Saltar al contenido principal
Novedades! Haz clic aquí
Iniciar sesión
Deutsch English (United States) Français Italiano

Incorporación de dominios a la lista blanca mediante Microsoft Intune - Clientes Windows

  • Actualización

Esta configuración permite incluir en la lista blanca los dominios de Cyber Guru en dispositivos Windows gestionados con Microsoft Intune (Azure AD / Entra ID Join).

Requisitos previos

  • Licencia de Microsoft Intune (incluida en Microsoft 365 Business Premium o Enterprise)
  • Dispositivos Windows registrados en Intune
  • Acceso administrativo al centro de administración de Microsoft Intune (https://intune.microsoft.com)
  • Chrome y Edge instalados en los equipos cliente
  • Plantilla ADMX de Chrome
  • Plantilla ADMX de Edge 
  • dominios de Cyber Guru
DÓNDE ENCONTRAR LA LISTA COMPLETA DE DOMINIOS DE LANDING PAGE
La lista completa de dominios de landing page está disponible en la plataforma en la sección:
"HELP > Support - Knowledge > Click here to download whitelisting additional informations"

 

Descargar y configurar la plantilla ADMX de Chrome

  1. Descargar las plantillas ADMX de Chrome desde chromeenterprise.google/browser/download/
  2. Acceder a: intune.microsoft.com
  3. Ir a: Dispositivos → Configuración → Importar ADMX
  4. Hacer clic en: "+ Importar"
  5. Subir google.admx como archivo ADMX
  6. Subir google.adml como archivo ADML (seleccionar el idioma)
  7. Hacer clic en: Importar y esperar el procesamiento (2-5 minutos)
  8. Repetir para chrome.admx + chrome.adml
  9. Esperar a que el estado muestre "Disponible" para ambos

 

Configuración de Chrome en Intune

  1. Acceder a https://intune.microsoft.com con credenciales de administrador

  2. Ir a: Dispositivos → Configuración → Perfiles de configuración

  3. Hacer clic en + Crear → Nueva directiva

  4. Seleccionar: Plataforma: Windows 10 y posteriores | Tipo de perfil: Catálogo de configuraciones

  5. Escribir el nombre: Cyber Guru - Chrome Safe Browsing Whitelist

  6. Hacer clic en Siguiente

  7. En Configuración, hacer clic en + Agregar configuración

  8. Buscar: "SafeBrowsingAllowlistDomains" (debajo de Google Chrome)

  9. En los resultados, marcar la casilla junto a: "Configure la lista de dominios en los que Safe Browsing no mostrará advertencias (Usuario)"
  10. Cerrar el selector de configuraciones (la directiva aparecerá en la página de configuración)
  11. Activar la directiva (activar el interruptor)

  12. Usar el botón + Agregar para añadir entradas o seleccionar "importar" y cargar un archivo CSV con la lista de dominios proporcionados:

    [DOMINIO-1]
[DOMINIO-2]
[DOMINIO-3]
... 
[DOMINIO-N]

    Recuerda seleccionar los dominios una vez añadidos.

  13. Hacer clic en Siguiente

  14. Asignaciones: Seleccionar el grupo de dispositivos o usuarios de destino (por ejemplo, "Todos los dispositivos" o un grupo específico)

  15. Hacer clic en Siguiente → Crear

Configuración de Edge en Intune

  1. Desde la consola de Intune, hacer clic en + Crear → Nueva directiva

  2. Plataforma: Windows 10 y posteriores | Tipo: Catálogo de configuraciones

  3. Nombre: Cyber Guru - Edge SmartScreen Whitelist

  4. Hacer clic en Siguiente

  5. Hacer clic en + Agregar configuración

  6. Buscar: "SmartScreenAllowListDomains" (debajo de Microsoft Edge)

  7. En los resultados, marcar la casilla junto a: "Configure la lista de dominios para los que Microsoft Defender SmartScreen no mostrará advertencias (Usuario)"
  8. Cerrar el selector de configuraciones (la directiva aparecerá en la página de configuración)
  9. Activar la directiva (activar el interruptor)

  10. Usar el botón + Agregar para añadir entradas o seleccionar "importar" y cargar un archivo CSV con la lista de dominios proporcionados:

    [DOMINIO-1]
[DOMINIO-2]
[DOMINIO-3]
...
[DOMINIO-N]

    Recuerda seleccionar los dominios una vez añadidos.

  11. Hacer clic en Siguiente

  12. Asignaciones: Seleccionar el grupo de dispositivos o usuarios de destino (por ejemplo, "Todos los dispositivos" o un grupo específico)

  13. Hacer clic en Siguiente → Crear

Verificación en el cliente

  1. En un dispositivo Windows registrado en Intune, sincronizar las directivas:

    • Abrir Configuración → Privacidad y seguridad → Diagnóstico y datos opcionales
    • Hacer clic en Datos de diagnóstico
    • Esperar la sincronización (normalmente es automática, pero si no, forzar y esperar 15 minutos)

  2. Chrome: Abrir Chrome y navegar a chrome://policy → Verificar que SafeBrowsingAllowlistDomains muestre los dominios

  3. Edge: Abrir Edge y navegar a edge://policy → Buscar SmartScreenAllowListDomains

ℹ️ Nota: La sincronización de las directivas puede tardar hasta 30 minutos. Si no ves los resultados de inmediato, espera y luego fuerza la sincronización desde el cliente Windows.

Asignación granular

No es necesario asignar las directivas a TODOS los dispositivos. Puedes crear grupos específicos:

  • Asignar solo al departamento de TI
  • Asignar solo a un grupo específico de testers
  • Asignar por proyecto

Para asignar a un grupo específico:

  1. Desde la directiva, hacer clic en Asignaciones
  2. Hacer clic en + Editar grupos incluidos
  3. Seleccionar el grupo de Azure AD de destino
  4. Hacer clic en Seleccionar → Guardar

Modificar y actualizar las directivas

Si en el futuro agregas o eliminas dominios:

  1. Desde la consola de Intune, abre la directiva
  2. Haz clic en Propiedades → Configuraciones → Editar
  3. Modifica los dominios
  4. Haz clic en Guardar
  5. La directiva se actualizará automáticamente en los clientes sincronizados

Solución de problemas

La directiva no aparece en chrome://policy:

  • Verifica que el dispositivo esté registrado en Intune (Configuración → Privacidad → Diagnóstico)
  • Fuerza la sincronización y espera 30 minutos
  • Reinicia el navegador
  • Si el problema persiste, elimina y vuelve a registrar el dispositivo

Error durante la asignación:

  • Verifica que el grupo de Azure AD exista
  • Verifica que los dispositivos estén realmente en el grupo
  • Revisa las licencias de Intune

Los dominios no son reconocidos:

  • Asegúrate de no incluir espacios en blanco adicionales

Nota: Microsoft Defender for Endpoint (MDE)

⚠️ Atención: Si tu organización utiliza Microsoft Defender for Endpoint (MDE), la directiva SmartScreenAllowListDomains de Edge será ignorada, incluso si está configurada desde Intune. La lista blanca de Edge debe configurarse desde: https://security.microsoft.com → Configuración → Endpoints → Indicadores → URLs/Dominios → añadir cada dominio con Acción: Permitir. 

Artículos relacionados