Administrar la configuración con un proveedor de MDM (Surface Hub)

Surface Hub y otros dispositivos Windows 10 permiten a los administradores de TI administrar la configuración y las directivas usando un proveedor de administración de dispositivos móviles (MDM). Un componente de administración integrado se comunica con el servidor de administración, por lo que no es necesario instalar clientes adicionales en el dispositivo. Para obtener más información, consulta Administración de dispositivos móviles Windows 10 .

Surface Hub se ha validado con proveedores de MDM de origen de Microsoft:

  • MDM local con System Center Configuration Manager (a partir de la versión 1602)
  • MDM híbrido con System Center Configuration Manager y Microsoft Intune
  • Microsoft Intune independiente

También puedes administrar los dispositivos Surface Hub con cualquier proveedor de MDM de terceros que se pueda comunicar con Windows 10 mediante el protocolo MDM.

Inscribir un Surface Hub en MDM

Puedes inscribir los Surface Hubs usando la inscripción masiva o manual.

Nota

Puedes unirte tu Surface Hub a Azure Active Directory (Azure AD) para administrar los grupos de administradores en el dispositivo. Sin embargo, Surface Hub no admite actualmente la inscripción automática en Microsoft Intune a través de la unión a Azure AD. Si tu organización inscribe automáticamente en Intune los dispositivos unidos a Azure AD, debes deshabilitar esta directiva para Surface Hub antes de unir el dispositivo a Azure AD.

Para habilitar la inscripción automática de Microsoft Intune

  1. En el portal de Azure clásico, navega hasta el nodo Active Directory y selecciona el directorio.
  2. Haz clic en la pestaña Aplicaciones y, a continuación, haz clic en Microsoft Intune.
  3. En Administrar dispositivos para estos usuarios, haz clic en Grupos.
  4. Haz clic en Seleccionar grupos y, a continuación, selecciona los grupos de usuarios que quieras inscribir automáticamente en Intune. No incluyas cuentas que se usan para inscribir los Surface Hubs en Intune.
  5. Haz clic en el botón de marca de verificación y haz clic en Guardar.

Inscripción masiva

Configurar la inscripción masiva

Inscripción manual

Configurar la inscripción manual

  1. En tu Surface Hub, abre Configuración.
  2. Escribe las credenciales de administrador del dispositivo cuando se solicite.
  3. Selecciona Este dispositivo y navega a Administración de dispositivos.
  4. En Administración de dispositivos, selecciona + Administración de dispositivos.
  5. Sigue las instrucciones en el cuadro de diálogo para conectarse al proveedor de MDM.

Administrar la configuración de Surface Hub con MDM

Puedes usar MDM para administrar algunas opciones de configuración del CSP de Surface Hub y algunas opciones de configuración de Windows 10. Según el proveedor de MDM que uses, puedes establecer estas opciones de configuración mediante una interfaz de usuario integrada o implementando SyncML personalizado. Microsoft Intune y System Center Configuration Manager proporcionan experiencias integradas para ayudar a crear plantillas de directivas para SurfaceHub. Consulta la documentación del proveedor de MDM para obtener información sobre cómo crear e implementar SyncML.

Configuración de CSP de Surface Hub admitida

Puedes configurar la configuración de Surface Hub en la siguiente tabla con MDM. La tabla identifica si el valor es compatible con Microsoft Intune, System Center Configuration Manager o SyncML.

Para obtener más información, consulta Proveedor de servicios de configuración de SurfaceHub.

