Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La plataforma de Microsoft para el sector educativo simplifica la administración de dispositivos Windows con Intune y Microsoft 365 Educación. El primer paso, fundamental, es configurar la infraestructura de identidad para administrar el acceso y los permisos de los usuarios de su escuela.
Microsoft Entra ID, que se incluye con la suscripción a Microsoft 365 Educación, proporciona autenticación y autorización a cualquier servicio en la nube de Microsoft. Los objetos de identidad se definen en Microsoft Entra ID para identidades humanas, como estudiantes y profesores, así como para identidades no humanas, como dispositivos, servicios y aplicaciones. Con las licencias de Microsoft 365, los usuarios pueden consumir servicios y acceder a recursos dentro del inquilino. Con Microsoft 365 Educación, puede administrar identidades para profesores y alumnos, asignar licencias a dispositivos y usuarios, y crear grupos para las aulas.
Crear un inquilino de Microsoft 365
Si aún no tiene un inquilino de Microsoft 365, debe crear uno.
Para obtener más información, consulte Crear un inquilino de Office 365.
Explorar el Centro de administración de Microsoft 365
El Centro de administración de Microsoft 365 es el centro de todas las consolas administrativas para la nube de Microsoft 365. Para acceder al Centro de administración de Microsoft 365, inicie sesión con la misma cuenta con la que creó el inquilino de Microsoft 365.
Desde el Centro de administración de Microsoft 365, puede acceder a diferentes paneles administrativos: Microsoft Entra ID, Microsoft Intune, Intune for Education y otros:
Para obtener más información, vea Información general sobre el Centro de administración de Microsoft 365.
Nota:
La configuración de la infraestructura básica en la nube de su escuela no requiere que complete el resto de la configuración de Microsoft 365. Por este motivo, pasaremos directamente a agregar alumnos y profesores como usuarios en el inquilino de Microsoft 365.
Configurar el dominio
Puede configurar un dominio personalizado para poder crear usuarios y grupos con un correo electrónico específico de la organización. Para obtener más información, use estos vínculos:
- Agregar un dominio a Microsoft 365
- Establezca el nombre de dominio predeterminado en Configuración>Nombres de dominio,>dominio personalizado
Agregar usuarios, crear grupos y asignar licencias
Con el inquilino de Microsoft 365 en su lugar, es hora de agregar usuarios, crear grupos y asignar licencias. Todos los alumnos y profesores necesitan una cuenta de usuario para poder iniciar sesión y acceder a los diferentes servicios de Microsoft 365. Hay varias maneras de hacerlo, como usar School Data Sync (SDS), sincronizar un Active Directory local manualmente, o ambos.
Nota:
La sincronización del Sistema de información de estudiantes (SIS) con School Data Sync es la manera preferida de crear alumnos y profesores como usuarios en un inquilino de Microsoft 365 Educación. Sin embargo, si desea integrar un directorio local y sincronizar cuentas en la nube, vaya a Sincronización de Microsoft Entra Connect.
School Data Sync
Aprovisionar usuarios y grupos con los datos del SIS
School Data Sync (SDS) importa y sincroniza los datos del SIS para crear clases en Microsoft 365, como los grupos de Microsoft 365 y los equipos de clase en Microsoft Teams. SDS se puede usar para crear nuevas identidades solo en la nube o para evolucionar las existentes. Los usuarios evolucionan a estudiantes o maestros y se asocian con un grado, escuela u otros atributos específicos de la educación.
Para obtener más información, consulta Información general sobre School Data Sync.
Sugerencia
Para obtener más información y practicar con School Data Sync, siga la demostración de Microsoft School Data Sync, que proporciona pasos detallados para acceder, configurar e implementar School Data Sync en su inquilino de Microsoft 365 Educación.
Nota:
Puede realizar una implementación de prueba clonando o descargando datos de escuela CSV de SDS de muestra desde el sitio de GitHub O365-EDU-Tools.
Recuerde que, normalmente, debe implementar los datos de SDS de prueba (usuarios, grupos, etc.) en un inquilino de prueba independiente, no en el entorno de producción del centro educativo.
Sincronización de Microsoft Entra Connect
Configurar la sincronización entre Active Directory y Microsoft Entra ID
Para integrar un directorio local con Microsoft Entra ID, puede usar Microsoft Entra Connect para sincronizar usuarios, grupos y otros objetos. Microsoft Entra Connect le permite configurar el método de autenticación adecuado para su escuela, incluyendo:
Para obtener más información, consulte Configuración de la sincronización de directorios para Microsoft 365.
Crear usuarios manualmente
Crear usuarios uno a uno
Además de los métodos anteriores, puede agregar manualmente usuarios y grupos y asignar licencias a través del Centro de administración de Microsoft 365.
