Servicio de administración de Microsoft Edge

  • Artículo

Nota

Microsoft Edge para negocios ya está disponible en la versión estable de Edge 116! Obtenga más información sobre la nueva experiencia de trabajo dedicada con la seguridad, la productividad, la capacidad de administración y la inteligencia artificial nativas de nivel empresarial integrados.

El servicio de administración de Microsoft Edge es una plataforma en el Centro de administración de Microsoft 365 que permite a los administradores configurar fácilmente los valores del explorador Microsoft Edge para su organización. Estas configuraciones se almacenan en la nube y la configuración se puede aplicar al explorador de un usuario mediante la asignación de grupos o la directiva de grupo. Los usuarios deben iniciar sesión en Microsoft Edge para recuperar esta configuración.

Requisitos previos

Importante

El servicio de administración de Microsoft Edge usa el servicio Cloud Policy, que actualmente no está disponible para los clientes que tienen los siguientes planes: Office 365 operado por 21Vianet, Office 365 GCC o Office 365 GCC High y DoD. Obtenga más información sobre el servicio de directivas en la nube para Microsoft 365.

Acceso a la experiencia

Siga estos pasos para acceder a la experiencia:

  1. Vaya al Centro de administración de Microsoft 365 e inicie sesión.
  2. En la barra de navegación principal izquierda, vaya a Configuración de>Microsoft Edge.

Nota

Actualmente se está implementando la versión preliminar de una interfaz de usuario actualizada. Algunas cadenas y páginas pueden diferir ligeramente de la siguiente información.

Introducción a los perfiles de configuración

Un perfil de configuración contiene todas las configuraciones de directiva de explorador, incluida la configuración de extensión.

Cada perfil de configuración se puede asignar a varios grupos de Microsoft Entra y se puede asignar un grupo a varios perfiles de configuración. Cuando se asigna un grupo a varios perfiles de configuración, la configuración se combina si no hay ninguna configuración en conflicto. Si un usuario es miembro de varios grupos de Microsoft Entra con una configuración de directiva en conflicto, se usa la prioridad del perfil para determinar qué configuración de directiva se aplica. Se aplica la prioridad más alta, siendo "0" la prioridad más alta que se puede asignar.

Create un perfil de configuración

Siga estos pasos para crear un perfil de configuración:

  1. En la tabla dinámica Perfiles de configuración , seleccione Agregar un perfil.
  2. En Agregar un perfil de configuración, escriba un nombre de perfil y una descripción y, a continuación, seleccione Agregar.

Después de la confirmación, podrá ir al perfil y configurar las directivas y las extensiones que desea usar.

Importación de un perfil de configuración

Si anteriormente exportó un perfil de configuración desde el servicio de administración de Microsoft Edge, puede importarlo a un perfil.

Siga estos pasos para importar un perfil:

  1. Seleccione el perfil al que desea importar el perfil exportado anteriormente.
  2. Seleccione Importar.
  3. Busque el archivo JSON del perfil y seleccione Importar.

Exportación de un perfil de configuración

Puede exportar un perfil de configuración como un archivo JSON. Esta exportación se puede usar para guardar una copia de las configuraciones y se puede importar a un perfil diferente.

Siga estos pasos para exportar un perfil:

  1. Seleccione el perfil que desea exportar.
  2. Seleccione Exportar perfil.
  3. Seleccione Exportar.

Copia de un perfil de configuración

Siga estos pasos para copiar un perfil de configuración:

  1. En la tabla dinámica Perfiles de configuración , seleccione el perfil que desea realizar una copia.
  2. Seleccione Copiar perfil.
  3. En Copiar perfil de configuración, escriba un nombre de perfil y una descripción y, a continuación, seleccione Agregar.

Después de la confirmación, el nuevo perfil se crea con las mismas configuraciones que el perfil que copió.

Reordenar la prioridad del perfil de configuración

Siga estos pasos para reordenar la prioridad de un perfil de configuración:

  1. En la tabla dinámica Perfiles de configuración , seleccione el perfil que desea cambiar y seleccione Reordenar prioridad.
  2. En Reordenar prioridad de perfil, seleccione un número de prioridad de la lista desplegable.
  3. Seleccione Guardar una vez que haya terminado de realizar los cambios.

