Configuración y protección de dispositivos con Microsoft Intune

Con Intune, puede configurar las opciones de los dispositivos de la escuela para asegurarse de que cumplen directivas específicas. Por ejemplo, es posible que deba proteger sus dispositivos, asegurándose de que se mantengan actualizados. O bien, es posible que deba configurar todos los dispositivos con la misma apariencia.

La configuración se puede asignar a los grupos:

  • Si dirige la configuración a un grupo de usuarios, se aplica esa configuración independientemente de los dispositivos administrados en los que inicien sesión los usuarios de destino
  • Si dirige la configuración a un grupo de dispositivos, esa configuración se aplica independientemente de quién use los dispositivos

Introducción

Obtén información sobre los diferentes tipos de configuración

Los perfiles de dispositivo le permiten agregar y ajustar configuraciones y, luego, insertar esas configuraciones en dispositivos de su organización. Al crear directivas, tiene algunas opciones:

  • Líneas base: las líneas base incluyen ajustes de seguridad preconfigurados. Si desea crear una directiva de seguridad con las recomendaciones de los equipos de seguridad de Microsoft, las líneas de base de seguridad son la opción que busca.

    Para obtener más información, consulte las Líneas de base de seguridad.

  • Catálogo de configuración: use el catálogo de configuración para ver todas las configuraciones disponibles en una sola ubicación. Por ejemplo, puede ver todas las opciones de configuración que se aplican a BitLocker y crear una directiva que se centre solo en BitLocker.

    Para más información, consulte el Catálogo de configuración.

  • Plantillas: las plantillas incluyen una agrupación lógica de opciones que configuran una característica o concepto, como VPN, correo electrónico, dispositivos de pantalla completa, etc. Si está familiarizado con la creación de directivas de configuración de dispositivos en Microsoft Intune, ya está usando estas plantillas.

    Para obtener más información, incluida las plantillas disponibles, vea Aplicación de la configuración y características en dispositivos con perfiles de dispositivos.

Sugerencia

Puede encontrar una lista de las configuraciones comunes utilizadas en organizaciones K-12 en Información general sobre la configuración de Common Education.

Los perfiles de dispositivo le permiten agregar y ajustar configuraciones y, luego, insertar esas configuraciones en dispositivos de su organización. Al crear directivas, tiene algunas opciones:

  • Catálogo de configuración: use el catálogo de configuración para ver todas las configuraciones disponibles en una sola ubicación. Por ejemplo, puede ver toda la configuración que se aplica a Redes y crear una directiva que solo se centre en la red.

    Para más información, consulte el Catálogo de configuración.

  • Plantillas: las plantillas incluyen una agrupación lógica de opciones que configuran una característica o concepto, como VPN, correo electrónico, dispositivos de pantalla completa, etc. Si está familiarizado con la creación de directivas de configuración de dispositivos en Microsoft Intune, ya está usando estas plantillas.

    Para obtener más información, incluida las plantillas disponibles, vea Aplicación de la configuración y características en dispositivos con perfiles de dispositivos.

Configuración del dispositivo

Configurar las opciones y asignarlas a los dispositivos

Para crear un perfil de configuración de dispositivos en Microsoft Intune, debes seguir estos pasos:

  • Inicie sesión en el Centro de administración de Microsoft Intune.
  • Vaya a Configuraciónde dispositivos> Administrar dispositivos>>+ Crear perfil.
  • Seleccione Plataforma como Windows 10 y versiones posteriores.
  • Seleccione el tipo de perfil:
    • Para la configuración general, seleccione Catálogo de configuración.
    • Para obtener plantillas que incluyen certificados, Wi-Fi y VPN, seleccione Plantillas y, a continuación, elija la plantilla necesaria.
  • Siga los pasos para crear y configurar el perfil según sea necesario.

