Configurar límites de tiempo de sesión inactiva para PC en la nube en Windows 365 Frontline
En este artículo, aprenderá cómo configurar límites de tiempo de sesión inactiva para Cloud PC (Windows 365 Frontline) en Intune. Al definir límites de tiempo de sesión inactiva de Cloud PC, usted aplica cuánto tiempo los usuarios están inactivos en su organización antes de cerrar sesión en Cloud PC.
Cuando un usuario alcanza el tiempo de espera de inactividad que configuró, recibirá una notificación en Cloud PC de que está a punto de cerrar sesión en Cloud PC. Deben hacer clic en Aceptar para permanecer conectados o se cerrará automáticamente la sesión de Cloud PC.
Es una práctica recomendada hacer cumplir los límites de tiempo de sesión inactiva en todas sus PC con Windows 365 Frontline Cloud. Esto ayuda a proteger los datos confidenciales de la empresa y agrega otra capa de seguridad para los usuarios finales que trabajan en dispositivos compartidos o ajenos a la empresa.
¿Debería imponer límites de tiempo de sesión inactiva para las PC en la nube?
Sí, Microsoft recomienda encarecidamente configurar una política de límite de tiempo de sesión inactiva para aplicarla cuando finalicen las sesiones inactivas de Cloud PC, ya que algunos empleados pueden olvidarse de hacerlo. Con los límites de sesión inactiva aplicados, la sesión de Cloud PC desconectará automáticamente las sesiones activas pero inactivas después del período de tiempo especificado. Su organización debe indicar a los empleados que guarden su trabajo al final de su turno y que se desconecten o cierren sesión explícitamente mediante cualquier control de finalización de sesión de Windows para que la licencia de Frontline esté disponible para que la use otro empleado.
Windows 365 Frontline es un nuevo concepto de Windows 365 que ayuda a las organizaciones a ahorrar costos al permitir que una sola licencia aprovisione tres máquinas virtuales de PC en la nube. Windows 365 Frontline es para organizaciones de todos los tamaños con trabajadores por turnos y a tiempo parcial que requieren acceso a las PC en la nube solo por períodos de tiempo limitados, como durante sus horas programadas. Eche un vistazo a una guía útil sobre cómo crear una política de aprovisionamiento de PC en la nube de Windows 365 Frontline.
Configurar límites de tiempo de sesión inactiva para PC en la nube (Windows 365 Frontline)
Puede hacer cumplir los límites de tiempo de sesión inactiva en todas sus PC con Windows 365 Frontline Cloud creando un perfil de configuración. Este perfil se puede aplicar en todas sus PC en la nube, lo que garantiza que se aplique la misma política de manera consistente.
- Inicie sesión en el centro de administración de Microsoft Intune (https://intune.microsoft.com)
- Seleccione Dispositivos > Perfiles de configuración > Crear perfil.
Seleccione Plataforma como Windows 10 y versiones posteriores y Tipo de perfil como Catálogo de configuración. Haga clic en Crear.
En la pestaña General de la nueva política, especifique el nombre y la descripción de la política de límite de tiempo de sesión de Cloud PC. Puede especificar los siguientes detalles:
Nombre: configurar límites de tiempo de sesión inactiva para PC en la nube de primera línea con Windows 365.
Descripción: la política de límite de tiempo de sesión inactiva garantiza que las sesiones inactivas de PC en la nube se desconectarán después de la sesión inactiva. límite de tiempo.
Haga clic en Siguiente.
El catálogo de configuración de Intune le permite habilitar y configurar la política de límite de sesiones inactivas para PC en la nube. En la ventana Ajustes de configuración, seleccione Agregar ajustes.
En la ventana del Selector de configuración, escriba "límites de tiempo de sesión" en el cuadro de búsqueda y haga clic en Buscar. Seleccione el resultado de la búsqueda para “Plantillas administrativas\Componentes de Windows\Servicios de Escritorio remoto\Host de sesión de Escritorio remoto\Límites de tiempo de sesión”. Seleccione la casilla "Establecer límite de tiempo para sesiones de Servicios de Escritorio remoto activas pero inactivas" y cierre el panel.
Establecer límite de tiempo para sesiones de Servicios de Escritorio remoto activas pero inactivas
Esta configuración de directiva le permite especificar la cantidad máxima de tiempo que una sesión activa de Servicios de Escritorio remoto puede estar inactiva (sin intervención del usuario) antes de desconectarse automáticamente.
