Aplicación de la configuración y características en dispositivos con perfiles de dispositivos Microsoft IntuneApply features and settings on your devices using device profiles in Microsoft Intune

Microsoft Intune incluye valores de configuración y características que puede habilitar o deshabilitar en distintos dispositivos dentro de su organización.Microsoft Intune includes settings and features you can enable or disable on different devices within your organization. Estas características y opciones de configuración se agregan a los "perfiles de configuración".These settings and features are added to "configuration profiles". Puede crear perfiles para otros dispositivos y plataformas, como iOS/iPadOS, administrador de dispositivos Android, Android Enterprise y Windows.You can create profiles for different devices and different platforms, including iOS/iPadOS, Android device administrator, Android Enterprise, and Windows. Luego, use Intune para aplicar o "asignar" el perfil a los dispositivos.Then, use Intune to apply or "assign" the profile to the devices.

Como parte de la solución de administración de dispositivos móviles (MDM), use estos perfiles de configuración para completar distintas tareas.As part of your mobile device management (MDM) solution, use these configuration profiles to complete different tasks. Estos son algunos ejemplos de perfiles:Some profile examples include:

  • En dispositivos Windows 10, use una plantilla de perfil que bloquee los controles ActiveX en Internet Explorer.On Windows 10 devices, use a profile template that blocks ActiveX controls in Internet Explorer.
  • En dispositivos iOS/iPadOS y macOS, permita que los usuarios usen impresoras AirPrint en la organización.On iOS/iPadOS and macOS devices, allow users to use AirPrint printers in your organization.
  • Permita o impida el acceso a Bluetooth en el dispositivo.Allow or prevent access to bluetooth on the device.
  • Cree un perfil Wi-Fi o VPN que proporcione a distintos dispositivos acceso a su servidor VPN dentro de su red corporativa.Create a WiFi or VPN profile that gives different devices access to your corporate network.
  • Administre las actualizaciones de software, incluido el momento de la instalación.Manage software updates, including when they're installed.
  • Ejecute un dispositivo Android como dispositivo de pantalla completa dedicado que pueda ejecutar una o varias aplicaciones.Run an Android device as dedicated kiosk device that can run one app, or run many apps.

En este artículo se proporciona información general de los distintos tipos de perfiles que puede crear.This article gives an overview of the different types of profiles you can create. Use estos perfiles para habilitar o deshabilitar algunas características en los dispositivos.Use these profiles to allow or prevent some features on the devices.

Plantillas administrativasAdministrative templates

Las plantillas administrativas incluyen cientos de opciones que puede configurar para Internet Explorer, Microsoft Edge, OneDrive, Escritorio remoto, Word, Excel y otros programas de Office.Administrative templates include hundreds of settings that you can configure for Internet Explorer, Microsoft Edge, OneDrive, remote desktop, Word, Excel, and other Office programs. Estas plantillas proporcionan a los administradores una vista simplificada de las configuraciones similares a una directiva de grupo, pero que están basadas por completo en la nube.These templates give administrators a simplified view of settings similar to group-policy, but they're 100% cloud-based.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later

CertificadosCertificates

Los certificados configuran certificados PKCS, SCEP y de confianza que están asignados a los dispositivos.Certificates configure trusted, SCEP, and PKCS certificates that are assigned to devices. Estos certificados autentican perfiles de correo electrónico, VPN y Wi-Fi.These certificates authenticate WiFi, VPN, and email profiles.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator
  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS
  • Windows 8.1Windows 8.1
  • Windows 10 y versiones posterioresWindows 10 and later

Perfil personalizadoCustom profile

La configuración personalizada permite que los administradores asignen la configuración del dispositivo que no está integrada en Intune.Custom settings let administrators assign device settings that aren't built in to Intune. En dispositivos Android, puede escribir valores de OMA-URI.On Android devices, you can enter OMA-URI values. Para dispositivos iOS/iPadOS, puede importar un archivo de configuración creado en Apple Configurator.For iOS/iPadOS devices, you can import a configuration file you created in the Apple Configurator.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator
  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS

Optimización de entregaDelivery optimization

Optimización de distribución proporciona una mejor experiencia para distribuir las actualizaciones de software.Delivery optimization provides a better experience to delivery software updates. Esta configuración reemplaza la configuración Actualizaciones de software > Círculo de actualizaciones de Windows 10.These settings are replacing the Software Updates > Windows 10 update ring settings.

