DMClient CSP

El proveedor de servicios de configuración (CSP) de DMClient tiene más opciones de configuración de administración de dispositivos móviles (MDM) específicas de la empresa. Estas opciones de configuración identifican el dispositivo en el dominio de la empresa, incluyen la mitigación de la seguridad para la renovación de certificados y se usan para la anulación de la inscripción de la empresa desencadenada por el servidor.

En la lista siguiente se muestran los nodos de proveedor de servicios de configuración de DMClient:

• ./Device/Vendor/MSFT/DMClient
  • HWDevID
  • Proveedor
    • {ProviderID}
      • AADDeviceID
      • AADResourceID
      • AADSendDeviceToken
      • CertPinning
        • AuditResult
        • Aplicar
        • PinRules
      • CertRenewTimeStamp
      • Id. comercial
      • Bloqueo de configuración
        • Bloquear
        • Núcleo seguro
        • UnlockDuration
      • ConfigRefresh
        • Cadencia
        • Habilitado
        • PausePeriod
      • CustomEnrollmentCompletePage
        • BodyText
        • HyperlinkHref
        • Texto de hipervínculo
        • Título
      • EnableOmaDmKeepAliveMessage
      • EnhancedAppLayerSecurity
        • cert0
        • cert1
        • Modo de seguridad
        • UseCertIfRevocationCheckOffline
      • EnrollmentType
      • EntDeviceName
      • EntDMID
      • Id. de intercambio
      • FirstSyncStatus
        • AllowCollectLogsButton
        • BlockInStatusPage
        • CustomErrorText
        • ExpectedModernAppPackages
        • ExpectedMSIAppPackages
        • ExpectedNetworkProfiles
        • ExpectedPFXCerts
        • Directivas esperadas
        • ExpectedSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • SkipDeviceStatusPage
        • SkipUserStatusPage
        • TimeOutUntilSyncFailure
        • WasDeviceSuccessfullyProvisioned
      • ForceAadToken
      • HelpEmailAddress
      • HelpPhoneNumber
      • HelpWebsite
      • HWDevID
      • LinkedEnrollment
        • DiscoveryEndpoint
        • Inscribirse
        • EnrollStatus
        • LastError
        • Anular la inscripción
      • ManagementServerAddressList
      • ManagementServerToUpgradeTo
      • ManagementServiceAddress
      • MaxSyncApplicationVersion
      • Sesión múltiple
        • IntervalForScheduledRetriesForUserSession
        • NumAllowedConcurrentUserSessionAtUserLogonSync
        • NumAllowedConcurrentUserSessionForBackgroundSync
        • NumberOfScheduledRetriesForUserSession
      • NumberOfDaysAfterLostContactToUnenroll
      • Sondeo
        • AllUsersPollOnFirstLogin
        • IntervalForFirstSetOfRetries
        • IntervalForRemainingScheduledRetries
        • IntervalForSecondSetOfRetries
        • NumberOfFirstRetries
        • NumberOfRemainingScheduledRetries
        • NumberOfSecondRetries
        • PollOnLogin
      • PublisherDeviceID
      • De inserción
        • ChannelURI
        • PFN
        • Estado
      • Recuperación
        • AllowRecovery
        • InitiateRecovery
        • RecoveryStatus
      • RequireMessageSigning
      • SignedEntDMID
      • SyncApplicationVersion
      • Anular la inscripción
      • UPN
  • Anular la inscripción
  • UpdateManagementServiceAddress
• ./User/Vendor/MSFT/DMClient
  • Proveedor
    • {ProviderID}
      • FirstSyncStatus
        • AllowCollectLogsButton
        • CustomErrorText
        • ExpectedModernAppPackages
        • ExpectedMSIAppPackages
        • ExpectedNetworkProfiles
        • ExpectedPFXCerts
        • Directivas esperadas
        • ExpectedSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • WasDeviceSuccessfullyProvisioned

Dispositivo/HWDevID

./Device/Vendor/MSFT/DMClient/HWDevID

Devuelve el identificador del dispositivo de hardware.

Propiedades del marco de descripción:

Dispositivo/proveedor

./Device/Vendor/MSFT/DMClient/Provider

El nodo raíz de todos los valores de configuración que pertenecen a un único servidor de administración.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}

Este nodo contiene el valor codificado en URI del id. de proveedor de la cuenta de administración de dispositivos de arranque. El ámbito es dinámico. Este valor lo establece y controla el servidor MDM. Como práctica recomendada, use texto que no requiera el escape XML/URI.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/AADDeviceID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADDeviceID

Id. de dispositivo utilizado para el registro de dispositivos de Microsoft Entra.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/AADResourceID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADResourceID

Es el ResourceID usado al solicitar el token de usuario de la sesión de OMA-DM para las inscripciones de Microsoft Entra (unión de Microsoft Entra o Agregar cuentas). El token es específico de la audiencia, lo que permite diferentes entidades de servicio (inscripción frente a administración de dispositivos). Puede ser un id. de aplicación o el punto de conexión al que está intentando acceder.

