Restricciones comunes de dispositivos de educación

Hay muchas opciones de restricción de dispositivos y opciones de configuración disponibles. En este artículo se resumen las configuraciones que se usan con más frecuencia para dispositivos de alumnos y profesores.

Intune incluye directivas de restricción de dispositivos que ayudan a los administradores a controlar una amplia gama de configuraciones y características. Use esta configuración en dispositivos Android, iOS/iPadOS, macOS y Windows y ayude a proteger los recursos de su organización.

Para obtener más información, consulta Usar el catálogo de configuración para configurar las opciones en dispositivos Windows, iOS/iPadOS y macOS.

Sugerencia

Al crear un perfil del catálogo de configuración en el Centro de administración de Microsoft Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para encontrar la directiva deseada.

Configuración específica de la organización directivas de catálogo

Configura estas opciones para personalizar la experiencia del usuario y simplificar el proceso de inicio de sesión de Windows. Los valores de esta configuración deben definirse según el entorno.

Categoría Name Valor Notas CSP
Autenticación Preferred Aad Tenant Domain Name domain Simplifica el inicio de sesión en Windows anexando automáticamente el dominio al nombre de usuario Authentication/PreferredAadTenantDomainName
Personalización Desktop Image Url url Una dirección URL http o https a una imagen jpg, jpeg o png que debe descargarse y usarse como imagen de escritorio. O bien, una dirección URL de archivo a una imagen local en el sistema de archivos que debe usarse como imagen de escritorio. Personalization/DesktopImageUrl
Personalización Lock Screen Image Url url Una dirección URL http o https a una imagen jpg, jpeg o png que debe descargarse y usarse como imagen de la pantalla de bloqueo. Personalization/LockScreenImageUrl
Configuración de idioma y hora Configure Time Zone Zona horaria Usar columna de zona horaria de Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restricciones generales

Restricciones de dispositivo de aplicación común en el ámbito educativo.

