Microsoft Edge
Microsoft Edge ofrece un rendimiento y un valor de primera clase con:
- Más privacidad y protección contra las amenazas externas.
- Más productividad Acceso rápido a las aplicaciones de Office, archivos, sitios y a la búsqueda integrada de Microsoft.
- Una experiencia sin fisuras gracias a la sincronización entre sus dispositivos con soporte y perfiles multiplataforma.
Importante
La aplicación de escritorio Internet Explorer 11 se retirará y dejará de ser compatible el 15 de junio de 2022 (para ver una lista de lo que está en juego, consulte las preguntas frecuentes. Las mismas aplicaciones y sitios de IE11 que usa hoy pueden abrirse en Microsoft Edge con el modo de Internet Explorer. Obtenga más información aquí.
Actualizaciones para Microsoft Edge
Microsoft Managed Desktop implementa el canal estable de Microsoft Edge, que se actualiza automáticamente cada cuatro semanas. El grupo de productos de Microsoft Edge implementa progresivamente las actualizaciones en el canal estable para garantizar la mejor experiencia para los clientes.
El Canal Beta se implementa en los dispositivos del grupo de pruebas para su validación representativa dentro de la organización. Este canal es totalmente compatible y se actualiza automáticamente con nuevas características aproximadamente cada cuatro semanas.
Importante
Para garantizar que Microsoft Edge se actualice correctamente, no modifique las políticas de actualización de Microsoft Edge.
Configuración administrado por el Escritorio administrado de Microsoft,
El escritorio administrado de Microsoft ha creado un conjunto de directivas por defecto para Microsoft Edge para asegurar el navegador. La configuración predeterminada del explorador es la siguiente:
Extensiones de Microsoft Edge
La línea de base de seguridad para Microsoft Edge en los dispositivos de escritorio administrado de Microsoft establece dos directivas para desactivar todas las extensiones de Chrome y proteger a los usuarios. Para habilitar e implantar extensiones en su entorno, consulte Configuración que administra.
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Lista de bloqueo de la instalación de la extensión | Todo | El escritorio administrado de Microsoft establece esta directiva para evitar que las extensiones de Chrome se instalen en los puntos finales administrados. Existen riesgos conocidos asociados con el modelo de extensión de Chromium, incluyendo la protección contra la pérdida de datos, la privacidad y otros riesgos que pueden comprometer los dispositivos. |
| Permitir hosts de mensajería nativos a nivel de usuario (instalados sin permisos de administrador) | Deshabilitado | Al deshabilitar esta directiva, Microsoft Edge sólo utilizará los hosts de mensajería nativos instalados en el nivel del sistema. Los hosts de mensajería nativos forman parte de las extensiones de Chrome, que permiten que el navegador interactúe con otras partes del punto de conexión del usuario, lo que genera diversos problemas de seguridad. |
Capa de sockets seguros (TLS/SSL)
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Versión mínima de TLS | Se admite como mínimo TLS 1.2 | Si desea utilizar el TLS 1.1, menos seguro, puede presentar una solicitud para hacerlo. |
| Permitir a los usuarios continuar desde la página de advertencia de SSL | Deshabilitado | No recomendamos activar esta opción, ya que permite a los usuarios visitar sitios con errores de TSL. |
SmartScreen de Microsoft Defender
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Configurar Windows Defender SmartScreen | Habilitado | Activado de forma predeterminada para ayudar a proteger a los usuarios. |
| Windows Defender SmartScreen solicita sitios | Habilitado | No recomendamos desactivar esta configuración, ya que eso permitiría a los usuarios ignorar las advertencias y seguir visitando sitios potencialmente maliciosos. |
| Evitar la omisión de las advertencias de Windows Defender SmartScreen sobre las descargas | Habilitado | No recomendamos desactivar esta opción, ya que esto permitiría a los usuarios ignorar las advertencias y completar descargas no verificadas. |
Adobe Flash
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Configuración predeterminada de Adobe Flash | Deshabilitado | No recomendamos el uso de Flash debido a los riesgos de seguridad asociados. Si todavía tiene procesos que dependen de Flash, establezca la directiva PluginsAllowedForUrls para habilitar Flash para los sitios que lo necesitan. Si no puede mantener una lista de sitios permitidos para usar Flash, presente una solicitud de cambio para cambiar el valor a Clic para ejecutar, que permite a los usuarios elegir cuándo es apropiado ejecutar Flash. |
Administrador de contraseñas
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Permitir guardar las contraseñas en el administrador de contraseñas | Deshabilitado | El administrador de contraseñas está desactivado de forma predeterminada. Si desea activar esta función, presente una solicitud de asistencia y nuestros ingenieros podrán activar la configuración en su entorno. |
Modo Internet Explorer en Microsoft Edge
El modo IE en Microsoft Edge facilita el uso de todos los sitios que su organización necesita en un solo explorador. Utiliza el motor Chromium integrado para los sitios que son compatibles con el motor de renderizado Chromium. Microsoft Edge utiliza el motor Trident MSHTML de Internet Explorer 11 (IE11) para los sitios que no son o tienen dependencias de la funcionalidad de IE. Más información
El escritorio administrado de Microsoft habilita por defecto el modo Internet Explorer para sus dispositivos.