Use estas opciones para controlar cómo se descargan las actualizaciones de software a los dispositivos de la organización.Use these settings to control how software updates are downloaded to devices in your organization. Por ejemplo, puede permitir que los usuarios obtengan sus propias actualizaciones u obtengan actualizaciones a través de los servicios en la nube de Optimización de distribución en un perfil de dispositivo.For example, you can let users get their own updates, or get updates using the delivery optimization cloud services in a device profile.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later

Credencial derivadaDerived credential

Las credenciales derivadas son certificados en tarjetas inteligentes que pueden autenticar, firmar y cifrar.Derived credentials are certificates on smart cards that can authenticate, sign, and encrypt. En Intune, se pueden crear perfiles con estas credenciales para usarlas en aplicaciones, perfiles de correo electrónico y conexión a VPN, S/MIME y Wi-Fi.In Intune, you can create profiles with these credentials to use in apps, email profiles, connecting to VPN, S/MIME, and Wi-Fi.

Esta característica es compatible con:This feature supports:

  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS

Características del dispositivoDevice features

Las características del dispositivo controlan las características de dispositivos iOS/iPadOS y macOS, como AirPrint, las notificaciones y los mensajes de la pantalla de bloqueo.Device features controls features on iOS/iPadOS and macOS devices, such as AirPrint, notifications, and lock screen messages.

Esta característica es compatible con:This feature supports:

  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS

Device firmware configuration interface (Interfaz de configuración de firmware de dispositivos)Device firmware configuration interface

Device firmware configuration interface (DFCI) permite a los administradores habilitar o deshabilitar valores de UEFI (BIOS) mediante Intune.Device firmware configuration interface (DFCI) allows administrators to enable or disable UEFI (BIOS) settings using Intune. Use estos valores para mejorar la seguridad en el nivel de firmware, que normalmente es más resistente a los ataques malintencionados.Use these settings to enhance security at the firmware-level, which is typically more resilient to malicious attacks.

Esta característica es compatible con:This feature supports:

  • Windows 10 1809 y versiones posteriores en firmware compatibleWindows 10 1809 and later on supported firmware

Restricciones de dispositivosDevice restrictions

Las restricciones de dispositivos controlan la seguridad, el hardware, el uso compartido de datos y otras opciones de configuración de los dispositivos.Device restrictions controls security, hardware, data sharing, and more settings on the devices. Por ejemplo, cree un perfil de restricción de dispositivos que impida que los usuarios de dispositivos iOS/iPadOS utilicen la cámara del dispositivo.For example, create a device restriction profile that prevents iOS/iPadOS device users from using the device camera.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator
  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS
  • Windows 10 y versiones posterioresWindows 10 and later
  • Windows 10 TeamWindows 10 Team

Unión a un dominioDomain join

Unión a un dominio configura la información de dominio de Active Directory local.Domain join configures on-premises Active Directory domain information. Esta información se implementa en los dispositivos híbridos unidos a Azure AD cuando se aprovisiona con Windows Autopilot e Intune.This information is deployed to hybrid Azure AD joined devices when provisioned using Windows Autopilot and Intune. Este perfil indica a los dispositivos el dominio y la unidad organizativa que se van a unir.This profile tells devices which domain and OU to join.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later

Actualización de edición y conmutador de modoEdition upgrade and mode switch

Las actualizaciones de la edición de Windows 10 actualizan automáticamente dispositivos que ejecutan algunas versiones de Windows 10 a una edición más reciente.Windows 10 edition upgrades automatically upgrades devices that run some versions of Windows 10 to a newer edition.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later

EducationEducation

En Configuración de los ajustes de educación de Windows 10 en Microsoft Intune se configuran opciones para la aplicación Take a Test de Windows.Education settings - Windows 10 configure options for the Windows Take a Test app. Al configurar estas opciones, no puede ejecutar ninguna otra aplicación en el dispositivo hasta que se complete la prueba.When you configure these options, no other apps can run on the device until the test is complete.

En Configuración del entorno educativo: iOS/iPadOS se usa la aplicación Classroom de iOS/iPadOS para guiar el aprendizaje y controlar los dispositivos de los alumnos en el aula.Education settings - iOS/iPadOS uses the iOS/iPadOS Classroom app to guide learning, and control student devices in the classroom. Puede configurar dispositivos iPad para que muchos alumnos puedan compartir un solo dispositivo.You can configure iPad devices so many students can share a single device.

