Herramientas de evaluación de preparaciónReadiness assessment tools

Para obtener la experiencia más fluida posible al inscribirse en Microsoft Managed Desktop, hay opciones de configuración y otros parámetros que debes establecer con antelación y ciertos requisitos de dispositivo y red que debes cumplir.For the smoothest possible experience when you enroll in Microsoft Managed Desktop, there are settings and other parameters you must set ahead of time, and certain device and network requirements to meet. Una herramienta, a la que se accede a través del portal de administración de Escritorio administrado de Microsoft, comprueba la configuración relacionada con la administración.One tool, accessed through the Microsoft Managed Desktop Admin portal, checks management-related settings. Otra herramienta, que se puede descargar, comprueba los requisitos individuales del dispositivo y la configuración de red.Another tool, which is downloadable, checks individual device requirements and network settings. Puede usar estas herramientas para comprobar esa configuración y recibir pasos detallados para corregir cualquier que no sea correcto.You can use these tools to check those settings and receive detailed steps for fixing any that aren't right.

Control de evaluación de preparación descargable para dispositivos y redDownloadable readiness assessment checker for devices and network

Para obtener más información sobre cómo usar el control de evaluación de preparación descargable, vea Downloadable readiness assessment checker.For details about using the downloadable readiness assessment checker, see Downloadable readiness assessment checker.

Herramienta de evaluación de preparación en línea para la configuración de administraciónOnline readiness assessment tool for management settings

La herramienta en línea comprueba la configuración de Microsoft Endpoint Manager (específicamente, Microsoft Intune), Azure Active Directory (Azure AD) y Microsoft 365 para asegurarse de que funcionarán con Microsoft Managed Desktop.The online tool checks settings in Microsoft Endpoint Manager (specifically, Microsoft Intune), Azure Active Directory (Azure AD), and Microsoft 365 to ensure they will work with Microsoft Managed Desktop. Microsoft Managed Desktop conserva los datos asociados a estas comprobaciones durante 12 meses después de la última vez que ejecute una comprobación en su organización de Azure AD (inquilino).Microsoft Managed Desktop retains the data associated with these checks for 12 months after the last time you run a check in your Azure AD organization (tenant). Después de 12 meses, lo conservamos en forma no identificada.After 12 months, we retain it in de-identified form. Puede elegir eliminar los datos que recopilamos.You can choose to delete the data we collect.

Cualquiera que tenga al menos el rol Lector global o Administrador de Intune podrá ejecutar esta herramienta, pero dos de las comprobaciones(las directivas de acceso condicional y la autenticación multifactor requieren permisos adicionales).Anyone with at least the Global Reader or Intune Administrator role will be able to run this tool, but two of the checks (Conditional access policies and Multifactor authentication require additional permissions.

La herramienta de evaluación comprueba estos elementos:The assessment tool checks these items:

