Acciones remotas con administración conjunta

Debes asegurarte de que todos los dispositivos que administras son accesibles, independientemente de dónde se encuentren y siempre que se conecten. También debe proporcionar a cada usuario todo lo que necesita para mantener la productividad, al tiempo que protege las aplicaciones y los datos. Con las acciones de dispositivo compatibles con Intune, puede resolver de forma remota estas funciones críticas.

En el siguiente video, la gerente principal de programas Heidi Cheng y el gerente senior de programas Danny Guillory discuten y demuestran las acciones remotas con la cogestión:

Ventajas

Las acciones de dispositivo remoto proporcionan controles de administración en el dispositivo sin interferir con los datos personales. Estas acciones remotas de dispositivo permiten lo siguiente:

• Eliminar datos de la empresa en dispositivos perdidos o robados
• Cambiar el nombre de un dispositivo
• Reiniciar un dispositivo
• Revisar el inventario de dispositivos
• Controlar remotamente un dispositivo
• Limpiar las aplicaciones OEM preinstaladas con un inicio Comienzo de cero
• Realice un restablecimiento de fábrica en cualquier dispositivo con Windows 10 o posterior

Estas funciones son una forma importante y sencilla de proteger los datos corporativos almacenados en estos dispositivos, ya sea en el correo electrónico o en OneDrive.

Para obtener más información sobre estas acciones, consulte Acciones de dispositivo disponibles.

Casos prácticos

La consultora global Avanade utiliza regularmente acciones remotas para gestionar los dispositivos utilizados por sus 30.000 empleados. En una publicación de blog, el CIO de Avanade señaló:

Nuestra ventaja inmediata de tener la funcionalidad de Intune fue la capacidad de restablecer Windows de forma remota en una máquina. Esto es importante para nosotros para las máquinas perdidas o robadas, lo cual es más común en nuestra fuerza laboral altamente móvil. Esta es una funcionalidad que de otro modo habríamos tenido que compilar y mantener en un paquete ConfigMgr personalizado.

Para obtener más información sobre cómo usar estas acciones del dispositivo, consulte Acciones del dispositivo disponibles.

Propuesta de valor

Cuando un dispositivo de Configuration Manager se administra de forma conjunta, agrega inmediatamente estas funciones que Configuration Manager no tiene de forma nativa. Ahora puede realizar cualquier acción remota compatible con Intune.

Con la administración conjunta, los dispositivos de Configuration Manager ahora son iguales que cualquier otro dispositivo administrado por Intune. Por ejemplo, tienen una presencia completa en la nube y puedes llegar a ellos siempre que tengan acceso a Internet. Puede realizar todas estas acciones sin realizar ningún paso adicional más allá de habilitar la administración conjunta.

Dado que el proceso de inscripción automática es transparente para el usuario, no hay ningún impacto en su productividad. El usuario no necesita hacer nada.

Acciones remotas disponibles

Use estas acciones remotas desde Intune una vez que habilite la administración conjunta en Configuration Manager.

Quitar dispositivos

• Retirar: esta acción quita las aplicaciones administradas y los datos (si procede), la configuración y los perfiles de correo electrónico que se asignaron a ese dispositivo. El dispositivo luego se elimina de la administración de Intune. Este proceso se lleva a cabo la siguiente vez que el dispositivo se registra y recibe la acción de retirada remota. La función Retirar deja los datos personales del usuario en el dispositivo.

• Borrar: esta acción restaura un dispositivo a la configuración predeterminada de fábrica. Si elige la opción Conservar el estado de inscripción y la cuenta de usuario, se conservarán los datos de usuario. De lo contrario, la unidad se borra de forma segura.

• Eliminar: si desea quitar dispositivos del Centro de administración de Microsoft Intune, elimínelos del panel de dispositivo específico. La siguiente vez que el dispositivo se registra, quita todos los datos organizativos almacenados en él.

Para obtener más información, consulte Quitar dispositivos mediante el borrado, retirar o anular manualmente la inscripción del dispositivo.

Borrado selectivo

Cuando se elige un borrado selectivo de aplicaciones, se quitan los datos de la aplicación de la empresa sin quitar los datos personales. Use esta acción cuando un dispositivo se notifique como perdido o robado.

Para obtener más información, consulte Cómo borrar solo datos corporativos de aplicaciones administradas por Intune.

Sincronizar

La acción del dispositivo Sincronizar obliga al dispositivo seleccionado a registrarse inmediatamente con Intune. Cuando un dispositivo se registra, recibe inmediatamente todas las acciones o directivas pendientes que se le hayan asignado.

Esta característica puede ayudarle a validar y a solucionar problemas de las directivas que ha asignado de inmediato, sin esperar al siguiente registro programado.

Para obtener más información, consulte Sincronización de dispositivos para obtener las últimas directivas y acciones con Intune.

Restart

La acción Reiniciar dispositivo hace que el dispositivo seleccionado se reinicie. Esta acción es útil cuando hay un reinicio pendiente pero el usuario no está disponible para llevarlo a cabo.

Para obtener más información, consulte Reiniciar dispositivos de forma remota con Intune.

Comienzo de cero

La acción Comienzo de cero del dispositivo quita las aplicaciones instaladas en un dispositivo que ejecuta Windows 10, versión 1703 o posterior. Comienzo de cero ayuda a quitar las aplicaciones preinstaladas (OEM) que suelen instalarse con un dispositivo nuevo.

Si decide no conservar los datos del usuario, el dispositivo se restaura a su estado de fábrica. Se anula la inscripción de Microsoft Entra ID y MDM.

Si tiene estándares predeterminados respecto a qué aplicaciones deben estar en el dispositivo, esta acción elimina las que no cumplen los criterios.

Para obtener más información, consulte Usar Comienzo de cero para restablecer dispositivos Windows con Intune.

Control remoto

Los dispositivos administrados por Intune se pueden administrar de forma remota utilizando TeamViewer. TeamViewer es un programa de terceros que se adquiere por separado.

Para obtener más información, consulte Usar TeamViewer para administrar dispositivos Intune de forma remota.

Configurar

Aparte del control remoto mediante TeamViewer, para empezar a usar estas acciones de dispositivo remotas en Intune, no se necesita ninguna configuración adicional después de habilitar la administración conjunta.

Para obtener más información sobre el uso de TeamViewer para el control remoto, consulte Uso de TeamViewer para administrar dispositivos Intune de forma remota.