Configurar la asociación de inquilinos para admitir directivas de seguridad de puntos de conexión de Intune

Al usar el escenario de asociación de inquilinos de Administrador de configuración, puede implementar directivas de seguridad de punto de conexión de Intune en dispositivos que administre con Administrador de configuración. Para usar este escenario, primero debe configurar la asociación de inquilinos para Administrador de configuración y habilitar las colecciones de dispositivos de Administrador de configuración para usarlas con Intune. Una vez habilitadas las colecciones para su uso, use el Centro de administración de Microsoft Intune para crear e implementar directivas.

Requisitos para usar la directiva de Intune para la asociación de inquilinos

Para admitir el uso de directivas de seguridad de punto de conexión de Intune con dispositivos de Administrador de configuración, el entorno de Administrador de configuración requiere las siguientes configuraciones. En este artículo se proporcionan instrucciones de configuración:

Requisitos generales para la asociación de inquilinos

• Configurar asociación de inquilinos: con el escenario de asociación de inquilinos, se sincronizan dispositivos de Administrador de configuración al Centro de administración de Microsoft Intune. A continuación, puede usar el centro de administración para implementar directivas admitidas en esas colecciones.

  La asociación de inquilinos a menudo se configura con administración conjunta, pero puede configurarla por sí misma.

• Sincronizar dispositivos y colecciones de Administrador de configuración: después de configurar la asociación de inquilinos, puede seleccionar los dispositivos de Administrador de configuración que desea sincronizar con el Centro de administración de Microsoft Intune. También puede volver más adelante para modificar los dispositivos que sincroniza.

  Después de seleccionar los dispositivos que se sincronizarán, debe habilitar las colecciones para su uso con directivas de seguridad de punto de conexión de Intune. Las directivas admitidas para dispositivos de Administrador de configuración solo se pueden asignar a colecciones que hayas habilitado.

• Permisos para Microsoft Entra ID: para completar la configuración de la asociación de inquilinos, la cuenta debe tener permisos de administrador global para la suscripción de Azure.

  Importante

  Microsoft recomienda utilizar roles con la menor cantidad de permisos. El uso de cuentas con permisos más bajos ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

• Inquilino de Microsoft Defender para punto de conexión: el inquilino de Microsoft Defender para punto de conexión debe estar integrado con el inquilino de Microsoft Intune (Plan 1 de Microsoft Intune suscripción). Consulte Usar Microsoft Defender para punto de conexión en la documentación de Intune.

Requisitos de versión de Administrador de configuración para las directivas de seguridad de puntos de conexión de Intune

Antivirus

Administre la configuración antivirus para dispositivos de Administrador de configuración, cuando use la asociación de inquilinos.

Ruta de directiva:

• Seguridad de punto de conexión > Antivirus > Windows (ConfigMgr)

Perfiles:

• Antivirus de Microsoft Defender (versión preliminar)
• Experiencia de Seguridad de Windows (versión preliminar)

Versión necesaria de Administrador de configuración:

• Rama actual de Administrador de configuración versión 2006 o posterior

Plataformas de dispositivos de Administrador de configuración compatibles:

• Windows 8.1 (x86, x64), a partir de la versión 2010 de Administrador de configuración
• Windows
• Windows Server 2012 R2 (x64), a partir de la versión 2010 de Administrador de configuración
• Windows Server 2016 y versiones posteriores (x64)

Detección y respuesta de puntos de conexión

Para administrar la configuración de directiva de detección y respuesta de puntos de conexión para dispositivos de Administrador de configuración cuando se usa la asociación de inquilinos.

