Introducción: Implementar y administrar una solución de TI en la nube completa para tu empresa

Obtenga información sobre cómo configurar una infraestructura en la nube completa para su empresa.

Se aplica a:

  • Microsoft 365 Empresa Estándar, Azure AD Premium, Intune, Microsoft Store para Empresas, Windows 10

¿Está listo para mover su empresa a la nube o se pregunta qué se necesita para que esto suceda con las herramientas y los servicios en la nube de Microsoft?

En este tutorial, le mostraremos cómo implementar y administrar una solución de TI en la nube completa para su pequeña y mediana empresa con Microsoft 365 Empresa Estándar, Microsoft Azure AD, Intune, Microsoft Store para Empresas y Windows 10. Le mostraremos los conceptos básicos sobre cómo:

  • Adquirir un Microsoft 365 para empresas
  • Agregar Microsoft Intune y Azure Active Directory (AD) Premium licencias a su inquilino empresarial
  • Configurar Microsoft Store para Empresas y administrar la implementación y sincronización de aplicaciones con Intune
  • Agregar usuarios y grupos en Azure AD e Intune
  • Crear directivas y reglas de implementación de aplicaciones
  • Inicie sesión como usuario y comience a usar el Windows dispositivo

Vaya al sitio de Microsoft Business y seleccione Productos para obtener más información sobre los precios y las opciones de compra para su empresa. ****

Requisitos previos

Estas son algunas cosas que debes tener en cuenta antes de empezar:

  • Necesitará un dominio registrado para pasar correctamente por el tutorial.
    • Si ya tienes un dominio, puedes agregarlo durante la Office 365 configuración.
    • Si aún no tienes un dominio, tendrás la opción de comprar un dominio en el Centro de administración de Microsoft 365. Mostraremos cómo hacerlo como parte del tutorial.
  • Necesitará una dirección de correo electrónico para crear su Office 365 inquilino.
  • Se recomienda usar Internet Explorer para todo el tutorial. Haga clic con el botón secundario en Internet Explorer y, a continuación, elija Iniciar exploración enPrivate.

1. Configurar la infraestructura en la nube

Para configurar una infraestructura de nube para su organización, siga los pasos de esta sección.

1.1 Configurar Office 365 para empresas

Consulta Configurar Office 365 para empresas para obtener más información sobre los pasos de configuración para empresas y organizaciones sin ánimo de lucro que tienen Office 365. Puedes ver vídeo y aprender a:

  • Planear la configuración
  • Cree Office 365 cuentas y cómo agregar su dominio.
  • Instalar Office

Para configurar el inquilino Microsoft 365 para empresas, vea Introducción con Microsoft 365 para empresas .

Si es la primera vez que configuras esto y quieres ver cómo se hace, puedes seguir estos pasos para empezar:

  1. Vaya a la página Office 365 en el sitio de Microsoft Business . Selecciona Probar ahora para usar el Microsoft 365 Empresa Estándar prueba o selecciona Comprar ahora para registrarte en Microsoft 365 Empresa Estándar. En este tutorial, seleccionaremos Probar ahora.

    Figura 1: Probar o comprar Office 365

    Office 365 para empresas registrarse.

  2. Rellene el formulario de registro y proporcione información sobre usted y su empresa.

  3. Crea un id. de usuario y una contraseña para usar para iniciar sesión en tu cuenta.

    Este paso crea una dirección onmicrosoft.com de correo electrónico. Puede usar esta dirección de correo electrónico para iniciar sesión en los distintos centros de administración. Guarda la información de inicio de sesión para que puedas usarla para iniciar sesión https://portal.office.com (el portal de administración).

  4. Seleccione Crear mi cuenta y, a continuación, escriba el número de teléfono que usó en el paso 2 para comprobar su identidad. Se te pedirá que escribas el código de verificación.

  5. Seleccione You're ready to go... which will take you to the Centro de administración de Microsoft 365.

    Nota

    En el Centro de administración de Microsoft 365, se siguen instalando iconos que están en gris.

    Figura 2: Centro de administración de Microsoft 365

    Centro de administración de Microsoft 365.

  6. Seleccione el icono Administración para ir al Centro de administración.

  7. En el Centro de administración, haz clic en Siguiente para ver los aspectos destacados y la información de bienvenida del Centro de administración. Cuando haya terminado, haga clic en Ir a la instalación para completar la Office 365 configuración.

    Esto puede tardar hasta media hora en completarse.

