Escenario guiado: Windows 10/11 en la configuración de la nube
La configuración de Windows 10/11 en la nube es una configuración de dispositivo recomendada por Microsoft. Puede convertir cualquier dispositivo Windows 10/11 Professional, Enterprise y Education en un dispositivo optimizado para la nube.
Esto es ideal para los siguientes usuarios:
- Trabajadores de primera línea
- Trabajadores remotos
- Otros usuarios con necesidades de flujo de trabajo específicas, como la productividad y la navegación
La configuración en la nube permite que sea más fácil usar estos dispositivos, y los protege con las características de seguridad recomendadas por Microsoft.
Con Windows 10/11 en la configuración de nube:
- Puede configurar nuevos dispositivos o reutilizar el hardware existente.
- Los usuarios finales obtienen una experiencia de Windows fácil de usar y familiar.
- Además, facilita la administración y la solución de problemas, ya que permite a los administradores aplicar una configuración de dispositivo uniforme en todos los dispositivos.
- Puede personalizar los nombres de los recursos, por lo que serán fáciles de ver y supervisar.
Sugerencia
Para obtener más información sobre Windows 10/11 en la configuración de nube, consulte Windows 10/11 en la configuración de nube.
Funcionalidad de este escenario guiado
Con Microsoft Endpoint Manager, puede usar un escenario guiado para implementar una configuración en la nube. El escenario guiado crea automáticamente todos los recursos que necesita, incluidos los siguientes:
Crea un grupo de seguridad de Azure AD o usa uno que ya exista.
Implementa las aplicaciones Microsoft Edge y Microsoft Teams. Para obtener más información sobre la implementación de estas aplicaciones de forma individual, consulte los siguientes vínculos:
Crea una directiva de línea de base de seguridad de Windows 10/11 con la configuración de seguridad recomendada que ya está configurada.
Para obtener más información sobre las líneas base de seguridad y lo que hacen, vea Usar líneas base de seguridad para configurar dispositivos cliente Windows.
Crea un perfil de inscripción de Windows Autopilot que inscribe automáticamente los dispositivos en Microsoft Intune.
Para obtener más información sobre cómo crear su propio perfil de Autopilot, consulte Configuración de perfiles de Autopilot.
Activa y configura la página Estado de inscripción de Autopilot (ESP). En esta página se muestra el progreso de la inscripción de los usuarios.
Para obtener más información acerca de ESP, consulte Configuración de la página de estado de la inscripción.
Crea una plantilla administrativa que configura OneDrive con la configuración para mover carpetas conocidas. Con esta configuración, los datos y los archivos de usuario se guardan automáticamente en OneDrive.
Para obtener más información sobre esta configuración, consulte Redirigir y mover carpetas conocidas de Windows a OneDrive.
Crea una plantilla administrativa que configura algunos valores de SmartScreen en la aplicación Microsoft Edge. Para obtener más información sobre cómo crear su propio perfil, consulte Configuración de opciones de directivas de Microsoft Edge en Microsoft Intune.
Crea una directiva de cumplimiento que supervisa el cumplimiento y el estado. Los usuarios pueden usar dispositivos no compatibles y acceder a los recursos. Si su organización bloquea el acceso a dispositivos no compatibles, cree otra directiva de cumplimiento que bloquee el acceso y asígnela al mismo grupo.
Para obtener más información sobre la configuración de cumplimiento que puede configurar por su cuenta, consulte Configuración de cliente de Windows para marcar los dispositivos como compatibles o no compatibles.
Implementa un script de Windows PowerShell que quita las aplicaciones integradas y simplifica el menú Inicio.
Para obtener más información sobre los scripts de PowerShell, consulte Usar scripts de PowerShell en dispositivos cliente Windows.
Crea una directiva de anillo de actualización de cliente Windows. Esta directiva actualiza automáticamente los dispositivos, incluidas las actualizaciones del producto, los controladores y las actualizaciones de Windows.
Para obtener más información sobre los anillos de actualización y la creación de la directiva, consulte Anillos de actualización para dispositivos cliente Windows.
Sugerencia
Este escenario guiado crea automáticamente todos estos recursos. Si desea crear sus propios recursos y no utilizar el escenario guiado, puede hacerlo. Para conocer los pasos específicos, consulte la guía de la configuración en la nube.