Configuración de una directiva para un perfil de configuración

Siga estos pasos para configurar una directiva para un perfil de configuración:

  1. En la tabla dinámica Perfiles de configuración , seleccione el perfil para el que desea configurar una directiva.
  2. En la tabla dinámica Directivas , seleccione Seleccionar directiva.
  3. En Configurar una directiva, busque la directiva que desea configurar para este perfil. Establezca los valores o valores de configuración de la directiva que seleccione. Si la directiva se puede establecer como obligatoria o recomendada, opcionalmente elija "Permitir que los usuarios invaliden" la directiva.
  4. Selecciona Guardar.

Asignación de un perfil de configuración a un grupo de Microsoft Entra

Siga estos pasos para asignar un perfil de configuración a un grupo de Microsoft Entra:

  1. En la tabla dinámica Perfiles de configuración , seleccione el perfil que desea asignar.
  2. En la tabla dinámica Asignación de grupos , seleccione Seleccionar grupo.
  3. En Seleccionar un grupo de seguridad, seleccione el grupo al que desea asignar el perfil.
  4. Seleccione Seleccionar. El perfil se aplicará ahora a todos los usuarios del grupo seleccionado.

Administrar extensiones

Para administrar la configuración de extensión de un perfil, vaya a Administración de Microsoft Edge, seleccione el perfil con el que desea trabajar y, a continuación, seleccione la tabla dinámica Extensiones . Puede configurar los valores de perfil que se aplican a todas las extensiones. Las extensiones que agregue para administrar aparecerán en el perfil. Puede agregar una extensión a la lista de permitidos, la lista de bloques o la lista de instalada forzada estableciendo la directiva de instalación. Si configura opciones específicas en una extensión individual, dichas opciones invalidan la configuración del perfil.

Importación de la configuración de extensión existente a un perfil de configuración existente

Siga estos pasos para importar la configuración de la extensión:

  1. Seleccione el perfil al que desea importar la configuración de extensión y vaya a la tabla dinámica Extensiones .
  2. Seleccione Importar JSON.
  3. En Importar JSON, busque el archivo JSON que contiene la configuración de la extensión y, a continuación, seleccione Importar. La importación puede sobrescribir las configuraciones anteriores. Tenga en cuenta que puede tardar algún tiempo en completar la importación si el archivo es grande.

Después de la confirmación, el perfil se rellenará con la configuración importada.

Exportación de la configuración de extensión para configurar la directiva ExtensionSettings

Siga estos pasos para exportar la configuración de la extensión:

  1. Seleccione el perfil desde el que desea exportar la configuración de extensión y vaya a la tabla dinámica Extensiones .
  2. Seleccione Exportar JSON y la exportación comenzará a descargarse.

Una vez finalizada la descarga, puede aplicar el json como un valor a la directiva de grupo ExtensionSettings .

Administrar la configuración de todas las extensiones

Siga estos pasos para administrar la configuración del perfil:

  1. Seleccione un perfil y vaya a la tabla dinámica Extensiones .

  2. Seleccione Administrar extensiones para configurar cualquiera de los valores de la tabla siguiente.

    Configuración Descripción
    Bloquear todas las extensiones Los usuarios no pueden instalar ninguna extensión (a menos que la extensión esté en la lista de permitidos).
    Tipos permitidos de aplicaciones y extensiones Especifique qué tipos de aplicaciones o extensiones pueden instalar los usuarios.
    Instalar orígenes Especifique qué direcciones URL pueden instalar extensiones. Para ver ejemplos de patrones de dirección URL, consulte Definición de patrones de coincidencia.
    Extensiones externas Permitir o bloquear la instalación de extensiones externas.
    Mensaje para los usuarios cuando se bloquea la extensión Establezca un mensaje personalizado que muestre si los usuarios intentan instalar una extensión bloqueada.
    Hosts bloqueados Impedir que las extensiones interactúen con los sitios web especificados o los modifiquen. El formato de patrón de host es similar a los patrones coincidentes , excepto que no se puede definir la ruta de acceso.
    Hosts permitidos Permitir que las extensiones interactúen con sitios web o los modifiquen, incluso si están definidas en hosts bloqueados. El formato de patrón de host es similar a los patrones coincidentes , excepto que no se puede definir la ruta de acceso.
    Bloquear extensiones que requieren estos permisos Impedir que los usuarios instalen o ejecuten extensiones que necesiten los permisos que seleccione.