Correo electrónicoEmail

La configuración de correo electrónico crea, asigna y supervisa la configuración de correo electrónico de Exchange ActiveSync en los dispositivos.Email settings creates, assigns, and monitors Exchange ActiveSync email settings on the devices. Los perfiles de correo electrónico ayudan en la coherencia, reducen las llamadas al soporte técnico y permiten a los usuarios finales acceder al correo electrónico de la empresa en sus dispositivos personales sin necesidad de ninguna configuración por su parte.Email profiles help with consistency, reduce support calls, and let end-users access company email on their personal devices, without any required setup on their part.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator
  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS
  • Windows 10 y versiones posterioresWindows 10 and later

Endpoint ProtectionEndpoint protection

Endpoint Protection configura los valores de BitLocker y Microsoft Defender para dispositivos Windows 10.Endpoint protection configures BitLocker and Microsoft Defender settings for Windows 10 devices. Además, configura el firewall, la puerta de enlace y otros recursos en dispositivos macOS.And, configure the firewall, gateway, and other resources on macOS devices.

Para incorporar Advanced Threat Protection de Microsoft Defender (WDATP) a Microsoft Intune, consulte Configuración de los puntos de conexión mediante las herramientas de Administración de dispositivos móviles (MDM).To onboard Microsoft Defender Advanced Threat Protection (WDATP) with Microsoft Intune, see Configure endpoints using Mobile Device Management (MDM) tools.

Esta característica es compatible con:This feature supports:

  • macOSmacOS
  • Windows 10 y versiones posterioresWindows 10 and later

Telefonía móvil eSIM: versión preliminar públicaeSIM cellular - Public preview

Los perfiles de telefonía móvil eSIM permiten que los administradores configuren planes de datos móviles en los dispositivos administrados para el acceso a Internet y datos.eSIM cellular profiles lets administrators configure cellular data plans on your managed devices for internet and data access. Tras obtener los códigos de activación del operador de telefonía móvil, use Intune para importarlos y, después, asignarlos a los dispositivos compatibles con eSIM.After getting activation codes from your mobile operator, use Intune to import these activation codes, and then assign to your eSIM capable devices.

Esta característica es compatible con:This feature supports:

  • Windows 10 Fall Creators Update y versiones posterioresWindows 10 Fall Creators Update and later

ExtensionesExtensions

las extensiones del sistema macOS y las extensiones de kernel permiten a los administradores agregar características o programas que amplían las funciones nativas del sistema operativo.macOS system extensions and kernel extensions allows administrators to add features or programs that extend the native capabilities of the operating system. Configure estas opciones para confiar en todas las extensiones de un desarrollador o partner específico o para permitir extensiones específicas.Configure these settings to trust all extensions from a specific developer or partner, or allow specific extensions.

Esta característica es compatible con:This feature supports:

  • macOSmacOS

Protección de identidadIdentity protection

Protección de identidad controla la experiencia de Windows Hello para empresas en dispositivos Windows 10.Identity protection controls the Windows Hello for Business experience on Windows 10 devices. Configure estas opciones para que Windows Hello para empresas esté disponible para los usuarios y dispositivos, y para especificar los requisitos de PIN y gestos para los dispositivos.Configure these settings to make Windows Hello for Business available to users and devices, and to specify requirements for device PINs and gestures.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later
  • Windows Holographic for BusinessWindows Holographic for Business

Pantalla completaKiosk

En el perfil de configuración de pantalla completa se configura un dispositivo para ejecutar una aplicación o ejecutar varias aplicaciones.Kiosk settings profile configures a device to run one app, or run many apps. También puede personalizar otras características en el quiosco, como un menú de inicio y un explorador web.You can also customize other features on your kiosk, including a start menu and a web browser.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later

La configuración de pantalla completa también está disponible como restricciones de dispositivos para Android, Android Enterprise e iOS/iPadOS.Kiosk settings also available as device restrictions for Android, Android Enterprise, and ios/iPadOS.