Configuración de Microsoft IntuneMicrosoft Intune settings

ChequeCheck DescripciónDescription
Perfil de implementación de AutopilotAutopilot deployment profile Comprueba que la asignación del perfil de implementación de Autopilot no se aplica a todos los dispositivos (el perfil no debe asignarse a ningún dispositivo de Escritorio administrado de Microsoft). Verifies that assignment of the Autopilot deployment profile does not apply to all devices (The profile should not be assigned to any Microsoft Managed Desktop devices.)
Conectores de certificadoCertificate connectors Comprueba el estado de los conectores de certificado para asegurarse de que están activosChecks the state of certificate connectors to ensure they are active
Acceso condicionalConditional access Comprueba que las directivas de acceso condicional no están asignadas a todos los usuarios (las directivas de acceso condicional no deben asignarse a cuentas de servicio de Escritorio administrado de Microsoft).Verifies that conditional access policies are not assigned to all users (Conditional access policies should not be assigned to Microsoft Managed Desktop service accounts.)
Directivas de cumplimiento de dispositivosDevice Compliance policies Comprueba que las directivas de cumplimiento de Intune no están asignadas a todos los usuarios (las directivas no deben asignarse a ningún dispositivo de Escritorio administrado de Microsoft).Checks that Intune compliance policies are not assigned to all users (The policies should not be assigned to any Microsoft Managed Desktop devices.)
Perfiles de configuración de dispositivosDevice Configuration profiles Confirma que los perfiles de configuración no están asignados a todos los usuarios ni a todos los dispositivos (los perfiles de configuración no deben asignarse a ningún dispositivo de Escritorio administrado de Microsoft).Confirms that configuration profiles are not assigned to all users or all devices (Configuration profiles should not be assigned to any Microsoft Managed Desktop devices.)
Restricciones de tipo de dispositivoDevice type restrictions Comprueba que los dispositivos Windows 10 de la organización pueden inscribirse en IntuneChecks that Windows 10 devices in your organization are allowed to enroll in Intune
Página estado de inscripciónEnrollment Status Page Confirma que la página de estado de inscripción no está habilitadaConfirms that Enrollment Status Page is not enabled
Inscripción en IntuneIntune enrollment Comprueba que los dispositivos Windows 10 de la organización de Azure AD se inscriben automáticamente en IntuneVerifies that Windows 10 devices in your Azure AD organization are automatically enrolled in Intune
Microsoft Store para EmpresasMicrosoft Store for Business Confirma que microsoft store para empresas está habilitado y sincronizado con IntuneConfirms that Microsoft Store for Business is enabled and synced with Intune
Autenticación multifactorMultifactor authentication Comprueba que la autenticación multifactor no se aplica a las cuentas de servicio de Escritorio administrado de Microsoft.Verifies that multifactor authentication isn't applied to Microsoft Managed Desktop service accounts.
Scripts de PowerShellPowerShell scripts Comprueba que Windows PowerShell scripts no están asignados de una manera que se dirigiría a dispositivos de Escritorio administrado de MicrosoftChecks that Windows PowerShell scripts are not assigned in a way that would target Microsoft Managed Desktop devices
RegiónRegion Comprueba que su región es compatible con Microsoft Managed DesktopChecks that your region is supported by Microsoft Managed Desktop
Líneas base de seguridadSecurity baselines Comprueba que el perfil de línea base de seguridad no está dirigido a todos los usuarios o todos los dispositivos (las directivas de línea base de seguridad no deben dirigirse a ningún dispositivo de Escritorio administrado de Microsoft).Checks that the security baseline profile doesn't target all users or all devices (Security baseline policies should not target any Microsoft Managed Desktop devices.)
Aplicaciones de WindowsWindows apps Revisar qué aplicaciones quieres asignar a dispositivos de Escritorio administrado de MicrosoftReview which apps you want to assign to Microsoft Managed Desktop devices
Windows Hello para empresasWindows Hello for Business Comprueba que Windows Hello para empresas está habilitadoChecks that Windows Hello for Business is enabled
Anillo de actualización de Windows 10Windows 10 update ring Comprueba que la directiva "Anillo de actualización de Windows 10" de Intune no está dirigida a todos los usuarios ni a todos los dispositivos (la directiva no debe dirigirse a ningún dispositivo de Escritorio administrado de Microsoft).Checks that Intune's "Windows 10 update ring" policy doesn't target all users or all devices (The policy should not target any Microsoft Managed Desktop devices.)

