Conexión en la nube del entorno de Configuration Manager

Se aplica a: Configuration Manager (rama actual)

La conexión del entorno de Configuration Manager a la nube le permite seguir modernizando y simplificando la solución de administración. La conexión en la nube le permite transformar el entorno existente sin tener que preocuparse por muchas interrupciones o riesgos. Un entorno de Configuration Manager se considera conectado a la nube cuando usa al menos una de las tres características principales de la conexión en la nube. Puede habilitar estas tres características en el orden que quiera, o todas a la vez.

• Asociación de inquilinos
• Análisis de puntos de conexión
• Administración conjunta

Asociación de inquilinos

La conexión de inquilino proporciona un valor inmediato al tener los registros del dispositivo en la nube y poder realizar acciones en estos dispositivos desde la consola basada en la nube. Puede obtener datos en tiempo real de clientes de Configuration Manager, incluidos los clientes conectados desde Internet. Además de las acciones del dispositivo, la asociación de inquilinos le permite administrar la seguridad de los puntos de conexión para los dispositivos conectados desde el Centro de administración de Intune para servidores Windows y dispositivos cliente, junto con informes sobre el estado del antivirus y el malware detectado.

Informes de seguridad de puntos de conexión en Intune para dispositivos conectados a inquilinos:

A partir de Configuration Manager versión 2303, ahora puede optar por los informes de Endpoint Security en el Centro de administración de Intune para dispositivos conectados a inquilinos.  Una vez que esté de acuerdo, los puntos de conexión incorrectos y los informes operativos de malware activo en el nodo Seguridad de puntos de conexión en el Centro de administración de Intune comenzarán a mostrar los datos de los dispositivos conectados al inquilino. Además, el estado del agente antivirus y los informes de la organización de malware detectados en Microsoft Defender sección Antivirus en informes mostrarán los datos de los dispositivos conectados al inquilino.

Para obtener más información, consulte Asociación de inquilinos: creación e implementación de directivas antivirus desde el centro de administración.

Acciones remotas:

Al cargar los clientes en Microsoft Intune centro de administración, puede realizar acciones específicas del cliente de CM, como la directiva de sincronización de máquinas, la directiva de usuario de sincronización y el ciclo de evaluación de la aplicación de sincronización. Además de las acciones, algunas de las características que puede que desee usar incluyen:

• Ejecutar scripts de PowerShell
• Instalar aplicaciones
• Consultar dispositivos con CMPivot
• Mostrar una escala de tiempo de eventos desde el dispositivo Ver actualizaciones de software Ver claves de recuperación de Bitlocker

Análisis de puntos de conexión

El análisis de puntos de conexión le proporciona información para medir la calidad de la experiencia que ofrece a los usuarios. El análisis de puntos de conexión puede ayudar a identificar directivas o problemas de hardware que pueden ralentizar los dispositivos y ayudarle a realizar mejoras proactivamente antes de que los usuarios finales generen un vale de asistencia. Cada uno de los informes proporciona puntuaciones para la experiencia de usuario de la organización. Hay puntuaciones de línea base integrada para el valor medio de todas las demás organizaciones, que le permite comparar las puntuaciones con una empresa típica. Se le darán Ideas y recomendaciones para mejorar la experiencia de usuario de su organización y su puntuación. El análisis de puntos de conexión incluye los siguientes informes:

• Trabajar desde cualquier lugar : la capacidad de los empleados para trabajar desde cualquier lugar de forma productiva es esencial en el mundo actual. Este informe ofrece información sobre el nivel de preparación de los empleados para ser productivos desde cualquier lugar.

• Rendimiento de inicio: la puntuación de rendimiento de inicio ayuda a TI a que los usuarios puedan pasar de la energía a la productividad rápidamente, sin retrasos prolongados en el arranque y el inicio de sesión.

• Confiabilidad de aplicaciones: el informe de confiabilidad de aplicaciones proporciona información sobre posibles problemas para las aplicaciones de escritorio en dispositivos administrados.

• Frecuencia de reinicio : proporciona información sobre las frecuencias de reinicio dentro de la organización para ayudarle a identificar dispositivos problemáticos.

Correcciones

Correcciones : las correcciones le ayudan a corregir problemas comunes de soporte técnico antes de que los usuarios finales noten problemas. Puede usar correcciones para ayudar a aumentar la puntuación de la experiencia del usuario.