Perfil de MX (Zebra)MX profile (Zebra)

Las Extensiones de movilidad (MX) expanden la configuración integrada de Intune para personalizar o agregar más opciones de configuración específicas de los dispositivos Zebra.Mobility extensions (MX) expand on the built-in Intune settings to customize or add more settings specific to Zebra devices. Los dispositivos Zebra se suelen usar en fábricas y en entornos de venta al por menor.Zebra devices are commonly used on factory floors, and retail environments. Si tiene cientos o miles de dispositivos Zebra, puede usar Intune para configurarlos y administrarlos.If you have hundreds or thousands of Zebra devices, you can use Intune to configure and manage these devices.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator

ATP de Microsoft DefenderMicrosoft Defender ATP

Advanced Threat Protection (ATP) de Microsoft Defender se integra con Intune para supervisar y ayudar a proteger los dispositivos.Microsoft Defender advanced threat protection (ATP) integrates with Intune to monitor and help protect devices. Establezca los niveles de riesgo y determine qué sucede si los dispositivos superan ese nivel.You set risk levels, and determine what happens if devices exceed that level. Cuando se combina con el acceso condicional, se puede ayudar a evitar actividades malintencionadas en la organización.When combined with conditional access, you can help prevent malicious activity in your organization.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later

OEMConfigOEMConfig

En los dispositivos Android Enterprise, OEMConfig es un estándar que permite que los OEM (fabricantes de equipos originales) y los EMM (administración de movilidad empresarial) compilen y admitan características específicas de OEM de manera estandarizada.On Android Enterprise devices, OEMConfig is a standard that allows OEMs (original equipment manufacturers) and EMMs (enterprise mobility management) to build and support OEM-specific features in a standardized way. Con OEMConfig, un OEM crea un esquema que define las características de administración específicas suyas y lo inserta en una aplicación cargada en Google Play.With OEMConfig, an OEM creates a schema that defines OEM-specific management features, and embeds it in an app uploaded to Google Play. Intune lee el esquema de la aplicación y permite que los administradores de Intune configuren los valores en el esquema.Intune reads the schema from the app, and allows Intune administrators to configure the settings in the schema.

Esta característica es compatible con:This feature supports:

  • Android Enterprise (OEMConfig)Android Enterprise (OEMConfig)

Scripts de PowerShellPowerShell scripts

Los scripts de PowerShell usan la extensión de administración de Intune para cargar los scripts de PowerShell en Intune y, luego, los ejecutan en los dispositivos.PowerShell scripts use the Intune Management Extension to upload your PowerShell scripts in Intune, and then run these scripts on your devices. Consulte también lo que se necesita para usar una extensión, cómo agregarla a Intune y otra información importante.Also see what's required to use the extension, how to add them to Intune, and other important information.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later
  • Windows Holographic for BusinessWindows Holographic for Business

Archivo de preferenciaPreference file

Los archivos de preferencia en dispositivos macOS incluyen información sobre las aplicaciones.Preference files on macOS devices include information about apps. Por ejemplo, se pueden usar los archivos de preferencia para controlar la configuración del explorador web, personalizar las aplicaciones y mucho más.For example, you can use preference files to control web browser settings, customize apps, and more.

Esta característica es compatible con:This feature supports:

  • macOSmacOS

Dispositivos multiusuario compartidosShared multi-user device

En Windows 10 y Windows Holographic for Business se incluyen opciones de configuración para administrar dispositivos con varios usuarios, que también se conocen como dispositivos o equipos compartidos.Windows 10 and Windows Holographic for Business includes settings to manage devices with multiple users, also known as shared devices or shared PCs. Cuando un usuario inicie sesión en el dispositivo, seleccione si quiere que este pueda cambiar las opciones de suspensión o guardar archivos en el dispositivo.When a user signs in to the device, you choose if the user can change the sleep options, or save files on the device. En otro ejemplo, para ahorrar espacio, puede crear un perfil que elimine las credenciales inactivas de los dispositivos Windows HoloLens.In another example, to save space, you can create a profile that deletes inactive credentials from Windows HoloLens devices.

Estas opciones de configuración de los dispositivos multiusuario compartidos permiten a un administrador controlar algunas de las características del dispositivo y administrar dichos dispositivos compartidos mediante Intune.These shared multi-user device settings allow an administrator to control some of the device features, and manage these shared devices using Intune.

Esta característica es compatible con:This feature supports:

  • Windows 10 y versiones posterioresWindows 10 and later
  • Windows Holographic for BusinessWindows Holographic for Business

Directivas de actualizaciónUpdate policies

En Directivas de actualización de iOS/iPadOS se muestra cómo crear y asignar directivas de iOS/iPadOS para instalar actualizaciones de software en los dispositivos iOS/iPadOS.iOS/iPadOS update policies shows you how to create and assign iOS/iPadOS policies to install software updates on your iOS/iPadOS devices. También puede revisar el estado de la instalación.You can also review the installation status.