Para obtener más información acerca de la inscripción a Microsoft Entra, consulte Integración de Microsoft Entra con MDM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/AADSendDeviceToken

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADSendDeviceToken

En el caso de las inscripciones respaldadas por Microsoft Entra ID, el cliente enviará un token de dispositivo si no se puede obtener el token de usuario.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/CertPinning

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning

Directiva de fijación de certificados para conexiones de servidor MDM/OMADM (protección MITM de modo auditoría), por inscripción y proveedor.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CertPinning/AuditResult

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning/AuditResult

Último resultado de la auditoría de anclaje de certificado para la sincronización más reciente (escrita en el dispositivo, leída por el servidor). Almacenado como REG_SZ, por inscripción y proveedor.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CertPinning/Enforce

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning/Enforce

Modo de auditoría de fijación de certificados. Solo 0 = NoEnforce se acepta para MVP. Almacenado como REG_DWORD, por inscripción y proveedor.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/CertPinning/PinRules

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning/PinRules

XML de directiva de anclaje de certificados (PinRules v1). GET devuelve la carga aceptada textualmente. Almacenado como REG_SZ, por inscripción y proveedor.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CertRenewTimeStamp

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertRenewTimeStamp

La hora en formato de hora estándar de OMA DM. Este nodo está diseñado para reducir el riesgo de que otro dispositivo use el certificado. El dispositivo registra la hora en que se creó el nuevo certificado.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CommercialID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CommercialID

Configura el identificador que se usa para asociar de forma única estos datos de diagnóstico de este dispositivo como pertenecientes a una organización determinada. Si su organización participa en un programa que requiere que este dispositivo se identifique como perteneciente a su organización, use esta configuración para proporcionar esa identificación. Microsoft proporcionará el valor de esta configuración como parte del proceso de incorporación del programa. Si deshabilita o no configura esta configuración de directiva, Microsoft no podrá usar este identificador para asociar esta máquina y sus datos de diagnóstico con su organización.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ConfigLock

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock

Este nodo habilita la característica Bloqueo de configuración . Si está habilitada, las directivas definidas en el documento Bloqueo de configuración se supervisarán y corregirán rápidamente cuando se detecte un desfase de configuración.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ConfigLock/Lock

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/Lock

Este nodo especifica cómo realizará el cliente el modo de bloqueo para SecureCore PC. 0: desbloquear; 1: Bloqueo. El valor predeterminado es 0.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/ConfigLock/SecureCore

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/SecureCore

El nodo devuelve el valor booleano si el dispositivo es un equipo SecureCore.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ConfigLock/UnlockDuration

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/UnlockDuration

Este nodo, cuando está establecido, indica al cliente que establezca cuántos minutos el dispositivo debe estar desbloqueado temporalmente de la protección de configuración de SecureCore. El valor predeterminado es 480.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ConfigRefresh

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh

Nodo primario para nodos ConfigRefresh.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ConfigRefresh/Cadence

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Cadence

Este nodo determina el número de minutos entre actualizaciones.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ConfigRefresh/Enabled

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Enabled

Este nodo determina si se producirá o no una actualización periódica de la configuración de las directivas MDM.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/ConfigRefresh/PausePeriod

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Este nodo determina el número de minutos durante los que se debe pausar ConfigRefresh.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage

Estos nodos aprovisionan texto personalizado para la página de inscripción.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Especifica el texto del cuerpo de la página Todo listo que aparece al final del flujo de inscripción de MDM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Especifica la dirección URL que se muestra al final del flujo de inscripción de MDM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Especifica el texto para mostrar de la dirección URL que se muestra al final del flujo de inscripción de MDM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Especifica el título de la página Todo listo que aparece al final del flujo de inscripción de MDM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Un valor booleano que especifica si el cliente DM debe enviar una alerta de solicitud pendiente en caso de que la respuesta del dispositivo a una solicitud DM sea demasiado lenta. Cuando el servidor envía una solicitud de configuración, a veces el cliente tarda más tiempo que el tiempo de espera HTTP en reunir toda la información y, luego, la sesión finaliza inesperadamente debido al tiempo de espera. De forma predeterminada, el cliente MDM no envía una alerta de que hay una solicitud DM pendiente. Para evitar el tiempo de espera, puede usar esta configuración para mantener la sesión activa enviando un mensaje de latido al servidor. Esto se logra enviando un mensaje SyncML con un elemento de alerta de dispositivo específico en el cuerpo hasta que el cliente pueda responder al servidor con la información solicitada.

Propiedades del marco de descripción:

Valores permitidos:

Ejemplo:

Este es un ejemplo de mensaje DM enviado por el dispositivo cuando está en estado pendiente:

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncHdr>
<VerDTD>1.2</VerDTD>
        <VerProto>DM/1.2</VerProto>
        <SessionID>10</SessionID>
        <MsgID>2</MsgID>
      <Target>
         <LocURI>https://www.contoso.com/mgmt-server</LocURI>
      </Target>
      <Source>
         <LocURI>{unique device ID}</LocURI>
      </Source>
  </SyncHdr>
  <SyncBody>
<Alert>
    <CmdID>2</CmdID>
    <Data>1224</Data>
    <Item>
        <Meta>
            <Type xmlns="syncml:metinf">Reversed-Domain-Name:com.microsoft.mdm.requestpending</Type>
        </Meta>
        <Data>1</Data>
    </Item>
</Alert>
  </SyncBody>
</SyncML>