Administración conjunta

La administración en conjunto transforma el ambiente de Configuration Manager sin tener que realizar un gran esfuerzo de migración. La administración conjunta ayuda a simplificar la administración de dispositivos al ofrecerte la capacidad de administrar cargas de trabajo desde la nube.

Una vez que administre conjuntamente los dispositivos, puede especificar qué cargas de trabajo mover, como la directiva de cumplimiento para habilitar el acceso condicional. El acceso condicional combina el control pormenorizado sobre los datos de la organización y, al mismo tiempo, mantiene una experiencia de usuario coherente en cualquier dispositivo desde cualquier ubicación. La aplicación de la directiva de cumplimiento desde Intune es una parte fundamental del desarrollo de la arquitectura de Confianza cero. Además, puede usar Windows Autopilot con la administración conjunta para simplificar el complejo proceso de aprovisionamiento de dispositivos desde la nube.

Cloud management gateway (CMG)

Cloud Management Gateway (CMG) es una característica de nube adicional que le permite administrar clientes basados en Internet mediante los flujos de trabajo y procesos establecidos. CMG ayuda a minimizar el tráfico de administración desde Configuration Manager a los clientes a través de la VPN. Cuando habilita CMG, mantiene una conexión con sus dispositivos dondequiera que estén en Internet. Esta conexión le permite mantenerse al día con los procesos habituales de implementación de software, configuración de dispositivos y actualizaciones de software para clientes de Internet sin tener que realizar grandes inversiones en infraestructura.

Ventajas de la conexión a la nube Configuration Manager con Intune:

1. Seguridad mejorada: la asociación en la nube Configuration Manager con Intune aporta características de seguridad avanzadas a la estrategia de administración de dispositivos de su organización. Con las funcionalidades de seguridad con tecnología de nube de Intune, como el acceso condicional, la autenticación Microsoft Entra y la detección de amenazas, combinadas con la sólida protección de puntos de conexión, la configuración de cumplimiento y las actualizaciones de software de Configuration Manager, puede asegurarse de que los dispositivos están protegidos contra amenazas y vulnerabilidades emergentes.

2. Administración moderna: al conectar Configuration Manager en la nube con Intune, puede desbloquear la eficacia de la administración moderna para los dispositivos de su organización. Intune permite la administración basada en la nube de dispositivos Windows, macOS, iOS y Android, lo que proporciona una experiencia de administración unificada y coherente en todas las plataformas. Puede aprovechar las características de administración modernas, como el aprovisionamiento sin intervención, la administración remota de dispositivos, la implementación de aplicaciones y la inscripción de dispositivos, lo que facilita la administración de dispositivos desde cualquier lugar y en cualquier momento.

3. Administración de dispositivos simplificada: la conexión en la nube Configuration Manager con Intune permite una experiencia de administración de dispositivos simplificada y simplificada. Puede aprovechar la consola de Intune basada en la nube para administrar los dispositivos sin necesidad de una infraestructura local compleja. Esto hace que se reduzcan los esfuerzos de mantenimiento, se simplifica la administración y se mejora la escalabilidad, lo que facilita la administración de dispositivos en organizaciones grandes o geográficamente dispersas.

4. Mayor flexibilidad y agilidad: con Configuration Manager conexión a la nube, puede aprovechar la escalabilidad y flexibilidad de la nube para adaptarse a las cambiantes necesidades empresariales. Intune le permite asignar dinámicamente directivas, aplicaciones y configuraciones a dispositivos en función de grupos de usuarios, ubicación del dispositivo u otros criterios, lo que facilita la adaptación de la estrategia de administración de dispositivos desde cualquier lugar. Esta agilidad permite a su organización responder a los requisitos empresariales en constante evolución, como escenarios de trabajo remotos o cambiar las regulaciones de cumplimiento, con facilidad.

5. Administración completa del ciclo de vida de los dispositivos: la conexión a la nube Configuration Manager con Intune proporciona administración del ciclo de vida de los dispositivos de un extremo a otro. Desde el aprovisionamiento hasta la retirada, puede administrar todo el ciclo de vida del dispositivo sin problemas. Intune le permite automatizar la inscripción de dispositivos, la configuración, la implementación de aplicaciones, la configuración de cumplimiento y retirar los dispositivos cuando ya no se necesitan, lo que garantiza una administración eficaz de dispositivos a lo largo de su ciclo de vida.

Siguientes pasos

Habilitar la conexión en la nube