Guía de introducción: Aproveche al máximo su servicio en la nube de

Transcripción

1 Guía de introducción: Aproveche al máximo su servicio en la nube de Windows Intune Contenido Descripción general... 3 Qué configuración es adecuada para usted?... 3 Registrarse o iniciar sesión?... 4 Introducción a los Portales de administración de Windows... 6 Configure su entorno de Windows Intune... 7 Cómo agregar administradores... 8 Cómo establecer sus políticas predeterminadas Planeación del Uso de protección de punto final y el ancho de banda de PCs administradas Agregue usuarios y grupos, PCs y dispositivos móviles a Windows Intune Cómo agregar usuarios y grupos de seguridad Cómo administrar grupos de usuarios y de dispositivos Inscripción de PCs Inscripción del administrador Inscripción del usuario Cómo incorporar una imagen de implementación Cómo inscribir dispositivos móviles Preparación para la inscripción de dispositivos Cómo inscribir un dispositivo Windows RT Cómo inscribir un dispositivo Windows Phone Cómo inscribir un dispositivo ios

2 Carga de aplicaciones Publicación de software de Línea de negocios (LOB) para dispositivos móviles Optimización de su entorno Administración, actualización y aprobaciones automáticas Configuración de notificaciones de alerta Creación de informes Personalización de plantillas de informe Resumen Recursos:

3 Descripción general Aproveche al máximo Windows Intune. Este documento está diseñado para ayudarle a evaluar las principales características de Windows Intune y configurar su nuevo entorno de Windows Intune. Para facilitar este proceso, este documento utiliza un ejemplo de configuración para una empresa llamada Adatum. A lo largo de este documento, verá imágenes tomadas de este entorno que ilustran cómo puede configurar de manera similar su entorno de Windows Intune. Posteriormente, puede implementar los pasos documentados para crear y personalizar su entorno y así satisfacer sus propias necesidades empresariales. Qué configuración es adecuada para usted? Como con las versiones anteriores, Windows Intune puede todavía ser operado en un modo clásico de sólo nube, que no requiere infraestructura en las instalaciones. En este caso, su configuración se verá como la Figura 1. FIGURA 1: WINDOWS INTUNE EN LA CONFIGURACIÓN DE LA NUBE Sin embargo, esta versión de Windows Intune también presenta una nueva opción de configuración unificada que puede integrar este entorno en la nube con el Administrador de configuración de Microsoft System Center 2012 con Service Pack 1 (SP1). Esta solución integrada de nube/en las instalaciones utiliza la consola del Administrador de configuración para ayudarle a administrar las PCs, servidores, dispositivos móviles e incluso equipos Mac OS desde una sola ubicación: la consola del Administrador de configuración. Agregue el servicio de Windows Intune a la consola de administración del Administrador de configuración mediante un conector. La Figura 2 muestra un ejemplo de la forma en la que la configuración unificada administra todas las plataformas compatibles. 3

4 FIGURA 2: WINDOWS INTUNE EN LA CONFIGURACIÓN UNIFICADA Si piensa utilizar esta configuración unificada, el siguiente sitio Web proporciona orientación técnica detallada acerca de cómo configurar el Administrador de configuración de System Center 2012: Introducción al Administrador de configuración de System Center 2012 El resto de esta guía se centra en la configuración en la nube y está diseñada para ayudarle a ponerse en marcha rápidamente con su servicio de Windows Intune. Registrarse o iniciar sesión? Importante Si su organización tiene un Enterprise Agreement (EA), usted debe ponerse en contacto con su representante de Microsoft, el cual trabajará con usted para fijar su prueba empresarial. Si usted es una empresa pequeña o mediana sin un Enterprise Agreement o contrato de licenciamiento por volumen equivalente con Microsoft, puede registrarse para una prueba gratuita de 30 días de Windows Intune visitando: Si hace clic en el botón "obtenga su prueba gratuita de 30 días ahora", en la parte superior de la página, será dirigido a la página de Registro. En la parte superior izquierda de esta página se encuentra el siguiente mensaje: 4

5 Si su organización ya tiene un identificador de organización (OrgID) de Microsoft Online Services, es esencial que usted haga clic en la opción Iniciar sesión en este texto y autentique utilizando la cuenta de Administrador global. Esta acción asegurará que su prueba de Windows Intune se vincule a Su cuenta existente de Microsoft Online Services. Importante Sólo debe completar los detalles en este formulario de Registro y crear un nuevo nombre de dominio para su organización si no tiene ninguna cuenta existente en Microsoft Online Services. Después de introducir esta información, se enviará un correo electrónico a la dirección electrónica asociada a esta cuenta para confirmar que la cuenta esté activa. 5