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

El nodo contiene el certificado principal: la clave pública que se va a utilizar.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

El nodo contiene el certificado secundario, la clave pública que se va a utilizar.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Este nodo especifica cómo realizará el cliente el cifrado y la firma a nivel de aplicación. 0: no op; 1: solo signos; 2: cifrar solamente; 3: Firmar y cifrar. El valor predeterminado es 0.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Este nodo, cuando está establecido, indica al cliente que use el certificado incluso cuando el cliente no puede comprobar el estado de revocación del certificado porque el dispositivo está sin conexión. Se establece el valor predeterminado.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/EnrollmentType

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnrollmentType

Tipo de inscripción de MDM (Dispositivo o Completa).

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/EntDeviceName

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDeviceName

Cadena de caracteres que contiene el nombre de dispositivo descriptivo que usa la consola de administración de TI. El valor se establece durante el proceso de inscripción mediante DMClient CSP. Puede recuperarla más adelante durante una sesión de OMA-DM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/EntDMID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDMID

Cadena de caracteres que contiene el identificador de dispositivo empresarial único. El servidor de administración establece el valor durante el proceso de inscripción a través del CSP de DMClient. Puede recuperarla más adelante durante una sesión de OMA-DM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ExchangeID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ExchangeID

Cadena de caracteres que contiene el identificador de dispositivo de Exchange único que usa la cuenta de Outlook del usuario con el que se ejecuta la sesión. Esto es útil para que el servidor de administración empresarial correlacione y combine registros para un dispositivo administrado por Exchange y administrado de forma nativa por un servidor de administración dedicado.

Propiedades del marco de descripción:

Ejemplo:

<Get>
   <CmdID>12</CmdID>
   <Item>
      <Target>
         <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/ExchangeID</LocURI>
      </Target>
   </Item>
</Get>

Device/Provider/{ProviderID}/FirstSyncStatus

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Este nodo decide si la página de progreso de MDM muestra o no el botón Recopilar registros. Este nodo solo se aplica a la página de estado MDM del dispositivo.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Solo dispositivo. Este nodo determina si la página de progreso de MDM se está bloqueando o no en el caso de Microsoft Entra joined o DJ++, así como las opciones de corrección disponibles.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Este nodo permite que MDM establezca texto de error personalizado, detallando lo que el usuario debe hacer en caso de error. Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Este nodo contiene una lista de LocURI que hacen referencia a paquetes de aplicaciones que el ISV espera aprovisionar a través de EnterpriseModernAppManagement CSP, delimitados por el carácter L"\xF000". El LocURI irá seguido de un punto y coma y un número, que representan el número de aplicaciones incluidas en el paquete de la aplicación. No verificaremos ese número. Por ejemplo, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 Which representará que el paquete de la aplicación PackageFullName contiene 4 aplicaciones, mientras que PackageFullName2 contiene 2 aplicaciones.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Este nodo contiene una lista de LocURI que hacen referencia a paquetes de aplicaciones que el fabricante de software independiente espera aprovisionar a través de EnterpriseDesktopAppManagement CSP, delimitados por el carácter L"\xF000". El LocURI irá seguido de un punto y coma y un número, que representan el número de aplicaciones incluidas en el paquete de la aplicación. No verificaremos ese número. Por ejemplo, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 Which representará que el paquete de la aplicación ProductID1 contiene 4 aplicaciones, mientras que ProductID2 contiene 2 aplicaciones.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Este nodo contiene una lista de LocURI que hacen referencia a perfiles de Wi-Fi y perfiles de VPN que el fabricante de software independiente espera aprovisionar, delimitados por el carácter L"\xF000".

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Este nodo contiene una lista de LocURI que hacen referencia a los certificados que el ISV espera aprovisionar a través de ClientCertificateInstall CSP, delimitados por el carácter L"\xF000" (el CSP_LIST_DELIMITER).

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Este nodo contiene una lista de LocURI que hacen referencia a directivas que el ISV espera aprovisionar, delimitadas por el carácter L"\xF000" (el CSP_LIST_DELIMITER).

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Este nodo contiene una lista de LocURI que hacen referencia a certificados SCEP que el ISV espera aprovisionar a través de ClientCertificateInstall CSP, delimitados por el carácter L"\xF000" (el CSP_LIST_DELIMITER).