    Figura 3: Centro de administración

    Centro de administración de Microsoft 365.

  8. Vuelva al Centro de administración para agregar o comprar un dominio.

    1. Seleccione la opción Dominios.

      Figura 4: Opción para agregar o comprar un dominio

      Agregar o comprar un dominio en el Centro de administración.

    2. En la página > dominios de inicio, verá el dominio proporcionado por Microsoft, como fabrikamdesign.onmicrosoft.com.

      Figura 5: dominio proporcionado por Microsoft

      Dominio proporcionado por Microsoft.

      • Si ya tiene un dominio, seleccione + Agregar dominio para agregar el dominio existente. Si selecciona esta opción, tendrá que comprobar que es el propietario del dominio. Siga los pasos del asistente para comprobar el dominio.
      • Si aún no es propietario de un dominio, seleccione + Comprar dominio. Si usas un plan de prueba, tendrás que actualizar el plan de prueba para comprar un dominio. Elige el plan de suscripción que quieres usar para tu empresa y proporciona los detalles para completar el pedido.

      Una vez que haya agregado el dominio, verá que aparece además del dominio onmicrosoft.com Microsoft.

      Figura 6: Dominios

      Compruebe los dominios en el Centro de administración.

1.2 Agregar usuarios y asignar licencias de productos

Una vez que hayas configurado Office y agregado el dominio, es el momento de agregar usuarios para que tengan acceso a Office 365. Los usuarios de la organización necesitan una cuenta para poder iniciar sesión y acceder a Office 365. La forma más sencilla de agregar usuarios es agregarlos uno a uno en el Centro de administración de Microsoft 365.

Al agregar usuarios, también puede asignar privilegios de administrador a determinados usuarios de su equipo. También querrás asignar licencias de producto a cada usuario para que las suscripciones se puedan asignar a la persona.

Para agregar usuarios y asignar licencias de productos

  1. En el Centro de administración, seleccione Usuarios > Usuarios activos.

    Figura 7: Agregar usuarios

    Agregue Office 365 usuarios.

  2. En la página Inicio > usuarios activos, agregue usuarios de forma individual o masiva.

    • Para agregar usuarios de uno en uno, seleccione + Agregar un usuario.

      Si selecciona esta opción, verá **** la pantalla Nuevo usuario y podrá agregar detalles sobre el nuevo usuario, incluido su nombre, nombre de usuario, rol, entre otros. También tiene la oportunidad de asignar licencias de producto. Para obtener información detallada paso a paso sobre cómo agregar una cuenta de usuario, consulta Agregar una cuenta de usuario en el Centro de administración en Agregar usuarios individualmente o de forma masiva a Office 365- Ayuda de administración .

      Figura 8: Agregar un usuario individual

      Agregue un usuario individual.

    • Para agregar varios usuarios a la vez, seleccione Más y, a continuación, elija + Importar varios usuarios. Si selecciona esta opción, deberá crear y cargar un archivo CSV que contenga la lista de usuarios.

      La **** pantalla Importar varios usuarios incluye un vínculo donde puede obtener más información sobre la importación de varios usuarios y también vínculos para descargar un archivo CSV de ejemplo (uno solo con encabezados y otro con encabezados e información de usuario de ejemplo). Para obtener información detallada paso a paso sobre cómo agregar varios usuarios a Office 365, consulta Agregar varios usuarios al mismo tiempo a Office 365- Ayuda de administración . Una vez que haya agregado todos los usuarios, no olvide asignar licencias de producto a los nuevos usuarios.

      Figura 9: Importar varios usuarios

      Importar varios usuarios.

  3. Compruebe que todos los usuarios que agregó aparezcan en la lista de usuarios activos. El estado debe indicar las licencias de producto que se les asignaron.

    Figura 10: Lista de usuarios activos

    Compruebe los usuarios y las licencias de producto asignadas.

1.3 Agregar Microsoft Intune

Microsoft Intune proporciona capacidades de administración de dispositivos móviles, administración de aplicaciones y administración de equipos desde la nube. Con Intune, las organizaciones pueden proporcionar a sus empleados acceso a aplicaciones, datos y recursos corporativos desde cualquier lugar en casi cualquier dispositivo, al tiempo que ayudan a proteger la información corporativa. Para obtener más información, consulta ¿Qué es Intune?

Para agregar Microsoft Intune a su inquilino

  1. En el Centro de administración, seleccione Facturación > Servicios de compra.

  2. En la pantalla Home > Purchase services, busque Microsoft Intune. Mantenga el Microsoft Intune para ver las opciones para iniciar una prueba gratuita de 30 días o para comprar ahora.

