Guía sencilla para integrar Patch My PC con Intune

Esta publicación cubre los pasos para integrar Patch My PC con el inquilino de Intune (Microsoft Endpoint Manager). Cuando integra Patch My PC con Intune, puede publicar fácilmente aplicaciones Win32 en su inquilino de Intune.

Hay dos formas de crear aplicaciones en Configuration Manager e Intune. Puede crear las aplicaciones manualmente o utilizar una herramienta de terceros como Patch MY PC para crear aplicaciones automáticamente.

Los pasos para integrar Patch My PC con Intune son bastante simples. Para hacerlo más fácil dividiré el gran tema en secciones e iremos paso a paso.

Primero crearemos un registro de aplicación en el entorno de Azure AD. Configure los permisos de Graph API necesarios para que el publicador cree, actualice y asigne automáticamente aplicaciones Win32 en su inquilino de Intune. Finalmente, configuraremos la autoridad del inquilino, el ID de la aplicación y el secreto de la aplicación dentro de la herramienta Patch My PC.

Requisitos previos para integrar Patch My PC con Intune

Debe asegurarse de que se cumplan los siguientes requisitos previos antes de integrar Patch My PC con Intune.

Acceso al inquilino de Intune.
Debe haber instalado Patch My PC y una licencia válida.
Para registrar la aplicación Patch My PC y configurar los permisos de API, recomiendo utilizar una cuenta de administrador global. Una cuenta de administrador global tiene acceso a todas las funciones administrativas.

Registrar la aplicación Patch My PC en Azure AD

El primer paso para integrar Patch My PC con Intune es registrar la aplicación en Azure AD. El servicio Patch My PC necesita permisos para el inquilino de Intune para la administración de aplicaciones.

Primero inicie sesión en el portal de Azure AD. Vaya a Registros de aplicaciones. En la ventana Registros de aplicaciones, haga clic en Nuevo registro.

En la ventana Registrar una aplicación, especifique lo siguiente.

Especifique el nombre que es un nombre para mostrar de cara al usuario para esta aplicación.
Debe especificar quién puede utilizar esta aplicación o acceder a la API. Seleccione Cuentas solo en este directorio organizativo.
URI de redireccionamiento: no especifique nada aquí.

Haga clic en Registrarse.

Ha registrado correctamente la aplicación Patch My PC en Azure AD. En la página de la aplicación, encontrará algunos detalles que usaremos más adelante para integrar Patch My PC con Intune.

Configurar los permisos de API de la aplicación Patch My PC

En el paso anterior, registramos una nueva aplicación en Azure AD. En este paso configuraremos los permisos API para esta nueva aplicación.

Patch My PC Publisher requiere los permisos para crear y actualizar aplicaciones Win32 en su inquilino de Intune. Y también para ver grupos de Azure y crear asignaciones para las aplicaciones automáticamente.

En la página de la nueva aplicación, seleccione Permisos de API. En Permisos configurados, haga clic en + Agregar un permiso.

Debes seleccionar una API. Seleccione API de Microsoft Graph.

Después de seleccionar Microsoft Graph, se le pedirá que elija el tipo de permiso que requiere la aplicación. Aquí hay dos opciones.

Permisos eliminados: los permisos delegados permiten que una aplicación en Azure Active Directory realice acciones en nombre de un usuario en particular.
Permisos de aplicación: los permisos de aplicación permiten que una aplicación en Azure Active Directory actúe como su propia entidad, en lugar de en nombre de un usuario específico.

Seleccione Permisos de la aplicación.

En Seleccionar permisos, escriba DeviceManagement y habilite lo siguiente.

DeviceManagementApps.ReadWrite.All
DeviceManagementManagedDevices.Read.All
Gestión de dispositivosRBAC.Read.All
DeviceManagementServiceConfig.ReadWrite.All

Haga clic en Agregar permisos.

Aún no hemos terminado con la configuración de los permisos de la API. Sólo un paso más y podremos ver todos los permisos en una ventana.

En la misma página de la aplicación, seleccione Permisos de API. En Permisos configurados, haga clic en + Agregar un permiso y seleccione API de Microsoft Graph. Seleccione Permisos de aplicación.

En Seleccionar permisos, escriba GroupMember y en Permisos de grupo, habilite GroupMember.Read.All. Haga clic en Agregar permisos.

En la ventana Permisos configurados, puede ver todos los nombres de API/permisos. Todos son permisos de aplicaciones, sin embargo, observe el Estado. Se muestra no concedido para Inquilino. Debe iniciar sesión en una cuenta de Azure AD con permisos para realizar esta tarea.

Para aprobar los nuevos permisos, haga clic en Otorgar consentimiento de administrador para Inquilino. Elija Sí si se le solicita que dé su consentimiento para los permisos necesarios.

Crear un nuevo secreto de cliente

En este paso crearemos un nuevo secreto de cliente, una cadena que la aplicación utilizará para demostrar su identidad al solicitar un token. Esta es una parte importante antes de integrar Patch My PC con Intune.

Navegue hasta el nodo Certificados y secretos en la columna de la izquierda y, para agregar un nuevo secreto de cliente, haga clic en + Nuevo secreto de cliente.

Proporcione una descripción y establezca la fecha de vencimiento. Haga clic en Agregar.

Ha creado con éxito el secreto del cliente. Este valor de clave secreta debe ingresarse cuando integra Patch My PC con Intune.

Integrar Patch My PC con Intune

Este es el último paso donde integramos Patch My PC con Intune. Inicie la herramienta Patch My PC. Haga clic en Aplicaciones de Intune y seleccione habilitar la creación de aplicaciones Win32 en Microsoft Intune. Haga clic en Opciones.

En la ventana de opciones de Intune, especifique lo siguiente.

Autoridad: la autoridad es https://login.windows.net/. Asegúrese de especificar aquí el nombre de dominio del inquilino correcto.
ID de la aplicación: introduzca el ID de la aplicación. El ID de la aplicación está disponible en la página de la aplicación > descripción general.
Secreto de aplicación: ingrese aquí el valor del secreto de la aplicación. Consulte la captura de pantalla anterior para encontrar el valor secreto del cliente.