6 Introducción a los Portales de administración de Windows Existen dos portales de administración para el Administrador que puede utilizar para acceder a las distintas características de su servicio Windows Intune: el Portal de la cuenta en la Figura 3 y el Portal de administración en la Figura 4. Portal de la cuenta: FIGURA 3: CONSOLA DE LA CUENTA DE WINDOWS INTUNE El Portal de la cuenta es una interfaz de configuración común que los administradores pueden utilizar para administrar usuarios, grupos y dominios para todos Microsoft Online Services, incluyendo Office 365 y Windows Intune. Con este portal en línea, puede comprobar el estado de sus suscripciones, agregar nuevas suscripciones y activar nuevas cuentas de usuario. También es donde puede instalar y configurar el vínculo a la instancia de su Servicio de dominio de Active Directory (ADDS) en las instalaciones. Además, los usuarios finales pueden utilizar el portal para cambiar sus contraseñas 6

7 Portal de administración: FIGURA 4: PANTALLA DE LA DESCRIPCIÓN DEL SISTEMA DE LA CONSOLA DE ADMINISTRACIÓN DE WINDOWS INTUNE En la figura anterior, usted puede ver los tres paneles de información principales de Windows Intune. A la izquierda está el Panel de navegación, que contiene los vínculos a los espacios de trabajo de Windows Intune. (Tenga en cuenta que cada característica de Windows Intune tiene un espacio de trabajo). En el centro de la pantalla está el Panel de información principal que proporciona una vista detallada del área de trabajo, que en este ejemplo es el espacio de trabajo de la Descripción de sistemas. Por último, a la derecha está el Panel de tareas, que genera una lista sensible al contexto de las tareas disponibles para el espacio de trabajo seleccionado. Si usted se encuentra en el proceso de configuración de su solución de Windows Intune, puede que no tenga mucha información para mostrar. Sin embargo, puede comenzar a familiarizarse con los espacios de trabajo y tareas disponibles en cada áreas hasta empezar a inscribir PCs. Configure su entorno de Windows Intune Ahora que su cuenta ha sido configurada, hay algunos pasos a seguir antes de comenzar a agregar PCs y dispositivos móviles a su cuenta. 7

8 Cómo agregar administradores Para ayudar a asegurar que una organización pueda delegar funciones administrativas con eficacia, Windows Intune ofrece dos niveles de funciones de administrador. Ambas proporcionan acceso a las consolas de administrador de Windows Intune: Administrador de inquilinos de Windows Intune: Los administradores de inquilinos tienen derechos administrativos completos para la consola de administrador de Windows Intune. Pueden realizar todas las operaciones en la consola, incluyendo la adición o eliminación de los administradores de servicio de Windows Intune. Además, pueden asignar a otros administradores de inquilinos. Tenga en cuenta que los Administradores de inquilinos deben asignarse en el portal de la cuenta de Windows Intune; no puede utilizar la consola de administrador de Windows Intune para asignar un Administrador de inquilino. Nota Cuando usted se suscribe a Windows Intune, su primer ID de usuario automáticamente se convierte en un Administrador global de Microsoft Online Services y un Administrador de inquilinos para la consola de administrador de Windows Intune. Como un Administrador global de Microsoft Online Services, usted tiene los mismos privilegios en todos los servicios Microsoft Online Services para su organización, y puede agregar otros Administradores de inquilino para la consola de administrador de Windows Intune. Administrador de servicio de Windows Intune: Los Administradores de servicio tienen los siguientes dos niveles de acceso a la consola: o Acceso completo: Estos Administradores de servicio tienen derechos administrativos completos para la consola de administrador de Windows Intune y pueden realizar todas las operaciones en la consola, incluyendo agregar o eliminar otros Administradores de servicio. o Acceso de sólo lectura: Estos Administradores de servicio tienen derechos de sólo lectura y no pueden modificar los datos en la consola; sólo pueden ver los datos en la consola y ejecutar informes. Puede crear Administradores de servicio mediante la consola de administrador de Windows Intune. Estos administradores deben tener un ID de usuario y contraseña, y deben ser un miembro del grupo de usuarios de Windows Intune. Si un individuo no tiene un ID de usuario, un Administrador de inquilinos debe crear uno mediante el portal de la cuenta de Windows Intune y asegúrese de que el individuo sea un miembro del grupo de usuarios de Windows Intune. Nota El Administrador de servicio de Windows Intune y el Administrador de servicio que aparece en el portal de la cuenta de Windows Intune son dos entidades diferentes. El Administrador de servicio para Microsoft Online Services que se muestra en el portal de la cuenta de Windows Intune administra las cuentas y grupos de usuarios, las solicitudes de servicio y supervisa el estado del servicio, pero no necesariamente el estado de los usuarios y dispositivos administrados por Windows Intune. 8