  3. Cuando haya terminado de configurar los valores de extensión, seleccione Guardar.

Adición de una extensión

Siga estos pasos para agregar una extensión:

  1. Seleccione un perfil y vaya a la tabla dinámica Extensiones .
  2. Seleccione Seleccionar extensión.
  3. En Seleccionar una extensión, seleccione una extensión en el almacén de complementos de Microsoft Edge o especifique un identificador de extensión externo.
  4. Seleccione Seleccionar.

Administrar una extensión

Después de seleccionar una extensión, puede configurar las opciones de una extensión específica. Esta configuración solo se aplica a la extensión que seleccione y reemplazará cualquier configuración de perfil.

Administración de la directiva de extensión

Decida si se permite, bloquea o fuerza una extensión estableciendo su directiva de instalación. Siga estos pasos para configurar esta configuración:

  1. Seleccione una extensión.

  2. Seleccione Administrar directiva de instalación y elija una de las siguientes opciones en la lista desplegable:

    • Permitir: los usuarios pueden instalar la extensión. Esta es la configuración predeterminada.
    • Bloquear: los usuarios no pueden instalar la extensión. Puede quitar la extensión si los usuarios la instalaron anteriormente. Además, puede escribir un mensaje que se muestra cuando los usuarios intentan instalar la extensión.
    • Force: la extensión se instala automáticamente. Los usuarios no pueden quitarlo. Opcionalmente, puede especificar una dirección URL de actualización para la instalación de la extensión inicial y usarla para las actualizaciones posteriores.
    • Normal: la extensión se instala automáticamente. Los usuarios pueden deshabilitarla. Opcionalmente, puede especificar una dirección URL de actualización para la instalación de la extensión inicial y usarla para las actualizaciones posteriores.

  3. Selecciona Guardar.

Administración de hosts

Controlar a qué sitios web pueden acceder las extensiones. Evite que las extensiones alteren páginas web especificando las direcciones URL que deben impedir que las extensiones realicen cambios o lean datos. Permitir que las extensiones interactúen con sitios web o los modifiquen, incluso si están definidas en hosts bloqueados. El formato de patrón de host es similar a los patrones coincidentes , excepto que no se puede definir la ruta de acceso. Siga estos pasos para configurar esta configuración:

  1. Seleccione una extensión.
  2. Seleccione Administrar hosts. En la ventana Hosts , especifique direcciones URL de host bloqueadas y permitidas.
  3. Selecciona Guardar.
Administrar permisos

Impedir que los usuarios instalen y usen la extensión si requiere determinados permisos que su organización no permite. Siga estos pasos para configurar esta configuración:

  1. Seleccione una extensión.
  2. Seleccione Administrar permisos. Puede elegir usar los permisos predeterminados que se definieron en la configuración del perfil o cambiar estos permisos. Use la ventana Permisos para permitir todos los permisos o personalice los permisos eligiendo determinados permisos que no se permiten.
  3. Selecciona Guardar.
Edición de la versión mínima

Especifique la versión mínima necesaria para la extensión. La extensión se deshabilitará si es una versión anterior a la especificada, incluso si se fuerza su directiva de instalación. El formato de la cadena de versión es el mismo que el que se usa en el manifiesto de extensión. Siga estos pasos para configurar esta configuración:

  1. Seleccione una extensión.
  2. Seleccione Editar versión mínima. En la ventana Versión mínima necesaria , escriba la versión mínima en el cuadro de texto.
  3. Selecciona Guardar.
Administrar el estado de la barra de herramientas

Elija cómo se muestra una extensión en la barra de herramientas. Siga estos pasos para configurar esta configuración:

  1. Seleccione una extensión.

  2. En Estado de la barra de herramientas, elija una de las siguientes opciones:

    • Oculto: esta es la configuración predeterminada.
    • Se muestra: Mostrar la extensión en la instalación. Los usuarios pueden ocultarlo de la barra de herramientas.
    • Forzar que se muestra: mostrar siempre la extensión en la barra de herramientas. Los usuarios no podrán ocultarlo de la barra de herramientas.

