Proveedores de servicios de configuración para profesionales de TI

En este artículo se explica cómo los profesionales de TI y los administradores del sistema pueden aprovechar muchas opciones disponibles a través de proveedores de servicios de configuración (CSP) para configurar dispositivos que ejecutan el cliente de Windows en sus organizaciones. Los CSP exponen los valores de configuración del dispositivo en el cliente Windows. Los CSP los usan los proveedores de servicios de administración de dispositivos móviles (MDM) y se documentan en la referencia del proveedor de servicios de configuración.

¿Qué es un CSP?

En el sistema operativo cliente, un CSP es la interfaz entre los valores de configuración especificados en un documento de aprovisionamiento y los valores de configuración que se encuentran en el dispositivo. Los CSP son similares a las extensiones del lado cliente de directiva de grupo en que proporcionan una interfaz para leer, establecer, modificar o eliminar valores de configuración para una característica determinada. Normalmente, esta configuración se asigna a claves, archivos o permisos del Registro. Algunas de estas opciones son configurables y otras son de solo lectura.

En la plataforma cliente de Windows, el enfoque de administración para escritorio usa CSP para configurar y administrar todos los dispositivos que ejecutan el cliente de Windows.

Cada CSP proporciona acceso a opciones de configuración específicas. Por ejemplo, el CSP de Wi-Fi incluye las opciones de configuración para crear un perfil de Wi-Fi. Los CSP están detrás de muchas de las tareas y directivas de administración para el cliente Windows, tanto en Microsoft Intune como en proveedores de servicios MDM que no son de Microsoft.

Los CSP reciben directivas de configuración en el formato de lenguaje de marcado de sincronización (SyncML) basado en XML, que se insertan desde un servidor de administración compatible con MDM, como Microsoft Intune. Los sistemas de administración empresarial tradicionales, como Microsoft Configuration Manager, también pueden dirigirse a CSP, mediante un puente de Windows Management Instrumentation (WMI) del lado cliente a CSP.

Lenguaje de marcado de sincronización (SyncML)

El protocolo Open Mobile Alliance Device Management (OMA-DM) usa SyncML basado en XML para el intercambio de datos entre servidores y clientes compatibles. SyncML ofrece un estándar abierto para usar como alternativa a las soluciones de administración específicas del proveedor (por ejemplo, WMI). El valor de empresas que adoptan protocolos de administración estándares del sector es que permite la administración de un amplio conjunto de dispositivos de proveedores con una única plataforma (por ejemplo, Microsoft Intune). Las directivas de dispositivo, incluidos los perfiles de conexión VPN, se entregan a los dispositivos cliente en formato SyncML. El CSP de destino lee esta información y aplica la configuración necesaria.

Puente de WMI a CSP

El puente de WMI a CSP es un componente que permite la configuración de CSP de cliente windows mediante scripts y software de administración empresarial tradicional, como Configuration Manager mediante WMI. El puente es responsable de leer comandos WMI y, mediante un componente denominado Configurador de dispositivo común, pasarlos a un CSP para aplicarlos en el dispositivo.

Aprende a usar el proveedor de puentes de WMI con PowerShell.

¿Por qué tendrías que aprender sobre los CSP?

Por lo general, las empresas dependen en la directiva de grupo o MDM para configurar y administrar los dispositivos. En el caso de los dispositivos que ejecutan Windows, los servicios MDM usan CSP configurarlos.

Además, es posible que tenga dispositivos no administrados o un gran número de dispositivos que quiera configurar antes de inscribirlos en la administración. Es posible que también quiera aplicar una configuración personalizada que no esté disponible a través del servicio MDM. La documentación CSP puede ayudarte a comprender las opciones que se pueden configurar o consultar. También puede obtener información sobre todas las opciones de configuración disponibles.

CSP en Diseñador de configuraciones de Windows

Puede usar el Diseñador de configuración de Windows para crear paquetes de aprovisionamiento para aplicar la configuración a los dispositivos durante la experiencia rápida (OOBE) y después de configurar los dispositivos. También puede usar paquetes de aprovisionamiento para configurar la conectividad de un dispositivo e inscribirlo en MDM. Muchas de las opciones de configuración en tiempo de ejecución de Diseñador de configuraciones de Windows se basan en CSP.

Muchas opciones de configuración del Diseñador de configuración de Windows muestran documentación para esa configuración en el panel central e incluyen una referencia al CSP si la configuración usa una.

Los paquetes de aprovisionamiento en el cliente de Windows explican cómo usar la herramienta Diseñador de configuración de Windows para crear un paquete de aprovisionamiento en tiempo de ejecución.

CSP en MDM

La mayoría de los CSP, si no todos, se exponen a través del servicio MDM. Si ve un CSP que proporciona una funcionalidad de la que quiere usar y no puede encontrar esa funcionalidad en el servicio MDM, póngase en contacto con el proveedor de MDM para obtener ayuda. Se podría denominar de forma diferente a la esperada. Puedes ver los CSP admitidos por MDM en Configuration service provider reference(Referencia del proveedor de servicio de configuración).

Cuando un CSP está disponible pero no se incluye explícitamente en la solución MDM, es posible que pueda usar el CSP mediante la configuración de OMA-URI. Por ejemplo, en Intune, puedes usar opciones de configuración de directivas personalizadas para implementar la configuración. En Intune se documenta una lista parcial de opciones de configuración que puedes especificar en la sección Configuración OMA-URI de una directiva personalizada, si el servicio MDM proporciona esa extensión. Observarás que en la lista no se explica el significado de los valores permitidos y predeterminados. Por lo tanto, usar la documentación de referencia de CSP para buscar esa información.