Opción de configuración Nodo en el CSP de SurfaceHub Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Horas de mantenimiento MaintenanceHoursSimple/horas/StartTime
MaintenanceHoursSimple/Hours/Duration
Activar automáticamente la pantalla con sensores de movimiento InBoxApps/Welcome/AutoWakeScreen
Requerir un PIN para la proyección inalámbrica InBoxApps/WirelessProjection/PINRequired
Habilitar la proyección inalámbrica InBoxApps/WirelessProjection/Enabled Sí.
Usar una configuración personalizada.
Canal Miracast para usar proyección inalámbrica InBoxApps/WirelessProjection/Channel Sí.
Usar una configuración personalizada.
Conectar con el área de trabajo de Operations Management Suite MOMAgent/WorkspaceID
MOMAgent/WorkspaceKey
Sí.
Usar una configuración personalizada.
Imagen de fondo de pantalla de inicio de sesión InBoxApps/Welcome/CurrentBackgroundPath Sí.
Usar una configuración personalizada.
Información de la reunión que se muestra en la pantalla de inicio de sesión InBoxApps/Welcome/MeetingInfoOption Sí.
Usar una configuración personalizada.
Nombre descriptivo para la proyección inalámbrica Propiedades/FriendlyName
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Cuenta del dispositivo, incluida la rotación de contraseñas DeviceAccount/<name_of_policy>
Consulta CSP de SurfaceHub.
No No
Especificar el dominio de Skype InBoxApps/SkypeForBusiness/DomainName
Sí.
Usar una configuración personalizada.
Iniciar automáticamente la aplicación Conectar cuando se inicie la proyección InBoxApps/Connect/AutoLaunch
Sí.
Usar una configuración personalizada.
Establecer volumen predeterminado Properties/DefaultVolume
Sí.
Usar una configuración personalizada.
Establecer el tiempo de espera de la pantalla Properties/ScreenTimeout
Sí.
Usar una configuración personalizada.
Establecer el tiempo de espera de la sesión Properties/SessionTimeout
Sí.
Usar una configuración personalizada.
Establecer el tiempo de espera para la suspensión del sistema Properties/SleepTimeout
Sí.
Usar una configuración personalizada.
Permitir que la sesión reanude después de que pantalla esté inactiva Properties/AllowSessionResume
Sí.
Usar una configuración personalizada.
Permitir que la cuenta del dispositivo se use para la autenticación de proxy Properties/AllowAutoProxyAuth
Sí.
Usar una configuración personalizada.
Deshabilitar el rellenado automático del cuadro de diálogo de inicio de sesión con los invitados de reuniones programadas Properties/DisableSignInSuggestions
Sí.
Usar una configuración personalizada.
Deshabilitar la característica "Mi reuniones y archivos" en el menú Inicio Properties/DoNotShowMyMeetingsAndFiles
Sí.
Usar una configuración personalizada.
Establecer LanProfile para autenticación con cable 802.1X Dot3/LanProfile
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Establecer EapUserData para autenticación con cable 802.1X Dot3/EapUserData
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Configuración de Windows 10 admitida

Además de la configuración específica del Surface Hub, hay varias opciones de configuración comunes a todos los dispositivos Windows 10. Estas opciones se definen en la Referencia de proveedores de servicios de configuración.

Las tablas siguientes incluyen información sobre la configuración de Windows 10 que se ha validado con Surface Hub. Hay una tabla con la configuración para estas áreas: seguridad, explorador, actualizaciones de Windows, Windows Defender, reinicio remoto, certificados y registros. Cada tabla identifica si el valor es compatible con Microsoft Intune, System Center Configuration Manager o SyncML.

Configuración de seguridad

Opción de configuración Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Permitir Bluetooth Mantener habilitado para admitir periféricos Bluetooth. Connectivity/AllowBluetooth Sí.
Sí.
Usar una configuración personalizada.
Directivas de Bluetooth Se usa para establecer el nombre del dispositivo Bluetooth y para bloquear la publicidad, la detección y el emparejamiento automático. Bluetooth/<name of policy>
Consulta CSP de directivas
Sí.
Sí.
Usar una configuración personalizada.
Permitir cámara Mantenerlo habilitado para Skype Empresarial. Camera/AllowCamera Sí.
Sí.
Usar una configuración personalizada.
Permitir ubicación Mantenerlo habilitado para admitir aplicaciones como Mapas. System/AllowLocation Sí.
.
Sí.
Usar una configuración personalizada.
Permitir telemetría Mantenerlo habilitado para ayudar a Microsoft a mejorar Surface Hub. System/AllowTelemetry Sí.
Sí.
Usar una configuración personalizada.
Permitir unidades USB Mantenerlo habilitado para admitir unidades USB en Surface Hub System/AllowStorageCard
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Configuración del explorador

Valor Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Páginas principales Usar para configurar las páginas principales predeterminadas en Microsoft Edge. Browser/Homepages
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Permitir cookies Surface Hub elimina automáticamente las cookies al final de una sesión. Usarlo para bloquear cookies en una sesión. Browser/AllowCookies
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Permitir herramientas de desarrollo Usar para impedir que los usuarios usen las herramientas de desarrollo F12. Browser/AllowDeveloperTools
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Permitir Do Not Track Usar para habilitar el encabezado Do Not Track. Browser/AllowDoNotTrack
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Permitir elementos emergentes Usar para bloquear las ventanas emergentes del explorador. Browser/AllowPopups
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Permitir sugerencias de búsqueda Usar para bloquear las sugerencias de búsqueda en la barra de direcciones. Browser/AllowSearchSuggestionsinAddressBar
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Permitir SmartScreen Mantenerlo habilitado para activar SmartScreen. Browser/AllowSmartScreen
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Impedir hacer caso omiso de las advertencias del filtro SmartScreen para sitios web Para mayor seguridad, úsalo para impedir que los usuarios hagan caso omiso de las advertencias del filtro SmartScreen y para impedir que puedan acceder a sitios web potencialmente malintencionados. Browser/PreventSmartScreenPromptOverride
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Impedir hacer caso omiso de las advertencias del filtro SmartScreen para archivos Para mayor seguridad, úsalo para impedir que los usuarios ignoren las advertencias del filtro SmartScreen y para impedir que descarguen archivos no comprobados de Microsoft Edge. Browser/PreventSmartScreenPromptOverrideForFiles
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Configuración de Windows Update