  3. Confirme su pedido para habilitar el acceso a Microsoft Intune.

  4. En el Centro de administración, las licencias de Intune se mostrarán como disponibles y listas para asignarse a los usuarios. Seleccione Usuarios > Usuarios activos y, a continuación, edite las licencias de producto asignadas a los usuarios para activar Intune A Direct.

    Figura 11: Asignar licencias de Intune

    Asignar Microsoft Intune licencias a los usuarios.

  5. En el Centro de administración, confirme que Intune aparece en la lista en Centros de administración. Si no lo hace, cerrar la sesión y volver a iniciar sesión y, a continuación, volver a comprobar.

  6. Seleccione Intune. Esto te llevará al portal de administración de Intune.

    Figura 12: Microsoft Intune de administración

    Microsoft Intune de administración.

Intune ahora debe agregarse al inquilino. Volveremos a Intune más adelante cuando configuremos Microsoft Store para Empresas distribución de aplicaciones.

1.4 Agregar Azure AD a su dominio

Microsoft Azure es una plataforma en la nube abierta y flexible que le permite crear, implementar y administrar rápidamente aplicaciones en una red global de centros de datos administrados por Microsoft. En este tutorial, no usaremos toda la potencia de Azure y la usaremos principalmente para crear grupos que luego usaremos para aprovisionar a través de Intune.

Para agregar Azure AD al dominio

  1. En el Centro de administración, seleccione Centros de administración > Azure AD.

    Nota

    Necesitarás un Azure AD Premium para configurar la inscripción automática de MDM con Intune.

  2. Si no se ha registrado en Azure AD antes, verá el siguiente mensaje. Para continuar con el resto del tutorial, debe activar una suscripción de Azure.

    Figura 13: El acceso a Azure AD no está disponible

    El acceso a Azure AD no está disponible.

  3. En el mensaje de error, seleccione el país o región para su empresa. Esto debe coincidir con la ubicación que especificó cuando se inscribió en Office 365.

  4. Haga clic en Suscripción de Azure. Esto te llevará a una pantalla de registro de prueba gratuita.

    Figura 14: Registrarse para Microsoft Azure

    Regístrate para Microsoft Azure.

  5. En la pantalla Registro de prueba gratuita, rellene la información necesaria y, a continuación, haga clic en Registrarse.

  6. Después de registrarse, debería ver el mensaje de que la suscripción está lista. Haga clic en Iniciar la administración de mi servicio.

    Figura 15: Empezar a administrar la suscripción de Azure

    Empieza a administrar la suscripción de Azure.

    Esto le llevará al portal Microsoft Azure .

1.5 Agregar grupos en Azure AD

Esta sección es el tutorial es opcional. Sin embargo, se recomienda crear grupos en Azure AD para administrar el acceso a recursos corporativos, como aplicaciones, directivas y configuración, entre otros. Para obtener más información, vea Managing access to resources with Azure Active Directory groups .

Para agregar grupos de Azure AD, usaremos el clásico Azure Portal ( https://manage.windowsazure.com) . Consulte Managing groups in Azure Active Directory para obtener más información acerca de la administración de grupos.

Para agregar grupos en Azure AD

  1. Si es la primera vez que configura el directorio, cuando navegue al nodo Azure Active Directory en el azure portal clásico, verá una pantalla que le informará de que el directorio está listo para su uso.

    Después, debería ver una lista de directorios activos. En el siguiente ejemplo, Fabrikam Design es el active directory.

    Figura 16: Primera pantalla de inicio de sesión de Azure

    Seleccione Azure AD.

  2. Seleccione el directorio (como Fabrikam Design) para ir a la página principal del directorio.

    Figura 17: Página principal del directorio

    Página principal del directorio.

  3. En las opciones de menú de la parte superior, seleccione Grupos.

    Figura 18: grupos de Azure AD

    Agregar grupos en Azure AD.

  4. Seleccione Agregar un grupo (desde la parte superior) o Agregar grupo en la parte inferior.

  5. En la ventana Agregar grupo, agregue un nombre, un tipo de grupo y una descripción para el grupo y haga clic en la marca de verificación para guardar los cambios. El nuevo grupo aparecerá en la lista de grupos.

    Figura 19: Grupo recién agregado en Azure AD

    Compruebe que el nuevo grupo aparece en la lista.