Categoría Name Valor Notas CSP
Bloqueo superior Allow Cortana Above Lock Bloquear El sistema debe desbloquearse para que el usuario interactúe con Cortana mediante la voz. AboveLock/AllowCortanaAboveLock
Bloqueo superior Allow Toasts Bloquear Bloquear las notificaciones del sistema encima de la pantalla de bloqueo del dispositivo AboveLock/AllowToasts
Cuentas Allow Adding Non Microsoft Accounts Manually Bloquear Impedir que los usuarios agreguen cuentas de correo electrónico que no sean de MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Cuentas Allow Microsoft Account Connection Bloquear Impedir que los usuarios usen una cuenta Microsoft para servicios y autenticación de conexión no relacionados con el correo electrónico. Accounts/AllowMicrosoftAccountConnection
Plantillas > administrativas Administración de > energía del sistema > Configuración de suspensión Specify the system hibernate timeout (on battery) Deshabilitada Power/HibernateTimeoutOnBattery
Plantillas > administrativas Administración de > energía del sistema > Configuración de suspensión Specify the system sleep timeout (on battery) Habilitado Solo habilita la configuración de configuración. Power/StandbyTimeoutOnBattery
Plantillas > administrativas Administración de > energía del sistema > Configuración de suspensión System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Plantillas > administrativas Administración de > energía del sistema > Configuración de suspensión Specify the system sleep timeout (plugged in) Habilitado Solo habilita la configuración de configuración. Power/StandbyTimeoutPluggedIn
Plantillas > administrativas Administración de > energía del sistema > Configuración de suspensión System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Plantillas > administrativas Administración de > energía del sistema > Configuración de vídeo y pantalla Turn off the display (on battery) Habilitado Power/DisplayOffTimeoutOnBattery
Plantillas > administrativas Administración de > energía del sistema > Configuración de vídeo y pantalla On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Plantillas > administrativas Administración de > energía del sistema > Configuración de vídeo y pantalla Turn off the display (plugged in) Habilitado Power/DisplayOffTimeoutPluggedIn
Plantillas > administrativas Administración de > energía del sistema > Configuración de vídeo y pantalla When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Plantillas > administrativas Acceso al almacenamiento extraíble del sistema > All Removable Storage classes: Deny all access Deshabilitada No bloquee el acceso al almacenamiento extraíble ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Plantillas > administrativas Almacén de componentes > de Windows Turn off the Store application Habilitado Se deniega el acceso a la aplicación Store. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Bloquear Impide que el dispositivo envíe anuncios por Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Permitir Permite que otros dispositivos con Bluetooth detecten el dispositivo. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Bloquear Impedir que los usuarios de estos dispositivos administrados usen Emparejamiento rápido y otros escenarios basados en la proximidad. Bluetooth/AllowPromptedProximalConnections
Cámara Allow Camera Permitido Camera/AllowCamera
Conectividad Allow Bluetooth Permitir Bluetooth. La radio en el panel de control de Bluetooth será funcional y el usuario podrá activar Bluetooth. Connectivity/AllowBluetooth
Conectividad Allow Cellular Data Roaming No permitas el uso de roaming de datos móviles. El usuario no puede activarla. Connectivity/AllowCellularDataRoaming
Proveedores de credenciales Disable Automatic Re Deployment Credentials Deshabilitada Habilita el restablecimiento del piloto automático de Windows local CredentialProviders/DisableAutomaticReDeploymentCredentials
Experiencia Allow Cortana Bloquear Experience/AllowCortana
Experiencia Allow Manual MDM Unenrollment Bloquear Impedir que el usuario elimine la cuenta del área de trabajo mediante el panel de control del área de trabajo. Experience/AllowManualMDMUnenrollment
Experiencia Allow Windows Spotlight (User) Bloquear Desactiva Contenido destacado de Windows en la pantalla de bloqueo, las sugerencias de Windows, las características de consumidor de Microsoft y otras características relacionadas. Experience/AllowWindowsSpotlight
Experiencia Configure Chat Icon Deshabilitada Configura el icono de Teams Chat en la barra de tareas para Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Permitir desbloqueo explícito. Permite la instalación de cualquier aplicación de la Tienda Windows firmada por el desarrollador o LOB. Debe firmarse con una cadena de certificados que el equipo local pueda validar correctamente. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Negación explícita. Bloquear el desarrollo de aplicaciones de Microsoft Store o instalarlas directamente desde un IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Bloquear La aplicación de Windows no puede compartir datos de la aplicación con otras instancias de esa aplicación. ApplicationManagement/AllowSharedUserAppData
Potencia Allow Hibernate Bloquear Solo para Windows 11 Power/AllowHibernate
Potencia Energy Saver Battery Threshold On Battery 50 El ahorro de energía se activa automáticamente en el nivel especificado (y por debajo de). Power/EnergySaverBatteryThresholdOnBattery
Potencia Energy Saver Battery Threshold Plugged In 40 El ahorro de energía se activa automáticamente en el nivel especificado (y por debajo de). Power/EnergySaverBatteryThresholdPluggedIn
Potencia Select Lid Close Action On Battery Suspensión Power/SelectLidCloseActionOnBattery
Potencia Select Lid Close Action Plugged In Suspensión Power/SelectLidCloseActionPluggedIn
Potencia Select Power Button Action On Battery Suspensión Power/SelectPowerButtonActionOnBattery
Potencia Select Power Button Action Plugged In Suspensión Power/SelectPowerButtonActionPluggedIn
Potencia Select Sleep Button Action On Battery Suspensión Power/SelectSleepButtonActionOnBattery
Potencia Select Sleep Button Action Plugged In Suspensión Power/SelectSleepButtonActionPluggedIn
Potencia Turn Off Hybrid Sleep On Battery suspensión híbrida No se genera un hiberfile cuando el sistema pasa a suspensión (en espera). Power/TurnOffHybridSleepOnBattery
Potencia Turn Off Hybrid Sleep Plugged In suspensión híbrida No se genera un hiberfile cuando el sistema pasa a suspensión (en espera). Power/TurnOffHybridSleepPluggedIn
Potencia Unattended Sleep Timeout On Battery 3600 ¿Cuánto tiempo de inactividad (segundos) debe transcurrir antes de que Windows pase automáticamente al modo de suspensión cuando se deja desatendido? Power/UnattendedSleepTimeoutOnBattery
Potencia Unattended Sleep Timeout Plugged In 3600 ¿Cuánto tiempo de inactividad (segundos) debe transcurrir antes de que Windows pase automáticamente al modo de suspensión cuando se deja desatendido? Power/UnattendedSleepTimeoutPluggedIn
Seguridad Allow Add Provisioning Package Permitir Permite que el agente de configuración en tiempo de ejecución instale paquetes de aprovisionamiento. Security/AllowAddProvisioningPackage
Seguridad Allow Remove Provisioning Package Permitir Permite que el agente de configuración en tiempo de ejecución quite los paquetes de aprovisionamiento. Security/AllowRemoveProvisioningPackage
Configuraciones Allow Date Time Bloquear Impedir que el usuario cambie la configuración de fecha y hora. Settings/AllowDateTime
Configuraciones Allow Language Bloquear Impedir que el usuario cambie la configuración de idioma. Settings/AllowLanguage
Configuraciones Allow Power Sleep Bloquear Impedir que el usuario cambie la configuración de energía y suspensión. Settings/AllowPowerSleep
Configuraciones Allow Region Bloquear Impedir que el usuario cambie la configuración de la región. Settings/AllowRegion
Equipo compartido Enable Shared PC Mode Falso SharedPC/EnableSharedPCMode
Equipo compartido Restrict Local Storage Falso SharedPC/RestrictLocalStorage
Equipo compartido Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Administrador de tareas Allow End Task Bloquear TaskManager/AllowEndTask
Widgets Allow Widgets No permitido. Esta directiva se aplica a toda la experiencia de los widgets, incluido el contenido de la barra de tareas. AllowNewsAndInterests
Configuración de Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Bloquear Wifi/AllowAutoConnectToWiFiSenseHotspots
Configuración de Wi-Fi Allow Internet Sharing Bloquear Wifi/AllowInternetSharing
Inicio de sesión de Windows Hide Fast User Switching Habilitado WindowsLogon/HideFastUserSwitching