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Este nodo, al realizar un get, indica al servidor si se realizan las "primeras sincronizaciones" y si el dispositivo está completamente aprovisionado. Al realizar un conjunto, se desencadena la experiencia de usuario para que invalide el estado en el que se encuentre e indique al usuario que el dispositivo está aprovisionado. No se puede establecer de Verdadero a Falso (no cambiará de opinión sobre si se realiza o no la sincronización) y no se puede establecer de Verdadero a Verdadero (para evitar que las notificaciones se activen varias veces). Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

El servidor establece este nodo para informar a la experiencia de usuario de que el servidor ha terminado de aprovisionar el dispositivo. Esto se agregó para que el servidor pueda "cambiar de opinión" sobre lo que necesita aprovisionar en el dispositivo. Cuando se establece este nodo, muchos otros nodos de cliente DM ya no se podrán cambiar. Si este nodo no es verdadero, la experiencia de usuario considerará que el aprovisionamiento es un error. Una vez establecido en true, rechazaría los intentos de volver a cambiarlo a falso con CFGMGR_E_COMMANDNOTALLOWED. Este nodo se aplica a las listas de recursos y directivas esperadas por usuario.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Solo dispositivo. Este nodo decide si la página de progreso del dispositivo MDM se omite después de unirse a Microsoft Entra o a híbrido de Microsoft Entra en OOBE.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Solo dispositivo. Este nodo decide si la página de progreso del usuario de MDM se salta después de que Microsoft Entra se haya unido o DJ++ después del inicio de sesión del usuario.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Este nodo determina cuánto tiempo sondearemos hasta que expongamos un mensaje de error al usuario. La unidad de medida es minutos. El valor predeterminado será 60, mientras que el valor máximo será 1.440 (un día).

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nodo entero que determina si un dispositivo se aprovisionó correctamente. 0 es erróneo, 1 es correcto, 2 está en curso. Una vez que el valor se cambia a 0 o 1, no se puede volver a cambiar. El cliente cambiará el valor de éxito o error y actualizará el nodo. Sin embargo, el servidor puede forzar que aparezca un mensaje de error o éxito en el dispositivo estableciendo este valor y, a continuación, estableciendo el nodo IsSyncDone en true. Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/ForceAadToken

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ForceAadToken

Forzar que el dispositivo envíe el token de Microsoft Entra del dispositivo durante la comprobación como un encabezado independiente.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/HelpEmailAddress

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpEmailAddress

Cadena de caracteres que permite a la experiencia de usuario incluir una dirección de correo electrónico de ayuda personalizada que el usuario final podrá ver y usar si necesita ayuda o soporte técnico.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/HelpPhoneNumber

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpPhoneNumber

Cadena de caracteres que permite a la experiencia de usuario incluir un número de teléfono de ayuda personalizado que el usuario final podrá ver y usar si necesita ayuda o soporte técnico.

Propiedades del marco de descripción:

device/provider/{ProviderID}/HelpWeb

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpWebsite

Cadena de caracteres que permite a la experiencia de usuario incluir un sitio web de ayuda personalizado que el usuario final podrá ver y usar si necesita ayuda o soporte.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/HWDevID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HWDevID

Devuelve el identificador del dispositivo de hardware.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/LinkedEnrollment

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment

El nodo interior de la inscripción vinculada.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

La detección de puntos de conexión es el proceso en el que se accede a una dirección URL específica (el "punto de conexión de detección"), que devuelve un directorio de puntos de conexión para usar el sistema, incluida la inscripción. En Get, si no se establece el punto de conexión, el cliente devolverá una cadena vacía con S_OK.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/LinkedEnrollment/Enroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Enroll

Este es un nodo de ejecución y desencadenará una configuración declarada silenciosa para anular la inscripción, no se necesita interacción del usuario. Al anular la inscripción, se revertirán todas las opciones y recursos establecidos por Configuración declarada (los detalles de la reversión se tratarán más adelante).

Se trata de un nodo de ejecución y desencadenará una inscripción de configuración declarada silenciosa mediante el token de dispositivo de Microsoft Entra extraído del dispositivo unido a Microsoft Entra. No se necesita interacción del usuario. Cuando no se establece DiscoveryEndpoint , se producirá un error ERROR_FILE_NOT_FOUND (0x80070002) en el nodo de inscripción y no se creará ninguna tarea programada para la inscripción doble.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Devuelve el estado actual de inscripción o de anulación de la inscripción vinculada. Solo admite Obtener.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/LinkedEnrollment/LastError

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/LastError

Admite solo Obtener. Devuelve el HRESULT para el último error cuando se produce un error de inscripción o anulación de inscripción.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/LinkedEnrollment/Unenrollment

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Desencadenar la anulación de inscripción de la inscripción vinculada.

Se trata de un nodo de ejecución y desencadenará una anulación de la inscripción de configuración declarada silenciosa, sin ninguna interacción del usuario. Al anular la inscripción, se revertirán todas las opciones o recursos establecidos por la configuración declarada.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ManagementServerAddressList

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerAddressList

La lista de direcciones URL del servidor de administración en el formato <URL1><URL2><URL3>, etc. Si solo hay uno, los corchetes angulares (<>) no son necesarios. Debería < and > escaparse. Si se establece el nodo ManagementServerAddressList, el dispositivo solo usará la dirección URL del servidor configurado en este nodo e ignorará el valor ManagementServiceAddress. Cuando el servidor no responde después de un número especificado de reintentos, el dispositivo intenta usar la siguiente dirección URL del servidor de la lista hasta que obtiene una conexión correcta. Una vez actualizada la lista de servidores, el cliente usa la lista actualizada en la siguiente sesión, empezando por el primero de la lista.