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Integración del modo Internet Explorer | Modo Internet Explorer | De forma predeterminada los dispositivos están configurados para utilizar el modo Internet Explorer, pero puede configurarlos para que abran los sitios en una ventana independiente de Internet Explorer 11. Para cambiar este comportamiento, presente una solicitud de soporte técnico. |
| Agregar sitios a la lista de sitios en modo empresa | Ver descripción | Para que los sitios se abran en el modo Internet Explorer debe incluirlos en la lista de sitios de empresa. Mantener e implementar la lista de sitios de la empresa es su responsabilidad. Para más detalles, consulte Configuración mediante la directiva Configurar lista de sitios en modo empresa. |
Otras opciones de configuración
| Configuración | Valor predeterminado | Descripción |
|---|---|---|
| Habilitar el aislamiento del sitio para cada sitio | Habilitado | Cuando esta directiva está activada, los usuarios no pueden optar por el comportamiento predeterminado en el que cada sitio se ejecuta en su propio proceso. |
| Esquemas de autenticación admitidos | NTLM, negociar. | El escritorio administrado de Microsoft no es compatible con los esquemas de autenticación básica o Digest. |
| Importar automáticamente los datos y la configuración de otro explorador la primera vez que se ejecute | Importe automáticamente todos los tipos de datos y configuraciones compatibles desde el explorador predeterminado. | Con esta directiva aplicada, la experiencia de la primera ejecución omitirá la sección de importación, minimizando la interacción del usuario. Los datos del navegador de versiones anteriores de Microsoft Edge siempre se migrarán de forma silenciosa en la primera ejecución, independientemente de esta configuración. |
Ajustes que administra
Puede implementar cualquier configuración de Microsoft Edge que no se haya descrito previamente utilizando el perfil de Plantillas Administrativas en Microsoft Intune. Para obtener más detalles, consulte Configuración de las directivas de Microsoft Edge con Microsoft Intune. Si desea evaluar una directiva que no está incluida actualmente en las plantillas administrativas de Microsoft Edge en Intune, puede utilizar la configuración personalizada para los dispositivos de Windows 10 en Intune.
| Configuración | Descripción |
|---|---|
| Habilitar extensiones específicas de Chrome | La plantilla administrativa ofrece una configuración para implementar determinadas extensiones de Chrome con Microsoft Intune. Puede encontrarlo en Configuración > del equipo Extensiones > de Microsoft Edge > Permitir que se instalen extensiones específicas. |
| Instalar extensiones de forma silenciosa | También puede utilizar la Plantilla administrativa para configurar Microsoft Edge para que instale extensiones sin avisar al usuario. Puede encontrarlo en Computer Configuration > Microsoft Edge > Extensions > Control which extensions are installed silently. |
| Directivas de actualización de Microsoft Edge | Para garantizar que Microsoft Edge se actualice correctamente, no modifique las políticas de actualización de Microsoft Edge. |
| Otras directivas empresariales comunes | Microsoft Edge ofrece muchas otras directivas. A continuación se enumeran algunos de los más comunes: |