Compatibilidad con NFC en Surface Pro para empresas

Se aplica a: Windows 11

Near Field Communication (NFC) está diseñado para mejorar la seguridad y la comodidad de los usuarios. Facilita la autenticación de Microsoft Entra ID y de la cuenta de Microsoft (MSA) mediante los estándares FIDO 2.0, lo que permite el acceso seguro y el inicio de sesión. Además, estos dispositivos son capaces de leer y escribir etiquetas NFC.

Aunque NFC en Surface Pro puede leer información almacenada en la banda magnética de una tarjeta bancaria, no admite transacciones de pago.

Hemos diseñado NFC en Surface Pro para clientes empresariales donde las aplicaciones principales de la tecnología NFC incluyen autenticación, control de acceso e intercambio de información. Estos casos de uso son fundamentales en entornos que exigen una mayor seguridad y operaciones optimizadas, como lugares de trabajo e instituciones educativas.

Dispositivos compatibles

NFC es compatible con los siguientes modelos Surface para empresas Wi-Fi:

Surface Go 4 para empresas (consulte la compatibilidad con NFC en Surface Go para empresas para obtener más información)
Surface Pro 10 para empresas
Surface Pro para empresas, Copilot+ PC, 13 pulgadas (modelos Intel y Snapdragon)
Surface Pro para empresas, Copilot+ PC, 12 pulgadas (modelos Snapdragon)

Nota

La compatibilidad con NFC solo está disponible en las versiones comerciales Wi-Fi de Surface Pro 10 y Surface Pro 11.ª edición para empresas. Los modelos 5G de Surface Pro 10 y Surface Pro 11.ª edición no incluyen compatibilidad con NFC. La versión de Wi-Fi de consumidor de Surface Pro 11.ª edición no incluye compatibilidad con NFC.

Ubicación del lector NFC

Para autenticarse, alinee la clave de seguridad NFC con la ubicación adecuada en función del modelo de dispositivo.

Surface Pro de 12 pulgadas	Surface Pro 10 y Surface Pro de 13 pulgadas
En Surface Pro de 12 pulgadas, el lector NFC se encuentra ligeramente a la derecha del centro del dispositivo, debajo de la pantalla.	En Surface Pro 10 y Surface Pro 13 pulgadas, la antena NFC está en la esquina superior izquierda del bisel superior, debajo de la pantalla.

Experiencias de usuario final compatibles

Autenticación básica

Autenticación de dispositivo: Puede iniciar sesión en un dispositivo tocando una insignia o llave habilitada para NFC en su lector NFC. Este método es compatible con dispositivos que admiten NFC para la autenticación, incluido el inicio de sesión de claves de Seguridad de Windows y varias aplicaciones que ofrecen capacidades de inicio de sesión único (SSO).
Autenticación de aplicaciones: También puede iniciar sesión en aplicaciones nativas y web de la misma manera, tocando una insignia o clave habilitada para NFC contra el lector NFC. Esta funcionalidad está disponible para las aplicaciones que usan NFC para la autenticación, como las aplicaciones que se integran con Microsoft Entra ID y MSA.
Multi-Factor Authentication (MFA): Para mayor seguridad, puede usar el distintivo o la clave habilitados para NFC como un token de autenticación multifactor. Solo tiene que tocarlo contra el lector NFC para acceder de forma segura a los servicios y aplicaciones que admiten claves NFC, incluidas las aplicaciones compatibles con Microsoft Entra ID, MSA y NFC.

Seguimiento de activos

Redacción de etiquetas: Tiene la capacidad de escribir en una etiqueta NFC tocándola en el lector NFC del dispositivo, utilizando aplicaciones de software que admiten esta función.
Lectura de etiquetas: Puede leer desde una etiqueta NFC pulsándola en el lector NFC del dispositivo. Aunque no se necesitan otras aplicaciones para leer los datos de una etiqueta NFC, existen soluciones de terceros que pueden mejorar esta experiencia.

Imprivata Enterprise Access Management (EAM)

Los dispositivos Surface certificados con NFC integrado mejoran la seguridad y la productividad al proporcionar acceso rápido y sin problemas a las estaciones de trabajo y aplicaciones de Imprivata. Con el acceso sin clic de Imprivata, los usuarios pueden pulsar su distintivo habilitado para NFC para iniciar o cerrar sesión en su dispositivo Surface.

Los dispositivos Surface certificados para Imprivata incluyen:

Surface Pro 11.ª edición, procesador Intel
Surface Pro 10 para empresas, solo Wi-Fi
Surface Go 4 para empresas

Para obtener más información, consulte Los dispositivos de Surface para empresas ahora están preparados para Imprivata.