Para actualizar las directivas en dispositivos con Windows, vea Optimización de entrega.For update policies on Windows devices, see Delivery optimization.

Esta característica es compatible con:This feature supports:

  • iOS/iPadOSiOS/iPadOS

VPNVPN

La configuración de VPN asigna perfiles de VPN a usuarios y dispositivos de la organización para que puedan conectarse a la red de forma fácil y segura.VPN settings assigns VPN profiles to users and devices in your organization, so they can easily and securely connect to the network.

Las redes privadas virtuales (VPN) ofrecen a los usuarios un acceso remoto seguro a la red de la empresa.Virtual private networks (VPNs) give users secure remote access to your company network. Dispositivos que usan un perfil de conexión VPN para iniciar una conexión con el servidor VPN.Devices use a VPN connection profile to start a connection with your VPN server.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator
  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS
  • Windows 8.1Windows 8.1
  • Windows 10 y versiones posterioresWindows 10 and later

Wi-FiWi-Fi

La configuración de Wi-Fi asigna valores de configuración de red inalámbrica a los usuarios y los dispositivos.Wi-Fi settings assigns wireless network settings to users and devices. Al asignar un perfil de Wi-Fi, los usuarios obtienen acceso a su red Wi-Fi corporativa sin tener que configurarla ellos mismos.When you assign a WiFi profile, users get access to your corporate WiFi without having to configure it themselves.

Esta característica es compatible con:This feature supports:

  • Administrador de dispositivos AndroidAndroid device administrator
  • Android EnterpriseAndroid Enterprise
  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS
  • Windows 8.1 (solo importación)Windows 8.1 (import only)
  • Windows 10 y versiones posterioresWindows 10 and later

Redes cableadasWired networks

Las redes cableadas permiten crear y administrar conexiones cableadas de 802.1x para equipos de escritorio macOS.Wired networks let you create and manage 802.1x wired connections for macOS desktop computers. En el perfil, seleccione la interfaz de red, los tipos de EAP aceptados y escriba la configuración de confianza del servidor, incluidos los certificados PKCS y SCEP.In your profile, you choose the network interface, select the accepted EAP types, and enter the server trust settings, including PKCS and SCEP certificates.

Al asignar el perfil, los usuarios de equipos de escritorio macOS obtienen acceso a la red cableada corporativa sin tener que configurarla ellos mismos.When you assign the profile, macOS desktop users get access to your corporate wired network without having to configure it themselves.

Esta característica es compatible con:This feature supports:

  • macOSmacOS

Zebra Mobility Extensions (MX)Zebra Mobility Extensions (MX)

Zebra Mobility Extensions (MX) permite que los administradores usen y administren dispositivos Zebra en Intune.Zebra Mobility Extensions (MX) allows administrators to use and manage Zebra devices in Intune. Puede crear perfiles de StageNow con la configuración y, luego, usar Intune para asignar e implementar estos perfiles a sus dispositivos Zebra.You create StageNow profiles with your settings, and then use Intune to assign and deploy these profiles to your Zebra devices. El artículo Registros y problemas comunes de StageNow es un excelente recurso para solucionar problemas con los perfiles y ver algunos posibles problemas que surjan al usar StageNow.The StageNow logs and common issues is a great resource to troubleshoot profiles, and see some potential issues when using StageNow.

Esta característica es compatible con:This feature supports:

  • Administradores de dispositivos Android (Mobility Extensions)Android device administrator (Mobility Extensions)

Supervisión y solución de problemasManage and troubleshoot

Administre los perfiles para comprobar el estado de los dispositivos y los perfiles asignados.Manage your profiles to check the status of devices, and the profiles assigned. También ayudan a resolver conflictos mediante la visualización de la configuración que provoca un conflicto y los perfiles que incluyen esta configuración.Also help resolve conflicts by seeing the settings that cause a conflict, and the profiles that include these settings. El artículo Problemas comunes y sus soluciones ayuda a los administradores a trabajar con los perfiles.Common issues and resolutions helps administrators work with profiles. Describe lo que sucede cuando se elimina un perfil, lo que hace que se envíen notificaciones a los dispositivos y mucho más.It describes what happens when deleting a profile, what causes notifications to be sent to devices, and more.

Pasos siguientesNext steps

Elija la plataforma y empiece a trabajar.Choose your platform, and get started.