Configurar Microsoft Edge con Administración de dispositivos móviles

En este artículo se explica cómo configurar Microsoft Edge en Windows 10 con Administración de dispositivos móviles (MDM), mediante Ingesta ADMX. Este artículo describe también:

• Cómo crear un identificador uniforme de recursos Open Mobile Alliance (OMA-URI) para directivas de Microsoft Edge.
• Cómo configurar Microsoft Edge en Intune usando la ingesta ADMX y OMA-URI personalizado.

Requisitos previos

Windows 10, con los siguientes requisitos mínimos del sistema:

• Windows 10, versión 1903 con KB4512941 y KB4517211 instaladas
• Windows 10, versión 1809 con KB4512534 y KB4520062 instaladas
• Windows 10, versión 1803 con KB4512509 y KB4519978 instaladas
• Windows 10, versión 1709 con KB4516071 y KB4520006 instaladas

Introducción

Puedes configurar Microsoft Edge en Windows 10 usando MDM con tu proveedor de administración de movilidad empresarial (EMM) o MDM preferido que admita Ingesta ADMX.

La configuración de Microsoft Edge con MDM es un proceso de dos partes:

1. Ingestión del archivo ADMX de Microsoft Edge en el proveedor EMM o MDM. Consulta a tu proveedor para obtener instrucciones sobre cómo ingerir un archivo ADMX.

   Nota

   Para Microsoft Intune, consulta Configurar Microsoft Edge en intune con la ingesta ADMX.

2. Creación de un OMA-URI para una directiva de Microsoft Edge.

Crear un OMA-URI para directivas de Microsoft Edge

En las siguientes secciones se describe cómo crear la ruta de acceso OMA-URI y buscar y definir el valor en formato XML para las directivas de explorador obligatorias y recomendadas.

Antes de empezar, descarga el archivo de plantillas de directiva de Microsoft Edge (MicrosoftEdgePolicyTemplates.cab) desde la página de aterrizaje de Microsoft Edge Enterprise y extrae el contenido.

Hay tres pasos para definir el OMA-URI:

1. Crear la ruta OMA-URI
2. Especificar el tipo de datos OMA-URI
3. Establecer el valor OMA-URI

Crear la ruta OMA-URI

Usa la fórmula siguiente como guía para crear las rutas de acceso OMA-URI.

./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>

Ejemplos de rutas de URI:

Para este ejemplo, supongamos que el nodo <ADMXIngestName> se denominó “Edge" y que estás estableciendo una directiva obligatoria. La ruta de acceso URI sería:

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~<ADMXCategory>/<PolicyName>

Si la directiva no está en un grupo (por ejemplo, DiskCacheSize), quita "~<ADMXCategory>". Sustituye <PolicyName> por el nombre de la directiva, DiskCacheSize. La ruta URI sería:

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize

Si la directiva está en un grupo, sigue estos pasos:

1. Abre msedge.admx con cualquier editor de xml.
2. Busca el nombre de la directiva que deseas establecer. Por ejemplo, "ExtensionInstallForceList".
3. Usa el valor del atributo ref del elemento parentCategory. Por ejemplo, "Extensiones" de <parentCategory ref=" Extensions"/>.
4. Reemplaza <ADMXCategory> por el valor del atributo ref para crear la ruta URI. La ruta URI sería:
   
   /Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist

Especificar el tipo de datos

El tipo de datos OMA-URI siempre es “String”.

Establecer el valor de una directiva de explorador

En esta sección se describe cómo establecer el valor en formato XML para cada tipo de datos. Ve a la Referencia de directivas de explorador para buscar el tipo de datos de la directiva.

Tipo de datos booleano

Para las directivas que sean tipos booleanos, usa <enabled/> o <disabled/>.

Tipo de datos enteros

El valor siempre debe comenzar con el elemento <enabled/>, seguido de <data id="[valueName]" value="[decimal value]"/>.

