Cómo configurar Microsoft Intune para administrar sus estaciones de trabajo
Microsoft Intune es la solución basada en la nube de Microsoft para controlar y administrar sus estaciones de trabajo inscritas en la plataforma Microsoft Intune (Microsoft Endpoint Manager). Es un reemplazo indirecto de su política de grupo local tradicional y, además de permitirle administrar sus dispositivos Windows, también puede usarla para controlar dispositivos IOS/IpadOS, dispositivos MacOS y dispositivos Andriod.
Contenido de la página
¿Cuáles son los beneficios de utilizar Microsoft Intune para administrar sus dispositivos?
¿Cuánto cuesta Intune y qué licencias necesito?
¿Puedo migrar mi directorio activo tradicional a Microsoft Intune?
¿Cómo inscribo dispositivos en Microsoft Intune?
¿Cómo administro la configuración del dispositivo con Intune?
¿Puedo administrar mis actualizaciones de Windows con Intune?
¿Cómo ejecuto scripts con Microsoft Intune?
Resumen
¿Cuáles son los beneficios de utilizar Microsoft Intune para administrar sus dispositivos?
Microsoft Intune está basado en la nube y se puede acceder a él desde cualquier lugar donde haya conexión a Internet. Eso significa que no importa si tus dispositivos están en la oficina o en otro país, si están en línea pueden recibir cambios de configuración o política.
También recibe una visibilidad mucho mayor sobre el cumplimiento y la configuración de sus dispositivos con las funciones de informes de Intune. Tradicionalmente, con su directorio activo local tiene poca visibilidad sobre si el dispositivo funciona correctamente y recibe todos los ajustes de configuración importantes que le ha aplicado. Microsoft Intune resuelve ese problema informándole si un dispositivo no se ha sincronizado con el servicio recientemente y si ha recibido las últimas configuraciones o no.
Los dispositivos dentro de Intune también se pueden controlar más fácilmente si se necesita atención inmediata y el dispositivo no está en su red corporativa. Por ejemplo, si se pierde un dispositivo o un empleado se ha vuelto rebelde, tiene la opción de bloquear el dispositivo por completo o realizar un borrado remoto del dispositivo, borrando cualquier dato confidencial que contenga.
Intune no solo le permite administrar sus dispositivos Windows, sino que también puede inscribir sus dispositivos móviles, lo que le permite, en un solo gesto, tener una visibilidad completa de su entorno de datos.
¿Cuánto cuesta Intune y qué licencias necesito?
Para comprender cuánto le costará Intune, primero debe comprender qué licencias necesita para sus usuarios o dispositivos.
¿Ves que dije licencias para tus usuarios o tus dispositivos? Eso significa que Microsoft ofrece dos modelos de licencia diferentes para Microsoft Intune.
En primer lugar está la licencia por usuario; este es el modelo de licencia más utilizado y probablemente será el que usted decida utilizar. Puede comprar la licencia de Microsoft Intune por £6 por licencia y asignarla a los usuarios que tengan dispositivos que desee administrar con Intune. Alternativamente, existen algunas licencias que vienen con Intune incluido, entre ellas:
- Microsoft 365 E3 y E5
- Movilidad y seguridad empresarial E3 y E5
- Microsoft 365 Empresa Premium
- Microsoft 365 F1 y F3
- Microsoft 365 Gobierno G3 y G5
- Intune para la educación
¿Puedo migrar políticas tradicionales de Active Directory a Microsoft Intune?
¡Sí! Intune tiene una característica integrada que le permitirá analizar los objetos de política de grupo de Active Directory locales existentes y luego traducirlos a la nube. Funciona, pero analiza una exportación XML de todos sus GPO y configuraciones, luego genera un informe que le indicará qué configuraciones son compatibles con Microsoft Intune, qué configuraciones están depreciadas y cuáles no.
¿Cómo exporto mis GPO como un archivo XML?
En primer lugar, abra la aplicación de administración de políticas de grupo en su servidor local y expanda la carpeta de objetos de políticas de grupo para ver todos sus GPO. Luego haga clic derecho en cualquier GPO y haga clic en Guardar informe, asegúrese de darle el nombre relevante y luego guárdelo como un archivo XML.
¿Cómo importo mi archivo XML a Group Policy Analytics?
En Microsoft Endpoint Manager, vaya a Dispositivos y luego a Análisis de políticas de grupo, verá la opción de importación. Elija el archivo XML que guardó recientemente e impórtelo. Una vez que se complete el análisis, se le proporcionará una lista de información que puede elegir para planificar su implementación de la configuración de la nube.
¿Cómo inscribo dispositivos en Microsoft Intune?
Hay muchas formas diferentes de inscribir su dispositivo en Intune; aquí cubriré algunas formas comunes de inscribir su dispositivo Windows.
Registrar un dispositivo de grupo de trabajo
En primer lugar, asumiremos que solo desea inscribir un solo dispositivo, este dispositivo ejecuta Windows 10 y está en un grupo de trabajo. Para inscribir esto, abra la aplicación de configuración en Windows 10 y seleccione Cuentas, luego seleccione Acceder al trabajo o la escuela en el menú de la izquierda. En Configuración relacionada en el menú de la derecha, seleccione Inscribirse solo en la administración de dispositivos. Ingrese el correo electrónico asociado con su licencia de Intune y haga clic en Siguiente, luego complete el inicio de sesión de Microsoft. Ahora, desde el centro de administración de Microsoft Endpoint Manager, En dispositivos y Windows deberías ver el dispositivo recién agregado.