9 De forma predeterminada, el propietario de la suscripción se convierte en el Administrador de inquilinos para el servicio de Windows Intune. El Administrador de inquilinos es la persona que aceptó el Microsoft Online Subscription Agreement (MOSA) en el momento de la compra, lo cual le da derecho a realizar todas las tareas en la consola de administrador de Windows Intune. Le recomendamos que cree al menos una Cuenta de Administrador de inquilinos adicional para ayudar a delegar las tareas y asegurarse de que no se bloquee su cuenta de Windows Intune si olvida su contraseña. Para crear una cuenta de Administrador de inquilinos: 1. Inicie sesión en la consola de cuenta de Windows Intune y haga clic en el elemento de menú Users (Usuarios) debajo de Management (Administración). 2. Haga clic en la casilla de verificación junto al usuario que desea promover a Administrador de inquilinos y haga clic en Edit (Editar) o haga clic en New (Nuevo) para agregar un nuevo usuario. 3. Seleccione Settings (Configuración) y debajo de Assign role (Asignar función), haga clic en el botón Yes (Sí) y seleccione Global Administrator (Administrador global). La figura 5 muestra esta selección. FIGURA 5: CÓMO AGREGAR UN ADMINISTRADOR DE INQUILINOS 4. Escriba la dirección electrónica alternativa del usuario y haga clic en Save (Guardar) La cuenta de Administrador de inquilinos no debe utilizarse para las tareas diarias de soporte y administración de TI. Para ello, debe configurar los Administradores de servicio. Para agregar Administradores de servicio: 9

10 1. En el Portal de cuenta de Windows Intune, cree cuentas de usuario para los usuarios que desea inscribir como Administradores de servicio. 2. Inicie sesión en la Consola de administración de Windows Intune y compruebe que los usuarios aparecen en el grupo All Users (Todos los usuarios). 3. Haga clic en Administration (Administración) y en Service Administrators (Administradores de servicio). 4. Haga clic en Add Administrator (Agregar administrador) para mostrar una ventana similar a la que está en la Figura 6. FIGURA 6: CÓMO AGREGAR ADMINISTRADORES DE SERVICIO 5. Introduzca el ID de usuario y seleccione los permisos de acceso para ese usuario, después haga clic en OK. 6. Repita el paso anterior para todos los IDs de usuario que desea convertir en Administradores de servicio de esta cuenta de Windows Intune. Después de que haya configurado los administradores, puede configurar el entorno en el que va a implementar los dispositivos. En las próximas páginas, revisaremos algunos pasos adicionales que se le recomienda realizar antes de iniciar la implementación de PCs o dispositivos móviles de su cuenta. 10

11 Cómo establecer sus políticas predeterminadas Las políticas de Windows Intune se enfocan en proporcionarle una configuración sencilla que le ayude a controlar la configuración de seguridad en los dispositivos móviles, proporcionar actualizaciones de las PCs, garantizar Protección de punto final, mantener la configuración del firewall y mejorar la experiencia del usuario final. Estas configuraciones aplican a las PCs con dominio en cualquier dominio y a PCs sin dominio. Nota Para evitar los conflictos de políticas que pueden resultar de la competencia de los sistemas de administración de políticas, debe asegurarse de que cuando implemente el software del cliente de Windows Intune, esas PCs que la política de Windows Intune administra no reciban los mismos ajustes de la configuración de las Políticas de grupo Active Directory. Para obtener más información, consulte Planeación en torno a las políticas de grupo en la Ayuda en línea. El siguiente procedimiento describe cómo configurar una política de Configuración del agente de Windows Intune para las PCs. Para establecer las políticas predeterminadas de Windows Intune 1. Abra la consola de administrador de Windows Intune. 2. En el panel de accesos directos del área de trabajo, haga clic en el icono Policy (Política). 3. Debajo de Tasks (Tareas), haga clic en Add Policy (Agregar política). 4. En el cuadro de diálogo Create a New Policy (Crear una política nueva), se muestran las siguientes plantillas de políticas en la lista de plantillas en el panel izquierdo: Política de seguridad de dispositivo móvil Configuración de firewall de Windows Configuración del agente de Windows Intune Configuración del centro de Windows Intune Nota Para obtener información detallada sobre la configuración de políticas específicas, consulte Referencia a la configuración de políticas en la Ayuda en línea. 5. Seleccione la plantilla de política que desee configurar y haga clic en Create and Deploy a Policy (Crear e implementar una política) con la Configuración recomendada. Para ver la configuración antes de crear la política, haga clic en View the recommended settings that will be used as the default for this policy (Ver la configuración recomendada que se utilizará como valor predeterminado para esta política). 6. Después de configurar las opciones que desea aplicar en la política predeterminada, escriba un nombre y una descripción opcional para la política y, a continuación, haga clic en Save Policy (Guardar política). 7. Cuando se le pida que especifique si desea implementar la política ahora, haga clic en Yes (Sí). 8. En el cuadro de diálogo Select the groups to which you want to deploy this policy (Seleccione los grupos en los que desea implementar esta política), seleccione el grupo All Devices (Todos 11

