Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Sin las herramientas y los recursos adecuados, administrar cientos o miles de dispositivos en un entorno escolar puede ser una tarea compleja y que requiere mucho tiempo. Microsoft Intune es una colección de servicios que simplifica la administración de dispositivos a escala.
El servicio Microsoft Intune se puede administrar de diferentes maneras.
El Centro de administración de Intune es la interfaz de Intune principal que admite todo el ciclo de vida del dispositivo, desde la fase de inscripción hasta la retirada. Los administradores de TI pueden administrar toda la configuración en todas las plataformas compatibles con Intune.
Intune for Education es una vista seleccionada de Intune que admite todo el ciclo de vida del dispositivo, desde la fase de inscripción hasta la retirada. Los administradores de TI pueden empezar a administrar dispositivos de clase con opciones de inscripción masiva y una implementación optimizada. Al final del año escolar, los administradores de TI pueden restablecer los dispositivos, asegurándose de que estén listos para el próximo año.
Para obtener más información, consulte la documentación de Intune for Education.
Sugerencia
Intune e Intune for Education configuran el servicio de Intune. Los cambios realizados en un centro de administración se reflejan en el otro. Sin embargo, Intune for Education solo admite un subconjunto de directivas y aplicaciones seleccionadas para adaptarse a escenarios K-12 sencillos en Windows y iPadOS.
En esta sección, podrá:
- Revisar los requisitos previos de licencias de Intune
- Configurar el servicio de Intune para dispositivos educativos
Requisitos previos
Consulte los requisitos para la administración de dispositivos
Antes de configurar las opciones con Intune, ten en cuenta los siguientes requisitos previos:
- Suscripción a Intune. Microsoft Intune dispone de licencia de tres maneras:
- Como un servicio independiente
- Como parte de Enterprise Mobility + Security
- Como parte de una suscripción a Microsoft 365 Educación
- Plataformas de dispositivos de Intune for Education. Intune for Education puede administrar dispositivos que ejecutan una versión compatible de Windows, Windows 11 SE y iPadOS
- Plataformas de dispositivos de Intune. Intune puede administrar dispositivos que ejecutan una versión compatible de Windows, Windows 11 SE, iOS, iPadOS, macOS, Android y Linux
- Requisitos de red. Confirme que todos los puntos de conexión de red necesarios pueden acceder sin inspección SSL ni ningún tipo de filtrado. Vea Puntos de conexión de red para Microsoft Intune para obtener una lista de puntos de conexión.
Para obtener más información, consulte las licencias de Intune y esta hoja comparativa, que incluye una tabla detallada del plan de trabajo moderno de Microsoft para educación.
Configurar el servicio de Intune para dispositivos educativos
El servicio Intune se puede configurar de diferentes maneras, en función de las necesidades de la escuela. En esta sección, se configura el servicio de Intune mediante la configuración implementada habitualmente por los distritos escolares K-12.
Configurar restricciones de inscripción
Restringir los dispositivos que se pueden administrar
Con las restricciones de inscripción, usted controla qué dispositivos se pueden inscribir y administrar mediante Intune. Por ejemplo, puede impedir el registro de dispositivos personales.
Para impedir que los dispositivos de propiedad personal se inscriban:
- Inicie sesión en el Centro de administración de Microsoft Intune.
- Seleccionar dispositivos>Inscribir dispositivos>Restricciones de plataforma de dispositivo.
- Seleccione la pestaña de la plataforma que quiere restringir.
- Seleccione Crear restricción.
- En la página Aspectos básicos , proporcione un nombre para la restricción y, opcionalmente, una descripción >Siguiente.
- En la página Configuración de la plataforma , en el campo Dispositivos personales , seleccione Bloquear>siguiente.
- Opcionalmente, en la página Etiquetas de ámbito, agrega etiquetas > de ámbito A continuación.
- En la página Asignaciones , seleccione Agregar grupos y, a continuación, use el cuadro de búsqueda para buscar y elegir los grupos a los que desea aplicar la restricción >Siguiente.
- En la página Revisar + crear , seleccione Crear para guardar la restricción.
Para más información, vea Crear una restricción de plataforma de dispositivos.
Configuración opcional
Configurar configuración de inquilino opcional
- Personaliza la marca según las directivas de la organización. Para obtener más información, vea Cómo configurar las aplicaciones del Portal de empresa de Intune, el sitio web del Portal de empresa y la aplicación de Intune.
