¿Qué es Microsoft Intune?

Qué es

Intune es un servicio de administración de dispositivos móviles (MDM) operado por Microsoft. Los dispositivos Windows, macOS, iOS, iPadOS y Android se inscriben en él y luego toman su configuración de él por internet. Las PC con Windows necesitan la edición Pro o superior, lo que explica nuestra guía de licencias de Windows.

Qué hace

• Políticas de configuración: Wi-Fi, VPN, calendarios de actualización, bloqueo de pantalla y otros ajustes, aplicados a grupos de dispositivos.
• Políticas de cumplimiento: reglas que un dispositivo debe cumplir, como tener el cifrado activado, un código de acceso configurado y una versión compatible del sistema operativo.
• Aplicaciones: las aplicaciones de Microsoft 365 y otro software se instalan de forma remota.
• Cifrado: se activan BitLocker en Windows y FileVault en Mac, y las claves de recuperación se guardan con el registro del dispositivo.
• Windows Autopilot: una PC nueva registrada en Autopilot puede ir directo al empleado. Inicia sesión con su cuenta de trabajo y se configura sola.
• Borrado remoto: un dispositivo perdido o robado puede borrarse, o retirarse para eliminar solo los datos de la empresa.

Cumplimiento y acceso condicional

Intune informa el cumplimiento de cada dispositivo a Microsoft Entra ID, el proveedor de identidad de Microsoft 365. Una regla de acceso condicional puede entonces permitir el correo y los archivos solo desde dispositivos que cumplen, además del inicio de sesión multifactor.

Dispositivos de la empresa y teléfonos personales

La inscripción MDM administra todo el dispositivo, lo que conviene para el equipo propiedad de la empresa. En un teléfono personal, las políticas de protección de aplicaciones (MAM) administran solo las aplicaciones de trabajo, como Outlook y Teams, de modo que se pueden borrar de ellas los datos de la empresa sin tocar las fotos ni los ajustes del propietario.

Licencias y dispositivos Apple

Intune Plan 1 está incluido en Microsoft 365 Business Premium, como muestra nuestra guía de licencias de Microsoft 365. Los iPhone, iPad y Mac de la empresa se inscriben automáticamente cuando Intune está conectado a Apple Business Manager. Intune administra las políticas y el cumplimiento. El monitoreo y la ejecución de scripts normalmente se hacen mediante una herramienta RMM junto a él.

Cómo trabaja KawaConnect con Intune

Suministramos PC empresariales con Windows Pro y las inscribimos en Intune, con el cifrado, el cumplimiento y el acceso condicional configurados en el tenant del cliente. Ese trabajo forma parte de nuestros servicios de Microsoft 365 y de seguridad de endpoints. Los dispositivos Apple pueden incorporarse al mismo tenant.

Más información

• Documentación de Microsoft IntuneLa documentación oficial de Microsoft para inscribir dispositivos y escribir políticas.
• Resumen de Windows AutopilotCómo registra Autopilot una PC nueva y la configura en el primer inicio de sesión.
• Administración de dispositivos móviles en WikipediaUn panorama neutral de lo que hace el software MDM entre distintos proveedores.