Administración de dispositivos y protección de datos con MDM local en Configuration Manager

Artículo
04/04/2023

Se aplica a: Configuration Manager (rama actual)

Los dispositivos móviles pueden almacenar datos confidenciales y proporcionar fácil acceso a muchos recursos de la organización. Para ayudar a proteger los dispositivos y los datos, use Configuration Manager para las siguientes acciones de administración de dispositivos:

Borrado completo: restauración del dispositivo a su configuración de fábrica
Borrado selectivo: quitar solo datos de la organización
Restablecimiento del código de acceso: quite o restablezca el código de acceso cuando un usuario lo olvide.
Bloqueo remoto: ayuda a proteger un dispositivo que podría perderse

Borrado completo

Cuando necesites proteger un dispositivo perdido o cuando retires un dispositivo del uso activo, puedes iniciar un borrado completo en él. Esta acción restaura el dispositivo a sus valores predeterminados de fábrica. Quita todos los datos y la configuración de la organización y del usuario.

En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad y elija el nodo Dispositivos. También puede elegir Recopilaciones de dispositivos y seleccionar una colección de la que el dispositivo sea miembro.
Seleccione el dispositivo que desea borrar.
En la cinta de opciones, en el grupo Dispositivo, seleccione Acciones de dispositivo remoto y, a continuación, elija Retirar o borrar.
En la ventana Retirar de Configuration Manager, seleccione la opción borrar el dispositivo móvil y retirarlo de Configuration Manager.

Borrado selectivo

Para quitar solo los datos de la organización de un dispositivo, inicie un borrado selectivo.

Comportamientos por versión del sistema operativo

En las tablas siguientes se describen los datos que se quitan y el efecto en los datos que permanecen en el dispositivo después de un borrado selectivo.

Windows 10, Windows 8.1, Windows RT 8.1 y Windows RT

Contenido	Comportamiento de borrado selectivo
Aplicaciones y datos asociados instalados por Configuration Manager	Desinstala las aplicaciones y quita las claves de instalación local. Revoca la clave de cifrado para las aplicaciones que usan el borrado selectivo de Windows y los datos ya no son accesibles.
Perfiles de VPN y Wi-Fi	Quita los perfiles
Certificados	Quita y revoca los certificados.
Configuración	Quita los requisitos
Perfiles de correo electrónico	Quita el correo electrónico habilitado para EFS, que incluye la aplicación Mail para el correo electrónico y los datos adjuntos de Windows.

Windows 10 Mobile, Windows Phone 8.0 y Windows Phone 8.1

Contenido	Comportamiento de borrado selectivo
Aplicaciones de empresa y datos asociados instalados por Configuration Manager	Desinstala las aplicaciones y quita los datos de la aplicación organizativa.
Perfiles de VPN y Wi-Fi	Quita los perfiles de Windows 10 Mobile y Windows Phone 8.1
Certificados	Quita los certificados de Windows Phone 8.1
Perfiles de correo electrónico	Quita los perfiles (excepto Windows Phone 8.0)

La siguiente configuración también se quita de los dispositivos Windows 10 Mobile y Windows Phone 8.1:

Requerir una contraseña para desbloquear dispositivos móviles
Permitir contraseñas sencillas
Longitud mínima de contraseña
Tipo de contraseña necesaria
Expiración de contraseña (días)
Recordar historial de contraseñas
Número de errores de inicio de sesión repetidos que se permiten antes de que se borre el dispositivo
Minutos de inactividad antes de que se requiera la contraseña
Tipo de contraseña requerido: número mínimo de conjuntos de caracteres
Permitir cámara
Requerir cifrado en un dispositivo móvil
Permitir almacenamiento extraíble
Permitir explorador web
Permitir almacén de aplicaciones
Permitir recorte de pantalla
Permitir geolocalización
Permitir cuenta microsoft
Permitir copiar y pegar
Permitir Wi-Fi tethering
Permitir la conexión automática a zonas activas de Wi-Fi gratuitas
Permitir informes de zonas activas de Wi-Fi
Permitir el restablecimiento de fábrica
Permitir Bluetooth
Permitir NFC
Permitir Wi-Fi

Inicio de un borrado selectivo

En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad y elija el nodo Dispositivos. También puede elegir Recopilaciones de dispositivos y seleccionar una colección de la que el dispositivo sea miembro.
Seleccione el dispositivo que desea borrar.
En la cinta de opciones, en el grupo Dispositivo, seleccione Acciones de dispositivo remoto y, a continuación, elija Retirar o borrar.
En la ventana Retirar de Configuration Manager, seleccione la siguiente opción: Borrar el contenido de la empresa y retirar el dispositivo móvil de Configuration Manager.

Recomendaciones para el borrado selectivo

Para un borrado correcto del correo electrónico, configure perfiles de correo electrónico para Windows Phone dispositivos 8.1.
Para un borrado correcto de las aplicaciones, asegúrese de que las aplicaciones se distribuyen a través de la administración de aplicaciones de dispositivos móviles.

Restablecimiento del código de acceso

Si un usuario olvida su código de acceso, use esta acción para forzar un nuevo código de acceso temporal en el dispositivo. También puede quitar el código de acceso por completo. En la tabla siguiente se muestra cómo funciona el restablecimiento de código de acceso en diferentes plataformas móviles.

Versión del sistema operativo	Restablecimiento del código de acceso
Windows 10	No compatible
Windows 10 móvil	Compatible, excepto Microsoft Entra dispositivos unidos
Windows Phone 8 y Windows Phone 8.1	Compatible
Windows RT 8.1	No se admite
Windows 8.1	No compatible

Nota:

Inicie la acción de restablecimiento del código de acceso desde el sitio de nivel superior. Por ejemplo, si usa un sitio de administración central, solo puede realizar la acción en ese sitio. Si usa un sitio primario independiente, solo puede realizar la acción desde ese sitio.

Restablecer de forma remota el código de acceso en un dispositivo móvil

En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad y elija el nodo Dispositivos. También puede elegir Recopilaciones de dispositivos y seleccionar una colección de la que el dispositivo sea miembro.
Seleccione el dispositivo o dispositivos en los que se va a restablecer el código de acceso.
En la cinta de opciones, en el grupo Dispositivo, seleccione Acciones de dispositivo remoto y, a continuación, elija Restablecimiento de código de acceso.

Mostrar el estado del restablecimiento del código de acceso

En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad y elija el nodo Dispositivos. También puede elegir Recopilaciones de dispositivos y seleccionar una colección de la que el dispositivo sea miembro.
Seleccione el dispositivo o los dispositivos en los que se va a mostrar el estado del restablecimiento del código de acceso.
En la cinta de opciones, en el grupo Dispositivo, seleccione Acciones de dispositivo remoto y, a continuación, elija Mostrar estado de código de acceso.

Bloqueo remoto

Si un usuario pierde su dispositivo, puede bloquearlo de forma remota. En la tabla siguiente se muestra cómo funciona el bloqueo remoto en diferentes plataformas móviles.

Versión del sistema operativo	Bloqueo remoto
Windows 10	No se admite
Windows Phone 8 y Windows Phone 8.1	Compatible
Windows RT 8.1	Compatible, si el usuario actual del dispositivo es el mismo usuario que inscribió el dispositivo.
Windows 8.1	Compatible, si el usuario actual del dispositivo es el mismo usuario que inscribió el dispositivo.