  6. En la pestaña Grupos, seleccione la flecha situada junto al grupo (como Todos los usuarios), agregue miembros al grupo y, a continuación, guarde los cambios.

    Los miembros que se agregaron al grupo aparecerán en la lista.

    Figura 20: Miembros del nuevo grupo

    Miembros agregados al nuevo grupo.

  7. Repita los pasos del 2 al 6 para agregar otros grupos. Puedes agregar grupos en función de sus roles en tu empresa, en función de las aplicaciones que cada grupo puede usar, y así sucesivamente.

1.6 Configurar la inscripción automática de MDM con Intune

Ahora que tienes Azure AD Premium y lo tienes configurado correctamente, puedes configurar la inscripción automática de MDM con Intune, que permite a los usuarios inscribir sus dispositivos Windows en la administración de Intune, unir sus dispositivos directamente a Azure AD y obtener acceso Office 365 los recursos después de iniciar sesión.

Puede leer esta entrada de blog para obtener información sobre cómo combinar el inicio de sesión, la unión a Azure AD y la inscripción de MDM de Intune en un paso sencillo para que pueda llevar los dispositivos a un estado administrado que cumpla con las directivas de su organización. Usaremos esta entrada de blog como guía para esta parte del tutorial.

Importante

Usaremos azure portal clásico en lugar del nuevo portal para configurar la inscripción automática de MDM con Intune.

Para habilitar la inscripción automática de MDM

  1. En el portal clásico de Azure, haga clic en el Azure Active Directory de su empresa para volver a la ventana principal. Seleccione Aplicaciones en la lista de opciones de menú de directorio.

    Aparecerá la lista de aplicaciones de su empresa. Microsoft Intune será una de las aplicaciones de la lista.

    Figura 21: Lista de aplicaciones para su empresa

    Lista de aplicaciones para su empresa.

  2. Seleccione Microsoft Intune para configurar la aplicación.

  3. En la página Microsoft Intune configuración, haga clic en Configurar para iniciar la configuración automática de inscripción de MDM con Intune.

    Figura 22: Configurar Microsoft Intune en Azure

    Configure Microsoft Intune en Azure.

  4. En la página Microsoft Intune configuración:

    • En la sección Propiedades, debes ver una lista de direcciones URL para la detección de MDM, los términos de uso de MDM y el cumplimiento de MDM.

      Nota

      Las direcciones URL se configuran automáticamente para el inquilino de Azure AD, por lo que no es necesario cambiarlas.

    • En la sección Administrar dispositivos para estos usuarios, puede especificar qué dispositivos de usuarios debe administrar Intune.

      • Todo permitirá que los dispositivos Windows 10 usuarios puedan ser administrados por Intune.
      • Los grupos te permiten seleccionar si solo los usuarios que pertenecen a un grupo específico tendrán sus dispositivos administrados por Intune.

      Nota

      En este paso, elija el grupo que contiene todos los usuarios de la organización como miembros. Este es el grupo Todos.

  5. Después de elegir cómo administrar dispositivos para los usuarios, selecciona Guardar para habilitar la inscripción automática de MDM con Intune.

    Figura 23: Configurar Microsoft Intune

    Configurar la inscripción automática de MDM con Intune.

1.7 Configurar Microsoft Store para Empresas distribución de aplicaciones

A continuación, tendrás que configurar Microsoft Store para Empresas para distribuir aplicaciones con una herramienta de administración como Intune.

En esta parte del tutorial, trabajaremos en el portal de administración de Microsoft Intune y en Microsoft Store para Empresas .

Para asociar la cuenta de la Tienda con Intune y configurar la sincronización

  1. En el portal Microsoft Intune administración, seleccione Administrador.

  2. En el área de trabajo Administración, haga clic en Administración de dispositivos móviles. Si este es el primer elemento que usa el portal, haga clic en Administrar dispositivos móviles en la ventana Administración de dispositivos móviles. La página se actualizará y tendrás nuevas opciones en Administración de dispositivos móviles.

    Figura 24: Administración de dispositivos móviles

    Configurar la administración de dispositivos móviles en Intune.

  3. Inicie sesión Microsoft Store para Empresas la misma cuenta de inquilino que usó para iniciar sesión en Intune.

  4. Aceptar el CLUF.

  5. En el portal de la Tienda, Configuración > herramientas de administración para ir a la página herramientas de administración.