Hay dos opciones para agregar usuarios manualmente, ya sea de forma individual o masiva:
- Para agregar alumnos y profesores como usuarios en Microsoft 365 Educación individualmente:
- Inicie sesión en el Centro de administración Microsoft Entra.
- Seleccionar usuarios de Microsoft Entra ID>>Todos los usuarios>Nuevo usuario>Crear nuevo usuario. Para obtener más información, consulte Agregar usuarios y asignar licencias al mismo tiempo.
- Para agregar varios usuarios a Microsoft 365 Educación:
- Inicie sesión en el Centro de administración Microsoft Entra.
- Seleccionar usuarios de Microsoft Entra ID>>Todos los usuarios>Operaciones masivas>Creación masiva.
Para obtener más información, vea Agregar varios usuarios en el Centro de administración de Microsoft 365.
Crear grupos
Organice sus usuarios y dispositivos
La creación de grupos es importante para simplificar varias tareas, como asignar licencias, delegar la administración, implementar configuraciones, aplicaciones o distribuir tareas a los alumnos. Para crear grupos:
- Inicie sesión en el Centro de administración Microsoft Entra.
- Seleccionar grupos de Microsoft Entra ID>>Todos los grupos>Nuevo grupo.
- En la página Nuevo grupo, seleccioneTipo>de grupoSeguridad.
- Proporcione un nombre de grupo y agregue miembros, según sea necesario.
- Seleccione Siguiente.
Para obtener más información, vea Crear un grupo en el Centro de administración de Microsoft 365.
Asignar licencias
Asignar licencias a los usuarios
La manera recomendada de asignar licencias es a través de licencias basadas en grupos. Con este método, Microsoft Entra ID garantiza que se asignan licencias a todos los miembros del grupo. A los nuevos miembros que se unan al grupo se les asignarán las licencias adecuadas y, cuando los miembros se vayan, se quitarán sus licencias.
Para asignar una licencia a un grupo:
- Inicie sesión en el Centro de administración Microsoft Entra.
- Seleccione Microsoft Entra ID>Mostrar más>licenciasde facturación>.
- Seleccione los productos necesarios a los que desea asignar licencias para > asignar.
- Agregue los grupos a los que se deben asignar las licencias.
Para obtener más información, consulte Licencias basadas en grupo con el Centro de administración de Microsoft Entra.
Configurar la personalización de marca del centro educativo
Personalizar la personalización de marca del inquilino
La configuración de la personalización de marca de su escuela permite una experiencia de Windows Autopilot más familiar para estudiantes y profesores. Con una personalización de marca educativa, puedes definir un logotipo personalizado y un mensaje de bienvenida, que es visible durante la configuración rápida de Windows.
Para configurar la personalización de marca de su escuela:
- Inicie sesión en el Centro de administración Microsoft Entra.
- Seleccione Microsoft Entra IDMostrar>más>experiencias>de usuario Marca de la empresa.
- Puedes especificar la configuración de la marca, como la imagen de fondo, el logotipo, el nombre de usuario, la sugerencia y el texto de la página de inicio de sesión.
- Para ajustar el nombre del inquilino de la escuela que se muestra durante OOBE, seleccionePropiedades de información general> de Microsoft Entra ID>.
- En el campo Nombre, escriba el nombre > del distrito escolar o de la organización Guardar.
Para obtener más información, consulta Agregar personalización de marca a tu directorio.
Configurar los ajustes del dispositivo
En esta sección, vas a configurar las opciones del dispositivo de Microsoft Entra.
Habilitar la unión a Microsoft Entra
Habilitar la unión a Microsoft Entra y los límites de dispositivos
Para permitir la unión a Microsoft Entra:
- Inicie sesión en el Centro de administración Microsoft Entra.
- Seleccione Configuracióndel dispositivo de Microsoft Entra IDDevices>>.
- En Los usuarios pueden unir dispositivos a Microsoft Entra ID, seleccione Todo.
Nota:
Si es necesario que solo usuarios específicos puedan unir dispositivos a Microsoft Entra ID, seleccione Seleccionado. Si usa paquetes de aprovisionamiento, asegúrese de que la cuenta de usuario que creará los paquetes de aprovisionamiento esté incluida en la lista de usuarios.
- También es posible que desee revisar el valor Número máximo de dispositivos por usuario en esta página, que los clientes de Educación suelen establecer en Ilimitado.
- Seleccione
Nota:
Para crear un token de inscripción masiva (utilizado por un paquete de aprovisionamiento para realizar la unión a Entra), debe tener una asignación de roles de Microsoft Entra compatible y no debe estar limitado a una unidad administrativa en Microsoft Entra ID. Los roles admitidos son:
- Administrador de dispositivos en la nube
- Administrador de Intune
- Administrador de contraseñas
Para obtener más información, vea Conceder permisos de administrador en el Centro de administración de Microsoft Intune.
