Guía completa para administrar Linux con Intune - Prajwal Desai

Este artículo es una guía completa para administrar Linux con Intune. Le mostraré cómo inscribir dispositivos Linux en Intune y administrarlos para asegurarme de que cumplan. Ahora puede registrar su dispositivo Linux personal para Microsoft Intune y usar Microsoft Edge para obtener acceso seguro a recursos laborales o escolares.

La mayoría de nosotros sabemos que puede inscribir y administrar dispositivos Windows, Mac, iOS y Android con Microsoft Intune. Mucha gente puede haber pensado que Intune ya admite la administración de dispositivos basados en Linux, pero es una capacidad recién agregada. Con las actualizaciones de Intune de octubre de 2022, puede inscribir y administrar dispositivos Linux en Intune, lo que aumenta la seguridad y permite una colaboración de calidad para escritorios Linux.

Con el último anuncio realizado en Ignite 2022 por parte de Microsoft, la disponibilidad general de la administración de escritorio Linux en Microsoft Intune ya está disponible. Esto significa que puede utilizar Microsoft Intune para registrarse y registrar su propio dispositivo Linux en la red de su empresa. A continuación se muestra el anuncio sobre las comprobaciones de cumplimiento y administración para escritorios Linux realizadas por Microsoft:

Los equipos de Intune, Microsoft Entra y Microsoft Edge se han asociado para brindar soporte para el registro de dispositivos, administración de terminales y acceso web seguro a recursos de Microsoft 365 y Microsoft Azure para Linux Ubuntu LTS. Con el lanzamiento de Microsoft Intune en octubre, las organizaciones podrán incluir escritorios Linux como puntos finales en sus cargas de trabajo de seguridad y administración de dispositivos. TI podrá administrar dispositivos Linux junto con dispositivos Windows, Mac, iOS y Android y reducir el riesgo de vulneración al garantizar que solo los dispositivos compatibles accedan a los recursos de la empresa.
Anuncio de Microsoft sobre la gestión de Linux con Intune

Con el soporte de Intune para dispositivos Linux, las organizaciones podrán administrar escritorios Linux con la misma solución integrada que utilizan para administrar otros puntos finales. Puede asegurarse de que estos puntos finales de Linux cumplan con las normas para que puedan usar las mismas configuraciones y políticas de seguridad para obtener acceso seguro a los recursos corporativos.

En comparación con Linux, el proceso de inscripción de dispositivos Windows en Intune es sencillo y directo. Además, existen varios métodos que se pueden utilizar para agregar dispositivos Windows a Intune. Con Linux, actualmente sólo existe una forma de registrar los dispositivos y puede parecer un poco complejo al principio.

Del mismo modo, eso me recuerda a la gestión de dispositivos Linux mediante SCCM. El soporte para administrar dispositivos Linux mediante Configuration Manager terminó hace mucho tiempo. Lo interesante es que después de muchos años, Microsoft se está ocupando de la gestión de Linux con Intune.

Soporte de Intune para plataformas Linux

Ahora que sabemos que Intune admite dispositivos Linux, la primera versión de administración de Linux en Intune incluirá las siguientes funcionalidades:

Inscripción de escritorios Ubuntu LTS (22.04, 20.04)
Políticas de acceso condicional que protegen las aplicaciones web a través de Microsoft Edge
Políticas de cumplimiento estándar
Soporte para scripts Bash para políticas de cumplimiento personalizadas

Si su inquilino se cancela, verá la nueva entrada de Linux en el menú Dispositivos en Intune Portal. Inicie sesión en el portal de Intune y seleccione "Dispositivos". En Plataforma de dispositivo, encontrará una nueva entrada llamada "Linux", que confirma que puede inscribir y administrar dispositivos Linux en Intune.