Para buscar el nombre de valor y el valor decimal de una página de nueva pestaña, sigue los pasos siguientes:

1. Abre msedge.admx con cualquier editor de xml.
2. Busca el elemento <policy> en el que el atributo de nombre coincida con el nombre de directiva que deseas establecer. Para "RestoreOnStartup", busca name="RestoreOnStartup".
3. En el nodo <elements>, busca el valor que quieras establecer.
4. Usa el valor en el atributo "valueName" del nodo <elements>. Para "RestoreOnStartup", "valueName" es "RestoreOnStartup".
5. Usa el valor del atributo "value" en el nodo <decimal>. Para que "RestoreOnStartup" abra la página de nueva pestaña, el valor es "5".

Para abrir la página de nueva pestaña en el inicio, usa:
<enabled/> <data id="RestoreOnStartup" value="5"/>

Lista de tipos de datos de cadena

El valor siempre debe comenzar con el elemento <enabled/>, seguido de <data id="[listID]" value="[string 1];[string 2];[string 3]"/>.

Para buscar el listID y definir el valor para bloquear una dirección URL, sigue estos pasos:

1. Abre msedge.admx con cualquier editor de xml.
2. Busca el elemento <policy> en el que el atributo de nombre coincida con el nombre de directiva que deseas establecer. Para "URLBlocklist", busca name="URLBlocklist".
3. Usa el valor del atributo "id" del nodo <list> node for [listID].
4. El "value" es una lista de direcciones URL separadas por punto y coma (;)

Por ejemplo, para bloquear el acceso a contoso.com y https://ssl.server.com:
<enabled/> <data id=" URLBlocklistDesc" value="contoso.com;https://ssl.server.com"/>

Diccionario de tipos de datos de cadena

El valor siempre debe comenzar por <enabled/>, seguido de <data id="[textID]" value="[string]"/>.

Para buscar el textID y definir el valor establecido para la configuración regional, sigue estos pasos:

1. Abre msedge.admx con cualquier editor de xml.
2. Busca el elemento <policy> en el que el atributo de nombre coincida con el nombre de directiva que deseas establecer. Para "ApplicationLocaleValue", busca name="ApplicationLocaleValue".
3. Usa el valor del atributo "id" del nodo <text> para [textID].
4. Establece el "valor" en el código de cultura.

Para establecer la configuración regional en "es-US" con la directiva "ApplicationLocaleValue":
<enabled/> <data id="ApplicationLocaleValue" value="es-US"/>

Crear el OMA-URI para una directiva recomendada

La definición de la ruta URI para las directivas recomendadas depende de la directiva que quieras configurar.

Para definir la ruta URI para una directiva recomendada

Usa la fórmula de ruta URI (./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>) y los siguientes pasos para definir la ruta URI:

1. Abre msedge.admx con cualquier editor de xml.

2. Si la directiva que quieres configurar no está en un grupo, salta al paso 4 y quita ~<ADMXCategory> de la ruta.

3. Si la directiva que deseas configurar está en un grupo:

   • Para buscar la <ADMXCategory>, busca la directiva que deseas establecer. Al buscar, añade al final "_recommended" al nombre de la directiva. Por ejemplo, una búsqueda de "RegisteredProtocolHandlers_recommended" presenta el siguiente resultado:

      <policy class="Both" displayName="$(string.RegisteredProtocolHandlers)" explainText="$(string.RegisteredProtocolHandlers_Explain)" key="Software\Policies\Microsoft\Edge\Recommended" name="RegisteredProtocolHandlers_recommended" presentation="$(presentation.RegisteredProtocolHandlers)">
        <parentCategory ref="ContentSettings_recommended"/>
        <supportedOn ref="SUPPORTED_WIN7_V77"/>
        <elements>
          <text id="RegisteredProtocolHandlers" maxLength="1000000" valueName="RegisteredProtocolHandlers"/>
        </elements>
      </policy>
     

   • Copia el valor del atributo ref del elemento <parentCategory>. Para "ContentSettings", copia "ContentSettings_recommended" desde <parentCategory ref=" ContentSettings_recommended"/>.

