NomidEsta guía técnica fue desarrollada para ayudar a las empresas a configurar Google Cloud Identity Free, crear cuentas corporativas para sus usuarios y utilizar esas cuentas en dispositivos Android de forma segura y gestionable — sustituyendo el uso de correos electrónicos gratuitos como @gmail.com.
Importante: Cloud Identity organiza la identidad y el acceso, pero no sustituye a Nomid como EMM. Para vincular Android Enterprise y definir quién gestiona los dispositivos, consulta Google Workspace y Android fully managed e Integraciones.
IMPORTANTE: ¿Ya tienes Google Workspace contratado?
Si tu organización ya utiliza Google Workspace, no necesitas activar Cloud Identity: ya está incluido en el entorno. Para crear usuarios con acceso solo a la identidad, sin consumir Gmail, Drive u otra licencia pagada no deseada, controle la asignación automática de licencias antes de crear o mover usuarios.
- Verifique en Facturación > Suscripciones que la suscripción Cloud Identity Free esté activa.
- En organizaciones con Workspace, revise la asignación automática de licencias pagadas en la unidad organizativa donde se creará el usuario.
- Cree o mueva el usuario a la unidad organizativa correcta.
- Confirme que el usuario quedó con Cloud Identity Free y sin licencia pagada no deseada.
Ve directamente a Cómo validar licencias en la Consola de Administración.
Objetivo
Sustituir las cuentas personales y gratuitas utilizadas en dispositivos Android corporativos por cuentas gestionadas @tudominio.com, con control total por parte del equipo de TI — sin costo.
Requisitos Previos
- Un dominio propio (ej:
tuempresa.com) - Acceso a la gestión DNS del dominio
- Cuenta de Google personal para iniciar la configuración (solo la primera vez)
Recuerda que puedes solicitar directamente hasta 50 usuarios (límite gratuito inicial por dominio) sin la intervención de un revendedor.
1. Activar Google Cloud Identity Free
1.1 Accede a la página de registro
- Enlace: https://cloud.google.com/identity/docs/setup?hl=es
- Haz clic en "Empezar gratis" (Get started for free)
1.2 Rellena los datos de la organización
- Nombre de la empresa
- Número estimado de usuarios
- Correo electrónico de contacto (puede ser Gmail en este momento)
1.3 Informa y verifica el dominio
- Introduce el dominio corporativo (ej:
tuempresa.com) - Verifica la propiedad del dominio a través de:
- Registro TXT o CNAME en DNS
- Carga de archivo HTML en el sitio
- Sigue las instrucciones que aparecen en el asistente
1.4 Crea el administrador inicial
- Crea la cuenta
admin@tudominio.com - Esta cuenta se usará para acceder a la Consola de Administración de Google
- Define una contraseña inicial segura
2. Acceder a la Consola de Administración
- Accede: https://admin.google.com/
- Inicia sesión con
admin@tudominio.com - Completa los pasos iniciales del panel de administración
3. Crear Usuarios en Cloud Identity
3.1 Crear usuarios individualmente
- En el menú lateral: Directorio > Usuarios
- Haz clic en Añadir nuevo usuario
- Rellena los datos (nombre, correo electrónico, contraseña)
- El correo electrónico debe seguir el formato
usuario@tudominio.com
3.2 Crear usuarios de forma masiva (opcional)
- Accede: Usuarios > Gestionar usuarios de forma masiva
- Descarga la plantilla CSV
- Rellena con los datos de los empleados
- Súbela a la consola
4. Cómo validar licencias en la Consola de Administración
Cloud Identity Free utiliza licencias por sitio: los usuarios nuevos reciben automáticamente la licencia gratuita, que no necesita asignarse manualmente y no puede retirarse de un usuario existente. El registro inicial aumenta en 50 el límite gratuito de usuarios de la organización; las organizaciones elegibles pueden solicitar un aumento.
Para consultar la capacidad disponible y evitar consumo indebido de licencia pagada:
- Ve a Facturación > Suscripciones
- Haz clic en Cloud Identity Free
- Revisa el total de la suscripción, los usuarios existentes y la capacidad restante
- Si es necesario, utiliza el formulario de aumento disponible para superadministradores
En organizaciones que también utilizan Google Workspace, desactiva la asignación automática de licencias pagadas en las unidades organizativas donde los usuarios nuevos deban recibir solamente Cloud Identity Free.