Habilitar el almacenamiento de contraseñas de administrador local (opcional)
Habilitar que Microsoft Entra almacene contraseñas de administrador local
Microsoft Entra puede almacenar las contraseñas de administrador local para dispositivos. Los dispositivos deben configurarse a través de Intune para almacenar la contraseña en Entra, esto permite que Entra acepte la contraseña de los dispositivos.
Para permitir que Entra almacene la contraseña de administrador local:
| Hoja | Grupo de configuración | Configuración | Valor |
|---|---|---|---|
| Todos los dispositivos\Configuración del dispositivo | Configuración de administrador local | Habilitar la solución de contraseñas de administrador local de Microsoft Entra (LAPS) (versión preliminar) | Sí |
| Todos los dispositivos\Configuración del dispositivo | Otras opciones de configuración | Impedir que los usuarios recuperen las claves de BitLocker para sus dispositivos en propiedad | No |
Para obtener más información, consulte Solución de contraseñas de administrador local de Windows en Microsoft Entra ID.
Configurar Enterprise State Roaming (opcional)
Deshabilitar Enterprise State Roaming
| Hoja | Grupo de configuración | Configuración | Valor |
|---|---|---|---|
| Todos los dispositivos\Enterprise State Roaming | Los usuarios pueden sincronizar la configuración y los datos de la aplicación entre dispositivos | Los usuarios pueden sincronizar la configuración y los datos de la aplicación entre dispositivos | Ninguno |
Para obtener más información, consulte Habilitar Enterprise State Roaming en Microsoft Entra ID.
Restringir el acceso a las acciones administrativas (opcional)
Configurar el inquilino para reducir el acceso de los usuarios
Microsoft Entra tiene varios controles que le permiten limitar la funcionalidad administrativa de los usuarios sin rol administrativo en Microsoft Entra.
Esta tabla contiene una lista de opciones configuradas habitualmente.
| Hoja | Grupo de configuración | Configuración | Valor |
|---|---|---|---|
| Configuración de usuario | Permisos de rol de usuario predeterminados | Los usuarios pueden registrar aplicaciones | No |
| Configuración de usuario | Permisos de rol de usuario predeterminados | Impedir que los usuarios no administradores creen inquilinos | Sí |
| Configuración de usuario | Permisos de rol de usuario predeterminados | Los usuarios pueden crear grupos de seguridad | No |
| Configuración de usuario | Acceso de usuario invitado | Restricciones de acceso de usuarios invitados | El acceso de los usuarios invitados está restringido a las propiedades y pertenencias de sus propios objetos de directorio (opción más restrictiva). |
| Configuración de usuario | Portal de administración | Restringir el acceso al portal de administración de Microsoft Entra ID | Sí |
| Configuración de usuario | Conexiones de cuenta de LinkedIn | Permitir a los usuarios conectar su cuenta profesional o educativa con LinkedIn | No |
| Configuración de usuario | Mostrar mantener la sesión iniciada del usuario | Mostrar mantener la sesión iniciada del usuario | Sí |
Puede aplicar controles adicionales para administrar el acceso al directorio con estos artículos:
- Restringir los permisos predeterminados de los usuarios miembros
- Acceso a Managing Directory
- Bloqueo de PowerShell para cuentas empresariales de EDU
Restringir el acceso a grupos (opcional)
Configurar el inquilino para reducir las capacidades de administración de grupos
Microsoft Entra tiene varios controles que le permiten limitar la funcionalidad del grupo para los usuarios.
Esta tabla contiene una lista de opciones configuradas habitualmente.
| Hoja | Grupo de configuración | Configuración | Valor |
|---|---|---|---|
| Configuración de grupo | General\Administración de grupos de autoservicio | Los propietarios pueden administrar solicitudes de pertenencia a grupos en Mis grupos | Sí |
| Configuración de grupo | General\Administración de grupos de autoservicio | Restringir la capacidad del usuario para acceder a las características de grupos en Mis grupos | Sí |
| Configuración de grupo | General\Grupos de seguridad | Los usuarios pueden crear grupos de seguridad en los portales de Azure, API o PowerShell | No |
| Configuración de grupo | General\Grupos de Microsoft 365 | Los usuarios pueden crear grupos de Microsoft 365 en los portales de Azure, API o PowerShell | No |
Para obtener más información, consulte Obtener información sobre grupos y derechos de acceso en Microsoft Entra ID.
Pasos siguientes
Con usuarios y grupos creados y con licencia para Microsoft 365 Educación, ahora puede configurar Microsoft Intune.