  6. En la página Herramientas de administración, busque Microsoft Intune en la lista y haga clic en Activar para que Intune esté listo para usar con Microsoft Store para Empresas. ****

    Figura 25: Activar Intune como la herramienta de administración de la Tienda

    Active Intune desde el portal de la Tienda.

  7. Vuelva al portal de administración de Intune, seleccione Administración > Administración de dispositivos móviles, expanda Windows y, a continuación, elija Tienda para empresas. **** ****

  8. En la Microsoft Store para Empresas, selecciona Configurar sincronización para sincronizar las aplicaciones compradas por volumen de la Tienda para empresas con Intune.

    Figura 26: Configurar la sincronización de la Tienda para empresas en Intune

    Configurar la sincronización de la Tienda para empresas en Intune.

  9. En el cuadro de diálogo Configurar Microsoft Store para Empresas sincronización de aplicaciones, active Habilitar Microsoft Store para Empresas sincronización. En la lista desplegable Idioma, elija el idioma en el que desea que las aplicaciones de la Tienda se muestren en la consola de Intune y, a continuación, haga clic en Aceptar.

    Figura 27: Habilitar Microsoft Store para Empresas sincronización en Intune

    Habilitar la sincronización de la Tienda para empresas en Intune.

    La Microsoft Store para Empresas se actualizará y mostrará los detalles de la sincronización.

Para comprar aplicaciones en la Tienda

En el portal Microsoft Store para Empresas, puedes ver la lista de aplicaciones que posees yendo a Administrar > inventario. Deberías ver las siguientes aplicaciones en el inventario:

  • Sway
  • OneNote
  • PowerPoint Mobile
  • Excel Mobile
  • Word Mobile

En el portal de administración de Intune, seleccione Aplicaciones > Aplicaciones > Volume-Purchased Aplicaciones y compruebe que puede ver la misma lista de aplicaciones que aparece en Intune. ****

En el siguiente ejemplo, te mostraremos cómo comprar aplicaciones a través del Microsoft Store para Empresas y, a continuación, asegúrate de que las aplicaciones aparezcan en Intune.

Ejemplo 1: Agregar otras aplicaciones como Reader e InstaNote

  1. En el portal Microsoft Store para Empresas, haga clic en Tienda , desplácese hacia abajo hasta la categoría Hecho por Microsoft y haga clic en Mostrar todo para ver todas las aplicaciones de Microsoft en la lista. **** **** ****

    Figura 28: Comprar aplicaciones de la Tienda

    Comprar aplicaciones de la Tienda.

  2. Haga clic para seleccionar una aplicación, como Reader. Se abre la página de la aplicación.

  3. En la página Tienda de la aplicación, haz clic en Obtener la aplicación. Debería ver un cuadro de diálogo que confirme el pedido. Haz clic en Cerrar. Esto actualizará la página de la Tienda de la aplicación.

  4. En la página Tienda de la aplicación, haz clic en Agregar a la tienda privada.

  5. A continuación, busque otra aplicación por su nombre (como InstaNote) o repita los pasos del 1 al 4 para la aplicación InstaNote.

  6. Ve a Administrar > inventario y comprueba que las aplicaciones que compraste aparezcan en el inventario.

    Figura 29: Inventario de aplicaciones muestra las aplicaciones compradas

    Confirma que el inventario muestra las aplicaciones compradas.

    Nota

    La sincronización se produce automáticamente, pero puede tardar hasta 24 horas en la tienda privada de la organización y 12 horas para que Intune sincronice todas las aplicaciones compradas. Puede forzar una sincronización para que este proceso se realice más rápido. Para obtener más información, consulta Para sincronizar las aplicaciones compradas recientemente.

Para sincronizar aplicaciones compradas recientemente

Si necesitas sincronizar las aplicaciones compradas más recientemente y hacer que aparezcan en el catálogo, puedes hacerlo forzando una sincronización.

  1. En el portal de administración de Intune, seleccione Administración > Administración de dispositivos móviles > Windows > Tienda para empresas.

  2. En la Microsoft Store para Empresas, haga clic en Sincronizar ahora para forzar una sincronización.

    Figura 30: Forzar una sincronización en Intune

    Forzar una sincronización en Intune.

Para ver las aplicaciones compradas

  • En el portal de administración de Intune, selecciona Aplicaciones > Aplicaciones y, a continuación, elige Aplicaciones compradas por volumen para ver la lista de aplicaciones disponibles. **** **** Comprueba que las aplicaciones que compraste se importaron correctamente.

