CSP de directiva: CredentialProviders

  • Artículo

Sugerencia

Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.

La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.

AllowPINLogon

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario		 ✅ Pro
✅ Empresa
✅ Educación
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores 
./Device/Vendor/MSFT/Policy/Config/CredentialProviders/AllowPINLogon

Esta configuración de directiva le permite controlar si un usuario de dominio puede iniciar sesión con un PIN útil.

  • Si habilita esta configuración de directiva, un usuario de dominio puede configurar e iniciar sesión con un PIN útil.

  • Si deshabilita o no establece esta configuración de directiva, un usuario de dominio no puede configurar ni usar un PIN útil.

Nota

La contraseña de dominio del usuario se almacenará en caché en el almacén del sistema al usar esta característica.

Para configurar Windows Hello para empresas, use las directivas de plantilla administrativa en Windows Hello para empresas.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato chr (cadena)
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre Valor
Nombre AllowDomainPINLogon
Nombre descriptivo Activar inicio de sesión con PIN cómodo
Ubicación Configuración del equipo
Ruta de acceso Inicio de sesión del sistema >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\System
Nombre del valor de registro AllowDomainPINLogon
Nombre de archivo ADMX CredentialProviders.admx

BlockPicturePassword

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario		 ✅ Pro
✅ Empresa
✅ Educación
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores 
./Device/Vendor/MSFT/Policy/Config/CredentialProviders/BlockPicturePassword

Esta configuración de directiva le permite controlar si un usuario de dominio puede iniciar sesión con una contraseña de imagen.

  • Si habilita esta configuración de directiva, un usuario de dominio no puede configurar ni iniciar sesión con una contraseña de imagen.

  • Si deshabilita o no establece esta configuración de directiva, un usuario de dominio puede configurar y usar una contraseña de imagen.

Tenga en cuenta que la contraseña de dominio del usuario se almacenará en caché en el almacén del sistema al usar esta característica.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato chr (cadena)
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre Valor
Nombre BlockDomainPicturePassword
Nombre descriptivo Desactivar inicio de sesión con contraseña de imagen
Ubicación Configuración del equipo
Ruta de acceso Inicio de sesión del sistema >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\System
Nombre del valor de registro BlockDomainPicturePassword
Nombre de archivo ADMX CredentialProviders.admx

DisableAutomaticReDeploymentCredentials

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario		 ✅ Pro
✅ Empresa
✅ Educación
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, versión 1709 [10.0.16299] y versiones posteriores 
./Device/Vendor/MSFT/Policy/Config/CredentialProviders/DisableAutomaticReDeploymentCredentials

Directiva booleana para deshabilitar la visibilidad del proveedor de credenciales que desencadena la actualización del equipo en un dispositivo. Esta directiva no desencadena realmente la actualización. El usuario administrador debe autenticarlo para desencadenar la actualización en el dispositivo de destino. La característica de restablecimiento de Autopilot permite al administrador restablecer los dispositivos a un buen estado administrado conocido y conservar la inscripción de administración. Una vez desencadenado el restablecimiento de Autopilot, los dispositivos están listos para su uso por parte de los trabajadores de la información o los alumnos.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 1

Valores permitidos:

Valor Descripción
0 Habilite la visibilidad de las credenciales para el restablecimiento de Autopilot.
1 (valor predeterminado) Deshabilite la visibilidad de las credenciales para el restablecimiento de Autopilot.

Proveedor de servicios de configuración de directivas