Propiedades del marco de descripción:

Ejemplo:

   <Replace>
       <CmdID>101</CmdID>
       <Item>
           <Target>
               <LocURI>
                  ./Vendor/MSFT/DMClient/Provider/<ProviderID>/ManagementServerAddressList
               </LocURI>
           </Target>
           <Data>&lt;https://server1&gt;&lt;https:// server2&gt; </Data>
       </Item>
   </Replace>

Device/Provider/{ProviderID}/ManagementServerToUpgradeTo

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerToUpgradeTo

Especifique la dirección URL del servidor de detección del servidor MDM al que va a actualizar para un dispositivo inscrito en MAM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/ManagementServiceAddress

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServiceAddress

Cadena de caracteres que contiene la dirección del servidor de administración de dispositivos. El servidor de administración puede actualizarlo durante una sesión de OMA-DM para permitir que el servidor equilibre la carga a otro servidor en situaciones en las que hay demasiados dispositivos conectados al servidor. El CSP de DMClient guardará la dirección en la misma ubicación que los CSP w7 y DMS para asegurarse de que el cliente de administración tenga un único lugar para recuperar la dirección del servidor actual. El valor inicial para este nodo es el mismo valor de dirección de servidor que se inició a través del proveedor de servicios de configuración de w7 APPLICATION . A partir de Windows 10, versión 1511, este nodo admite varias direcciones de servidor en el formato <URL1><URL2><URL3>. Si solo hay una dirección URL, <> entonces no son necesarias. Esto es compatible tanto con dispositivos móviles como de escritorio. Durante una sesión de DM, el dispositivo usará la primera dirección de la lista y, a continuación, seguirá bajando por la lista hasta que se logre una conexión correcta. El cliente DM debe almacenar en caché la dirección URL del servidor conectado correctamente para la siguiente sesión.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/MaxSyncApplicationVersion

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MaxSyncApplicationVersion

El cliente lo usa para indicar la versión más reciente de la sesión de DM que admite.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/MultipleSession

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

El tiempo de espera (en minutos) para el conjunto inicial de reintentos, tal como se especifica por el número de reintentos en NumberOfScheduledRetriesForUserSession. Si IntervalForScheduledRetriesForUserSession no está establecido, se usa el valor predeterminado. El valor predeterminado es 1440. Si el valor es 0, esta programación está deshabilitada.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Opcional. Número máximo de sesiones de sincronización de usuario simultáneas en el inicio de sesión del usuario. El valor predeterminado es 25. 0 ninguno, 1 secuencial, cualquier otra cosa: paralelo.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Opcional. Número máximo de sesiones simultáneas de sincronización de usuarios en segundo plano. El valor predeterminado es 25. 0 ninguno, 1 secuencial, cualquier otra cosa: paralelo.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

El número de veces que el cliente DM debe volver a intentar conectarse al servidor cuando el cliente está configurado o inscrito inicialmente para comunicarse con el servidor. El valor predeterminado es 0. Si el valor es 0 y IntervalForScheduledRetriesForUserSession no es 0, la programación se establecerá para repetirse un número infinito de veces.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Número de días después de la última sincronización correcta para anular la inscripción.

Propiedades del marco de descripción:

device/provider/{ProviderID}/poll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll

Las programaciones de sondeo deben utilizar el CSP de DMClient. Las rutas de acceso del Registro anteriormente asociadas con el sondeo mediante el CSP del Registro ahora están en desuso. Hay tres programaciones administradas en el nodo Sondeo que permiten una experiencia enriquecida de programación de sondeo para proporcionar una mayor flexibilidad en la administración de la forma en que los dispositivos sondean el servidor de administración. Hay una variedad de formas en que se pueden establecer los horarios de votación. Si se establece una configuración de sondeo no válida, el dispositivo corregirá o quitará las programaciones para restaurar las programaciones de sondeo a una configuración válida. Si no se establece una programación infinita, se crea una programación de 24 horas y se programa su lanzamiento en la ventana de mantenimiento.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Valor booleano que permite al administrador de TI requerir que el dispositivo inicie una sesión de administración en el primer inicio de sesión del usuario para todos los usuarios de NT. Una sesión solo se inicia la primera vez que un usuario inicia sesión en el sistema; los inicios de sesión posteriores no desencadenarán una sesión MDM. El inicio de sesión no es lo mismo que el desbloqueo del dispositivo. El valor predeterminado es false, donde el sondeo está deshabilitado en el primer inicio de sesión. Los valores admitidos son true o false.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

El tiempo de espera (en minutos) para el conjunto inicial de reintentos, tal como se especifica por el número de reintentos en /<ProviderID>/Poll/NumberOfFirstRetries. Si no se establece IntervalForFirstSetOfRetrys, se usa el valor predeterminado. El valor predeterminado es 15. Si el valor se establece en 0, esta programación se deshabilitará.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

El tiempo de espera (en minutos) para el conjunto inicial de reintentos, tal como se especifica por el número de reintentos en /<ProviderID>/Poll/NumberOfRemainingScheduledRetries. El valor predeterminado es 0. Si IntervalForRemainingScheduledRetries se establece en 0, esta programación se deshabilita.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