Plataforma: Windows (ConfigMgr)

Perfil: Detección y respuesta de puntos de conexión (ConfigMgr)

Versión necesaria de Administrador de configuración:

• Administrador de configuración versión de rama actual 2002 o posterior, con actualización en la consola Administrador de configuración revisión de 2002 (KB4563473)
• Administrador de configuración Technical Preview 2003 o posterior

Plataformas de dispositivos de Administrador de configuración compatibles:

• Windows 8.1 (x86, x64) a partir de la versión 2010 de Administrador de configuración
• Windows (x86, x64, ARM64)
• Windows Server 2012 R2 (x64) a partir de la versión 2010 de Administrador de configuración
• Windows Server 2016 y versiones posteriores (x64)
• Windows (x86, x64, ARM64)

Firewall

La compatibilidad con dispositivos administrados por Administrador de configuración está en versión preliminar.

Administre la configuración de directiva de firewall para dispositivos de Administrador de configuración, cuando use la conexión de inquilinos.

Ruta de directiva:

• Firewall de seguridad > de punto de conexión

Perfiles:

• Firewall de Windows (ConfigMgr)

Versión necesaria de Administrador de configuración:

• Administrador de configuración rama actual, versión 2006 o posterior, con actualización en la consola Administrador de configuración revisión de 2006 (KB4578605)

Plataformas de dispositivos de Administrador de configuración compatibles:

• Windows (x86, x64, ARM64)

  Importante

  El 14 de octubre de 2025, Windows 10 llegó a la finalización del soporte y no recibirá actualizaciones de calidad ni de características. Windows 10 es una versión permitida en Intune. Los dispositivos que ejecutan esta versión aún pueden inscribirse en Intune y usar características elegibles, pero la funcionalidad no estará garantizada y puede variar.

Configurar Administrador de configuración para admitir directivas de Intune

Antes de implementar directivas de Intune en dispositivos de Administrador de configuración, complete las configuraciones detalladas en las secciones siguientes. Estas configuraciones incorporan los dispositivos de Administrador de configuración con Microsoft Defender para punto de conexión y les permiten trabajar con las directivas de Intune.

Las siguientes tareas se completan en la consola de Administrador de configuración. Si no está familiarizado con Administrador de configuración, trabaje con un administrador de Administrador de configuración para llevar a cabo estas tareas.

1. Confirmar el entorno de Administrador de configuración
2. Configurar la conexión y sincronización de dispositivos del inquilino
3. Seleccionar los dispositivos para sincronizar
4. Habilitar colecciones para directivas de seguridad de puntos de conexión

Tarea 1: Confirmar el entorno de Administrador de configuración

Las directivas de Intune para dispositivos de Administrador de configuración requieren diferentes versiones mínimas de Administrador de configuración, en función de cuándo se publicó por primera vez la directiva. Revise los requisitos de versión de Administrador de configuración para las directivas de seguridad de punto de conexión de Intune que se encontraron anteriormente en este artículo para asegurarse de que su entorno admita las directivas que planea usar. Una versión más reciente de Administrador de configuración admite directivas que requieren una versión anterior.

Cuando se necesita una revisión de Administrador de configuración, puede encontrarla como una actualización en la consola de Administrador de configuración. Para obtener más información, consulte Instalar actualizaciones en la consola en la documentación de Administrador de configuración.

Después de instalar las actualizaciones necesarias, vuelva aquí para continuar configurando su entorno para admitir directivas de seguridad de puntos de conexión desde el Centro de administración de Microsoft Intune.

Tarea 2: Configurar la conexión y sincronización de inquilinos de dispositivos

Con la asociación de inquilinos, se especifican colecciones de dispositivos de la implementación de Administrador de configuración para sincronizar con el Centro de administración de Microsoft Intune. Una vez sincronizadas las colecciones, use el centro de administración para ver información sobre esos dispositivos e implementar la directiva de seguridad de punto de conexión de Intune en ellos.

Para obtener más información sobre el escenario de asociación de inquilinos, consulte Habilitar la asociación de inquilinos en el contenido de Administrador de configuración.

Habilitar la asociación de inquilinos cuando no se ha habilitado la administración conjunta

1. En la consola de administración de Administrador de configuración, ve aInformación general> de administración>:Cloud Services>Co-management.