  3. Selecciona Guardar.

Administración de solicitudes de extensión

Nota

Esta característica está en versión preliminar pública y se puede acceder a ella si opta por la versión de destino en el Centro de administración de M365.

Si ha bloqueado cualquier extensión de su organización, puede permitir que los usuarios soliciten acceso a ellas. Para activar esta característica, vaya a un perfil de configuración y vaya a la pestaña Solicitudes en la tabla dinámica Extensiones . Seleccione Administrar configuración de solicitud y establezca el valor en Habilitado para permitir que los usuarios soliciten extensiones bloqueadas. Una vez habilitada, puede ver todas las extensiones que los usuarios han solicitado en esta página.

También puede optar por recibir notificaciones por correo electrónico cuando lleguen nuevas solicitudes. Para ello, siga estos pasos:

  1. Active la casilla que indica Notificarme sobre las solicitudes entrantes por correo electrónico.
  2. Especifique la dirección de correo electrónico donde desea recibir las notificaciones.
  3. Establezca la frecuencia con la que desea recibir estas notificaciones (diaria, semanal o mensual).
  4. Selecciona Guardar.

Para establecer la directiva de instalación en una extensión solicitada, siga estos pasos:

  1. Seleccione una extensión.

  2. Seleccione Administrar directiva de instalación y elija una de las siguientes opciones en la lista desplegable:

    • Permitir: los usuarios pueden instalar la extensión. Esta es la configuración predeterminada.
    • Bloquear: los usuarios no pueden instalar la extensión. Puede quitar la extensión si un usuario la instaló anteriormente. Además, puede escribir un mensaje que se muestra cuando los usuarios intentan instalar la extensión.
    • Force: la extensión se instala automáticamente. Los usuarios no pueden quitarlo. Opcionalmente, puede especificar una dirección URL de actualización para la instalación de la extensión inicial y usarla para las actualizaciones posteriores.
    • Normal: la extensión se instala automáticamente. Los usuarios pueden deshabilitarla. Opcionalmente, puede especificar una dirección URL de actualización para la instalación de la extensión inicial y usarla para las actualizaciones posteriores.

  3. Selecciona Guardar.

Administración de aplicaciones de barra lateral

Para administrar las aplicaciones de barra lateral de un perfil, vaya al perfil y vaya a la tabla dinámica Extensiones . Puede permitir, bloquear o forzar la habilitación de aplicaciones de barra lateral específicas.

Siga estos pasos para administrar aplicaciones de barra lateral:

  1. Seleccione Seleccionar extensión.
  2. En Seleccionar una extensión, vaya a la tabla dinámica Aplicaciones de barra lateral y seleccione una aplicación.
  3. Seleccione Seleccionar.

Después de seleccionar una aplicación de barra lateral, puede configurar su directiva de instalación en Permitir, Bloquear o Forzar.

Agregar configuración de personalización

Para configurar grupos de opciones que crean personalizaciones específicas para un perfil, seleccione el perfil con el que desea trabajar y vaya a la pestaña Configuración de personalización . A continuación, seleccione la página que contiene la configuración de las experiencias que desea crear.

Administración de la configuración de inteligencia artificial segura de la empresa

Para administrar la configuración de inteligencia artificial de un perfil, vaya a la pestaña Inteligencia artificial segura de la empresa . Puede configurar las opciones relacionadas con la inteligencia artificial en esta página. Una vez que se edite cualquier configuración en esta página, todas las configuraciones aparecerán en la pestaña Directivas de ese perfil. Si edita una configuración de esta página que ya tiene una configuración existente, la nueva edición invalidará el valor existente.

Al bloquear el acceso a los bots de chat de LLM de terceros , se agregará un conjunto dinámico de direcciones URL a la directiva URLBlocklist para bloquear el acceso a los bots de chat de IA conocidos. Microsoft administra este conjunto dinámico de direcciones URL y puede actualizarse con el tiempo. A partir del momento de la escritura, la lista incluye:

Si deshabilita esta característica, se quitarán automáticamente estas direcciones URL de la directiva, incluso si se agregaron manualmente de antemano. Los valores no incluidos en este conjunto de direcciones URL dinámicas no se verán afectados.