Verificación de identidad

Lectura de tarjetas bancarias: Puede acercar su tarjeta bancaria habilitada para NFC contra el dispositivo para leer información de ella. Esta funcionalidad requiere un software específico capaz de leer desde tarjetas bancarias; específicamente, una línea de aplicación de negocio. Como se indicó anteriormente, NFC en Surface Pro no puede procesar transacciones financieras.

Soporte de orientación NFC

La orientación NFC aprovecha la simplicidad y la conveniencia de la tecnología NFC para mejorar la forma en que las personas navegan por los espacios físicos. Esta funcionalidad la convierte en una valiosa herramienta para mejorar la experiencia del usuario, la participación y la accesibilidad. Las ventajas comunes de la orientación incluyen los siguientes escenarios:

Asistencia a la navegación: Las etiquetas NFC se pueden colocar en puntos clave dentro de un edificio o área al aire libre. Por ejemplo, al pulsar en el dispositivo contra una etiqueta NFC, se puede mostrar un mapa, indicaciones o información sobre tu ubicación. Esta funcionalidad puede ayudarte a navegar por espacios complejos como hospitales, museos, universidades o centros comerciales.
Accesibilidad: La orientación NFC puede mejorar la accesibilidad para las personas con discapacidades al proporcionar instrucciones de audio, contenido descriptivo o asistencia personalizada en función de las necesidades del usuario cuando interactúa con etiquetas NFC.
Acceso a la información: Más allá de las instrucciones, la orientación NFC puede ofrecer información detallada sobre los productos en una tienda, mejorando la experiencia del visitante sin la necesidad de visitas guiadas o folletos físicos.

Imagen de pantalla de bloqueo personalizada

Para ayudar a los usuarios finales a encontrar el lector NFC en el dispositivo, hay disponible una imagen de pantalla de bloqueo personalizada para descargar e implementar en dispositivos de su organización. Consulta Descargar pantallas de bloqueo de NFC en esta página.

Captura de pantalla que muestra un ejemplo de una imagen de pantalla de bloqueo personalizada para Surface Pro 10 y Surface Pro 11.ª edición para empresas.

Tipos de etiquetas NFC compatibles & estándares

Estándares admitidos

Nuestra solución NFC es compatible con una amplia gama de estándares, lo que garantiza que pueda satisfacer diversas necesidades operativas:

Cumplimiento de ISO/IEC 14443 A/B: Permite la lectura y escritura en etiquetas NFC tipo 1, 2 y 4, cubriendo una amplia gama de casos de uso, desde el control de acceso hasta los sistemas de pago.
Cumplimiento de JIS X 6319-4: Admite etiquetas de tipo 3, lo que facilita la integración con dispositivos y sistemas que utilizan este estándar.
Cumplimiento de ISO/IEC 15693: Amplía las capacidades para incluir etiquetas tipo 5, lo que permite interacciones con una gama más amplia de etiquetas, incluidas las etiquetas que almacenan información UID de iClass, comúnmente utilizada en las insignias de identificación.
Compatibilidad con MIFARE: Nuestra solución también funciona a la perfección con el método de cifrado MIFARE, lo que garantiza una lectura y codificación seguras para los sistemas que utilizan MIFARE.

Tipos de etiquetas compatibles con la autenticación segura

NFC en Surface Pro admite el uso de claves FIDO2.0 para una autenticación segura en varias plataformas, incluidas Windows, Microsoft Entra ID y MSA. Para las opciones de inicio de sesión sin contraseña, aprovechamos las funcionalidades de autenticación de Microsoft Entra. Para obtener más información acerca de la integración de claves FIDO con Microsoft Entra, consulte Inicio de sesión sin contraseña de Microsoft Entra.

Las siguientes claves FIDO2.0 se admiten y recomiendan para su uso:

YubiKey: ofrece una cartera de claves de seguridad NFC que admiten un amplio conjunto de protocolos de seguridad.
Identiv: Ofrece una gama de soluciones de seguridad, incluidas las claves de seguridad FIDO2.
Thetis: Proporciona claves de seguridad certificadas FIDO2 diseñadas para un acceso seguro.
Tarjeta Token2: Una opción de clave de seguridad compacta y portátil.
Tarjeta AuthenTrend: Conocidos por sus claves de seguridad FIDO2 biométricas y de estilo de tarjeta.
FEITIAN ePass: Proporciona una gama de claves de seguridad FIDO2 habilitadas para NFC, incluidas opciones con interfaces USB-A y USB-C para compatibilidad con credenciales MFA y PIV.

Sugerencia

Estas claves proporcionan una sólida capa de seguridad para los procesos de autenticación, lo que garantiza una experiencia segura y fácil de usar para los administradores de TI y los responsables de la toma de decisiones.

