Compartir a través de

Configurar Microsoft Edge con Administración de dispositivos móviles

  • Artículo

En este artículo se explica cómo configurar Microsoft Edge en Windows 10/11 mediante administración de dispositivos móviles (MDM) con ingesta admx. Este artículo describe también:

Requisitos previos

Windows 10/11, con los siguientes requisitos mínimos del sistema:

Introducción

Puede configurar Microsoft Edge en Windows 10/11 mediante MDM con su proveedor de Enterprise Mobility Management (EMM) o MDM que admita la ingesta de ADMX.

La configuración de Microsoft Edge con MDM es un proceso de dos partes:

  1. Ingestión del archivo ADMX de Microsoft Edge en el proveedor EMM o MDM. Consulta a tu proveedor para obtener instrucciones sobre cómo ingerir un archivo ADMX.

    Nota

    Para Microsoft Intune, consulta Configurar Microsoft Edge en intune con la ingesta ADMX.

  2. Creación de un OMA-URI para una directiva de Microsoft Edge.

Crear un OMA-URI para directivas de Microsoft Edge

En las secciones siguientes se describe cómo crear la ruta de acceso de OMA-URI y buscar y definir el valor en formato XML para las directivas de explorador obligatorias y recomendadas.

Antes de empezar, descargue el archivo de plantillas de directiva de Microsoft Edge (MicrosoftEdgePolicyTemplates.cab) de la página de aterrizaje de Microsoft Edge Enterprise y extraiga el contenido.

Hay tres pasos para definir el OMA-URI:

  1. Crear la ruta OMA-URI
  2. Especificar el tipo de datos OMA-URI
  3. Establecer el valor OMA-URI

Crear la ruta OMA-URI

Usa la fórmula siguiente como guía para crear las rutas de acceso OMA-URI.

./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>

Parámetro Descripción
<ADMXIngestName> Usa "Edge" o lo que hayas definido al ingerir la plantilla administrativa. Por ejemplo, si usaste "./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/MicrosoftEdge/Policy/EdgeAdmx", usa "MicrosoftEdge".

El <ADMXIngestionName> debe coincidir con lo usado al ingerir el archivo ADMX.
<ADMXNamespace> "microsoft_edge" o "microsoft_edge_recommended", en función de si estás estableciendo una directiva obligatoria o recomendada.
<ADMXCategory> La "parentCategory" de la directiva se define en el archivo ADMX. Omite la <ADMXCategory> si la directiva no está agrupada (no está definida "parentCategory").
<PolicyName> El nombre de la directiva se puede encontrar en el artículo Referencia de directivas de explorador .

Ejemplos de rutas de URI:

En este ejemplo, suponga que el <ADMXIngestName> nodo se denominaba "Edge" y está estableciendo una directiva obligatoria. La ruta de acceso URI sería:

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~<ADMXCategory>/<PolicyName>

Si la directiva no está en un grupo (por ejemplo, DiskCacheSize), quita "~<ADMXCategory>". Sustituye <PolicyName> por el nombre de la directiva, DiskCacheSize. La ruta URI sería:

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize

Si la directiva está en un grupo, sigue estos pasos:

  1. Abre msedge.admx con cualquier editor de xml.
  2. Busca el nombre de la directiva que deseas establecer. Por ejemplo, "ExtensionInstallForceList".
  3. Usa el valor del atributo ref del elemento parentCategory. Por ejemplo, "Extensiones" de <parentCategory ref=" Extensions"/>.
  4. Reemplaza <ADMXCategory> por el valor del atributo ref para crear la ruta URI. La ruta URI sería:

    /Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist

Especificar el tipo de datos

El tipo de datos OMA-URI siempre es "String".

Establecer el valor de una directiva de explorador

En esta sección se describe cómo establecer el valor en formato XML para cada tipo de datos. Ve a la Referencia de directivas de explorador para buscar el tipo de datos de la directiva.

Nota

Para los tipos de datos que no sean booleanos, el valor siempre comienza por <enabled/>.

Tipo de datos booleano

Para las directivas que sean tipos booleanos, usa <enabled/> o <disabled/>.

Tipo de datos enteros

El valor siempre debe comenzar con el elemento <enabled/>, seguido de <data id="[valueName]" value="[decimal value]"/>.