Administración de la configuración de Copilot

La página detectará si su organización tiene acceso a Copilot y a la barra lateral de Microsoft Edge. En función de esta información, existirá uno de los siguientes estados:

  • Si Copilot y la barra lateral de Microsoft Edge están habilitados, todos los valores de esta sección estarán disponibles para configurar.

  • Si Copilot está habilitado y la barra lateral de Microsoft Edge está deshabilitada, la configuración no aplicable se deshabilitará. Sin embargo, aparecerá la opción para habilitar la barra lateral y, si está habilitada, desbloqueará la capacidad de configurar la configuración ahora aplicable.

  • Si Copilot está deshabilitado, todos los valores de esta sección no estarán disponibles para configurar.

  • Si no se puede identificar que Copilot está habilitado para su organización, se aplicará la configuración predeterminada de esta sección y no estará disponible para configurarla.

Administración de la configuración de otras características de IA

La configuración de esta sección le permite configurar los valores de Microsoft Edge que implican el uso de la inteligencia artificial. Para configurar una configuración:

  1. Active o desactive la casilla correspondiente a la configuración que desea habilitar o deshabilitar respectivamente.
  2. Seleccione Guardar cambios. La configuración de esta sección le permite configurar los valores de Microsoft Edge que implican el uso de la inteligencia artificial.

Personalización de la personalización de marca de la organización

Nota

Esta característica está en versión preliminar pública y se puede acceder a ella si opta por la versión de destino en el Centro de administración de M365.

Para personalizar el explorador con los recursos de personalización de marca de la organización, vaya a la pestaña Personalización de marca de la organización. Puede usar los elementos de personalización de marca de Edge para empresas predeterminados o usar recursos de personalización de marca personalizados. En la página se muestra una vista previa de cómo se verán los elementos del explorador en la cuenta de un usuario.

Si no tiene ninguna directiva de personalización de marca de la organización habilitada, se mostrará la personalización de marca predeterminada de Edge para empresas. Al elegir Usar personalización de marca, los recursos de personalización de marca existentes asociados a la Microsoft Entra ID se importarán y se mostrarán en la versión preliminar. Estos cambios no surtirá efecto hasta que elija Guardar cambios.

En Usar personalización de marca personalizada, puede personalizar cada uno de los siguientes elementos del explorador con los recursos de marca que elija:

  • Nombre de la organización: este nombre se mostrará en la píldora de perfil.
  • Color de énfasis: este color aparecerá en el encabezado del control flotante del perfil.
  • Logotipo de la organización: este logotipo aparecerá en el encabezado de control flotante del perfil. Para asegurarse de que el logotipo se muestra correctamente:
    • Debe cargar un archivo SVG (gráficos vectoriales escalables) con un tamaño máximo de 150 KB.
    • El archivo cargado debe tener dimensiones con ancho >= alto. Se recomienda elegir un logotipo rectangular.
    • Para logotipos no cuadrados, las dimensiones de archivo deben incluirse en el nivel SVG ("<svg width="500 píxeles" height="200 píxeles"...)
  • Icono de barra de tareas: este logotipo superpondrá el icono de Edge for Business en la barra de tareas. Para asegurarse de que el logotipo se muestra correctamente:
    • Debe cargar un archivo SVG con un tamaño máximo de 150 KB.
    • El archivo cargado debe ser un logotipo cuadrado que tenga dimensiones con una relación de 1:1. La resolución de archivos no debe ser mayor que 480 píxeles x 480 píxeles.

Una vez que haya terminado de personalizar los elementos del explorador con los recursos de personalización de marca de la organización, confirme que la vista previa muestra la apariencia visual correcta y, a continuación, seleccione Guardar cambios.

Administración automática de la configuración de cambio de perfil

Para administrar los comportamientos de cambio de perfil de un perfil, vaya a la pestaña cambio automático de perfil . Puede elegir el perfil en el que desea que se abran nombres de host específicos para los usuarios.

Administración de la configuración de conmutación predeterminada

Los alternadores de esta página controlan una categoría de nombres de host. Cuando se activa el botón de alternancia, los nombres de host que se aplican a esa categoría se abrirán automáticamente en el perfil de trabajo de un usuario. Cuando el botón de alternancia está desactivado, no se producirá ningún cambio de perfil, independientemente del perfil en el que esté abierto. Para invalidar un sitio individual que se encuentra en una de las categorías de nombre de host, agréguelo a la lista Conmutador.