12 los dispositivos) o el grupo All Users (Todos los usuarios) (dependiendo de la política que haya seleccionado) y haga clic en OK. 9. Repita estos pasos según sea necesario para las demás configuraciones de políticas predeterminadas. Después de que se hayan implementado estas políticas, todos los usuarios o dispositivos heredan estas configuraciones como su política de línea de fondo. Puede entonces revisar y, si es necesario, editar los detalles de estas políticas desde el área de trabajo Política. Planeación del Uso de protección de punto final y el ancho de banda de PCs administradas Antes de agregar PCs al servicio de Windows Intune, considere sus requisitos para Protección de punto final. Si usted tiene una aplicación existente de Protección de punto final, debe determinar si desea utilizar la Protección de punto final de Windows Intune o continuar con la aplicación actual. Para obtener información sobre cómo implementar cualquier enfoque para que sus PCs administradas no queden en un estado inseguro, consulte Cómo reemplazar su protección de malware existente y Cómo seguir utilizando su protección de malware existente en Ayuda en línea. Recuerde que las PCs administradas por Windows Intune utilizan ancho de banda de red adicional para las operaciones relacionadas con Windows Intune. Antes de instalar el software de cliente de Windows Intune considere el tráfico de red existente y el aumento que resultará de la implementación de Windows Intune. Para obtener información sobre las variables que afectan la planeación del ancho de banda para Windows Intune y para orientación integral sobre la planeación de la implementación, consulte Planeación para la implementación del cliente y la inscripción en Ayuda en línea. Agregue usuarios y grupos, PCs y dispositivos móviles a Windows Intune Su entorno ahora debería estar listo para agregar usuarios e inscribir PCs o dispositivos móviles. Cómo agregar usuarios y grupos de seguridad Windows Intune utiliza dos tipos de grupos para administrar las políticas, distribución de software y actualizaciones: Grupos de usuarios y Grupos de dispositivos. Con los Grupos de usuarios, puede hacer que el software con licencia esté disponible para los usuarios y destinar las políticas de seguridad de dispositivo móvil a las cuentas de usuario necesarias. Con grupos de dispositivos, puede implementar software y actualizaciones, Configuración de agente de Windows Intune y políticas de Configuración de Firewall de Windows. Puede proporcionar a los usuarios acceso al portal de la empresa en Windows Intune. Este portal puede ayudar a los usuarios a realizar tareas comunes sin involucrar al servicio de asistencia de TI, lo que les permite agregar o eliminar sus propios dispositivos e instalar aplicaciones de software con licencia que estén disponibles. 12

