Configurar mensajes de inicio de sesión interactivos para usuarios que usan Intune

En esta publicación, veremos los pasos para configurar mensajes de inicio de sesión interactivos para usuarios que usan la política de Intune. Esta configuración de política muestra el texto que aparece en la barra de título de Windows cuando inician sesión.

Un mensaje de inicio de sesión interactivo es útil para personalizar el proceso de inicio de sesión, proporcionar noticias o información y para otros fines similares. La mayoría de las organizaciones prefieren mostrar el mensaje de inicio de sesión para todos los usuarios, y este mensaje aparece justo antes de la pantalla de inicio de sesión y desaparece después de que el usuario hace clic en Aceptar.

Si desea mostrar un mensaje al iniciar sesión a todos los usuarios, se debe configurar una directiva de mensaje de inicio de sesión interactivo en Intune. He visto que muchas organizaciones prefieren configurar un mensaje de inicio de sesión para los usuarios que muestra la información de la empresa, avisos legales, etc. Otra ventaja de mostrar un mensaje de advertencia antes de iniciar sesión puede ayudar a prevenir un ataque al advertir a los usuarios malintencionados o desinformados sobre las consecuencias de su mala conducta antes. sucede.

He cubierto uno de esos ejemplos de visualización del mensaje de inicio de sesión interactivo en controladores de dominio. Hay varias formas de mostrar un mensaje de inicio de sesión interactivo para los usuarios: -

1. Puede ejecutar un script de PowerShell y usarlo para mostrar un mensaje de inicio de sesión interactivo para los usuarios.
2. Con la política de grupo, puede configurar avisos legales en las computadoras del dominio.
3. Puede utilizar Microsoft Intune (Endpoint Manager) para configurar un mensaje de inicio de sesión interactivo cuando los usuarios inician sesión en sus computadoras.

Si no utiliza Intune, siempre puede utilizar una directiva de grupo para configurar el mensaje de inicio de sesión para los usuarios. Con el catálogo de configuración de Intune, puede habilitar y configurar fácilmente el mensaje de inicio de sesión interactivo y mostrárselo a los usuarios.

Configuración de mensajes de inicio de sesión interactivos disponibles en Intune

Si desea mostrar un mensaje de inicio de sesión interactivo mediante Intune para los usuarios, puede configurar las siguientes opciones. Usaremos ambas configuraciones para configurar el mensaje de inicio de sesión interactivo de Intune.

• Inicio de sesión interactivo: texto del mensaje para los usuarios que intentan iniciar sesión: esta configuración de seguridad especifica un mensaje de texto que se muestra a los usuarios cuando inician sesión. Este texto se utiliza a menudo por motivos legales, por ejemplo, para advertir a los usuarios sobre las consecuencias del uso indebido de la información de la empresa o para advertirles que sus acciones pueden ser auditadas.
• Inicio de sesión interactivo: título del mensaje para los usuarios que intentan iniciar sesión: esta configuración de seguridad permite que aparezca la especificación de un título en la barra de título de la ventana que contiene el inicio de sesión interactivo: texto del mensaje para los usuarios que intentan iniciar sesión. en. Este texto se utiliza a menudo por motivos legales, por ejemplo, para advertir a los usuarios sobre las consecuencias del uso indebido de la información de la empresa o para advertirles que sus acciones podrían ser auditadas.

Configurar mensaje de inicio de sesión interactivo para usuarios que usan Intune

Ahora crearemos un nuevo perfil en Intune para configurar el mensaje de inicio de sesión para los usuarios. Utilice los siguientes pasos para configurar un mensaje de inicio de sesión interactivo para los usuarios que usan Intune:

• Inicie sesión en el centro de administración de Microsoft Intune.
• Vaya a Dispositivos > Windows > Perfiles de configuración.
• Seleccione Crear perfil.

Seleccione Plataforma como Windows 10 y posterior y Tipo de perfil - Catálogo de configuración. Haga clic en Crear.

En la pestaña Conceptos básicos, especifique el nombre del perfil y la descripción del perfil. Por ejemplo, puede especificar el nombre del perfil como "Configurar mensaje de inicio de sesión interactivo usando Intune". Y la descripción puede ser algo así como Especifica un mensaje de texto que se mostrará a los usuarios cuando inicien sesión. Haga clic en Siguiente.

En la pestaña Ajustes de configuración, seleccione Agregar ajustes.

En la ventana Selector de configuración, escriba "Inicio de sesión interactivo" en el cuadro de búsqueda y haga clic en Buscar. La configuración del mensaje de inicio de sesión interactivo se encuentra en las Opciones de seguridad de políticas locales.

Seleccione la categoría Opciones de seguridad de políticas locales y esta categoría incluye varias configuraciones relacionadas con el inicio de sesión interactivo. En Configuración, elija las siguientes configuraciones.

• Texto de mensaje de inicio de sesión interactivo para los usuarios que intentan iniciar sesión
• Título del mensaje de inicio de sesión interactivo para los usuarios que intentan iniciar sesión

Debe configurar ambas configuraciones ya que las seleccionó en el paso anterior.

• Texto del mensaje de inicio de sesión interactivo para los usuarios que intentan iniciar sesión: especifique un mensaje de texto que se mostrará a los usuarios cuando inicien sesión.
• Título del mensaje de inicio de sesión interactivo para los usuarios que intentan iniciar sesión: aquí, especifica un título que aparecerá en la barra de título de la ventana que contiene el mensaje de texto. Por ejemplo, puede especificar el título como Advertencia de inicio de sesión, Aviso importante, etc.

Haga clic en Siguiente para continuar.

En la ventana Asignaciones , especifique los grupos a los que desea aplicar esta política. Recomiendo habilitar primero el mensaje de inicio de sesión en una pequeña cantidad de grupos de prueba y luego implementarlo en más grupos si la prueba es exitosa. Selecciona Siguiente.

Las etiquetas de alcance son opcionales, puede asignar una etiqueta para filtrar el perfil a grupos específicos como. Haga clic en Siguiente.

Finalmente, en la pestaña Revisar+Crear, asegúrese de haber definido la configuración correcta para mostrar el mensaje de inicio de sesión interactivo para los usuarios. Haga clic en Crear.

Ahora debería ver una notificación "Configurar mensaje de inicio de sesión interactivo usando Intune" que confirma que la política se ha creado correctamente. El perfil aparece en la lista de Perfiles de configuración en Intune.

Debe esperar a que la política se aplique a los grupos objetivo y una vez que los dispositivos se registren con el servicio Intune, recibirán la configuración de su perfil. También puedes forzar políticas de sincronización de Intune en tus ordenadores. Para supervisar la implementación, seleccione la política y revise el Estado de registro del dispositivo y del usuario.

Experiencia del usuario final: verificar el mensaje de inicio de sesión interactivo para usuarios de Intune

Verifiquemos si la política de mensajes de inicio de sesión realmente se aplica a los dispositivos y qué ven los usuarios cuando inician sesión en su dispositivo. Cuando el usuario inicia sesión en la computadora, se muestra un título de advertencia de inicio de sesión y un texto de mensaje. En la captura de pantalla siguiente, el título y el texto del mensaje coinciden con el que configuramos en la configuración de la política. El usuario puede hacer clic en Aceptar para reconocer la advertencia y proceder a iniciar sesión.