Administrar lista de conmutadores personalizados

Puede especificar nombres de host individuales y el perfil en el que desea que se abran en la pestaña Lista de conmutadores de esta página. Para agregar un nombre de host a esta lista:

  1. Seleccione Agregar entrada.
  2. Escriba el nombre de host.
  3. Elija el perfil en el que desea que se abra el nombre de host. Si desea que el perfil no cambie el nombre de host, seleccione Permitir preferencias de usuario.
  4. (Opcional) Si el perfil seleccionado funciona, opcionalmente puede especificar el dominio en el que se abre el nombre de host. Esto puede ser necesario para los usuarios con varios perfiles de trabajo. El dominio especificado debe coincidir con el formato *username@company.com (tenga en cuenta que se requiere * ).
  5. Seleccione Agregar.

Configuración de Microsoft Edge para usar un perfil de configuración

Después de configurar un perfil, el siguiente paso es asignar el perfil.

Nota

Las directivas que aplique con el servicio de administración de Microsoft Edge se invalidarán si entran en conflicto con una directiva directiva de grupo de objeto (GPO) o de Administración de dispositivos móvil (MDM) existente establecida en el dispositivo.

Habilitación del servicio de administración de Microsoft Edge

Use las secciones siguientes como guía para habilitar el servicio de administración de Microsoft Edge.

Para Microsoft Edge, versión 115.1935 y posteriores

El servicio de administración de Microsoft Edge está habilitado de forma predeterminada. Los perfiles de trabajo que han iniciado sesión con cuentas de Microsoft Entra comprobarán con el servicio de administración perimetral las directivas que se les hayan asignado. Si se configura un token de inscripción a través de la administración de dispositivos, se usará ese token. Para deshabilitar la comprobación con el servicio de administración perimetral, puede establecer la directiva EdgeManagementEnabled en 0 o deshabilitada.

Establecimiento de un token de inscripción

Use las secciones siguientes como guía para establecer un token de inscripción.

Para Microsoft Edge, versión 115.1935 y posteriores

Si no desea asignar el perfil mediante la asignación de grupos en el Centro de Administración de Microsoft 365, puede asignarlo a través de la directiva de grupo. Cada perfil tiene un identificador de perfil único que es el valor que puede usar para que la directiva EdgeManagementEnrollmentToken asigne el perfil. Después de la asignación, los usuarios recibirán el perfil y la configuración se aplicará cuando inicien sesión en el explorador Edge. Estas directivas se aplicarán además de las de la asignación de grupo en el Centro de Administración de Microsoft 365.

Siga estos pasos como guía para establecer un token de inscripción:

  1. Inicie sesión en el Centro de Administración de Microsoft 365. Vaya a Configuración de>Microsoft Edge. En la tabla dinámica Perfiles de configuración , seleccione el perfil que desea asignar y, a continuación, seleccione Copiar identificador de token.
  2. Establezca el valor de la directiva EdgeManagementEnrollmentToken en el identificador de token.
  3. Si Microsoft Edge está abierto, reinícielo.

Prioridad del origen de la directiva de control

Como se indicó anteriormente, si la directiva se establece en MDM o GPM, ese valor invalidará cualquier valor proporcionado por el servicio de administración de Microsoft Edge. Si desea que la directiva del servicio de administración de Microsoft Edge invalide la directiva MDM/GPM, puede establecer la invalidación en la directiva EdgeManagementPolicyOverridesPlatformPolicy . Se trata de una directiva privada y debe establecerse a través del Registro.

Establezca el valor de EdgeManagementPolicyOverridesPlatformPolicy en la clave SOFTWARE\Policies\Microsoft\Edge de HKLM o HKCU. Si la clave no está allí, puede crearla. En el siguiente ejemplo de línea de comandos, recuerde usar el identificador de token y reiniciar Microsoft Edge si está abierto.

reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementPolicyOverridesPlatformPolicy /t REG_ DWORD /d 1

Controlar la prioridad de la directiva de usuario o dispositivo

La directiva de Microsoft Edge tiene el concepto de audiencia a la que la directiva está pensada para aplicarse, ya sea "Usuario" o "Dispositivo". En el servicio de administración de Microsoft Edge, la directiva aplicada a través de la asignación de grupo se aplica como directiva de usuario, mientras que la directiva extraída a través de EdgeManagementEnrollmentToken se aplica como directiva de dispositivo.