Para crear un perfil de configuración de dispositivos en Microsoft Intune, debes seguir estos pasos:

  • Inicie sesión en el Centro de administración de Microsoft Intune.
  • Vaya a Configuraciónde dispositivos> Administrar dispositivos>>+ Crear perfil.
  • Seleccione Plataforma como iOS/iPadOS.
  • Seleccione el tipo de perfil:
    • Para la configuración general, seleccione Catálogo de configuración.
    • Para obtener plantillas que incluyen certificados, Wi-Fi y VPN, seleccione Plantillas y, a continuación, elija la plantilla necesaria.
  • Siga los pasos para crear y configurar el perfil según sea necesario.

Directivas de actualización

Configurar directivas de actualización y asignarlas a dispositivos

Es importante mantener los dispositivos Windows actualizados con las últimas actualizaciones de seguridad. Puede crear directivas de Windows Update con Intune.

Es importante mantener los dispositivos iOS actualizados con las últimas actualizaciones de seguridad. Puede crear actualizaciones de control con Intune mediante tres métodos diferentes:

En Dispositivos>Administrar dispositivos>Configuración Crear>>ajustes catálogo>Restricciones, puede usar las siguientes opciones de configuración para retrasar cuánto tiempo después de la publicación de una actualización pueden los usuarios instalar manualmente las actualizaciones.

  • Aplazar actualizaciones de software: Sí/No
  • Retrasar la visibilidad predeterminada de las actualizaciones de software: 0-90

Sugerencia

La configuración de la actualización de software de laadministración de dispositivos declarativos del catálogo> de configuración tiene prioridad sobre la configuración delas restricciones del catálogo> de > configuración. Para obtener más información, vaya a Prioridad de configuración en la directiva de actualizaciones de iOS.

Para obtener más información, consulte la Guía de planeación de actualizaciones de software y escenarios para dispositivos iOS/iPadOS supervisados en Microsoft Intune.

Directivas de seguridad

Configurar directivas de seguridad y asignarlas a los dispositivos

Es fundamental asegurarse de que los dispositivos que administra estén protegidos con las diferentes tecnologías de seguridad disponibles en Windows.

Microsoft recomienda las credenciales resistentes a la suplantación de identidad (phishing) y el uso de Windows Hello para empresas en dispositivos Windows siempre que sea posible. Para obtener más información y saber cómo hacer esto para los alumnos, consulte Sin contraseña para estudiantes.

En Intune, puede configurar las opciones de seguridad de iOS mediante el catálogo de configuración.

Para crear un perfil de configuración de dispositivos de catálogo de configuración en Microsoft Intune, debe seguir estos pasos:

  • Inicie sesión en el Centro de administración de Microsoft Intune.
  • Vaya a Configuraciónde dispositivos> Administrar dispositivos>>+ Crear perfil.
  • Seleccione Plataforma como iOS/iPadOS.
  • Seleccione el tipo de perfil.
  • Seleccione el catálogo de Configuración.
  • Siga los pasos para crear y configurar el perfil según sea necesario.

Las áreas comunes de seguridad incluyen:

  • Restricciones
  • Seguridad

Directivas de almacenamiento

Configurar directivas de almacenamiento y asignarlas a dispositivos

En el sector educativo, los dispositivos con capacidad de almacenamiento limitada a veces se implementan debido a consideraciones de costo y portabilidad. Es esencial administrar el almacenamiento de forma eficaz para asegurarse de que los dispositivos Windows se mantengan actualizados en todo momento. El Sensor de almacenamiento es una característica de Windows que ayuda a liberar espacio en disco automáticamente eliminando los archivos innecesarios. Para obtener más información sobre el Sensor de almacenamiento, consulte Configurar el Sensor de almacenamiento.

Pasos siguientes

Ahora que ha configurado las opciones del dispositivo, puede configurar aplicaciones para implementarlas en los dispositivos de los alumnos y profesores.

Siguiente: Configurar aplicaciones >

  • Last updated on