Para buscar el nombre de valor y el valor decimal de una página de nueva pestaña, sigue los pasos siguientes:

  1. Abre msedge.admx con cualquier editor de xml.
  2. Busca el elemento <policy> en el que el atributo de nombre coincida con el nombre de directiva que deseas establecer. Para "RestoreOnStartup", busca name="RestoreOnStartup".
  3. En el nodo <elements>, busca el valor que quieras establecer.
  4. Usa el valor en el atributo "valueName" del nodo <elements>. Para "RestoreOnStartup", "valueName" es "RestoreOnStartup".
  5. Usa el valor del atributo "value" en el nodo <decimal>. Para que "RestoreOnStartup" abra la página de nueva pestaña, el valor es "5".

Para abrir la página de nueva pestaña en el inicio, usa:
<enabled/> <data id="RestoreOnStartup" value="5"/>

Lista de tipos de datos de cadena

El valor siempre debe comenzar con el elemento <enabled/>, seguido de <data id="[listID]" value="[string 1];[string 2];[string 3]"/>.

Nota

El nombre de atributo "id=" no es el nombre de la directiva, incluso aunque en la mayoría de los casos coincida con el nombre de la directiva. Es el valor del <atributo list> node id, que se encuentra en el archivo ADMX.

Para buscar el listID y definir el valor para bloquear una dirección URL, sigue estos pasos:

  1. Abre msedge.admx con cualquier editor de xml.
  2. Busca el elemento <policy> en el que el atributo de nombre coincida con el nombre de directiva que deseas establecer. Para "URLBlocklist", busca name="URLBlocklist".
  3. Usa el valor del atributo "id" del nodo <list> node for [listID].
  4. El "value" es una lista de direcciones URL separadas por punto y coma (;)

Por ejemplo, para bloquear el acceso a contoso.com y https://ssl.server.com:
<enabled/> <data id=" URLBlocklistDesc" value="contoso.com;https://ssl.server.com"/>

Diccionario de tipos de datos de cadena

El valor siempre debe comenzar por <enabled/>, seguido de <data id="[textID]" value="[string]"/>.

Para buscar el textID y definir el valor establecido para la configuración regional, sigue estos pasos:

  1. Abre msedge.admx con cualquier editor de xml.
  2. Busca el elemento <policy> en el que el atributo de nombre coincida con el nombre de directiva que deseas establecer. Para "ApplicationLocaleValue", busca name="ApplicationLocaleValue".
  3. Usa el valor del atributo "id" del nodo <text> para [textID].
  4. Establece el "valor" en el código de cultura.

Para establecer la configuración regional en "es-US" con la directiva "ApplicationLocaleValue":
<enabled/> <data id="ApplicationLocaleValue" value="es-US"/>

Los tipos de datos de diccionario se tratan como cadenas grandes, pero normalmente necesitan escape de cadena para obtener el valor en el formulario correcto.

Por ejemplo, para establecer la directiva ManagedFavorites, el valor sería:

<enabled/> <data id="ManagedFavorites" value="[{&quot;toplevel_name&quot;: &quot;My managed favorites folder&quot;}, {&quot;name&quot;: &quot;Microsoft&quot;, &quot;url&quot;: &quot;microsoft.com&quot;}, {&quot;name&quot;: &quot;Bing&quot;, &quot;url&quot;: &quot;bing.com&quot;}, {&quot;children&quot;: [{&quot;name&quot;: &quot;Microsoft Edge Insiders&quot;, &quot;url&quot;: &quot;www.microsoftedgeinsider.com&quot;}, {&quot;name&quot;: &quot;Microsoft Edge&quot;, &quot;url&quot;: &quot;www.microsoft.com/windows/microsoft-edge&quot;}], &quot;name&quot;: &quot;Microsoft Edge links&quot;}]"/>

La definición de la ruta URI para las directivas recomendadas depende de la directiva que quieras configurar.