El tiempo de espera (en minutos) para el segundo conjunto de reintentos, según lo especificado por el número de reintentos en /<ProviderID>/Poll/NumberOfSecondRetries. El valor predeterminado es 0. Si este valor se establece en cero, esta programación se deshabilitará.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/NumberOfFirstRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfFirstRetries

El número de veces que el cliente DM debe volver a intentar conectarse al servidor cuando el cliente se configura o inscribe inicialmente para comunicarse con el servidor. Si el valor se establece en 0 y el valor de IntervalForFirstSetOfRetries no es 0, la programación se establecerá para repetirse un número infinito de veces y el segundo conjunto y este conjunto de programación no se establecerá en este caso. El valor predeterminado es 10. El primer conjunto de reintentos está pensado para dar al servidor de administración algo de tiempo almacenado en búfer para que esté listo para enviar la configuración de directivas y opciones al dispositivo. El tiempo total para el primer conjunto de reintentos no debe ser superior a unas pocas horas. El servidor no debe establecer NumberOfFirstRetries en 0. RemainingScheduledRetries se usa para la programación de sondeo de dispositivos a largo plazo.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

El número de veces que el cliente DM debe volver a intentar conectarse al servidor cuando el cliente está configurado o inscrito inicialmente para comunicarse con el servidor. El valor predeterminado es 0. Si el valor se establece en 0 y IntervalForRemainingScheduledRetries Y el primer y segundo conjunto de reintentos no se establecen como reintentos infinitos, la programación se establecerá para repetirse un número infinito de veces. Sin embargo, si uno o ambos del primer y segundo conjunto de reintentos se establecen como infinitos, esta programación se deshabilitará. RemainingScheduledRetries se usa para la programación de sondeo de dispositivos a largo plazo. IntervalForRemainingScheduledRetries no debe establecerse en menos de 1440 minutos (24 horas) en Windows Phone dispositivo 8.1. Windows Phone 8.1 admite la inserción de servidor MDM.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/NumberOfSecondRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfSecondRetries

El número de veces que el cliente DM debe volver a intentar una segunda ronda de conexión con el servidor cuando el cliente está configurado o inscrito inicialmente para comunicarse con el servidor. El valor predeterminado es 0. Si el valor se establece en 0 y IntervalForSecondSetOfRetries no se establece en 0 Y el primer conjunto de reintentos no se establece como reintentos infinitos, la programación se repite un número infinito de veces. Sin embargo, si el primer conjunto de reintentos se establece en infinito, esta programación se deshabilita. El segundo conjunto de reintentos también es opcional y temporalmente reintenta que la duración total sea superior a un día. Y el intervalo para SecondSetOfRetries debe ser más largo que IntervalForFirstSetOfRetries. RemainingScheduledRetries se usa para la programación de sondeo de dispositivos a largo plazo.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Poll/PollOnLogin

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/PollOnLogin

Valor booleano que permite al administrador de TI requerir que el dispositivo inicie una sesión de administración en cualquier inicio de sesión de usuario, independientemente de si el usuario ha iniciado sesión de manera valiosa. El inicio de sesión no es lo mismo que el desbloqueo del dispositivo. El valor predeterminado es false, donde el sondeo está deshabilitado en el primer inicio de sesión. Los valores admitidos son true o false.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/PublisherDeviceID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/PublisherDeviceID

PublisherDeviceID es un identificador único de dispositivo creado en función del identificador de publicador empresarial. El id. de publicador se crea en función del token de aplicación empresarial y el id. de empresa a través de ./Vendor/MSFT/EnterpriseAppManagement/<enterprise id>/EnrollmentToken. Es para asegurarse de que, para una empresa, cada dispositivo tenga un identificador único asociado. Para el mismo dispositivo, si tiene varias aplicaciones empresariales, cada empresa se identifica de forma diferente.

Propiedades del marco de descripción:

device/provider/{ProviderID}/push

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push

No configurable durante el aprovisionamiento de WAP en XML. Si se quitan, ya no se admitirán las sesiones de DM activadas por inserción.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Push/ChannelURI

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/ChannelURI

Cadena que contiene el canal que el cliente WNS ha negociado para el cliente OMA-DM en el dispositivo en función del PFN proporcionado. Si no hay ningún PFN válido establecido actualmente, ChannelURI devolverá null.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Push/PFN

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/PFN

Cadena proporcionada por el ecosistema de Windows 10 para una solución MDM. Se usa para registrar un dispositivo para notificaciones push. El servidor debe usar el mismo PFN que los dispositivos que administra.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Push/Status

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/Status

Entero que se asigna a un estado o condición de error conocido en el sistema. Los valores válidos son: 0 - Correcto, 1 - Error: PFN no válido, 2 - Error: autenticación de dispositivo no válida o caducada con MSA, 3 - Error: error en el registro del cliente WNS debido a un PFN no válido o revocado, 4 - Error: no hay ningún URI de canal asignado, 5 - Error: el URI del canal ha expirado, 6 - Error: no se pudo revocar el URI del canal, 7 - Error: se recibió una notificación de inserción, pero no se puede establecer una sesión de OMA-DM debido a limitaciones de alimentación o conectividad, 8 - Error desconocido.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Recovery

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery

Nodo primario para nodos de recuperación.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Recovery/AllowRecovery