   • Reemplaza <ADMXCategory> por el valor del atributo ref para crear la ruta URI en la fórmula de ruta URI.

4. El <PolicyName> es el nombre de la directiva con "_recommended" puesto al final.

Ejemplos de ruta OMA-URI para directivas recomendadas

La siguiente tabla muestra ejemplos de rutas OMA-URI para las directivas recomendadas.

Ejemplos de OMA-URI

Ejemplos de OMA-URI con su ruta URI, tipo y un valor de ejemplo.

Ejemplos de tipo de datos booleano

ShowHomeButton:

DefaultSearchProviderEnabled:

Ejemplos de tipo de datos enteros

AutoImportAtFirstRun:

DefaultImagesSetting:

DiskCacheSize:

Lista de ejemplos de tipos de datos de cadena

RestoreOnStartupURLS:

ExtensionInstallForcelist:

Ejemplo de diccionario y tipo de datos de cadena

ProxyMode:

Configurar Microsoft Edge en intune usando la ingesta ADMX

La manera recomendada de configurar Microsoft Edge con Microsoft Intune es usar el perfil de plantillas administrativas, tal y como se describe en Configurar las opciones de la directiva de Microsoft Edge con Microsoft Intunec Si deseas evaluar una directiva que actualmente no está disponible en las plantillas administrativas de Microsoft Edge en intune, puedes configurar Microsoft Edge usando una configuración personalizada para dispositivos con Windows 10 en intune.

Esta sección describe cómo:

1. Ingerir el archivo ADMX de Microsoft Edge en Intune
2. Establecer una Directiva con OMA-URI personalizado en Intune

Ingerir el archivo ADMX de Microsoft Edge en Intune

En esta sección se describe cómo ingerir la plantilla administrativa de Microsoft Edge (archivo msedge.admx) en Intune.

Para ingerir el archivo ADMX, sigue estos pasos:

1. Descarga el archivo de plantillas de directiva de Microsoft Edge (MicrosoftEdgePolicyTemplates.cab) desde la página de aterrizaje de Microsoft Edge Enterprise y extrae el contenido. El archivo que quieres ingerir es msedge.admx.

2. Inicia sesión en Microsoft Azure Portal.

3. Selecciona Intune desde Todos los servicios, o busca Intune en el cuadro de búsqueda del portal.

4. En Microsoft Intune - Resumen, selecciona Configuración de dispositivos | Perfiles.

5. En la barra de comandos superior, selecciona + Crear perfil.

   

6. Facilita la siguiente información de perfil:

   • Nombre: introduce un nombre descriptivo. Para este ejemplo, "Configuración ingerida de ADMX de Microsoft Edge".
   • Descripción: introduce una descripción opcional del perfil.
   • Plataforma: selecciona "Windows 10 y posteriores"
   • Tipo de perfil: Selecciona "Personalizado"

7. En Configuración OMA-URI personalizada, haz clic en Agregar para agregar una ingesta de ADMX.

   

8. En Agregar fila, facilita la siguiente información:

   • Nombre: introduce un nombre descriptivo. Para este ejemplo, usa "Ingesta de ADMX de Microsoft Edge".

   • Descripción: introduce una descripción opcional de la opción.

   • OMA-URI: introduce "./Device/Vendor/msft/Policy/ConfigOperations/ADMXInstall/Edge/Policy/EdgeAdmx"

   • Tipo de datos: selecciona "Cadena"

   • Valor: este área de entrada aparece después de seleccionar el Tipo de datos. Abre el archivo msedge.admx desde el archivo de plantillas de directiva de Microsoft Edge que extrajiste en el paso 1. Copia TODO el texto desde el archivo msedge.admx y pégalo en el área de texto Valor que se muestra en la siguiente captura de pantalla.

     

   • Haz clic en Aceptar.

9. En Configuración OMA-URI personalizada, haz click en Aceptar.

10. En Crear perfil, haz clic en Crear. La siguiente captura de pantalla muestra información sobre el perfil recién creado.