- Cree términos y condiciones de acuerdo con las directivas de la organización. Para obtener más información, consulte Términos y condiciones para el acceso de usuarios.
Configurar la inscripción de Windows
Configurar qué usuarios pueden inscribir dispositivos Windows
- Inicie sesión en el Centro de administración de Microsoft Intune.
- Seleccione Dispositivos>Inscribir dispositivos>Inscripción automática.
- Establezca el ámbito de usuario MDM en Todos o Algunos y seleccione un grupo si quiere restringir la inscripción a determinados usuarios.
Importante
El ámbito de usuario de MDM debe establecerse en Todos si se usan paquetes de aprovisionamiento para inscribir dispositivos.
- Establezca el ámbito de usuario MAM en Ninguno.
- Haga clic en Guardar.
Para obtener más información, consulte Habilitar la inscripción automática de Windows.
Deshabilitar Windows Hello para empresas
Deshabilitar funcionalidad que normalmente no es accesible para los alumnos
Windows Hello para empresas es una característica de autenticación biométrica que permite a los usuarios iniciar sesión en sus dispositivos con un PIN, una contraseña o una huella digital. Windows Hello para empresas está habilitado de forma predeterminada en dispositivos Windows y, para configurarlo, los usuarios deben realizar la autenticación multifactor (MFA). Como resultado, es posible que esta característica no sea ideal para los alumnos que no tienen MFA habilitado.
Sugerencia
Sin contraseña para estudiantes
Si está interesado en usar Windows Hello para empresas con estudiantes, consulte nuestras instrucciones sobre cómo puede usar el Pase de acceso temporal. Para obtener más información, consulte Sin contraseña para estudiantes.
Es frecuente que Windows Hello para empresas esté deshabilitado a nivel de inquilino. A continuación, una directiva se puede dirigir a usuarios o dispositivos que la necesiten. Por ejemplo, el personal y los profesores.
Para deshabilitar Windows Hello para empresas en el nivel de espacio empresarial:
- Inicie sesión en el Centro de administración de Microsoft Intune.
- Seleccionar dispositivos>por plataforma>Windows>Incorporación de> dispositivosInscripción.
- Selecciona Windows Hello para empresas.
- Asegúrate de que Configurar Windows Hello para empresas está deshabilitado.
- Haga clic en Guardar.
Para obtener más información acerca de cómo habilitar Windows Hello para empresas en dispositivos específicos, consulta Crear una directiva de Windows Hello para empresas.
Configurar la directiva de recopilación de datos de Intune
Configurar análisis de puntos de conexión
Intune necesita permiso para recopilar datos para el análisis de puntos de conexión en dispositivos Windows.
Para habilitar la recopilación de datos:
- Inicie sesión en el Centro de administración de Microsoft Intune.
- Seleccione Informes>Análisis de> puntode conexión Configuración.
- En Directiva de recopilación de datos de Intune, seleccione Directiva de recopilación de datos de Intune.
- Seleccione Propiedades.
- En Opciones de configuración , selecciona Editar.
- Establezca la supervisión de estado en Habilitar.
- Seleccione Ámbito y marque Análisis de puntos de conexión.
- Seleccione Revisar y guardar.
- Haga clic en Guardar.
Para obtener más información sobre la recopilación de datos, vea Recopilación de datos de análisis de puntos de conexión.
Configurar datos de Windows
Configurar los valores de datos de Windows del inquilino
Intune necesita permiso para recopilar determinados datos para los informes de Windows Update en dispositivos Windows.
- Inicie sesión en el Centro de administración de Microsoft Intune.
- Seleccionar administración>de inquilinos Conectores y tokens>Datos de Windows
- En Datos de Windows , seleccione Activado.
- Revise la sección de comprobación de licencia de Windows y configúrela según la licencia.
- Haga clic en Guardar.
Para obtener más información, consulte Habilitar el uso de datos de diagnóstico de Windows mediante Intune.
Configurar diagnósticos de dispositivos Windows
Permitir la recuperación remota de información de diagnóstico
- Inicie sesión en el Centro de administración de Microsoft Intune.
- Seleccione Administración> deinquilinos Diagnóstico del dispositivo.
- Configure las opciones según sus requisitos.