Si habilita esta configuración de política, debe seleccionar el límite de tiempo deseado en la lista Límite de sesión inactiva. Los Servicios de Escritorio remoto desconectarán automáticamente las sesiones activas pero inactivas después del período de tiempo especificado. El usuario recibe una advertencia dos minutos antes de que se desconecte la sesión, lo que le permite presionar una tecla o mover el mouse para mantener la sesión activa.
Si tiene una sesión de consola, no se aplican límites de tiempo de sesión inactiva. Si deshabilita o no configura esta configuración de política, el límite de tiempo no se especifica en el nivel de Política de grupo. De forma predeterminada, los Servicios de Escritorio remoto permiten que las sesiones permanezcan activas pero inactivas durante un período de tiempo ilimitado.
Expanda Plantillas administrativas y cambie "Establezca su límite de sesiones inactivas pero activas para sesiones de Servicios de Escritorio remoto" a Habilitado. Haga clic en el menú desplegable de Límite de sesión inactiva y seleccione un valor. En la captura de pantalla siguiente, el límite de sesión inactiva para PC en la nube está establecido en 1 hora. Haga clic en Siguiente.
La selección de etiquetas de alcance es opcional. Sin embargo, puede incluir o agregar etiquetas de alcance. Haga clic en Siguiente.
En la pestaña Asignaciones, elija “Agregar grupos” y seleccione los grupos a los que desea asignar la política de límite de tiempo de sesión (para PC de Frontline Cloud). Puede seleccionar todos los usuarios que utilizan Windows 365 Frontline, dependiendo de si desea personalizar la política de tiempo de espera según los tipos de usuarios. Haga clic en Siguiente.
En la ventana Revisar+Crear , revise la configuración que ha definido para la política de límite de tiempo de sesión inactiva para las PC de Frontline Cloud y seleccione Crear.
Monitorear la implementación de políticas de límites de tiempo de sesión inactiva de PC en la nube
Después de crear la política, aparecerá una notificación automáticamente en la esquina superior derecha con un mensaje. Política creada: “Configurar límites de tiempo de sesión inactiva para PC en la nube - Windows 365 Frontline” creada correctamente. La política también se muestra en la lista de perfiles de configuración.
Debe esperar a que la política se aplique a los grupos objetivo y una vez que los dispositivos se registren con el servicio Intune, recibirán la configuración de su perfil. También puedes forzar políticas de sincronización de Intune en tus ordenadores.
Asimismo, puedes monitorear los perfiles de configuración del dispositivo en Microsoft Intune con unos simples pasos. Además, puede comprobar el estado de un perfil, ver qué dispositivos están asignados y actualizar las propiedades de un perfil. Para lograrlo, vaya a Dispositivos > Perfiles de configuración > seleccione Perfil de política de límite de tiempo de sesión de PC en la nube de Frontline. En la sección "Estado de registro de usuario y dispositivo", seleccione Ver informe.
¿Qué sucede cuando se aplica el límite de tiempo de sesión inactiva a la PC en la nube?
Supongamos que un usuario inicia sesión en la PC en la nube y la sesión permanece inactiva durante algún tiempo. Una vez que se aplica la política de límite de tiempo de sesión inactiva, vemos el siguiente mensaje en la PC en la nube.
“El temporizador de inactividad expiró: la sesión ha estado inactiva por encima de su límite de tiempo. Se desconectará en 2 minutos. Presione cualquier tecla ahora para continuar la sesión”.
Al hacer clic en Aceptar, se continuará con la sesión existente.
En algunos casos, los usuarios también pueden encontrar el código de error 0x3 de Cloud PC donde la sesión se desconecta por completo. Para volver a conectarse a la PC en la nube, el usuario debe seleccionar la opción Reintentar y la PC en la nube estará nuevamente accesible.
Solución de problemas de límites de tiempo de sesión inactiva de Cloud PC mediante el Registro
Después de aplicar los límites de tiempo de sesión inactiva para las PC en la nube, si la política no funciona en las PC en la nube, puede solucionar este problema con la ayuda del registro.
La siguiente ruta de registro es útil para solucionar problemas de límites de tiempo de sesión inactiva de Cloud PC:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
or
Computer\HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows NT\Terminal ServicesCuando navegue a la ruta de registro anterior en Cloud PC, observe el valor de MaxIdleTime. Los límites de tiempo de sesión inactiva que aplicamos a nuestras PC en la nube deben coincidir con el valor de MaxIdleTime (milisegundos). En nuestro caso, el límite de sesión inactiva se estableció en 1 hora para las PC en la nube y el valor de registro de MaxIdleTime es 3600000, lo cual es correcto.