Usa la fórmula de ruta URI (./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>) y los siguientes pasos para definir la ruta URI:

  1. Abre msedge.admx con cualquier editor de xml.

  2. Si la directiva que quieres configurar no está en un grupo, salta al paso 4 y quita ~<ADMXCategory> de la ruta.

  3. Si la directiva que deseas configurar está en un grupo:

    • Para buscar la <ADMXCategory>, busca la directiva que deseas establecer. Al buscar, añade al final "_recommended" al nombre de la directiva. Por ejemplo, una búsqueda de "RegisteredProtocolHandlers_recommended" tiene el siguiente resultado:

       <policy class="Both" displayName="$(string.RegisteredProtocolHandlers)" explainText="$(string.RegisteredProtocolHandlers_Explain)" key="Software\Policies\Microsoft\Edge\Recommended" name="RegisteredProtocolHandlers_recommended" presentation="$(presentation.RegisteredProtocolHandlers)">
   <parentCategory ref="ContentSettings_recommended"/>
   <supportedOn ref="SUPPORTED_WIN7_V77"/>
   <elements>
     <text id="RegisteredProtocolHandlers" maxLength="1000000" valueName="RegisteredProtocolHandlers"/>
   </elements>
 </policy>

    • Copia el valor del atributo ref del elemento <parentCategory>. Para "ContentSettings", copia "ContentSettings_recommended" desde <parentCategory ref=" ContentSettings_recommended"/>.

    • Reemplaza <ADMXCategory> por el valor del atributo ref para crear la ruta URI en la fórmula de ruta URI.

  4. El <PolicyName> es el nombre de la directiva con "_recommended" puesto al final.

La siguiente tabla muestra ejemplos de rutas OMA-URI para las directivas recomendadas.

Directiva OMA-URI
RegisteredProtocolHandlers ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~ContentSettings_recommended/RegisteredProtocolHandlers_recommended
PasswordManagerEnabled ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~PasswordManager_recommended/PasswordManagerEnabled_recommended
PrintHeaderFooter ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Printing_recommended/PrintHeaderFooter_recommended
SmartScreenEnabled ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~SmartScreen_recommended/SmartScreenEnabled_recommended
HomePageLocation ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Startup_recommended/HomepageLocation_recommended
ShowHomeButton ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Startup_recommended/ShowHomeButton_recommended
FavoritesBarEnabled ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~/FavoritesBarEnabled_recommended

Ejemplos de OMA-URI

Ejemplos de OMA-URI con su ruta URI, tipo y un valor de ejemplo.

Ejemplos de tipo de datos booleano

ShowHomeButton:

Campo Valor
Nombre Microsoft Edge: ShowHomeButton
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton
Tipo Cadena
Valor <enabled/>

DefaultSearchProviderEnabled:

Campo Valor
Nombre Microsoft Edge: DefaultSearchProviderEnabled
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~DefaultSearchProvider/DefaultSearchProviderEnabled
Tipo Cadena
Valor <disable/>

Ejemplos de tipo de datos enteros

AutoImportAtFirstRun:

Campo Valor
Nombre Microsoft Edge: AutoImportAtFirstRun
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/AutoImportAtFirstRun
Tipo Cadena
Valor <enabled/><data id="AutoImportAtFirstRun" value="1"/>

DefaultImagesSetting:

Campo Valor
Nombre Microsoft Edge: DefaultImagesSetting
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~ContentSettings/DefaultImagesSetting
Tipo Cadena
Valor <enabled/><data id="DefaultImagesSetting" value="2"/>

DiskCacheSize:

Campo Valor
Nombre Microsoft Edge: DiskCacheSize
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize
Tipo Cadena
Valor <enabled/><data id="DiskCacheSize" value="1000000"/>

Lista de ejemplos de tipos de datos de cadena

RestoreOnStartupURLS:

Campo Valor
Nombre Microsoft Edge: RestoreOnStartupURLS
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/RestoreOnStartupURLs
Tipo Cadena
Valor <enabled/><data id="RestoreOnStartupURLsDesc" value="1&#xF000;http://www.bing.com"/>
Para varios elementos de lista: <enabled/><data id="RestoreOnStartupURLsDesc" value="1&#xF000;http://www.bing.com&#xF000;2&#xF000;http://www.microsoft.com"/>

ExtensionInstallForcelist:

Campo Valor
Nombre Microsoft Edge: ExtensionInstallForcelist
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist
Tipo Cadena
Valor <enabled/><data id="ExtensionInstallForcelistDesc" value="1&#xF000;gbchcmhmhahfdphkhkmpfmihenigjmpp;https://extensionwebstorebase.edgesv.net/v1/crx"/>

Ejemplos de tipo de datos Dictionary y String

ProxyMode:

Campo Valor
Nombre Microsoft Edge: ProxyMode
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~ProxyMode/ProxyMode
Tipo Cadena
Valor <enabled/><data id="ProxyMode" value="auto_detect"/>