Para agregar más aplicaciones

  • Si tienes otras aplicaciones que quieres implementar o administrar, debes agregarla a Microsoft Intune. Para implementar las aplicaciones de Win32 y los vínculos web, consulta Agregar aplicaciones para dispositivos inscritos a Intune para obtener más información sobre cómo hacerlo.

2. Configurar dispositivos

2.1 Configurar nuevos dispositivos

Para configurar nuevos dispositivos Windows, consulta la Windows configuración inicial del dispositivo o la experiencia de primera ejecución para configurar el dispositivo.

Para configurar un dispositivo

  1. Pasa por la experiencia de configuración de dispositivos Windows. En un dispositivo nuevo o de restablecimiento, esto comienza con la pantalla Hi there en dispositivos que ejecutan Windows 10, versión 1607 (Actualización de aniversario). La configuración le permite:

    • Rellene los detalles de la pantalla Hola, incluido el país o región de origen, el idioma preferido, el diseño del teclado y la zona horaria.
    • Aceptar el CLUF
    • Personalizar la configuración o usar la configuración de Express

    Figura 31: Primera pantalla de la configuración Windows dispositivo

    Primera pantalla en Windows configuración del dispositivo.

    Nota

    Durante la instalación, si no tienes configurada una red Wi-Fi, asegúrate de conectar el dispositivo a Internet a través de una conexión ethernet/cableada.

  2. En la pantalla Quién propietario de este equipo, seleccione Mi trabajo o escuela es el propietario y haga clic en Siguiente.

  3. En la pantalla Elegir cómo se conectará, seleccione Unirse Azure Active Directory y haga clic en Siguiente.

    Figura 32: Elegir cómo conectarás el dispositivo Windows dispositivo

    Elige cómo conectarás el Windows dispositivo.

  4. En la pantalla Vamos a iniciar sesión, inicie sesión con una de las cuentas de usuario que agregó en la sección 1.2Agregar usuarios y asignar licencias de producto. Se recomienda iniciar sesión como uno de los administradores globales. Más adelante, inicia sesión en otro dispositivo con una de las cuentas que no son de administrador.

    Figura 33: Iniciar sesión con una de las cuentas que agregó

    Inicie sesión con una de las cuentas que agregó.

  5. Si es la primera vez que inicia sesión, se le pedirá que actualice su contraseña. Actualice la contraseña y continúe con el inicio de sesión y la instalación.

    Windows continuará con la configuración y es posible que se te pida que configures un PIN para Windows Hello si tu organización lo tiene habilitado.

2.2 Comprobar la configuración correcta del dispositivo

Comprueba que el dispositivo esté configurado correctamente y se inicie sin problemas.

Para comprobar que el dispositivo se ha configurado correctamente

  1. Haga clic en el menú Inicio y seleccione algunas de las opciones para asegurarse de que todo se inicia correctamente.
  2. Confirma que la Tienda y las aplicaciones integradas funcionan.

2.3 Comprobar que el dispositivo está unido a Azure AD

En el portal de administración de Intune, compruebe que el dispositivo está unido a Azure AD y aparece como administrado en Microsoft Intune.

Para comprobar si el dispositivo está unido a Azure AD

  1. Comprueba el nombre del dispositivo en tu PC. Para ello, en el equipo Windows, seleccione Configuración > System > Acerca de y, a continuación, compruebe el nombre del equipo.

    Figura 34: Comprobar el nombre del equipo en el dispositivo

    Comprueba el nombre del equipo en el dispositivo.

  2. Inicie sesión en el portal de administración de Intune .

  3. Seleccione Grupos y, a continuación, vaya a Dispositivos.

  4. En la página Todos los dispositivos, vea la lista de dispositivos y seleccione la entrada que coincida con el nombre de su equipo.

    • Comprueba que el nombre del dispositivo aparece en la lista. Seleccione el dispositivo y también mostrará al usuario que ha iniciado sesión actual en la sección Información general.
    • Compruebe la columna Canal de administración y confirme que indica Managed by Microsoft Intune.
    • Compruebe la columna Registrado de AAD y confirme que dice .

    Figura 35: Comprobar que el dispositivo aparece en Intune

    Comprueba que el dispositivo aparece en Intune.

3. Administrar la configuración y las características del dispositivo

Puede usar la configuración Microsoft Intune administración y directivas para administrar las características en los dispositivos móviles y equipos de la organización. Para obtener más información, consulta Administrar la configuración y las características de los dispositivoscon Microsoft Intune directivas .