Claves NFC que no son FIDO

En la tabla siguiente se incluyen claves NFC compatibles que no son FIDO, y se enumeran varios tipos de etiquetas NFC junto con estándares tecnológicos compatibles. Estas claves no están alineadas con los estándares de la Alianza FIDO (Fast Identity Online), pero ofrecen una variedad de funcionalidades que incluyen etiquetas de lectura y escritura.

Nombre	Tipo de etiqueta	Estándares compatibles
Sony Felica Lite RC-S966	F/3	JIS X 6319-4
NXP ICODE SLI	v/5	ISO15693
NXP ICODE SLIX	v/5	ISO15693
NXP NTAG210	A/2	ISO 14443
NXP NTAG 203	A/2	ISO 14443
NXP NTAG213	A/2	ISO 14443
MIFARE Ultralight	A/2	ISO 14443-2/ISO 14443-3
MiFare DESFire	A/4	ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MIFARE DESFire EV1	A/4	ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MiFare Clásico	A	ISO 14443-2/ISO 14443-3/ Mifare Classic
Broadcomm Topaz 512	A/1	ISO 14443
Infineon Tech AG	A/4	ISO 7816, ISO 14443
Tarjeta Samsung Java	A/4	ISO 7816, ISO 14443

Administrar NFC

Deshabilitar NFC a través de la configuración del dispositivo

Los usuarios finales pueden deshabilitar NFC directamente a través de la configuración del dispositivo.

Vaya a Configuración>Red & Internet>,modo avión y seleccione NFC.
Ajuste el interruptor de alternancia para apagarlo.

Deshabilitar NFC mediante firmware

Para un enfoque administrado, los administradores de TI pueden deshabilitar NFC mediante SEMM (Modo de administración empresarial de Surface). SEMM permite a los administradores de TI administrar las características de hardware en el nivel de firmware. Con SEMM, puede aplicar directivas que deshabilitan la funcionalidad NFC, haciéndola inaccesible independientemente de la configuración del software. Para obtener más información, consulte Modo de administración de empresa de Surface (SEMM).

Preguntas más frecuentes

¿Cuál es el rango operativo del lector NFC?

El lector NFC está diseñado para funcionar dentro de un rango de hasta 15 milímetros a lo largo del eje z. Esta proximidad garantiza una comunicación segura entre el lector y los dispositivos o etiquetas habilitados para NFC.

¿Puede el lector NFC funcionar independientemente de un teclado?

Sí, el lector NFC está diseñado para funcionar sin problemas, con y sin teclado, en todos los modos y sistemas operativos compatibles. Esta flexibilidad permite una amplia gama de casos de uso y configuraciones de dispositivos.

¿La característica NFC admite la reactivación del dispositivo desde el modo de suspensión?

No, la tecnología NFC actual no admite reactivar el dispositivo desde el modo de suspensión. Surface Pro debe estar activa y activa para que se produzcan las interacciones NFC.

¿Todos los dispositivos Surface Pro admiten la lectura NFC?

No. Actualmente, el lector NFC está disponible en versiones comerciales solo Wi-Fi de dispositivos Surface Pro y Surface Go para empresas.

¿La funcionalidad NFC es diferente en Surface Pro 10 que en Surface Go?

La funcionalidad NFC en Surface Pro incluye compatibilidad con más tarjetas y tipos de etiquetas.
Para obtener más información sobre la compatibilidad y la ubicación de NFC para Surface Go, consulte Compatibilidad con NFC en Surface Go para empresas.

Descargar pantallas de bloqueo de NFC

Para obtener la mejor experiencia de usuario, te recomendamos que modifiques las siguientes opciones de configuración en Surface Pro:

Vaya a Coloresde personalización de>Configuración>.
- Desactive los efectosde transparencia.
Vaya a Configuración>Personalización Pantalla de>bloqueo.
- Alternar Haz que la imagen de la pantalla de bloqueo reaccione cuando muevo mi PC a Apagado.

Esta configuración se puede administrar al implementar la pantalla de bloqueo a través de Microsoft Intune o con plantillas administrativas en la directiva de grupo de Windows. Para obtener más información, consulte Referencia de configuración de la directiva de grupo.

Descargas de la pantalla de bloqueo de NFC

Como se muestra en la siguiente figura, las descargas disponibles incluyen:

Una pantalla de bloqueo predeterminada con una interfaz fácil de usar: Pantalla de bloqueo NFC - con fondo.
Separe los iconos en blanco y negro para personalizarlos.

Nota

En el siguiente ejemplo se muestra el Surface Pro de 13 pulgadas. A continuación, encontrarás imágenes de la pantalla de bloqueo NFC para Surface Pro de 12 y 13 pulgadas. Dado que el sensor NFC está colocado de forma diferente en cada dispositivo, los diseños de la pantalla de bloqueo varían en consecuencia.

Captura de pantalla que muestra las descargas disponibles de la pantalla de bloqueo NFC para Surface Pro 10.

Selecciona el idioma que quieras descargar.