Requisitos previos
Como mínimo, la cuenta que crea el escenario guiado debe tener las siguientes licencias:
- Azure Active Directory Premium P1
- Microsoft Intune
- Microsoft Teams
- OneDrive para la Empresa
- Windows 10 Pro
- Windows 11 Pro
Todos estos servicios se incluyen en la licencia Microsoft 365 E3. Para obtener más opciones y características de seguridad, se recomienda usar la licencia Microsoft 365 E5. Para ayudar a decidir qué licencia es adecuada para su organización, consulte Transformar la empresa con Microsoft 365.
Establecer la entidad de MDM en Intune. La configuración de la autoridad de administración de dispositivos móviles (MDM) determina cómo administra los dispositivos. Como administrador de TI, debe establecer una entidad de MDM antes de que los usuarios puedan inscribir dispositivos para la administración.
Habilitar la inscripción automática para dispositivos cliente Windows. Para más información, vea:
Inicie sesión como administrador del servicio Intune (también conocido como "Administrador de Intune"). Para obtener más información sobre los roles de Intune, consulte Control de acceso basado en rol (RBAC) con Microsoft Intune.
Paso 1: introducción
- Abra el Centro de administración de Microsoft Endpoint Manager.
- Seleccione Solución de problemas y compatibilidad > Escenarios guiados > Implementar Windows 10 y versiones posteriores en la configuración de la nube > Iniciar.
- Seleccione Siguiente.
Paso 2: aspectos básicos
Elija cómo se asignarán los nombres a los dispositivos al inscribirse y elija el prefijo de todos los recursos creados.
Plantilla de nombre de dispositivo de Autopilot: este escenario guiado inscribe los dispositivos en Windows Autopilot. Cuando se inscriben, si lo desea, puede asignar nombres a los dispositivos mediante un patrón único que se aplica a todos los dispositivos. Las opciones son:
Aplicar plantilla de nombre de dispositivo: No no crea una plantilla o un patrón al asignar nombres a los dispositivos. El dispositivo tendrá el nombre del OEM, como
DESKTOP-
, seguido de algunos caracteres aleatorios. Seleccione Sí para crear un modelo único para asignar un nombre a los dispositivos. Por ejemplo, escribaContoso-%RAND:7%
para asignar un nombre a todos los dispositivos Contoso- seguido de siete caracteres aleatorios.Los nombres deben cumplir estos requisitos:
- Necesitan tener 15 caracteres o menos.
- Pueden incluir letras (a-z, A-Z), números (0-9) y guiones.
- No pueden ser solo números y no pueden incluir un espacio en blanco.
- Pueden usar la macro
%SERIAL%
para agregar el número de serie de hardware específico. - Pueden usar la macro
%RAND:x%
para agregar una cadena de caracteres aleatoria, dondex
equivale al número de dígitos para agregar.
Prefijo de nombre de recurso: al implementar este escenario guiado, se crean automáticamente varios recursos. Para distinguir los elementos utilizados en esta implementación, agregue un prefijo:
- Escriba un nombre de prefijo de recurso: escriba algún texto que vaya al principio de los elementos creados. Por ejemplo, escriba
Windows cloud config
. Todos los recursos creados se llamarán Perfil de Autopilot de configuración de Windows en la nube o Directiva de cumplimiento de configuración de Windows en la nube, o algo similar.
La configuración será similar a la que ve en la imagen siguiente:
- Escriba un nombre de prefijo de recurso: escriba algún texto que vaya al principio de los elementos creados. Por ejemplo, escriba
Seleccione Siguiente.
Paso 3: aplicaciones
Seleccione las aplicaciones que desea implementar en los dispositivos. Microsoft recomienda implementar el menor número posible de aplicaciones. La idea es que los dispositivos de configuración en la nube sean sencillos y fáciles de administrar.
Valores predeterminados de configuración en la nube: este escenario guiado incluye automáticamente las aplicaciones Microsoft Edge y Microsoft Teams. No se pueden quitar al crear el escenario guiado. Puede eliminar o desinstalar estas aplicaciones después de que finalice el escenario guiado.
Para quitar la aplicación Microsoft Edge, consulte Desinstalación de la aplicación.
Seleccione más aplicaciones de Microsoft 365 (opcional): en la lista, agregue más aplicaciones de Microsoft 365 que desee en los dispositivos. Recuerde que la lista debe ser reducida y que tiene que incluir solo las aplicaciones que necesiten los usuarios. La idea es que los dispositivos sean sencillos.
Sugerencia
Para agregar aplicaciones que no aparezcan en la lista o agregar aplicaciones de línea de negocio, complete este escenario guiado. En el Centro de administración de Endpoint Manager, vaya a Aplicaciones y cree una directiva. Implemente la directiva de aplicación en el mismo grupo en el que implementó este escenario de configuración en la nube. Para obtener más información sobre cómo agregar aplicaciones, consulte Incorporación de aplicaciones a Microsoft Intune.