ManagedFavorites:

Campo Valor
Nombre Microsoft Edge: ManagedFavorites
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/ManagedFavorites
Tipo Cadena
Valor <enabled/> <data id="ManagedFavorites" value="[{&quot;toplevel_name&quot;: &quot;My managed favorites folder&quot;}, {&quot;name&quot;: &quot;Microsoft&quot;, &quot;url&quot;: &quot;microsoft.com&quot;}, {&quot;name&quot;: &quot;Bing&quot;, &quot;url&quot;: &quot;bing.com&quot;}, {&quot;children&quot;: [{&quot;name&quot;: &quot;Microsoft Edge Insiders&quot;, &quot;url&quot;: &quot;www.microsoftedgeinsider.com&quot;}, {&quot;name&quot;: &quot;Microsoft Edge&quot;, &quot;url&quot;: &quot;www.microsoft.com/windows/microsoft-edge&quot;}], &quot;name&quot;: &quot;Microsoft Edge links&quot;}]"/>

Configurar Microsoft Edge en intune usando la ingesta ADMX

La manera recomendada de configurar Microsoft Edge con Microsoft Intune es usar el perfil Plantillas administrativas. Este perfil se describe en Configuración de la directiva de Microsoft Edge con Microsoft Intune. Si desea evaluar una directiva que actualmente no está disponible en las plantillas administrativas de Microsoft Edge en Intune, puede configurar Microsoft Edge mediante la configuración personalizada para dispositivos Windows 10 en Intune.

Esta sección describe cómo:

  1. Ingerir el archivo ADMX de Microsoft Edge en Intune
  2. Establecer una Directiva con OMA-URI personalizado en Intune

Importante

Como procedimiento recomendado, no use un perfil OMA-URI personalizado ni un perfil de plantillas de administración para configurar la misma configuración de Microsoft Edge en Intune. Si implementa la misma directiva con un OMA-URI personalizado y un perfil de plantilla administrativa, pero con valores diferentes, los usuarios obtendrán resultados impredecibles. Te recomendamos encarecidamente que quites tu perfil de OMA-URI antes de usar un perfil de plantillas de administración.

Ingerir el archivo ADMX de Microsoft Edge en Intune

En esta sección se describe cómo ingerir la plantilla administrativa de Microsoft Edge (archivo msedge.admx) en Intune.

Advertencia

No modifiques el archivo ADMX antes de ingerir el archivo.

Para ingerir el archivo ADMX, sigue estos pasos:

  1. Descarga el archivo de plantillas de directiva de Microsoft Edge (MicrosoftEdgePolicyTemplates.cab) desde la página de aterrizaje de Microsoft Edge Enterprise y extrae el contenido. El archivo que quieres ingerir es msedge.admx.

  2. Inicia sesión en Microsoft Azure Portal.

  3. Selecciona Intune desde Todos los servicios, o busca Intune en el cuadro de búsqueda del portal.

  4. En Microsoft Intune - Resumen, selecciona Configuración de dispositivos | Perfiles.

  5. En la barra de comandos superior, selecciona + Crear perfil.

    Crear un perfil de dispositivo

  6. Facilita la siguiente información de perfil:

    • Nombre: introduce un nombre descriptivo. Para este ejemplo, "Configuración ingerida de ADMX de Microsoft Edge".
    • Descripción: introduce una descripción opcional del perfil.
    • Plataforma: selecciona "Windows 10 y posteriores"
    • Tipo de perfil: Selecciona "Personalizado"

  7. En Configuración OMA-URI personalizada, haz clic en Agregar para agregar una ingesta de ADMX.

    Agregar ingesta para OMA-URI

  8. En Agregar fila, facilita la siguiente información:

    • Nombre: introduce un nombre descriptivo. Para este ejemplo, usa "Ingesta de ADMX de Microsoft Edge".

    • Descripción: introduce una descripción opcional de la opción.

    • OMA-URI: introduce "./Device/Vendor/msft/Policy/ConfigOperations/ADMXInstall/Edge/Policy/EdgeAdmx"

    • Tipo de datos: selecciona "Cadena"

    • Valor: este área de entrada aparece después de seleccionar el Tipo de datos. Abre el archivo msedge.admx desde el archivo de plantillas de directiva de Microsoft Edge que extrajiste en el paso 1. Copia TODO el texto desde el archivo msedge.admx y pégalo en el área de texto Valor que se muestra en la siguiente captura de pantalla.