Inscribir un dispositivo unido a un dominio local
En este escenario, sus estaciones de trabajo Windows 10 están unidas a su directorio activo local y su directorio está sincronizado con Azure AD con Azure AD Connect. Debe asegurarse de tener configurada la inscripción automática en Azure AD (los pasos se pueden encontrar aquí) y su dispositivo debe estar unido de forma híbrida a Azure AD (esto se puede hacer en Azure AD Connect).
Luego, se utilizará la política de grupo para habilitar las inscripciones automáticas para Intune. Cree una nueva política que esté vinculada a la unidad organizativa de su computadora que contenga sus dispositivos híbridos unidos. Agregue la siguiente configuración a su política, Configuración del equipo > Políticas > Plantillas administrativas > Componentes de Windows > MDM > Habilite la inscripción automática de MDM utilizando las credenciales predeterminadas de Azure AD.
¿Cómo administro la configuración del dispositivo con Microsoft Intune?
Administrar la configuración del dispositivo para sus estaciones de trabajo es una de las características más importantes de Microsoft Intune. En el portal de Microsoft Endpoint Manager, utiliza perfiles de configuración para aplicar su configuración a sus dispositivos.
Para crear un nuevo perfil de configuración, abra el centro de administración de Microsoft Endpoint Manager, luego, en el menú de la izquierda, seleccione Dispositivos y, en Política, seleccione perfiles de configuración.
Seleccione Crear perfil, luego elija su plataforma en la ventana emergente. En este caso vamos a seleccionar Windows 10 y posteriores. Debajo de eso, cambie el tipo de perfil a plantillas para elegir entre cualquiera de las configuraciones preconfiguradas.
Luego elijamos Restricciones de dispositivos de la lista de plantillas y hagamos clic en crear. Se le dirigirá a una nueva página guiada por un asistente para crear su perfil de configuración. Comience seleccionando un nombre apropiado y haga clic en Siguiente. Desde el menú de ajustes de configuración expandiremos Panel de control y configuración, cambiaremos el control deslizante junto a Modificación de hora del sistema a Bloquear y luego haremos clic en Siguiente.
Desde la etapa Asignaciones, haga clic en el botón para Agregar todos los dispositivos, esto garantizará que la configuración se aplique a todos los dispositivos para los cuales se selecciona el perfil. En nuestro caso, esto se aplicará a todos los dispositivos con Windows 10 y posteriores.
En la pestaña Reglas de aplicabilidad, puede aplicar esta configuración si se cumplen o no ciertas reglas. Tiene la posibilidad de personalizar estas reglas según sus propios criterios.
Por último, revise su configuración y haga clic en crear. Ya ha creado su primer perfil de configuración.
¿Puedo administrar mis actualizaciones de Windows con Microsoft Intune?
Microsoft hace un gran trabajo al permitirle administrar sus actualizaciones de Windows con Intune. Le recomiendo que use esto solo para administrar sus actualizaciones estándar y no para actualizaciones de funciones que pueden tener más impacto para los usuarios, pero todo depende de su entorno.
Para administrar las actualizaciones con Microsoft Intune, vaya al centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos en el menú de la izquierda y luego seleccione Anillos de actualización para Windows 10 y versiones posteriores.
Haga clic en Crear perfil en la parte superior de la página y siga el asistente. Comience dándole a su perfil un nombre significativo y haga clic en Siguiente. En la página de configuración del anillo de actualización, elija la configuración que desee, ¡aquí está la mía!
En la página Tareas, decidí seleccionar Agregar todos los dispositivos porque quiero que esta política se aplique a todos mis dispositivos. Luego, en la página final, haga clic en Crear.
¡Ahí lo tienes, has creado tu primer anillo de actualización! Si hace clic en el anillo de actualización, puede usar la pestaña del monitor en el lado izquierdo para ver el estado de sus dispositivos.
¿Cómo ejecuto scripts con Microsoft Intune?
La ejecución de scripts es una excelente manera de aplicar configuraciones personalizadas o instalaciones de software mediante Microsoft Intune. Un ejemplo sería el requisito de asignar una unidad personalizada a su perfil de Windows o incluso instalar una aplicación y configuraciones en sus dispositivos automáticamente.
Para ejecutar su propio script en sus dispositivos, abra Microsoft Endpoint Manager y en el menú de la izquierda, en Política, seleccione Scripts. Comience haciendo clic en Agregar en la parte superior de la página y elija para qué sistema operativo es este script (vamos a elegir Windows 10 y versiones posteriores). Asigne un nombre apropiado a su script y haga clic en Siguiente. En la página de configuración del script, seleccione su script (¡debe usar un script de PowerShell!) y acepte la configuración deseada. Por ejemplo, si íbamos a asignar una unidad de red con este script, querríamos que el script se ejecutara utilizando las credenciales de inicio de sesión, pero no querríamos exigir una verificación de firma ni ejecutarlo en el host PowerShell de 64 bits.
A continuación, elija a quién desea asignar el script (ya sea a todos los dispositivos, a todos los usuarios o a un grupo específico) y haga clic en Revisar + agregar.
Resumen
Gracias por tomarse el tiempo de leer nuestra publicación. Aquí analizamos cómo funciona Microsoft Intune, cómo inscribir dispositivos en la plataforma Microsoft Endpoint Manager y cómo aplicar configuraciones y perfiles comunes a sus dispositivos. ¡Aquí hay otras lecturas relacionadas que puedes disfrutar!
Una descripción completa del restablecimiento de contraseña de autoservicio de Azure
Cómo obtener el directorio de servicios de Azure gratuito de Microsoft