En esta sección, le mostraremos cómo reconfigurar la configuración de implementación de aplicaciones y agregar una nueva directiva que deshabilitará la cámara para los dispositivos administrados por Intune y desactivará Windows Hello y PIN durante la instalación.

3.1 Reconfigurar la configuración de implementación de aplicaciones

En algunos casos, si falta una aplicación en el dispositivo, debes volver a configurar la configuración de implementación de la aplicación y establecer la aplicación para que requiera la instalación lo antes posible.

Para volver a configurar la configuración de implementación de aplicaciones

  1. En el portal de administración de Intune, seleccione Aplicaciones y vaya a Aplicaciones > Volume-Purchased Aplicaciones.

  2. Selecciona la aplicación, haz clic con el botón derecho y, a continuación, selecciona Administrar implementación....

  3. Selecciona los grupos cuyas aplicaciones se administrarán y, a continuación, haz clic en Agregar para agregar el grupo.

  4. Haz clic en Siguiente en la parte **** inferior de la ventana configuración de implementación de la aplicación o selecciona Acción de implementación en la columna izquierda para comprobar la configuración de implementación de la aplicación.

  5. Para cada grupo seleccionado, establezca Aprobación en Instalación necesaria. Esto establece automáticamente Deadline en Tan pronto como sea posible. Si Deadline no se establece automáticamente, estadóla en Tan pronto como sea posible.

    Figura 36: Reconfigurar la configuración de implementación de una aplicación en Intune

    Reconfigure la configuración de implementación de aplicaciones en Intune.

  6. Haz clic en Finalizar.

  7. Repita los pasos del 2 al 6 para otras aplicaciones que desee implementar en los dispositivos tan pronto como sea posible.

  8. Comprueba que la aplicación aparece en el dispositivo. Para ello:

    • Asegúrate de haber iniciado sesión en el Windows dispositivo.

    • Haz clic en el botón Inicio y comprueba las aplicaciones que aparecen en la sección Agregado recientemente. Si no ve las aplicaciones que implementó en Intune, déle unos minutos. Solo las aplicaciones que aún no están implementadas en el dispositivo aparecerán en la sección Agregado recientemente.

      Figura 37: Confirmar que se implementaron aplicaciones adicionales en el dispositivo

      Confirma que se implementaron aplicaciones adicionales en el dispositivo.

3.2 Configurar otras opciones en Intune

Para deshabilitar la cámara

  1. En el portal de administración de Intune, seleccione Directiva > de configuración.

  2. En la ventana Directivas, haga clic en Agregar para crear una nueva directiva.

  3. En **** la página Crear una nueva directiva, haga clic en Windows para expandir el grupo, seleccione Configuración general (Windows 10 Escritorioy móvil y versiones posteriores), elija Crear e implementar una directiva personalizada y, acontinuación, haga clic en Crear directiva.

  4. En la página Crear directiva, seleccione Capacidades del dispositivo.

  5. En la sección General, agregue un nombre y una descripción para esta directiva. Por ejemplo:

    • Nombre: Directiva de prueba: deshabilitar cámara
    • Descripción: deshabilita la cámara
  6. Desplácese hacia abajo hasta la sección Hardware, busque Permitircámara **** no está configurada, cambie el botón para que cambie a Permitir cámara y elija No en la lista desplegable.

    Figura 38: Agregar una directiva de configuración

    Agregar una directiva de configuración.

  7. Haz clic en Guardar directiva. Aparecerá una ventana de confirmación.

  8. En la ventana De confirmación de la directiva de implementación, seleccione para implementar la directiva ahora.

  9. En la ventana Implementación de administración, seleccione los grupos de usuarios o grupos de dispositivos a los que desea aplicar la directiva (por ejemplo, Todoslos usuarios) y, a continuación, haga clic en Agregar.

  10. Haga clic en Aceptar para cerrar la ventana.

    Figura 39: la nueva directiva debe aparecer en la lista Directivas.

    En la lista aparece una nueva directiva.

Para desactivar los Windows Hello y los PIN durante la configuración del dispositivo

  1. En el portal de administración de Intune, seleccione Administrador.

  2. Vaya a Administración de dispositivos móviles > Windows > Windows Hello para empresas.

  3. En la página Windows Hello para empresas, seleccione Deshabilitar Windows Hello para empresas en dispositivos inscritos.

    Figura 40: Directiva para deshabilitar Windows Hello para empresas

    Deshabilite Windows Hello para empresas.