Requisitos del sistema para la inscripción de Linux en Intune

Antes de inscribir dispositivos Linux en Intune, tenga en cuenta que la inscripción de dispositivos se admite en dispositivos con:

Escritorio Ubuntu 22.04 o 20.04 LTS
Un entorno de escritorio gráfico GNOME (incluido automáticamente con Ubuntu Desktop 22.04 y 20.04 LTS)
Microsoft recomienda habilitar el cifrado cuando instala Ubuntu Desktop por primera vez en su dispositivo. Es posible que su organización requiera que su dispositivo esté encriptado y es más fácil cifrar el dispositivo durante la instalación del sistema operativo.

Nota: Las versiones 22.04 y 20.04 de Ubuntu LTS serán los primeros sistemas operativos de escritorio Linux compatibles con la administración de Intune. Sin embargo, en el futuro, Intune admitirá otras distribuciones del sistema operativo Linux.

Requisitos previos para agregar dispositivos Linux en Intune

Si desea agregar dispositivos Linux a Intune, primero debe instalar las siguientes aplicaciones en el dispositivo:

Navegador web Microsoft Edge, versión 102.X o posterior: el navegador Edge se utiliza para acceder a los sitios web de su organización y otros recursos en línea.
Aplicación Microsoft Intune: la versión Linux de la aplicación Microsoft Intune se utiliza para la inscripción. La aplicación Intune registra su dispositivo en su organización y lo inscribe en Intune. También necesita el código QR de inscripción proporcionado por su organización.

Administrar Linux con Intune

Los pasos de alto nivel para administrar Linux con Intune implican lo siguiente.

Instale el escritorio Linux para Intune (por ejemplo, escritorio Ubuntu)
Descargue e instale Microsoft Edge para Linux
Obtenga la aplicación Microsoft Intune para Linux
Registrar dispositivos Linux en Microsoft Intune
Verificar los dispositivos registrados en el portal de Intune

En este artículo, repasaré en detalle cada uno de los pasos mencionados anteriormente y brindaré instrucciones para ayudar a los administradores de Intune a inscribir dispositivos Linux. Si encuentra algún error o problema en el camino, hágamelo saber en los comentarios y haré todo lo posible para solucionarlo.

Paso 1: Instalación de Linux Desktop para Intune - Ubuntu Desktop 22.04

En este tutorial, le mostraré cómo instalar Ubuntu Desktop en su computadora portátil o de escritorio. Primero debe descargar el archivo ISO de Ubuntu Desktop visitando la sección de descargas. Microsoft dice que Intune para Linux funcionará con el sistema operativo Ubuntu Desktop 22.04 o 20.04 LTS. Entonces, creo que Intune también podría inscribir Ubuntu Desktop 22.04 o 20.04 LTS y versiones posteriores.

Necesitará una computadora portátil o PC con al menos 25 GB de espacio de almacenamiento para instalar Ubuntu Desktop. Una unidad flash (8 GB como mínimo, se recomiendan 12 GB o más).

Instalaré Linux Desktop en una máquina virtual, que luego usaré para registrarme en Intune. Esta es la mejor manera de probar y obtener experiencia práctica con la administración de Linux en Intune. Puede optar por instalarlo en una computadora de escritorio o portátil. Monte el archivo ISO del escritorio de Ubuntu y deje que comience la configuración. En la página Instalar, seleccione la distribución del teclado y haga clic en Continuar.

La mejor parte del escritorio de Ubuntu es que te permite descargar las actualizaciones mientras instalas el sistema operativo. Esto garantiza que el sistema operativo esté actualizado con las últimas actualizaciones. También debes habilitar la opción “Instalar software de terceros para gráficos y hardware Wi-Fi y formatos multimedia adicionales“. Haga clic en Continuar.

En la página Tipo de instalación, seleccione Borrar disco e instalar Ubuntu. Haga clic en "Instalar ahora".

Ingrese el nombre de la cuenta, el nombre de la computadora y el nombre de usuario e ingrese una contraseña compleja. Haga clic en Siguiente.