      Agregar una ingesta de ADMX

    • Haz clic en Aceptar.

  9. En Configuración OMA-URI personalizada, haz click en Aceptar.

  10. En Crear perfil, haz clic en Crear. La siguiente captura de pantalla muestra información sobre el perfil recién creado.

    Nueva información de perfil de dispositivo

Establecer una Directiva con OMA-URI personalizado en Intune

Nota

Antes de seguir los pasos de esta sección, debes completar los pasos descritos en Ingerir el archivo ADMX de Microsoft Edge en Intune.

  1. Inicia sesión en Microsoft Azure Portal.

  2. Selecciona Intune desde Todos los servicios, o busca Intune en el cuadro de búsqueda del portal.

  3. Ve a Intune>Configuración de dispositivo>Perfiles.

  4. Selecciona el perfil "Configuración ingerida de ADMX de Microsoft Edge" o el nombre que usaste para el perfil.

  5. Para agregar la configuración de directiva de Microsoft Edge, debes abrir Configuración OMA-URI personalizada. En Administrar, haz clic en Propiedades y luego haz clic en Configuración.

    Configurar opciones de perfil

  6. En Configuración OMA-URI personalizada, haz clic en Agregar.

    Agregar fila a configuración OMA-URI

  7. En Agregar fila, facilita la siguiente información:

    • Nombre: introduce un nombre descriptivo. Es recomendable usar el nombre de la directiva que quieres configurar. Para este ejemplo, usa "ShowHomeButton".

    • Descripción (opcional): introduce una descripción de la opción.

    • OMA-URI: introduce el OMA-URI para la directiva. Usando la directiva para "ShowHomeButton" como ejemplo, emplea esta cadena: "./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton"

    • Tipo de datos: selecciona el tipo de datos de configuración de directiva. Para la directiva "ShowHomeButton", usa "Cadena"

    • Valor: especifica la opción que quieras configurar para la directiva. En el ejemplo "ShowHomeButton", escriba "<enabled/>". La siguiente captura de pantalla muestra las opciones para configurar una directiva.

      Agregar fila, configuración OMA-URI personalizada

    • Haz clic en Aceptar.

  8. En Configuración OMA-URI personalizada, haz click en Aceptar.

  9. En el perfil "Configuración ingerida de ADMX de Microsoft Edge - Propiedades" (o el nombre que hayas usado), haz clic en Guardar.

Después de crear el perfil y establecer las propiedades, tendrás que asignar el perfil en Microsoft Intune.

Confirmar que se ha establecido la directiva

Usa los siguientes pasos para confirmar que la directiva de Microsoft Edge usa el perfil que has creado. (Deja tiempo a Microsoft Intune para propagar la directiva a un dispositivo que hayas asignado en el ejemplo de perfil "Configuración ingerida de ADMX de Microsoft Edge").

  1. Abre Microsoft Edge y ve a edge://policy.
  2. En la página Directivas, mira a ver si se enumera la directiva que estableciste en el perfil.
  3. Si no aparece la directiva, consulta Diagnosticar errores de MDM en Windows 10 o Solucionar problemas de configuración de directiva.

Solucionar problemas de configuración de directiva

Si una directiva de Microsoft Edge no surte efecto, pruebe los pasos siguientes:

Abre la página edge://policy en el dispositivo de destino (un dispositivo al que asignaste el perfil en Microsoft Intune) y busca la directiva. Si la directiva no está en la página edge://policy , pruebe lo siguiente:

  • Comprueba que la directiva esté en el Registro y que sea correcta. En el dispositivo de destino, abra el Editor del Registro de Windows 10 (tecla de Windows + r, escriba "regedit" y presione Entrar). Compruebe que la directiva está definida correctamente en la ruta de acceso \Software\Policies\ Microsoft\Edge . Si no encuentra la directiva en la ruta de acceso esperada, la directiva no se insertó correctamente en el dispositivo.
  • Comprueba que la ruta OMA-URI sea correcta y que el valor sea una cadena XML válida. Si cualquiera de estas opciones es incorrecta, la directiva no se insertará en el dispositivo de destino.

Para obtener más sugerencias sobre la solución de problemas, consulta Configurar Microsoft Intune y Sincronizar dispositivos.

Consulta también