2. En la cinta de opciones, seleccione Configurar la administración conjunta para abrir el asistente.

3. En la página Incorporación de inquilinos,, seleccione AzurePublicCloud para su entorno. No se admite la nube de Azure Government.

   1. Seleccione Iniciar sesión. Use su cuenta de Administrador global para iniciar sesión.

   2. Asegúrese de que la opción Cargar en el Centro de administración de Microsoft Intune esté seleccionada en la página de incorporación de inquilinos.

   3. Quite la comprobación de Habilitar la inscripción automática de clientes para la administración conjunta.

      Cuando se selecciona esta opción, el asistente presenta páginas adicionales para completar la configuración de la administración conjunta. Para obtener más información, consulte Habilitar la administración conjunta en el contenido de Administrador de configuración.

      

4. Seleccione Siguiente y, después, Sí para aceptar la notificación Crear aplicación Microsoft Entra. Esta acción aprovisiona una entidad de servicio y crea un registro de aplicación de Microsoft Entra para facilitar la sincronización de colecciones con el Centro de administración de Microsoft Intune.

5. En la página Configurar carga, configure qué colecciones de dispositivos desea sincronizar. Puedes limitar la configuración a las colecciones de dispositivos o usar la configuración de carga de dispositivos recomendada para Todos mis dispositivos administrados por Microsoft Endpoint Configuration Manager.

   Sugerencia

   Puede omitir la selección de colecciones ahora y, más adelante, usar la información de la tarea siguiente, Tarea 3, para configurar qué colecciones de dispositivos se sincronizarán con el Centro de administración de Microsoft Intune.

6. Selecciona Resumen para revisar la selección y, a continuación, selecciona Siguiente.

7. Cuando se complete el asistente, seleccione Cerrar.

Ahora se ha configurado la asociación de inquilinos y los dispositivos seleccionados se sincronizan con el Centro de administración de Microsoft Intune.

Habilitar la asociación de inquilinos cuando ya use la administración conjunta

1. En la consola de administración de Administrador de configuración, ve aInformación general> de administración>:Cloud Services>Co-management.

2. Haga clic con el botón derecho en la configuración de coadministración y seleccione Propiedades.

3. En la pestaña Configurar carga, seleccione Cargar en el Centro de administración de Microsoft Intune y, a continuación, Aplicar.

   La configuración predeterminada para la carga de dispositivos esTodos mis dispositivos administrados por Microsoft Endpoint Configuration Manager. También puede optar por limitar la configuración a una o varias colecciones de dispositivos.

   

4. Inicie sesión con la cuenta de administrador global cuando se le pida.

5. Seleccione Sí para aceptar la notificación Crear aplicación Microsoft Entra. Esta acción aprovisiona una entidad de servicio y crea un registro de aplicación de Microsoft Entra para facilitar la sincronización.

6. Seleccione Aceptar para salir de las propiedades de administración conjunta cuando haya terminado de realizar cambios. En caso contrario, vaya a la Tarea 3 para habilitar selectivamente la carga de dispositivos en el Centro de administración de Microsoft Intune.

   Ahora se ha configurado la asociación de inquilinos y los dispositivos seleccionados se sincronizan con el Centro de administración de Microsoft Intune.

Tarea 3: Seleccionar los dispositivos que se sincronizarán

Cuando se configura la asociación de inquilinos, puede seleccionar los dispositivos para sincronizar. Si aún no ha sincronizado los dispositivos o necesita volver a configurar cuáles sincroniza, puede editar las propiedades de la administración conjunta en la consola de Administrador de configuración para hacerlo.

Seleccionar los dispositivos para cargar

1. En la consola de administración de Administrador de configuración, ve aInformación general> de administración>:Cloud Services>Co-management.

2. Haga clic con el botón derecho en la configuración de coadministración y seleccione Propiedades.

3. En la pestaña Configurar carga, seleccione Cargar en el Centro de administración de Microsoft Intune y, a continuación, Aplicar.

