Acciones remotas con administración en colaboración

Debes asegurarte de que todos los dispositivos que administras son accesibles, independientemente de dónde esté, siempre que se conecte. También debes proporcionar a cada usuario todo lo que necesitan para mantener la productividad, al mismo tiempo que proteges las aplicaciones y los datos. Con las acciones de dispositivo admitidas por Intune, puedes resolver de forma remota estas funciones críticas.

En el siguiente vídeo, el director del programa principal, Heidi Cheng, y el jefe de programa sénior Danny Guillory analizan y desprotegerán las acciones remotas con la administración en colaboración:

Ventajas

Las acciones de dispositivo remoto te dan controles de administración en el dispositivo sin interferir con los datos personales. Estas acciones remotas de dispositivo permiten lo siguiente:

  • Eliminar datos de la empresa en dispositivos perdidos o robados
  • Cambiar el nombre de un dispositivo
  • Reiniciar un dispositivo
  • Revisar el inventario de dispositivos
  • Controlar remotamente un dispositivo
  • Limpiar las aplicaciones OEM preinstaladas con un inicio Comienzo de cero
  • Realizar un restablecimiento de fábrica en cualquier dispositivo Windows 10 o posterior

Estas funciones son una forma importante y sencilla de proteger los datos corporativos almacenados en estos dispositivos, ya sea por correo electrónico o OneDrive.

Para obtener más información sobre estas acciones, vea Acciones remotas disponibles.

Casos prácticos

La firma de consultoría global Avanade usa regularmente acciones remotas para administrar los dispositivos usados por sus 30.000 empleados. In a blog post, the CIO of Avanade noted:

Nuestra victoria inmediata al tener la funcionalidad de Intune fue la capacidad de restablecer de forma remota Windows en una máquina. Esto es importante para nosotros para las máquinas perdidas o robadas, que es más común en nuestro personal altamente móvil. Esta es una funcionalidad que, de lo contrario, tendríamos que crear y mantener en un paquete ConfigMgr personalizado.

Para obtener más información sobre cómo usar estas acciones remotas, consulta Acciones de dispositivo disponibles.

Propuesta de valor

Cuando un dispositivo de Configuration Manager se administra de forma co-administrada, agrega inmediatamente estas funciones que Configuration Manager no tiene de forma nativa. Ahora puedes realizar cualquier acción remota compatible con Intune.

Con la administración en colaboración, los dispositivos de Configuration Manager ahora son como cualquier otro dispositivo administrado por Intune. Por ejemplo, tienen una presencia completa en la nube y puedes llegar a ellos siempre que tengan acceso a Internet. Puede realizar todas estas acciones sin realizar ningún paso adicional más allá de habilitar la administración en colaboración.

Dado que el proceso de inscripción automática es transparente para el usuario, no hay ningún impacto en su productividad. El usuario no necesita hacer nada.

Acciones remotas disponibles

Use estas acciones remotas de Intune una vez que habilite la administración en Configuration Manager.

Quitar dispositivos

  • Retirar: esta acción quita las aplicaciones administradas y los datos (si procede), la configuración y los perfiles de correo electrónico que se asignaron a ese dispositivo. El dispositivo luego se elimina de la administración de Intune. Este proceso se lleva a cabo la siguiente vez que el dispositivo se registra y recibe la acción de retirada remota. La función Retirar deja los datos personales del usuario en el dispositivo.

  • Borrar: esta acción restaura un dispositivo a la configuración predeterminada de fábrica. Si elige la opción Conservar el estado de inscripción y la cuenta de usuario, se conservarán los datos de usuario. De lo contrario, la unidad se borra de forma segura.

  • Eliminar: si quieres quitar dispositivos del centro de administración Microsoft Endpoint Manager, elimínelos del panel de dispositivos específico. La siguiente vez que el dispositivo se registra, quita todos los datos organizativos almacenados en él.

Para obtener más información, consulta Quitar dispositivos con borrar, retirar o desenrollar manualmente el dispositivo.

Borrado selectivo

Al elegir una eliminación selectiva de la aplicación, se quitan los datos de la aplicación de la empresa sin quitar datos personales. Use esta acción cuando un dispositivo se notifique como perdido o robado.

Para obtener más información, vea How to wipe only corporate data from Intune-managed apps.

Sincronizar

La acción del dispositivo Sincronizar obliga al dispositivo seleccionado a registrarse inmediatamente con Intune. Cuando un dispositivo se registra, recibe inmediatamente todas las acciones o directivas pendientes que se le hayan asignado.

Esta característica puede ayudarle a validar y a solucionar problemas de las directivas que ha asignado de inmediato, sin esperar al siguiente registro programado.

Para obtener más información, consulta Sincronizar dispositivos para obtener las directivas yacciones más recientes con Intune .

Restart

La acción Reiniciar dispositivo hace que el dispositivo seleccionado se reinicie. Esta acción es útil cuando hay un reinicio pendiente pero el usuario no está disponible para llevarlo a cabo.

Para obtener más información, consulta Reiniciar dispositivos de forma remota con Intune.

Comienzo de cero

La acción Del dispositivo Inicio nuevo quita todas las aplicaciones instaladas en un dispositivo que se Windows 10, versión 1703 o posterior. Comienzo de cero ayuda a quitar las aplicaciones preinstaladas (OEM) que suelen instalarse con un dispositivo nuevo.

Si decide no conservar los datos del usuario, el dispositivo se restaura a su estado de fábrica. Anula la inscripción en Azure AD y MDM.

Si tiene estándares predeterminados respecto a qué aplicaciones deben estar en el dispositivo, esta acción elimina las que no cumplen los criterios.

Para obtener más información, consulte Use Fresh Start to reset Windows devices with Intune.

Control remoto

Los dispositivos administrados por Intune se pueden administrar de forma remota utilizando TeamViewer. TeamViewer es un programa de terceros que se adquiere por separado.

Para obtener más información, consulte Use TeamViewer to remotely administer Intune devices.

Configurar

Aparte del control remoto mediante TeamViewer, para empezar a usar estas acciones de dispositivo remotas en Intune, no se necesita ninguna configuración adicional después de habilitar la administración conjunta.

Para obtener más información sobre cómo usar TeamViewer para el control remoto, vea Usar TeamViewer para administrar de forma remota dispositivos de Intune.