    

Establecer una Directiva con OMA-URI personalizado en Intune

1. Inicia sesión en Microsoft Azure Portal.

2. Selecciona Intune desde Todos los servicios, o busca Intune en el cuadro de búsqueda del portal.

3. Ve a Intune>Configuración de dispositivo>Perfiles.

4. Selecciona el perfil "Configuración ingerida de ADMX de Microsoft Edge" o el nombre que usaste para el perfil.

5. Para agregar la configuración de directiva de Microsoft Edge, debes abrir Configuración OMA-URI personalizada. En Administrar, haz clic en Propiedades y luego haz clic en Configuración.

   

6. En Configuración OMA-URI personalizada, haz clic en Agregar.

   

7. En Agregar fila, facilita la siguiente información:

   • Nombre: introduce un nombre descriptivo. Es recomendable usar el nombre de la directiva que quieres configurar. Para este ejemplo, usa "ShowHomeButton".

   • Descripción (opcional): introduce una descripción de la opción.

   • OMA-URI: introduce el OMA-URI para la directiva. Usando la directiva para "ShowHomeButton" como ejemplo, emplea esta cadena: "./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton"

   • Tipo de datos: selecciona el tipo de datos de configuración de directiva. Para la directiva "ShowHomeButton", usa "Cadena"

   • Valor: especifica la opción que quieras configurar para la directiva. Para el ejemplo "ShowHomeButton", introduce "<enabled/>". La siguiente captura de pantalla muestra las opciones para configurar una directiva.

     

   • Haz clic en Aceptar.

8. En Configuración OMA-URI personalizada, haz click en Aceptar.

9. En el perfil "Configuración ingerida de ADMX de Microsoft Edge - Propiedades" (o el nombre que hayas usado), haz clic en Guardar.

Después de crear el perfil y establecer las propiedades, tendrás que asignar el perfil en Microsoft Intune.

Confirmar que se ha establecido la directiva

Usa los siguientes pasos para confirmar que la directiva de Microsoft Edge usa el perfil que has creado. (Deja tiempo a Microsoft Intune para propagar la directiva a un dispositivo que hayas asignado en el ejemplo de perfil "Configuración ingerida de ADMX de Microsoft Edge").

1. Abre Microsoft Edge y ve a edge://policy.
2. En la página Directivas, mira a ver si se enumera la directiva que estableciste en el perfil.
3. Si no aparece la directiva, consulta Diagnosticar errores de MDM en Windows 10 o Solucionar problemas de configuración de directiva.

Solucionar problemas de configuración de directiva

Si una directiva de Microsoft Edge no surte efecto, sigue los pasos que se indican a continuación:

Abre la página edge://policy en el dispositivo de destino (un dispositivo al que asignaste el perfil en Microsoft Intune) y busca la directiva. Si la directiva no está en la página edge://Policy, intenta lo siguiente:

• Comprueba que la directiva esté en el Registro y que sea correcta. En el dispositivo de destino, abre el Editor del Registro de Windows 10 (tecla Windows+ r, introduce “regedit” y ,a continuación, presiona Entrar). Comprueba que la directiva esté definida correctamente en la ruta \Software\Policies\ Microsoft\Edge. Si no aparece la directiva en la ruta prevista, la directiva no se ha insertado correctamente en el dispositivo.
• Comprueba que la ruta OMA-URI sea correcta y que el valor sea una cadena XML válida. Si alguno de estos valores es incorrecto, la directiva no se insertará en el dispositivo de destino.

Para obtener más sugerencias sobre la solución de problemas, consulta Configurar Microsoft Intune y Sincronizar dispositivos.

Consulta también

• Página de aterrizaje de Microsoft Edge Enterprise
• Configurar la directiva de Microsoft Edge con Microsoft Intune
• Administración de dispositivos móviles
• Usar la configuración personalizada para dispositivos con Windows 10 en Intune
• Configuración de directiva de aplicaciones de Win32 y Puente de dispositivo de escritorio
• Descripción de las directivas respaldadas por ADMX