   La configuración predeterminada para la carga de dispositivos esTodos mis dispositivos administrados por Microsoft Endpoint Configuration Manager. También puede optar por limitar la configuración a una o varias colecciones de dispositivos.

Tarea 4: Habilitar colecciones para directivas de seguridad de puntos de conexión

Después de configurar los dispositivos para que se sincronicen con el Centro de administración de Microsoft Intune, debe habilitar las colecciones para que funcionen con directivas de seguridad de puntos de conexión. Al habilitar colecciones de dispositivos para que funcionen con directivas de seguridad de punto de conexión desde Intune, está haciendo que las colecciones configuradas estén disponibles para su destino con directivas de seguridad de punto de conexión.

Habilitar colecciones para su uso con directivas de seguridad de puntos de conexión

1. En una consola de Administrador de configuración conectada al sitio de nivel superior, haga clic con el botón derecho en una colección de dispositivos que sincronice con el Centro de administración de Microsoft Intune y seleccione Propiedades.

2. En la pestaña Sincronización en la nube, habilite la opción Hacer que esta colección esté disponible para asignar directivas de seguridad de punto de conexión desde el centro de administración de Microsoft Intune.

   • No puede seleccionar esta opción si la jerarquía de Administrador de configuración no está asociada a un espacio empresarial.
   • Las colecciones disponibles para esta opción están limitadas por el ámbito de colección seleccionado para la carga de datos adjuntos del inquilino.

   

3. Seleccione Agregar y, a continuación, seleccione el grupo de Microsoft Entra que desea sincronizar con Recopilar resultados de suscripción.

4. Seleccione Aceptar para guardar la configuración.

   Los dispositivos de esta colección ahora pueden incorporarse a Microsoft Defender para punto de conexión y admiten el uso de directivas de seguridad de punto de conexión de Intune.

Mostrar el estado del conector

El conector de Administrador de configuración proporciona detalles sobre la implementación de Administrador de configuración. Desde el Centro de administración de Microsoft Intune, puede revisar los detalles sobre el conector de Administrador de configuración, como la hora de la última sincronización correcta y el estado de la conexión.

Para mostrar el estado del conector de Administrador de configuración:

1. Inicie sesión en Microsoft Intune centro de administración.

2. Seleccione Administración de inquilinos>Conectores y tokens>Microsoft Endpoint Configuration Manager. Seleccione una jerarquía de Administrador de configuración que ejecute la versión 2006 o posterior para mostrar información adicional al respecto.

   

   Nota:

   Cierta información no está disponible si la jerarquía ejecuta Administrador de configuración versión 2006 o anterior.

Una vez que confirme que la conexión a Administrador de configuración desde Microsoft Intune está en buen estado, habrá asociado correctamente el inquilino a Administrador de configuración.

Ver detalles del dispositivo local

Puede ver los detalles del cliente de Administrador de configuración, incluidas las colecciones, la pertenencia a grupos de límites y la información de cliente de un dispositivo específico en el Centro de administración de Microsoft Intune.

Ver los detalles del cliente en función del dispositivo

Siga estos pasos para ver los detalles del cliente para un dispositivo específico:

1. En un explorador, vaya al centro de administración de Microsoft Intune.

2. Seleccione Dispositivos>Todos los dispositivos.

   Los dispositivos que se han cargado con la conexión de inquilinos muestran ConfigMgr en la columna Administrado por.

   

3. Seleccione un dispositivo que se sincronice desde el Administrador de configuración a través de la asociación de inquilinos.

4. Seleccione Detalles del cliente para ver más detalles.

   Una vez cada hora, se actualizan los siguientes campos:

   • Última solicitud de directiva
   • Hora de la última activación
   • Punto de administración

   

5. Seleccione Colecciones para enumerar las colecciones del cliente.

   Las colecciones le ayudan a organizar los recursos en unidades administrables.