  4. Haz clic en Guardar.

    Nota

    Esta directiva es una configuración de Intune para todo el espacio empresarial. Deshabilita los Windows Hello y los PIN necesarios durante la instalación para todos los dispositivos inscritos en un inquilino.

Para comprobar si estas directivas se implementan correctamente en el espacio empresarial, vaya a través de 4. Agrega más dispositivos y usuarios y configura otro Windows e inicia sesión como uno de los usuarios.

4. Agregar más dispositivos y usuarios

Después de configurar la infraestructura en la nube y de tener una estrategia de administración de dispositivos en marcha, es posible que deba agregar más dispositivos o usuarios y desea que se apliquen las mismas directivas a estos nuevos dispositivos y usuarios. En esta sección, le mostraremos cómo hacerlo.

4.1 Conectar otros dispositivos a la infraestructura en la nube

Agregar un nuevo dispositivo a tu inquilino basado en la nube es sencillo. Para dispositivos nuevos, puedes seguir los pasos descritos en 2. Configurar dispositivos.

Para otros dispositivos, como los que son propiedad personal de los empleados que necesitan conectarse a la red corporativa para tener acceso a recursos corporativos (BYOD), puede seguir los pasos de esta sección para conectar estos dispositivos.

Nota

Estos pasos permiten a los usuarios acceder a los recursos de la organización, pero también permite que la organización tenga cierto control sobre el dispositivo.

Para conectar un dispositivo personal al trabajo o la escuela

  1. En un dispositivo Windows, ve a Configuración > Cuentas.

  2. Selecciona Obtener acceso a trabajo o escuela y luego haz clic en Conectar en la página Conectarse a la red del trabajo o colegio.

  3. En la ventana Configurar una cuenta de trabajo o escuela, haga clic en Unirse a este dispositivo para Azure Active Directory agregar una cuenta de Azure AD al dispositivo.

    Figura 41: Agregar una cuenta de Azure AD al dispositivo

    Agregue una cuenta de Azure AD al dispositivo.

  4. En la ventana Vamos a iniciar sesión, escriba las credenciales de trabajo de la cuenta y, a continuación, haga clic en Iniciar sesión para autenticar al usuario.

    Figura 42: especificar los detalles de la cuenta

    Escriba los detalles de la cuenta.

  5. Se te pedirá que actualices la contraseña, así que escribe una nueva contraseña.

  6. Compruebe los detalles para asegurarse de que se está conectando a la organización correcta y, a continuación, haga clic en Unirse.

    Figura 43: Asegúrese de que esta es su organización

    Asegúrese de que esta es su organización.

  7. Verás una ventana de confirmación que indica que el dispositivo está conectado a tu organización. Haz clic en Listo.

    Figura 44: confirmación de que el dispositivo ya está conectado

    Confirmación de que el dispositivo está conectado.

  8. La Conectar para trabajar o escuela se actualizará y ahora incluirá una entrada que muestra que estás conectado a Azure AD de la organización. Esto significa que el dispositivo ahora está registrado en Azure AD y está inscrito en MDM y la cuenta debe tener acceso a los recursos de la organización.

    Figura 45: El dispositivo ya está inscrito en Azure AD

    El dispositivo está inscrito en Azure AD.

  9. Puede confirmar que el nuevo dispositivo y el usuario se muestran como administrados por Intune yendo al portal de administración de Intune y siguiendo los pasos descritos en 2.3Compruebe que el dispositivo está unido a Azure AD . El nuevo dispositivo puede tardar varios minutos en aparecer, así que vuelve a consultar más adelante.

4.2 Agregar un nuevo usuario

Puede agregar nuevos usuarios al espacio empresarial simplemente agregándolos a los Microsoft 365 usuarios. Agregar nuevos usuarios a Microsoft 365 grupos los agrega automáticamente a los grupos correspondientes en Microsoft Intune.

Para obtener más información, consulta Agregar usuarios a Office365. Una vez que haya terminado de agregar nuevos usuarios, vaya al portal de administración de Intune y compruebe que los mismos usuarios también se agregaron a los grupos de Intune.

Obtener más información

Para administradores de TI

Para averiguar más sobre los servicios y las herramientas mencionados en este tutorial y aprender qué otras tareas puedes hacer, sigue estos vínculos:

Para trabajadores de la información

Ya sea en el aula, sacar el máximo partido de tus dispositivos o aprender algunas de las cosas fantásticas que puedes hacer, tenemos lo necesario para los profesores. Para obtener más información, sigue estos vínculos:

Temas relacionados