Después de crear el usuario, abra su registro en la Consola de Administración y confirme qué servicios/licencias aparecen activos. Si se aplicó una licencia pagada por una regla automática, ajuste la unidad organizativa o la regla antes de crear el siguiente lote.
5. Cómo Usar Cuentas de Cloud Identity en Dispositivos Android
Las cuentas de Cloud Identity son cuentas corporativas que pueden añadirse manualmente a dispositivos Android para autenticación y acceso a aplicaciones internas de la empresa — incluso fuera del flujo de aprovisionamiento inicial o de un MDM.
En dispositivos totalmente gestionados, la posibilidad de añadir cuentas depende de la política aplicada. Antes de orientar al usuario, revisa las restricciones de cuenta en Políticas.
5.1 Añadiendo manualmente la cuenta en Android
Para añadir una cuenta @sudominio.com en un dispositivo ya configurado:
- En el dispositivo Android, ve a Configuración.
- Toca en Cuentas (o Usuarios y cuentas).
- Toca en Añadir cuenta > Google.
- Introduce el correo electrónico
usuario@sudominio.comy toca en Siguiente. - Introduce la contraseña correspondiente.
- Si se te solicita, acepta los términos y políticas de uso de la cuenta.
- La cuenta se vinculará al dispositivo y aparecerá como una cuenta administrada.
Esta cuenta podrá ser utilizada para aplicaciones que requieran autenticación de Google, inicio de sesión en aplicaciones internas o validación corporativa.
5.2 Cuando una aplicación común solicita iniciar sesión con una cuenta de Google
Si una aplicación (como Chrome, YouTube o una aplicación de la empresa) solicita iniciar sesión con una cuenta de Google:
- Toca en Iniciar sesión en la aplicación.
- Selecciona Añadir nueva cuenta.
- Introduce el correo electrónico
usuario@sudominio.com. - Procede con el mismo proceso de autenticación anterior.
Este proceso es útil cuando el MDM no requiere la adición automática de la cuenta o cuando el dispositivo ya está aprovisionado.
6. Limitaciones Relevantes para Usuarios de Nomid MDM
Para quienes ya utilizan Nomid MDM para gestionar dispositivos y políticas de seguridad, estas son las limitaciones de Cloud Identity Free que aún pueden impactar su uso:
| Característica | ¿Disponible? |
|---|---|
| Gmail (bandeja de entrada) | ❌ No |
| Google Drive y Docs | ⚠️ Sin almacenamiento propio; el acceso y la colaboración dependen del uso compartido, las políticas y el almacenamiento aportado por otra licencia |
| Control de contraseña y autenticación 2FA | ✅ Sí |
| Soporte técnico directo con Google | ❌ Limitado |
| Límite inicial aumentado en 50 usuarios | ✅ Sí; puede solicitarse un aumento adicional sujeto a aprobación |
Todas las demás funcionalidades de autenticación, identidad administrada y vinculación con dispositivos Android a través de Android Enterprise son compatibles con el uso de MDM, y funcionan normalmente en Nomid MDM.
Observaciones Importantes
- Las cuentas de Cloud Identity no se pueden usar para crear Gmail gratuito
- No es posible usar el mismo correo electrónico
@sudominio.compara crear una cuenta de Gmail personal - Cloud Identity Free no proporciona almacenamiento individual, pero los usuarios pueden acceder o colaborar en archivos compartidos cuando las políticas y el almacenamiento de la organización lo permitan
Conclusión
Google Cloud Identity Free es la forma más segura y sin costo de proporcionar cuentas corporativas administradas para la autenticación en dispositivos Android, reemplazando el uso inseguro de cuentas personales. Con él, tu equipo de TI obtiene control, visibilidad y seguridad, sin necesidad de pagar por Gmail o Google Drive.
Para integraciones con MDM y flujos de aprovisionamiento Android, sigue Primeros 3 pasos.
📖 Referencias Oficiales:
- Visión general de Google Cloud Identity
- Configuración inicial de Cloud Identity
- Cómo funcionan las licencias de Cloud Identity
- Limitaciones de Cloud Identity Free