Si hay un conflicto con la directiva que el usuario y el dispositivo intentan establecer, la directiva de dispositivo tiene prioridad sobre la directiva de usuario. Si desea proporcionar precendencia a la directiva de usuario, puede cambiar la prioridad en la directiva EdgeManagementUserPolicyOverridesCloudMachinePolicy .

  1. Puede establecer la precedencia a través del Registro estableciendo el valor de "EdgeManagementUserPolicyOverridesCloudMachinePolicy" en la clave SOFTWARE\Policies\Microsoft\Edge de HKLM o HKCU. Si la clave no está ahí, créela.

  2. Agregue la clave reg con el siguiente ejemplo de línea de comandos como guía. (Recuerde usar el identificador de perfil).

    reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementUserPolicyOverridesCloudMachinePolicy /t REG_ DWORD /d 1

  3. Si Microsoft Edge está abierto, reinícielo.

Cómo se aplica el perfil de configuración

El servicio Hacer clic y ejecutar que usa el servicio de administración de Microsoft Edge comprueba con regularidad la directiva de nube para ver si hay perfiles de configuración que pertenecen al usuario. Si la hay, se aplica la configuración de directiva adecuada y surte efecto la próxima vez que el usuario abra Microsoft Edge.

Este es un resumen de lo que sucede:

  • Cuando un usuario inicia sesión en Microsoft Edge en un dispositivo por primera vez, se realiza inmediatamente una comprobación para ver si hay un perfil de configuración que pertenece al usuario.
  • Si el usuario no es miembro de un grupo de Microsoft Entra al que se asigna un perfil de configuración, se vuelve a realizar otra comprobación en 24 horas.
  • Si el usuario es miembro de un grupo de Microsoft Entra al que se le asigna un perfil de configuración, se aplican las opciones de configuración de directiva adecuadas. Una comprobación se realiza de nuevo en 90 minutos.
  • Si hay cambios en el perfil de configuración desde la última comprobación, se aplican los valores de directiva adecuados y se realiza otra comprobación en 90 minutos.
  • Si no hay ningún cambio en el perfil de configuración desde la última comprobación, se vuelve a realizar otra comprobación en 24 horas.
  • Si se produce un error, se realiza una comprobación cuando el usuario abre Microsoft Edge.
  • Si Microsoft Edge no se ejecuta cuando se programa la siguiente comprobación, la comprobación se realizará la próxima vez que el usuario abra Microsoft Edge.

Nota

  • Las directivas de la directiva en la nube solo se aplican cuando se reinicia Microsoft Edge. El comportamiento es el mismo que con directiva de grupo. En el caso de los dispositivos Windows, las directivas se aplican en función del usuario principal que ha iniciado sesión en Microsoft Edge. Si hay varias cuentas que han iniciado sesión, solo se aplican las directivas de la cuenta principal. Si se cambia la cuenta principal, la mayoría de las directivas asignadas a esa cuenta no se aplicarán hasta que se reinicie Microsoft Edge. Algunas directivas relacionadas con los controles de privacidad se aplicarán sin reiniciar Microsoft Edge.
  • Si los usuarios se encuentran en grupos anidados y el grupo primario está destinado a las directivas, los usuarios de los grupos anidados recibirán las directivas. Los grupos anidados y los usuarios de esos grupos anidados deben crearse en o sincronizarse con Microsoft Entra ID.
  • Si el usuario es miembro de varios grupos de Microsoft Entra con configuraciones de directiva en conflicto, se usa la prioridad para determinar qué configuración de directiva se aplica. Se aplica la prioridad más alta, siendo "0" la prioridad más alta que se puede asignar. Para establecer la prioridad, elija Reordenar prioridad en la página Perfiles de configuración .

Comentarios y soporte técnico

Esta experiencia es compatible con Soporte técnico de Microsoft. Puede ponerse en contacto con Soporte técnico de Microsoft para informar de problemas o enviar comentarios. También puede dejar comentarios en nuestro Foro deTechCommunity.

Consulte también