   

Ver una lista de dispositivos en función del usuario

Siga estos pasos para ver una lista de los dispositivos que pertenecen a un usuario:

1. En un explorador, vaya al centro de administración de Microsoft Intune.

2. Seleccione Solución de problemas + soporte>técnico Solucionar> problemasSeleccionar usuario.

   Si ya tiene un usuario mostrado, elija Cambiar usuario para seleccionar otro usuario.

3. Busque o seleccione un usuario de la lista y, a continuación, haga clic en Seleccionar.

   En la tabla Dispositivos se enumeran los dispositivos del Administrador de configuración asociados con el usuario.

Para obtener más información sobre cómo ver los detalles del cliente y la asociación de inquilinos, vea Asociación de inquilinos: Detalles del cliente de ConfigMgr en el centro de administración.

Ver los datos del dispositivo local

Desde el Centro de administración de Microsoft Intune, puede ver el inventario de hardware de los dispositivos de Administrador de configuración cargados mediante el explorador de recursos.

Para ver los datos del dispositivo desde el explorador de recursos:

1. En un explorador, vaya al centro de administración de Microsoft Intune.

2. Seleccione Dispositivos>Todos los dispositivos.

3. Seleccione un dispositivo que se sincronice desde el Administrador de configuración a través de la asociación de inquilinos.

   Los dispositivos que se sincronizan a través de la conexión de inquilinos muestran ConfigMgr en la columna Administrado por. Los dispositivos también pueden mostrarse administrados conjuntamente cuando se aplican Administrador de configuración e Intune, y mostrar Intune cuando solo se aplica la administración de Intune.

4. Seleccione Explorador de recursos para ver el inventario de hardware.

5. Busque o seleccione una clase (un valor de dispositivo) para recuperar información del cliente.

   

El Explorador de recursos puede mostrar una vista histórica del inventario de dispositivos en el Centro de administración de Microsoft Intune. Cuando esté solucionando problemas, tener datos de inventario históricos puede proporcionar información valiosa sobre los cambios en el dispositivo.

1. Desde el Centro de administración de Microsoft Intune, seleccione Explorador de recursos si aún no lo tiene seleccionado.

2. Seleccione una clase (un valor de dispositivo).

3. Escriba una fecha personalizada en el selector de fecha y hora para obtener los datos históricos del inventario.

   

4. Cierre el explorador de recursos y vuelva a la información del dispositivo seleccionando el X icono de la parte superior derecha del explorador de recursos.

   

Para obtener más información sobre la visualización de los datos del dispositivo para los dispositivos de asociación de inquilinos, consulte Asociación de inquilinos: Explorador de recursos en el centro de administración.

Ver administración de aplicaciones local

Desde el Centro de administración de Microsoft Intune, puede iniciar la instalación de una aplicación en tiempo real para un dispositivo conectado de inquilino. Puede implementar una aplicación en un dispositivo o usuario. Además, puede reparar, reevaluar, reinstalar o desinstalar una aplicación.

Siga estos pasos para instalar una aplicación en un dispositivo local:

1. En un explorador, vaya al centro de administración de Microsoft Intune.

2. Seleccione Dispositivos>Todos los dispositivos.

3. Seleccione un dispositivo que se sincronice desde el Administrador de configuración a través de la asociación de inquilinos.

   Como se indicó anteriormente, los dispositivos que se sincronizan a través de la conexión de inquilinos muestran ConfigMgr en la columna Administrado por. Los dispositivos se muestran administrados conjuntamente cuando se aplican Administrador de configuración e Intune, y muestran Intune cuando solo se aplica la administración de Intune.

4. Seleccione Aplicaciones para ver una lista de aplicaciones aplicables.

5. Seleccione una aplicación que no se haya instalado y, a continuación, seleccione Instalar.

   

Para obtener más información sobre las aplicaciones y la asociación de inquilinos, consulte Asociación de inquilinos: Instalar una aplicación desde el centro de administración.