Valor Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Usar rama actual frente o rama actual para empresas Usar para configurar Windows Update para empresas; consulta Actualizaciones de Windows. Update/BranchReadinessLevel
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Aplazar actualizaciones de características Ver más arriba. Update/ DeferFeatureUpdatesPeriodInDays
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Aplazar actualizaciones de calidad Ver más arriba. Update/DeferQualityUpdatesPeriodInDays
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Pausar actualizaciones de características Ver más arriba. Update/PauseFeatureUpdates
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Pausar actualizaciones de calidad Ver más arriba. Update/PauseQualityUpdates
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Configurar el dispositivo para usar WSUS Usar para conectar el Surface Hub con WSUS en lugar de Windows Update; consulta Actualizaciones de Windows. Update/UpdateServiceUrl
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Optimización de distribución Usar el uso compartido de contenido de punto a punto para reducir los problemas de ancho de banda durante las actualizaciones. Consulta Configurar Optimización de distribución de Windows 10 para obtener más información. DeliveryOptimization/<name of policy>
Consulta CSP de directivas

Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Configuración de Windows Defender

Valor Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Directivas de Defender Usar para configurar varios valores de Defender, incluyendo un tiempo de análisis programado. Defender/<name of policy>
Consulta CSP de directivas

Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Estado de Defender Usar para iniciar un análisis de Defender, forzar una actualización de firma, consultar las amenazas detectadas. CSP de Defender No. No.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Reinicio remoto

Valor Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Reinicia el dispositivo inmediatamente Usar conjuntamente con OMS para reducir los costos de soporte técnico; consulta Supervisar Microsoft Surface Hub. ./Vendor/MSFT/Reboot/RebootNow
Consulta CSP de reinicio
No
Reiniciar el dispositivo en una fecha y hora programadas Ver más arriba. ./Vendor/MSFT/Reboot/Schedule/Single
Consulta CSP de reinicio

Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.
Reiniciar el dispositivo diariamente en una fecha y hora programadas Ver más arriba. ./Vendor/MSFT/Reboot/Schedule/DailyRecurrent
Consulta CSP de reinicio

Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Instalar certificados

Valor Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Instalar certificados de CA de confianza Usar para implementar certificados raíz de confianza y de CA intermedia. RootCATrustedCertificates CSP Sí.
Consulta Configurar perfiles de certificado de Intune.
Sí.
Consulta Cómo crear perfiles de certificado en System Center Configuration Manager.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Recopilar registros

Valor Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Recopilar registros de ETW Usar para recopilar registros de ETW de forma remota desde Surface Hub. DiagnosticLog CSP No No

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Establecer la directiva de calidad de servicio (QoS) de la red

Opción de configuración Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Establecer la directiva de QoS de red Se usa para establecer una directiva de QoS para realizar un conjunto de acciones en el tráfico de red. Esto es útil para establecer prioridades de los paquetes de red de Skype. CSP de NetworkQoSPolicy
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Establecer el proxy de red

Opción de configuración Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Establecer el proxy de red Se usa para configurar un servidor proxy para conexiones Wi-Fi y Ethernet. CSP de NetworkProxy
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Configurar el menú Inicio

Ajuste Detalles Referencia de CSP Compatible con
¿Intune?
Compatible con
¿Configuration Manager?
Compatible con
SyncML*?
Configurar el menú Inicio Debe usarse para configurar qué aplicaciones se muestran en el menú Inicio. Para obtener más información, consulta Configurar el menú Inicio de Surface Hub Directiva de CSP: Start/StartLayout
Usar una directiva personalizada.
Sí.
Usar una configuración personalizada.

El objeto *Settings que se admite con SyncML también se puede configurar en un paquete de aprovisionamiento del Diseñador de configuración de Windows.

Generar URI de OMA para la configuración

Debes usar el URI de OMA de una configuración para crear una directiva personalizada en Intune o una configuración personalizada en System Center Configuration Manager.