Esta tabla proporciona la configuración establecida con más frecuencia por los clientes, pero se puede personalizar para satisfacer las necesidades de los centros educativos.
| Configuración | Configuración común |
|---|---|
| Los diagnósticos de dispositivos están disponibles para dispositivos administrados por la empresa que ejecutan Windows. Los diagnósticos pueden incluir información identificable del usuario, como el nombre del usuario o del dispositivo. | Habilitado |
| Capture automáticamente diagnósticos cuando los dispositivos experimenten un error durante el proceso de Windows Autopilot en Windows. Los diagnósticos pueden incluir información identificable del usuario, como el nombre del usuario o del dispositivo. | Habilitado |
Para obtener más información, consulte Recopilar diagnósticos de un dispositivo Windows.
(Opcional) Configurar la página de estado de inscripción
Considere la posibilidad de habilitar la página Estado de inscripción si planea usar Windows Autopilot para inscribir dispositivos Windows en Intune.
La página de estado de inscripción (ESP) le muestra el estado de aprovisionamiento a los usuarios que inscriben dispositivos Windows e inician sesión por primera vez. Puede configurar la ESP para bloquear el uso del dispositivo hasta que se instalen todas las directivas y aplicaciones necesarias. Los usuarios del dispositivo pueden examinar la ESP para saber en qué etapa del proceso de configuración se encuentra el dispositivo.
Información adicional:
- Página de estado de inscripción de Windows Autopilot
- Configuración de la página de estado de la inscripción
Esta tabla proporciona la configuración establecida con más frecuencia por los clientes, pero se puede personalizar para satisfacer las necesidades de los centros educativos.
| Hoja | Grupo de configuración | Valor | Valor |
|---|---|---|---|
| Inscripción de Windows | General\Página de estado de inscripción | Predeterminado\Mostrar el progreso de la configuración de perfil y aplicaciones | Sí |
| Inscripción de Windows | General\Página de estado de inscripción | Predeterminado\Mostrar un error cuando la instalación tarda más de lo especificado | 120 |
| Inscripción de Windows | General\Página de estado de inscripción | Predeterminado\Mostrar mensaje personalizado cuando se produce un límite de tiempo o un error | Sí |
| Inscripción de Windows | General\Página de estado de inscripción | Predeterminado\Activar la página de diagnóstico y recopilación de registros para usuarios finales | Sí |
| Inscripción de Windows | General\Página de estado de inscripción | Predeterminado\Mostrar solo la página a los dispositivos aprovisionados mediante la configuración rápida (OOBE) | Sí |
| Inscripción de Windows | General\Página de estado de inscripción | Página de estado de inscripción\Predeterminado\Bloquear el uso del dispositivo hasta que se instalen las aplicaciones necesarias si están asignadas al usuario o dispositivo |
Todos o Seleccionados con el mínimo de aplicaciones requeridas. Por ejemplo, aplicaciones de Microsoft 365 o software de filtrado de contenido web |
Configurar el certificado MDM de Apple
Para configurar un certificado MDM de Apple, consulte Obtener un certificado push MDM de Apple.
Importante
El certificado MDM de Apple debe renovarse anualmente. Haga una nota en el calendario para renovar el certificado en poco menos de un año desde que agregue el certificado. Puede ver la fecha de expiración en el centro de administración en cualquier momento.
Configurar el Programa de compras por volumen (VPP)
Para configurar una VPP de Apple, consulte Cómo administrar aplicaciones iOS y macOS compradas a través de Apple Business con Microsoft Intune.
Importante
El token VPP de Apple debe renovarse anualmente. Haga una nota en el calendario para renovar el token en poco menos de un año a partir de la fecha de agregación del token. Puede ver la fecha de expiración en el centro de administración en cualquier momento.
Configurar la inscripción automatizada de dispositivos (ADE)
Si tienes previsto integrar Apple School Manager y utilizar la inscripción automatizada de dispositivos, sigue estos pasos.
Para configurar un certificado MDM de Apple, consulte Configuración de la inscripción automatizada de dispositivos en Intune.
Importante
El token ADE de Apple debe renovarse anualmente. Haga una nota en el calendario para renovar el token en poco menos de un año a partir de la fecha de agregación del token. Puede ver la fecha de expiración en el centro de administración en cualquier momento.
Pasos siguientes
Cuando se configura el servicio de Intune, puede configurar directivas y aplicaciones para preparar la implementación de dispositivos de alumnos y profesores.