Ver scripts locales

Puede ejecutar scripts de PowerShell en tiempo real desde la nube en un dispositivo administrado por el Administrador de configuración individual. También puede permitir que otros avatares, como el departamento de soporte técnico, ejecuten scripts de PowerShell. Esto proporciona todas las ventajas de los scripts de PowerShell definidos y aprobados por el administrador de Administrador de configuración para su uso en este nuevo entorno.

1. En un explorador, vaya al centro de administración de Microsoft Intune.

2. Seleccione Dispositivos>Todos los dispositivos.

3. Seleccione un dispositivo que se sincronice desde el Administrador de configuración a través de la asociación de inquilinos.

   Como se indicó anteriormente, los dispositivos que se sincronizan a través de la conexión de inquilinos muestran ConfigMgr en la columna Administrado por. Los dispositivos se muestran administrados conjuntamente cuando se aplican Administrador de configuración e Intune, y muestran Intune cuando solo se aplica la administración de Intune.

4. Seleccione Scripts para ver una lista de los scripts disponibles.

   Se muestran los scripts ejecutados recientemente y dirigidos directamente al dispositivo. La lista incluye scripts que se ejecutan desde el centro de administración, el SDK o la consola del Administrador de configuración. No se muestran los scripts iniciados desde la consola de Administrador de configuración en las colecciones que contienen el dispositivo, a menos que los scripts también se hayan iniciado específicamente para el dispositivo único.

   

Para obtener más información sobre la ejecución de scripts en los dispositivos conectados al inquilino, consulte Asociación de inquilinos: Ejecutar scripts desde el centro de administración.

Ver escala de tiempo de eventos del dispositivo local

Cuando Administrador de configuración sincroniza un dispositivo con Microsoft Intune mediante la asociación de espacios empresariales, puede ver una escala de tiempo de eventos para esos dispositivos en el Centro de administración de Microsoft Intune. Esta escala de tiempo muestra la actividad pasada en el dispositivo que puede ayudarte a solucionar problemas.

Una vez al día, Administrador de configuración envía los eventos de dispositivo local al centro de administración de Microsoft Intune. Solo los eventos recopilados después de que el cliente reciba la directiva Habilitar el análisis del punto de conexión son visibles en el centro de administración. Puede generar eventos de prueba fácilmente al instalar una aplicación o una actualización desde el Administrador de configuración o reiniciando el dispositivo. Los eventos se conservan durante 30 días.

Para ver la escala de tiempo del evento del dispositivo:

1. En un explorador, vaya al centro de administración de Microsoft Intune.

2. Seleccione Dispositivos>Todos los dispositivos.

3. Seleccione un dispositivo que se sincronice desde el Administrador de configuración a través de la asociación de inquilinos.

   Como se indicó anteriormente, los dispositivos que se sincronizan a través de la conexión de inquilinos muestran ConfigMgr en la columna Administrado por. Los dispositivos se muestran administrados conjuntamente cuando se aplican Administrador de configuración e Intune, y muestran Intune cuando solo se aplica la administración de Intune.

4. Seleccione Escala de tiempo. De forma predeterminada, se muestran los eventos de las últimas 24 horas.

   • Seleccione Sincronizar para capturar los datos recientes generados en el cliente. El dispositivo envía eventos una vez al día al centro de administración de forma predeterminada.
   • Use el botón Filtro para cambiar el Intervalo de tiempo, los Niveles del evento y el Nombre de proveedor.
   • Si selecciona un evento, puede ver el mensaje detallado correspondiente.
   • Seleccione Actualizar para volver a cargar la página y ver los eventos recién recopilados.

   

Para obtener más información sobre cómo ver los eventos de un dispositivo para los dispositivos conectados a inquilinos, consulte Asociación de inquilinos: Escala de tiempo del dispositivo en el centro de administración.

Pasos siguientes

• Configure directivas de seguridad de puntos de conexión para la detección y respuesta de antivirus, firewall y puntos de conexión.
• Obtenga más información acerca de Microsoft Defender para punto de conexión.