Compartir a través de

Configuración y protección de dispositivos con Microsoft Intune

  • Artículo

Con Intune, puede configurar las opciones de los dispositivos de la escuela para asegurarse de que cumplen con directivas específicas. Por ejemplo, es posible que tenga que proteger los dispositivos, asegurándose de que se mantengan actualizados. O bien, es posible que tenga que configurar todos los dispositivos con el mismo aspecto.

La configuración se puede asignar a grupos:

  • Si tiene como destino la configuración de un grupo de usuarios, dicha configuración se aplica, independientemente de los dispositivos administrados en los que los usuarios de destino inicien sesión.
  • Si tiene como destino la configuración de un grupo de dispositivos, dicha configuración se aplicará independientemente de quién use los dispositivos.

Introducción

✅ Más información sobre los diferentes tipos de configuración

Los perfiles de dispositivo le permiten agregar y ajustar configuraciones y, luego, insertar esas configuraciones en dispositivos de su organización. Al crear directivas, tiene algunas opciones:

  • Líneas base: las líneas base incluyen la configuración de seguridad preconfigurada. Si desea crear una directiva de seguridad con las recomendaciones de los equipos de seguridad de Microsoft, las líneas de base de seguridad son la opción que busca.

    Para obtener más información, consulte las Líneas de base de seguridad.

  • Catálogo de configuración: use el catálogo de configuración para ver todas las opciones disponibles y en una ubicación. Por ejemplo, puede ver todas las opciones de configuración que se aplican a BitLocker y crear una directiva que se centre solo en BitLocker.

    Para más información, consulte el Catálogo de configuración.

  • Plantillas: las plantillas incluyen una agrupación lógica de opciones de configuración que configuran una característica o un concepto, como VPN, correo electrónico, dispositivos de pantalla completa, etc. Si está familiarizado con la creación de directivas de configuración de dispositivos en Microsoft Intune, ya está usando estas plantillas.

    Para obtener más información, incluida las plantillas disponibles, vea Aplicación de la configuración y características en dispositivos con perfiles de dispositivos.

Sugerencia

Puede encontrar una lista de las configuraciones comunes que se usan en las organizaciones K-12 en Introducción a la configuración de Common Education.

Los perfiles de dispositivo le permiten agregar y ajustar configuraciones y, luego, insertar esas configuraciones en dispositivos de su organización. Al crear directivas, tiene algunas opciones:

  • Catálogo de configuración: use el catálogo de configuración para ver todas las opciones disponibles y en una ubicación. Por ejemplo, puede ver todas las configuraciones que se aplican a redes y crear una directiva que solo se centre en Red.

    Para más información, consulte el Catálogo de configuración.

  • Plantillas: las plantillas incluyen una agrupación lógica de opciones de configuración que configuran una característica o un concepto, como VPN, correo electrónico, dispositivos de pantalla completa, etc. Si está familiarizado con la creación de directivas de configuración de dispositivos en Microsoft Intune, ya está usando estas plantillas.

    Para obtener más información, incluida las plantillas disponibles, vea Aplicación de la configuración y características en dispositivos con perfiles de dispositivos.

Configuración del dispositivo

✅ Configurar las opciones y asignarlas a los dispositivos

Para crear un perfil de configuración de dispositivo en Microsoft Intune, debe seguir estos pasos:

  • Inicie sesión en el Centro de administración de Microsoft Intune.
  • Vaya a Perfilesde configuración> de dispositivos>+ perfil de Create.
  • Seleccione Plataforma como Windows 10 y versiones posteriores.
  • Seleccione Tipo de perfil:
    • Para la configuración general, seleccione Catálogo de configuración.
    • En el caso de las plantillas que incluyen certificados, Wi-Fi y VPN, seleccione Plantillas y elija la plantilla necesaria.
  • Siga los pasos para crear y configurar el perfil según sea necesario.

Para crear un perfil de configuración de dispositivo en Microsoft Intune, debe seguir estos pasos:

  • Inicie sesión en el Centro de administración de Microsoft Intune.
  • Vaya a Perfilesde configuración> de dispositivos>+ perfil de Create.
  • Seleccione Plataforma como iOS/iPadOS.
  • Seleccione Tipo de perfil:
    • Para la configuración general, seleccione Catálogo de configuración.
    • En el caso de las plantillas que incluyen certificados, Wi-Fi y VPN, seleccione Plantillas y elija la plantilla necesaria.
  • Siga los pasos para crear y configurar el perfil según sea necesario.

Directivas de actualización

✅ Configuración de directivas de actualización y asignación a dispositivos

Es importante mantener los dispositivos Windows actualizados con las últimas actualizaciones de seguridad. Puede crear directivas de Windows Update mediante Intune.

Es importante mantener los dispositivos iOS actualizados con las actualizaciones de seguridad más recientes. Puede crear actualizaciones de control con Intune mediante tres métodos diferentes:

EnConfiguración de>dispositivos>Create>Restricciones del catálogo> de Configuración, puede usar la siguiente configuración para retrasar el tiempo transcurrido después de que se publique una actualización que los usuarios puedan instalar manualmente las actualizaciones.

  • Aplazar las actualizaciones de software: Sí/No
  • Retrasar la visibilidad predeterminada de las actualizaciones de software: 0-90

Sugerencia

La configuracióndeclarativa del catálogo> de configuración Administración de dispositivos >Configuración de la actualización de software tiene prioridad sobre la configuraciónRestricciones del catálogo> de configuración. Para obtener más información, vaya a Precedencia de la configuración en la directiva de actualizaciones de iOS.

Para obtener más información, consulte La guía de planeación de actualizaciones de software y escenarios para dispositivos iOS/iPadOS supervisados en Microsoft Intune.

Directivas de seguridad

✅ Configurar directivas de seguridad y asignarlas a dispositivos

Es fundamental asegurarse de que los dispositivos que administra estén protegidos mediante las distintas tecnologías de seguridad disponibles en Windows.

En Intune, puede configurar los valores de seguridad de iOS mediante el Catálogo de configuración.

Para crear un perfil de configuración de dispositivo de catálogo de configuración en Microsoft Intune, debe seguir estos pasos:

  • Inicie sesión en el Centro de administración de Microsoft Intune.
  • Vaya a Perfilesde configuración> de dispositivos>+ perfil de Create.
  • Seleccione Plataforma como iOS/iPadOS.
  • Seleccione Tipo de perfil.
  • Seleccione Catálogo de configuración.
  • Siga los pasos para crear y configurar el perfil según sea necesario.

Entre las áreas comunes de seguridad se incluyen:

  • Restricciones
  • Seguridad

Pasos siguientes

Ahora que ha configurado la configuración del dispositivo, puede configurar aplicaciones para implementarlas en los dispositivos de los alumnos y profesores.

Siguiente: Configuración de aplicaciones >