Restricciones de dispositivos de Educación comunes

Hay muchas opciones de configuración y configuración de restricción de dispositivos que tiene disponibles. En este artículo se resumen las configuraciones que se usan con más frecuencia para los dispositivos de alumnos y profesores.

Intune incluye directivas de restricción de dispositivos que ayudan a los administradores a controlar una amplia gama de configuraciones y características. Use esta configuración en dispositivos Android, iOS/iPadOS, macOS y Windows y ayude a proteger los recursos de su organización.

Para obtener más información, consulta Usar el catálogo de configuración para configurar opciones en dispositivos Windows, iOS/iPadOS y macOS.

Sugerencia

Al crear un perfil de catálogo de configuración en el centro de administración de Microsoft Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para buscar la directiva deseada.

Directivas de catálogo de configuración específicas de la organización

Configure estas opciones para personalizar la experiencia del usuario y simplificar el proceso de inicio de sesión de Windows. Los valores de esta configuración deben definirse según el entorno.

Categoría Name Valor Notas CSP
Autenticación Preferred Aad Tenant Domain Name domain Simplifica el inicio de sesión en Windows anexando automáticamente el dominio al nombre de usuario. Authentication/PreferredAadTenantDomainName
Personalización Desktop Image Url url Dirección URL http o https a una imagen jpg, jpeg o png que debe descargarse y usarse como imagen de escritorio. O bien, una dirección URL de archivo a una imagen local en el sistema de archivos que debe usarse como imagen de escritorio. Personalization/DesktopImageUrl
Personalización Lock Screen Image Url url Una dirección URL http o https a una imagen jpg, jpeg o png que debe descargarse y usarse como imagen de pantalla de bloqueo. Personalization/LockScreenImageUrl
Configuración del idioma de hora Configure Time Zone zona horaria Uso de la columna Zona horaria desde Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restricciones generales

Restricciones de dispositivos que se aplican habitualmente en educación.