La instalación de Ubuntu comienza y tarda aproximadamente entre 10 y 15 minutos en completarse. Debe reiniciar la computadora para completar la instalación.

Paso 2: instale Microsoft Edge para Linux

Para agregar dispositivos Linux a Intune, se debe instalar Microsoft Edge en el dispositivo y usarse como navegador para acceder a los recursos de la empresa. En el escritorio de Ubuntu, encontrará el navegador Firefox preinstalado y podrá usarlo para descargar el navegador Microsoft Edge.

Para instalar el navegador Edge en Ubuntu, abra el navegador Firefox, vaya a https://www.microsoft.com/en-us/edge y descargue la instalación de Debian/Ubuntu (.deb). Cuando se le solicite, haga clic en el botón Aceptar y descargar.

Vemos que el archivo de instalación de Microsoft Edge .deb se descargará en una ubicación predeterminada en Linux. Abra el archivo .deb y elija si desea abrirlo con Archive Manager o Instalación de software. Voy a seleccionar la opción Instalación de software aquí.

Haga clic en el botón “Instalar” para instalar la última versión del navegador Microsoft Edge en Ubuntu Desktop.

Una vez completada la instalación del navegador Edge, haga clic en Mostrar aplicaciones y en el cuadro de búsqueda escriba "Edge" y esto debería incluir Microsoft Edge en los resultados de búsqueda. Esto completa los pasos para instalar Edge para Linux.

Paso 3: obtenga la aplicación Microsoft Intune para Linux

Antes de inscribir dispositivos Linux en Intune, debe instalar la aplicación de Intune. La aplicación Intune instala un agente que le permite inscribir el dispositivo en Intune. El paquete de la aplicación Microsoft Intune está disponible en https://packages.microsoft.com/.

Hay algunos comandos que debe ejecutar en un dispositivo Linux antes de poder instalar la aplicación Intune en él. Para utilizar estos comandos, asegúrese de utilizar una cuenta que tenga los privilegios para instalar los programas en su distribución de Linux.

Instale Curl en un dispositivo Linux

Debe usar la aplicación Terminal para ejecutar algunos comandos durante la instalación de la aplicación Intune para Linux. Asegúrese de haber iniciado sesión con una cuenta de usuario que tenga la capacidad de instalar software. El primer paso que debes hacer es instalar curl. Haga clic en Mostrar aplicaciones e inicie la aplicación Terminal. En la ventana de Terminal, ingrese el siguiente comando para instalar Curl.

$ sudo apt install curl gpg

Al instalar Curl, si se te solicita la contraseña, ingrésala y continúa con la instalación. Desde la salida del terminal, vemos que Curl está instalado en la máquina Linux.

Determinar la versión de Ubuntu

Los próximos pasos implicarán la instalación de la clave de firma del paquete de Microsoft. Para lograrlo, primero debe determinar la versión de Ubuntu. Puede verificar la versión de Ubuntu Desktop que está ejecutando con el siguiente comando: lsb_release -a

Instalar la clave de firma de paquetes de Microsoft para Linux

Una vez que sepa qué versión de Linux tiene, debe usar los siguientes comandos para instalar la clave de firma del paquete de Microsoft.

Para Ubuntu 20.04, instale la clave de firma del paquete de Microsoft usando los siguientes comandos.

curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg

sudo install -o root -g root -m 644 microsoft.gpg /usr/share/keyrings/

sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/20.04/prod focal main" > /etc/apt/sources.list.d/microsoft-ubuntu-focal-prod.list'

sudo rm microsoft.gpg

Para Ubuntu 22.04, instale la clave de firma del paquete de Microsoft usando los siguientes comandos.

$ curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg

$ sudo install -o root -g root -m 644 microsoft.gpg /usr/share/keyrings/

$ sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/22.04/prod jammy main" > /etc/apt/sources.list.d/microsoft-ubuntu-jammy-prod.list'

sudo rm microsoft.gpg

Instalar la aplicación Intune en Linux

Después de haber instalado Curl y la clave de firma de paquetes de Microsoft para Linux, el siguiente paso es instalar la aplicación Intune. Como mencionamos anteriormente, la aplicación Intune instala un agente que le permite inscribir un dispositivo Linux en Intune. Inicie la Terminal y el primer comando que debe ejecutar es sudo apt update. El comando sudo apt-get update se utiliza para obtener información del paquete de todas las fuentes que se han configurado.

Para instalar la aplicación Microsoft Intune, ejecute el comando $sudo apt install intune-portal. Esto descargará e instalará la versión más reciente de la aplicación Intune en su escritorio de Ubuntu.

En su dispositivo Linux, haga clic en Mostrar aplicaciones y busque la aplicación Intune para encontrar la aplicación Microsoft Intune. Si la aplicación Microsoft Intune aparece en la lista de programas instalados, significa que la aplicación se instaló correctamente en su dispositivo Linux.

Consejo: reinicie su computadora y reinstale la aplicación Microsoft Intune en Linux si no la ve en la lista de programas instalados en su dispositivo Linux.

Después de instalar la aplicación Intune en Linux, reinicie su computadora una vez. Microsoft también recomienda este paso.

Paso 4: inscribir un dispositivo Linux en Intune

En esta sección, veremos los pasos para inscribir un dispositivo Linux en Intune. Se aplica el mismo procedimiento cuando desea inscribir varios dispositivos Linux en Intune. Con la ayuda de la aplicación Intune, puede registrar el dispositivo Linux y administrarlo para asegurarse de que cumpla con las normas.

En su dispositivo Linux, inicie la aplicación Microsoft Intune. El Agente de Intune requiere iniciar sesión para obtener acceso a recursos laborales o escolares y mantenerlos seguros. Haga clic en el botón Iniciar sesión para comenzar el proceso de inscripción.

Inicie sesión con una cuenta de usuario que tenga asignada una licencia de Intune. Ingrese la dirección de correo electrónico y la contraseña de la organización y complete el proceso de inicio de sesión.

Ahora se le pedirá que registre el dispositivo. Haga clic en el botón Registrarse.

Haga clic en el botón Comenzar para iniciar el proceso de registro del dispositivo.

En la siguiente pantalla, verá lo que toda su organización puede ver o hacer cuando inscribe dispositivos Linux en Intune. El agente de Intune recopila los siguientes detalles y los envía a Microsoft cuando inscribe un dispositivo Linux en Intune.

Ver modelo, número de serie y sistema operativo.
Nombres de las aplicaciones que has instalado.
Identifique el nombre del dispositivo.
Ver la información recopilada por las aplicaciones y redes de trabajo.

Haga clic en Comenzar para continuar con la inscripción del dispositivo Linux.

Una vez que su dispositivo Linux esté registrado, el dispositivo verificará automáticamente el cumplimiento. En la siguiente captura de pantalla, vemos que el estado del dispositivo Linux es Cumple. El estado se muestra como "Cumple" porque no hemos configurado ninguna política de cumplimiento en Intune para dispositivos Linux.

Paso 5: Ver los dispositivos Linux registrados en el portal de Intune

Después de inscribir los dispositivos Linux en Intune, puede verificar los dispositivos

Inicie sesión en Microsoft Endpoint Manager (Portal de Intune)
Vaya a Dispositivos > Dispositivos Linux.
Ahora puede ver una lista de todos los dispositivos Linux inscritos en Intune.

Terminando

Espero que esta guía paso a paso le ayude a configurar y administrar dispositivos Linux con Intune. Los administradores pueden aprovechar el hecho de que los dispositivos Linux ahora se pueden inscribir y administrar con Intune. Tenemos que esperar y observar para ver si Microsoft facilita la incorporación de clientes Linux en Intune y agrega más funciones en los próximos meses.