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/AllowRecovery

Este nodo determina si el cliente iniciará automáticamente una operación de recuperación de MDM cuando detecte problemas con el certificado MDM.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/Recovery/InitiateRecovery

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/InitiateRecovery

Este nodo inicia una acción de recuperación. El servidor puede especificar los requisitos previos antes de que se realice la acción.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/Recovery/RecoveryStatus

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/RecoveryStatus

Este nodo realiza un seguimiento del estado de una solicitud de recuperación del nodo InitiateRecovery. 0: no se ha procesado ninguna solicitud de recuperación. 1 - La recuperación está en curso. 2 - La recuperación ha finalizado correctamente. 3 - No se pudo iniciar la recuperación porque TPM no está disponible. 4 - La recuperación no se pudo iniciar porque las claves de Microsoft Entra ID no están protegidas por el TPM. 5 - No se pudo iniciar la recuperación porque las claves MDM ya están protegidas por el TPM. 6 - Error en el inicio de la recuperación porque el TPM no está listo para la atestación. 7 - Error en la recuperación porque el cliente no se puede autenticar en el servidor. 8 - Error en la recuperación porque el servidor ha rechazado la solicitud del cliente.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/RequireMessageSigning

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/RequireMessageSigning

Se usa principalmente para el modo puente SSL donde se implementan firewalls y servidores proxy y donde se requiere la identidad del cliente del dispositivo. Cuando se habilita, cada mensaje SyncML del dispositivo llevará un encabezado HTTP adicional denominado MDM-Signature. Este encabezado contiene la sintaxis de mensaje criptográfico codificada en BASE64 con una firma desasociada del mensaje SyncML SHA-2 completo (incluidos SyncHdr y SyncBody). La firma se realiza mediante la clave privada del certificado de sesión de administración que se inscribió como parte del proceso de inscripción. La clave pública del dispositivo y la marca de tiempo de firma PKCS9 UTC se incluyen como parte de los atributos autenticados en la firma. Cuando se habilita, el servidor MDM debe validar la firma y la marca de tiempo con el certificado de identificación del dispositivo inscrito como parte de MS-MDE, asegurarse de que el certificado y la hora son válidos y verificar que el servidor MDM confía en la firma.

Propiedades del marco de descripción:

Valores permitidos:

Device/Provider/{ProviderID}/SignedEntDMID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SignedEntDMID

Cadena de caracteres que contiene el id. de dispositivo. El servidor MDM puede usar este nodo y los nodos CertRenewTimeStamp para comprobar la identidad del cliente y actualizar el registro después de que se haya renovado el certificado de dispositivo. El dispositivo firma el EntDMID con el certificado de cliente antiguo durante el proceso de renovación del certificado y guarda la firma localmente.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/SyncApplicationVersion

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SyncApplicationVersion

El servidor de administración lo usa para establecer la versión de sesión DM que deben usar el servidor y el dispositivo. El valor predeterminado es 1.0. En Windows 10, la versión del protocolo de sesión DM del cliente es 2.0. Si el servidor se actualiza para admitir la versión 2.0, debe establecer este valor en 2.0. En la siguiente sesión, compruebe si hay un cambio en el comportamiento del cliente entre 1.0 y 2.0.

Propiedades del marco de descripción:

Device/Provider/{ProviderID}/Unenroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Unenroll

El nodo acepta solicitudes de anulación de inscripción mediante el comando OMA DM Exec y llama al cliente de inscripción para anular la inscripción del dispositivo del servidor de administración cuyo identificador de proveedor se especifica en la <Data> etiqueta del <Item> elemento.

Propiedades del marco de descripción:

Ejemplo:

En el siguiente SyncML se muestra cómo anular la inscripción del dispositivo de forma remota. Este comando debe insertarse en los paquetes DM generales enviados desde el servidor al dispositivo.

    <Exec>
       <CmdID>2</CmdID>
       <Item>
          <Target>
             <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/Unenroll</LocURI>
          </Target>
          <Meta>
             <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data>TestMDMServer</Data>
          <!-- Data Field in Threshold is now IGNORED -->
       </Item>
    </Exec>

Device/Provider/{ProviderID}/UPN

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/UPN

Permite al servidor de administración actualizar el nombre principal de usuario (UPN) del usuario inscrito. Esto es útil en escenarios en los que la dirección de correo electrónico del usuario cambia en el sistema de identidad, o en el escenario en el que el usuario escribe un UPN no válido durante la inscripción y corrige el UPN durante la inscripción federada. Se registrará el UPN y la experiencia de usuario reflejará el UPN actualizado.

Propiedades del marco de descripción:

Dispositivo/Anular inscripción

./Device/Vendor/MSFT/DMClient/Unenroll

El nodo acepta solicitudes de anulación de inscripción mediante el comando OMA DM Exec y llama al cliente de inscripción para anular la inscripción del dispositivo del servidor de administración cuyo identificador de proveedor se especifica en la <Data> etiqueta del <Item> elemento. El ámbito es permanente.

