca | T69: 1/1 aprobado; Samsung: fuera del alcance de esta ronda | El criterio «página de personalización de marca» está aprobado; se verificaron los tres idiomas de la marca el 10/5 | Al guardar la marca, se enviará a las tabletas de toda la escuela (no solo a un grupo); el nombre y el ícono de la aplicación de administración en las tabletas deben empaquetarse por separado. |