Seleccione Siguiente.
Paso 4: asignaciones
Seleccione los grupos que recibirán este escenario guiado, y todos los recursos que cree.
Crear nuevo grupo: crea un nuevo grupo e implementa las directivas de escenario guiado para este grupo. A medida que se agreguen dispositivos a este grupo, empezarán a recibir este escenario guiado.
- Nombre de grupo: escriba el nombre del grupo. Por ejemplo, escriba
Cloud configured devices
.
- Nombre de grupo: escriba el nombre del grupo. Por ejemplo, escriba
Elegir un grupo existente: seleccione un grupo que ya exista. Se han implementado las directivas del escenario guiado en este grupo.
Seleccione Siguiente.
Paso 5: Revisión e implementación
Se muestra un resumen de la configuración y los valores que ha configurado. Puede volver a las otras pestañas y cambiar los valores agregados.
Observe las propiedades siguientes:
Configuraciones que se van a realizar: expanda esta opción para ver todos los recursos que se crearán, incluidas las directivas.
Implementar: seleccione esta opción para guardar los cambios e implementar el escenario guiado. Los grupos que ha agregado recibirán las directivas de este escenario guiado.
A medida que se crean los recursos en el Centro de administración de Endpoint Manager, el estado se muestra de un modo similar a la siguiente imagen:
Si hay un error, el escenario guiado no se implementa y se revierten todos los cambios. La guía de la configuración en la nube también es un buen recurso.
Cuando se implementa correctamente, puede usar las características de supervisión y generación de informes en el Centro de administración de Endpoint Manager:
- Informes de Intune
- Supervisar perfiles de dispositivo
- Supervisión de las líneas base de seguridad y los perfiles
Aspectos que debe conocer
Puede completar el escenario guiado antes de que haya dispositivos en el grupo. Cuando los dispositivos se agregan al grupo y tienen acceso a Internet, empezarán a recibir automáticamente las directivas de este escenario guiado.
También puede:
- Agregar dispositivos de Windows Autopilot previamente registrados al grupo. Agréguelos al grupo antes de inscribir o aplicar directivas.
- Agregar los dispositivos cliente de Windows existentes que ya están inscritos. Microsoft recomienda quitar otras aplicaciones y perfiles destinados a estos dispositivos. Después de agregarlos al grupo, restablezca los dispositivos para que se inicien con solo la configuración en la nube aplicada.
Para obtener información sobre los tiempos de actualización de las directivas, consulte las preguntas y respuestas frecuentes con las directivas de políticas en Microsoft Intune.
Microsoft solo recomienda asignar opciones y aplicaciones de configuración en la nube. Después de implementar este escenario guiado, puede agregar cualquier otro recurso necesario, como certificados, perfiles de VPN, aplicaciones de línea de negocio, etc. Asegúrese de implementar estas directivas en el mismo grupo que este escenario guiado. Recuerde que la lista debe ser reducida y que tiene que incluir solo los recursos que necesiten los usuarios.
Microsoft no recomienda usar Windows 10/11 en la configuración de nube con dispositivos compartidos, debido a un problema de sincronización de OneDrive con dispositivos compartidos. Los dispositivos compartidos suelen tener varios usuarios que inician y cierran sesión.
Una vez implementado el escenario guiado, puede ir a una directiva y ver la configuración y los valores configurados. Puede cambiar cualquiera de estas opciones a otro valor, si lo desea.
Para quitar la configuración del escenario guiado de los dispositivos, vaya a cada una de las directivas creadas en el escenario de configuración en la nube. Establezca la configuración en No configurado. Vuelva a implementar cada directiva en el mismo grupo que este escenario guiado.
La próxima vez que el dispositivo se registre, la configuración ya no se bloqueará. La configuración se puede cambiar por otra directiva y, posiblemente, por el usuario final. Es posible que la configuración tenga el mismo valor establecido por el escenario guiado.
Ahora, puede eliminar los elementos creados en este escenario guiado, incluidas las aplicaciones, las directivas, el script de Windows PowerShell y el grupo.
Pasos siguientes
- Para obtener más información sobre los escenarios guiados y ver los otros escenarios disponibles, consulte Introducción a los escenarios guiados de Intune.
- Para obtener más información sobre el cliente Windows en una configuración de nube, consulte Windows 10/11 en la configuración de la nube.