Generar el URI de OMA para cualquier configuración en la documentación de CSP

  1. En la documentación de CSP, identifica el nodo raíz del CSP. Normalmente tiene esta apariencia ./Vendor/MSFT/<name of CSP>
    Por ejemplo, el nodo raíz del CSP de SurfaceHub es ./Vendor/MSFT/SurfaceHub.
  2. Identificar la ruta de acceso del nodo para la configuración que quieras usar.
    Por ejemplo, la ruta de acceso del nodo para la configuración para habilitar la proyección inalámbrica es InBoxApps/WirelessProjection/Enabled.
  3. Anexar la ruta de acceso del nodo raíz para generar el URI de OMA.
    Por ejemplo, el URI de OMA para la configuración para habilitar la proyección inalámbrica es ./Vendor/MSFT/SurfaceHub/InBoxApps/WirelessProjection/Enabled.

El tipo de datos también se indica en la documentación de CSP. Los tipos de datos más comunes son:

  • char (Cadena)
  • int (Entero)
  • bool (Booleano)

Ejemplo: Administrar la configuración de Surface Hub con Microsoft Intune

Puedes usar Microsoft Intune para administrar la configuración de Surface Hub. Para la configuración personalizada, sigue las instrucciones de Cómo configurar opciones de dispositivo personalizado en Microsoft Intune. Para Plataforma, selecciona Windows 10 y versiones posteriores y en Tipo de perfil, selecciona Restricciones de dispositivo (Windows 10 Team).

Ejemplo: Administrar la configuración de Surface Hub con System Center Configuration Manager

System Center Configuration Manager admite la administración de dispositivos modernos que no requieren el cliente de Configuration Manager para administrarlos, incluido Surface Hub. Si ya usas System Center Configuration Manager para administrar otros dispositivos de tu organización, puedes seguir usando la consola de Configuration Manager como tu única ubicación para administrar los Surface Hubs.

Nota

Estas instrucciones se basan en la rama actual de System Center Configuration Manager.

Crear un elemento de configuración para la configuración de Surface Hub

  1. En el área de trabajo Activos y compatibilidad de la consola de Configuration Manager, haz clic en Introducción > Configuración de cumplimiento > Elementos de configuración.
  2. En la pestaña Inicio, en el grupo Crear, haz clic en Crear elemento de configuración.
  3. En la página General del Asistente para crear elemento de configuración, especifica un nombre y una descripción opcional para el elemento de configuración.
  4. En Configuración para los dispositivos administrados sin el cliente Configuration Manager, selecciona Windows 8.1 y Windows 10, y haz clic en Siguiente.

    ejemplo de interfaz de usuario

  5. En la página Plataformas admitidas, expande Windows 10 y selecciona Todo Windows 10 Team y versiones posteriores. Anula la selección de las otras plataformas de Windows y haz clic en Siguiente.

    seleccionar plataforma

  6. En la página Configuración del dispositivo, en Grupos de configuración de dispositivos, selecciona Windows 10 Team.

  7. En la página Windows 10 Team, configura las opciones de configuración que necesites.

    Windows 10 Team

  8. Deberás crear una configuración personalizada para administrar las opciones de configuración que no estén disponible en la página de Windows 10 Team. En la página Configuración del dispositivo, selecciona la casilla de verificación Configurar opciones adicionales que no se encuentran en los grupos de configuración predeterminados.

    configuración adicional

  9. En la página Configuración adicional, haz clic en Agregar.
  10. En el cuadro de diálogo Examinar configuración, haz clic en Crear configuración.
  11. En el cuadro de diálogo Crear configuración, en la pestaña General, especifica un nombre y la descripción opcional de la configuración personalizada.
  12. En Tipo de configuración, selecciona OMA URI.
  13. Completa el formulario para crear una nueva configuración y, a continuación, haz clic en Aceptar.

    configuración OMA URI

  14. En el cuadro de diálogo Examinar configuración, en Opciones de configuración disponibles, selecciona la nueva configuración que has creado y, a continuación, haz clic en Seleccionar.
  15. En el cuadro de diálogo Crear regla, completa el formulario para especificar una regla para la configuración y, a continuación, haz clic en Aceptar.
  16. Repite los pasos 9 a 15 para cada configuración personalizada que quieras agregar al elemento de configuración.
  17. Cuando hayas terminado, en el cuadro de diálogo Examinar configuración, haz clic en Cerrar.
  18. Completa el asistente.
    Puedes ver el nuevo elemento de configuración en el nodo Elementos de configuración del área de trabajo Activos y compatibilidad.

Para obtener más información, consulta Crear elementos de configuración para dispositivos Windows 8.1 y Windows 10 administrados sin el cliente de System Center Configuration Manager.

Temas relacionados

Administrar Microsoft Surface Hub