Configuración de Azure Active DirectoryAzure Active Directory settings

ChequeCheck DescripciónDescription
Suscripciones "ad hoc" para enterprise state roaming"Ad hoc" subscriptions for Enterprise State Roaming Aconseja comprobar una configuración que (si se establece en "false") podría impedir que la itinerancia de estado de empresa funcione correctamenteAdvises how to check a setting that (if set to "false") might prevent Enterprise State Roaming from working correctly
Enterprise State RoamingEnterprise State Roaming Aconseja cómo comprobar que enterprise state roaming está habilitadoAdvises how to check that Enterprise State Roaming is enabled
LicenciasLicenses Comprueba que ha obtenido las licencias necesariasChecks that you have obtained the necessary licenses
Autenticación multifactorMultifactor authentication Comprueba que la autenticación multifactor no se aplica a todos los usuarios (la autenticación multifactor no debe aplicarse accidentalmente a las cuentas de servicio de Escritorio administrado de Microsoft).Checks that multifactor authentication is not applied to all users (Multifactor authentication must not accidentally be applied to Microsoft Managed Desktop service accounts.)
Nombres de cuenta de seguridadSecurity account names Comprueba que ningún nombre de usuario entre en conflicto con los que Microsoft Managed Desktop reserva para su propio usoChecks that no user names conflict with ones that Microsoft Managed Desktop reserves for its own use
Roles de administrador de seguridadSecurity administrator roles Confirma que los usuarios con roles de Lector de seguridad, Operador de seguridad o Lector global se han asignado esos roles en Microsoft Defender para endpointConfirms that users with Security Reader, Security Operator, or Global Reader roles have been assigned those roles in Microsoft Defender for Endpoint
Valores predeterminados de seguridadSecurity defaults Comprueba si la organización de Azure AD tiene habilitados los valores predeterminados de seguridad en Azure Active DirectoryChecks whether your Azure AD organization has security defaults enabled in Azure Active Directory
Autoservicio de restablecimiento de contraseñaSelf-service password reset Confirma que el restablecimiento de contraseñas de autoservicio está habilitadoConfirms that self-service password reset is enabled
Rol de usuario estándarStandard user role Comprueba que los usuarios son usuarios estándar y que no tienen derechos de administrador localVerifies that users are standard users and do not have local administrator rights

Configuración de Aplicaciones de Microsoft 365 para empresasMicrosoft 365 Apps for enterprise settings

ChequeCheck DescripciónDescription
OneDrive para la EmpresaOneDrive for Business Comprueba si OneDrive para la Empresa usa una configuración no compatible.Checks whether OneDrive for Business is using unsupported settings.

Para cada comprobación, la herramienta mostrará uno de los cuatro resultados posibles:For each check, the tool will report one of four possible results:

ResultadoResult SignificadoMeaning
ListoReady No se requiere ninguna acción antes de completar la inscripción.No action is required before you complete enrollment.
AdvertenciaAdvisory Siga los pasos de la herramienta para obtener la mejor experiencia con la inscripción y para los usuarios.Follow the steps in the tool for the best experience with enrollment and for users. Puedes completar la inscripción, pero debes solucionar estos problemas antes de implementar el primer dispositivo.You can complete enrollment, but you must fix these issues before you deploy your first device.
No preparadoNot ready La inscripción producirá un error si no se solucionan estos problemas.Enrollment will fail if you don't fix these issues. Siga los pasos de la herramienta para resolverlos.Follow the steps in the tool to resolve them.
ErrorError El rol de Azure Active Director (AD) que está usando no tiene permiso suficiente para ejecutar esta comprobación.The Azure Active Director (AD) role you're using doesn't have sufficient permission to run this check.

Después de la inscripciónAfter enrollment

Después de completar la inscripción en Microsoft Managed Desktop, recuerda volver atrás y ajustar determinadas configuraciones de Intune y Azure AD.After you've completed enrollment in Microsoft Managed Desktop, remember to go back and adjust certain Intune and Azure AD settings. Para obtener más información, vea Ajustar la configuración después de la inscripción.For details, see Adjust settings after enrollment.

Pasos para prepararseSteps to get ready

  1. Revisar los requisitos previos de Microsoft Managed Desktop.Review prerequisites for Microsoft Managed Desktop.
  2. Use herramientas de evaluación de preparación.Use readiness assessment tools. (Este artículo)(This article)
  3. Requisitos previos para cuentas de invitadosPrerequisites for guest accounts
  4. Configuración de red para el Escritorio administrado de MicrosoftNetwork configuration for Microsoft Managed Desktop
  5. Preparar los certificados y los perfiles de red para el Escritorio administrado de MicrosoftPrepare certificates and network profiles for Microsoft Managed Desktop
  6. Preparar el acceso a los recursos locales para el Escritorio administrado de MicrosoftPrepare on-premises resources access for Microsoft Managed Desktop
  7. Aplicaciones en Escritorio administrado de MicrosoftApps in Microsoft Managed Desktop
  8. Preparar unidades asignadas para el Escritorio administrado de MicrosoftPrepare mapped drives for Microsoft Managed Desktop
  9. Preparar recursos de impresión para el Escritorio administrado de MicrosoftPrepare printing resources for Microsoft Managed Desktop