Propiedades del marco de descripción:

Device/UpdateManagementServiceAddress

./Device/Vendor/MSFT/DMClient/UpdateManagementServiceAddress

Solo para paquetes de aprovisionamiento. Especifica la lista de servidores (delimitada por punto y coma). El primer servidor de la lista delimitada por puntos y comas es el servidor que se usará para instanciar instancias de sesiones MDM. La lista puede ser una permutación o un subconjunto de la lista de servidores existente. No puede agregar nuevos servidores a la lista con este nodo.

Propiedades del marco de descripción:

Usuario o proveedor

./User/Vendor/MSFT/DMClient/Provider

El nodo raíz de todos los valores de configuración que pertenecen a un único servidor de administración.

Propiedades del marco de descripción:

User/Provider/{ProviderID}

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}

Este nodo contiene el valor codificado en URI del id. de proveedor de la cuenta de administración de dispositivos de arranque. El ámbito es dinámico. Este valor lo establece y controla el servidor MDM. Como práctica recomendada, use texto que no requiera el escape XML/URI.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Este nodo decide si la página de progreso de MDM muestra o no el botón Recopilar registros. Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

Valores permitidos:

User/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Este nodo permite que MDM establezca texto de error personalizado, detallando lo que el usuario debe hacer en caso de error. Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Este nodo contiene una lista de LocURI que hacen referencia a paquetes de aplicaciones que el ISV espera aprovisionar a través de EnterpriseModernAppManagement CSP, delimitados por el carácter L"\xF000". El LocURI irá seguido de un punto y coma y un número, que representan el número de aplicaciones incluidas en el paquete de la aplicación. No verificaremos ese número. Por ejemplo, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 Which representará que el paquete de la aplicación PackageFullName contiene 4 aplicaciones, mientras que PackageFullName2 contiene 2 aplicaciones. Esto es por usuario.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Este nodo contiene una lista de LocURI que hacen referencia a paquetes de aplicaciones que el fabricante de software independiente espera aprovisionar a través de EnterpriseDesktopAppManagement CSP, delimitados por el carácter L"\xF000". El LocURI irá seguido de un punto y coma y un número, que representan el número de aplicaciones incluidas en el paquete de la aplicación. No verificaremos ese número. Por ejemplo, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 Which representará que el paquete de la aplicación ProductID1 contiene 4 aplicaciones, mientras que ProductID2 contiene 2 aplicaciones. Esto es por usuario.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Este nodo contiene una lista de LocURI que hacen referencia a perfiles de Wi-Fi y perfiles de VPN que el fabricante de software independiente espera aprovisionar, delimitados por el carácter L"\xF000". Esto es por usuario.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Este nodo contiene una lista de LocURI que hacen referencia a los certificados que el ISV espera aprovisionar a través de ClientCertificateInstall CSP, delimitados por el carácter L"\xF000" (el CSP_LIST_DELIMITER). Esto es por usuario.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Este nodo contiene una lista de LocURI que hacen referencia a directivas que el ISV espera aprovisionar, delimitadas por el carácter L"\xF000" (el CSP_LIST_DELIMITER). Esto es por usuario.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Este nodo contiene una lista de LocURI que hacen referencia a certificados SCEP que el ISV espera aprovisionar a través de ClientCertificateInstall CSP, delimitados por el carácter L"\xF000" (el CSP_LIST_DELIMITER). Esto es por usuario.

Propiedades del marco de descripción:

User/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Este nodo, al realizar un get, indica al servidor si se realizan las "primeras sincronizaciones" y si el dispositivo está completamente aprovisionado. Al realizar un conjunto, se desencadena la experiencia de usuario para que invalide el estado en el que se encuentre e indique al usuario que el dispositivo está aprovisionado. No se puede establecer de Verdadero a Falso (no cambiará de opinión sobre si se realiza o no la sincronización) y no se puede establecer de Verdadero a Verdadero (para evitar que las notificaciones se activen varias veces). Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

Valores permitidos:

User/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

El servidor establece este nodo para informar a la experiencia de usuario de que el servidor ha terminado de aprovisionar el dispositivo. Esto se agregó para que el servidor pueda "cambiar de opinión" sobre lo que necesita aprovisionar en el dispositivo. Cuando se establece este nodo, muchos otros nodos de cliente DM ya no se podrán cambiar. Si este nodo no es verdadero, la experiencia de usuario considerará que el aprovisionamiento es un error. Una vez establecido en true, rechazaría los intentos de volver a cambiarlo a falso con CFGMGR_E_COMMANDNOTALLOWED. Este nodo se aplica a las listas de recursos y directivas esperadas por usuario.

Propiedades del marco de descripción:

Valores permitidos:

User/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nodo entero que determina si un dispositivo se aprovisionó correctamente. 0 es erróneo, 1 es correcto, 2 está en curso. Una vez que el valor se cambia a 0 o 1, no se puede volver a cambiar. El cliente cambiará el valor de éxito o error y actualizará el nodo. Sin embargo, el servidor puede forzar que aparezca un mensaje de error o éxito en el dispositivo estableciendo este valor y, a continuación, estableciendo el nodo IsSyncDone en true. Este nodo solo se aplica a la página de estado de MDM del usuario (por usuario).

Propiedades del marco de descripción:

Valores permitidos:

Artículos relacionados

Referencia de proveedor de servicios de configuración