Categoría Name Valor Notas CSP
Bloqueo anterior Allow Cortana Above Lock Bloquear El sistema debe estar desbloqueado para que el usuario interactúe con Cortana mediante voz. AboveLock/AllowCortanaAboveLock
Bloqueo anterior Allow Toasts Bloquear Bloquear notificaciones del sistema encima de la pantalla de bloqueo del dispositivo AboveLock/AllowToasts
Cuentas Allow Adding Non Microsoft Accounts Manually Bloquear Impedir que los usuarios agreguen una cuenta de correo electrónico que no es de MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Cuentas Allow Microsoft Account Connection Bloquear Impedir que los usuarios usen una cuenta Microsoft para la autenticación y los servicios de conexión no relacionados con el correo electrónico. Accounts/AllowMicrosoftAccountConnection
> Plantillas administrativas Configuración de suspensión de administración de energía del > sistema > Specify the system hibernate timeout (on battery) Deshabilitada Power/HibernateTimeoutOnBattery
> Plantillas administrativas Configuración de suspensión de administración de energía del > sistema > Specify the system sleep timeout (on battery) Habilitado Solo habilita la configuración de configuración. Power/StandbyTimeoutOnBattery
> Plantillas administrativas Configuración de suspensión de administración de energía del > sistema > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
> Plantillas administrativas Configuración de suspensión de administración de energía del > sistema > Specify the system sleep timeout (plugged in) Habilitado Solo habilita la configuración de configuración. Power/StandbyTimeoutPluggedIn
> Plantillas administrativas Configuración de suspensión de administración de energía del > sistema > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Configuración de pantalla y vídeo de administración de energía del > sistema > de plantillas > administrativas Turn off the display (on battery) Habilitado Power/DisplayOffTimeoutOnBattery
Configuración de pantalla y vídeo de administración de energía del > sistema > de plantillas > administrativas On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Configuración de pantalla y vídeo de administración de energía del > sistema > de plantillas > administrativas Turn off the display (plugged in) Habilitado Power/DisplayOffTimeoutPluggedIn
Configuración de pantalla y vídeo de administración de energía del > sistema > de plantillas > administrativas When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Acceso de almacenamiento extraíble del sistema > de plantillas > administrativas All Removable Storage classes: Deny all access Deshabilitada No bloquear el acceso al almacenamiento extraíble ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
> Plantillas administrativas Tienda de componentes de > Windows Turn off the Store application Habilitado Se deniega el acceso a la aplicación Store. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Bloquear Impide que el dispositivo envíe anuncios de Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Permitir Permitir que otros dispositivos habilitados para Bluetooth detecten el dispositivo. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Bloquear Impedir que los usuarios de estos dispositivos administrados usen swift pair y otros escenarios basados en proximidad. Bluetooth/AllowPromptedProximalConnections
Cámara Allow Camera Permitido Camera/AllowCamera
Conectividad Allow Bluetooth Permitir Bluetooth. La radio del panel de control bluetooth será funcional y el usuario podrá activar Bluetooth. Connectivity/AllowBluetooth
Conectividad Allow Cellular Data Roaming No permita la itinerancia de datos móviles. El usuario no puede activarlo. Connectivity/AllowCellularDataRoaming
Proveedores de credenciales Disable Automatic Re Deployment Credentials Deshabilitada Habilita el restablecimiento local de Windows Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Experiencia Allow Cortana Bloquear Experience/AllowCortana
Experiencia Allow Manual MDM Unenrollment Bloquear Impedir que el usuario elimine la cuenta del área de trabajo mediante el panel de control del área de trabajo. Experience/AllowManualMDMUnenrollment
Experiencia Allow Windows Spotlight (User) Bloquear Desactivar el contenido destacado de Windows en la pantalla de bloqueo, sugerencias de Windows, características de consumidor de Microsoft y otras características relacionadas. Experience/AllowWindowsSpotlight
Experiencia Configure Chat Icon Deshabilitada Configura el icono chat de Teams en la barra de tareas para Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Permitir desbloqueo explícito. Permitir la instalación de cualquier aplicación lob o de la Tienda Windows firmada por el desarrollador. Debe estar firmado con una cadena de certificados que el equipo local pueda validar correctamente. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Denegación explícita. Bloquear el desarrollo de aplicaciones de Microsoft Store o instalarlas directamente desde un IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Bloquear La aplicación de Windows no puede compartir datos de la aplicación con otras instancias de esa aplicación. ApplicationManagement/AllowSharedUserAppData
Potencia Allow Hibernate Bloquear solo Windows 11 Power/AllowHibernate
Potencia Energy Saver Battery Threshold On Battery 50 El ahorro de energía se activa automáticamente en el nivel especificado (y menor que). Power/EnergySaverBatteryThresholdOnBattery
Potencia Energy Saver Battery Threshold Plugged In 40 El ahorro de energía se activa automáticamente en el nivel especificado (y menor que). Power/EnergySaverBatteryThresholdPluggedIn
Potencia Select Lid Close Action On Battery Suspensión Power/SelectLidCloseActionOnBattery
Potencia Select Lid Close Action Plugged In Suspensión Power/SelectLidCloseActionPluggedIn
Potencia Select Power Button Action On Battery Suspensión Power/SelectPowerButtonActionOnBattery
Potencia Select Power Button Action Plugged In Suspensión Power/SelectPowerButtonActionPluggedIn
Potencia Select Sleep Button Action On Battery Suspensión Power/SelectSleepButtonActionOnBattery
Potencia Select Sleep Button Action Plugged In Suspensión Power/SelectSleepButtonActionPluggedIn
Potencia Turn Off Hybrid Sleep On Battery suspensión híbrida No se genera un hiberfile cuando el sistema pasa a suspensión (en espera). Power/TurnOffHybridSleepOnBattery
Potencia Turn Off Hybrid Sleep Plugged In suspensión híbrida No se genera un hiberfile cuando el sistema pasa a suspensión (en espera). Power/TurnOffHybridSleepPluggedIn
Potencia Unattended Sleep Timeout On Battery 3600 Cuánto tiempo de inactividad (segundos) debe transcurrir antes de que Windows pase automáticamente a suspensión cuando se deja desatendido. Power/UnattendedSleepTimeoutOnBattery
Potencia Unattended Sleep Timeout Plugged In 3600 Cuánto tiempo de inactividad (segundos) debe transcurrir antes de que Windows pase automáticamente a suspensión cuando se deja desatendido. Power/UnattendedSleepTimeoutPluggedIn
Seguridad Allow Add Provisioning Package Permitir Permitir que el agente de configuración en tiempo de ejecución instale paquetes de aprovisionamiento. Security/AllowAddProvisioningPackage
Seguridad Allow Remove Provisioning Package Permitir Permitir que el agente de configuración en tiempo de ejecución quite los paquetes de aprovisionamiento. Security/AllowRemoveProvisioningPackage
Configuraciones Allow Date Time Bloquear Impedir que el usuario cambie la configuración de fecha y hora. Settings/AllowDateTime
Configuraciones Allow Language Bloquear Impedir que el usuario cambie la configuración del idioma. Settings/AllowLanguage
Configuraciones Allow Power Sleep Bloquear Impedir que el usuario cambie la configuración de energía y suspensión. Settings/AllowPowerSleep
Configuraciones Allow Region Bloquear Impedir que el usuario cambie la configuración de la región. Settings/AllowRegion
Equipo compartido Enable Shared PC Mode Falso SharedPC/EnableSharedPCMode
Equipo compartido Restrict Local Storage Falso SharedPC/RestrictLocalStorage
Equipo compartido Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Administrador de tareas Allow End Task Bloquear TaskManager/AllowEndTask
Widgets Allow Widgets No permitido. Esta directiva se aplica a toda la experiencia de widgets, incluido el contenido de la barra de tareas. AllowNewsAndInterests
Configuración de Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Bloquear Wifi/AllowAutoConnectToWiFiSenseHotspots
Configuración de Wi-Fi Allow Internet Sharing Bloquear Wifi/AllowInternetSharing
Inicio de sesión de Windows Hide Fast User Switching Habilitado WindowsLogon/HideFastUserSwitching