13 Para que los grupos de usuarios y seguridad aparezcan en la consola de administrador de Windows Intune, debe iniciar sesión en el portal de la cuenta de Windows Intune y realizar una de las siguientes acciones: Agregue manualmente grupos de usuarios o de seguridad, o ambos, en el portal de la cuenta. Utilice la sincronización con Active Directory para rellenar el portal de la cuenta con los grupos de usuarios y de seguridad sincronizados. Nota Para obtener información detallada sobre el proceso de sincronización de directorios, consulte Configure y administre la sincronización de Active Directory en la consola de la cuenta de Windows Intune Para agregar usuarios manualmente en el portal de la cuenta de Windows Intune 1. Abra el portal de la cuenta de Windows Intune. 2. En el encabezado, haga clic en Admin. 3. En el panel izquierdo, debajo de Management (Administración), haga clic en Users (Usuarios). 4. En la página Users (Usuarios), haga clic en New (Nuevo) y, a continuación, haga clic en User (Usuario). 5. En la página Details (Detalles), complete la información del usuario. Haga clic en la flecha junto a Additional details (Detalles adicionales) para agregar información opcional del usuario, como puesto de trabajo o departamento y, a continuación, haga clic en Next (Siguiente). 6. En la página Settings (Configuración), si desea que el usuario tenga una función de administrador, seleccione Yes (Sí) y seleccione una función de administrador de la lista. 7. Debajo de Set user location (Establecer ubicación del usuario), seleccione el lugar de trabajo del usuario y, a continuación, haga clic en Next (Siguiente). 8. En la página Group (Grupo), debajo de Windows Intune user group (Grupo de usuarios de Windows Intune), asegúrese de haber seleccionado el nombre del usuario. 9. En la página Send results in (Enviar resultados por correo electrónico), seleccione Send (Enviar correo electrónico) para enviar un nombre de usuario y una contraseña temporal (los cuales Windows Intune crea automáticamente) para el usuario recién creado, para usted y para los destinatarios de su elección por correo electrónico. Introduzca las direcciones electrónicas separadas por punto y coma (;) y, a continuación, haga clic en Create (Crear). Puede introducir un máximo de cinco direcciones electrónicas. 10. En la página Results (Resultados), se muestran el nombre de usuario y una contraseña temporal. Después de revisar los resultados, haga clic en Finish (Terminar). Nota Puede importar varias cuentas de usuario en Windows Intune desde un solo archivo fuente. El archivo debe ser un archivo de valores separados por comas (CSV) y cumplir el formato requerido. Para obtener más información, consulte Cómo agregar varios usuarios con la importación masiva en Ayuda en línea. 13

14 Para agregar grupos de seguridad manualmente en el portal de la cuenta de Windows Intune 1. Abra el portal de la cuenta de Windows Intune. 2. En el encabezado, haga clic en Admin. 3. En el panel izquierdo, debajo de Management (Administración), haga clic en Security Groups (Grupos de seguridad). 4. En la página Security Groups (Grupos de seguridad), haga clic en New (Nuevo). 5. En la página Details (Detalles), escriba un nombre y una descripción para el grupo y, a continuación, haga clic en Save (Guardar). 6. En la página Select members (Seleccionar miembros), de la lista List type (Tipo de lista), seleccione el tipo de miembros que desea agregar al nuevo grupo de seguridad: Users (Usuarios) o Groups (Grupos) (otros grupos de seguridad). Los miembros disponibles para el tipo de lista seleccionada se muestran debajo de Available members (Miembros disponibles). 7. Seleccione la casilla de verificación junto a cada miembro que desea agregar y, a continuación, haga clic en Add (Agregar). Los miembros añadidos se muestran en la lista Selected members (Miembros seleccionados). 8. Para eliminar un miembro de la lista de miembros Seleccionados, seleccione la casilla de verificación junto a los miembros que desea eliminar y haga clic en Remove (Eliminar). 9. Una vez finalizada la lista de miembros, haga clic en Save and Close (Guardar y cerrar). Después de configurar y activar las cuentas de usuario, vuelva a la Consola de administrador de Windows Intune y planee la organización de sus grupos de Usuario y Dispositivo. Cómo administrar grupos de usuarios y de dispositivos Los siguientes pasos lo guiarán en el proceso de configuración de grupos para ayudar a organizar los usuarios y dispositivos que haya agregado al servicio. Después de ver este ejemplo, puede personalizar este procedimiento para satisfacer las necesidades de su organización. 1. Desde la Consola de administración de Windows Intune haga clic en la pestaña PCs. 2. Verá dos grupos: All Computers" (Todas las PCs) y "Unassigned Computers" (PCs sin asignar). El grupo All Computers (Todas las PCs) contiene todas las PCs administradas por el sistema, mientras que el grupo Unassigned Computers (PCs sin asignar) contendrá las PCs que aún no han sido asignadas a un grupo por el administrador de sistemas. 3. Haga clic en el vínculo Create Computer Group (Crear un grupo de PCs) en el panel Tasks (Tareas) a la derecha. 4. En el cuadro Name (Nombre) escriba "HQ". 5. En descripción escriba "Nuestras PCs del sitio HQ." 6. Debajo del título Parent Group (Grupo principal), asegúrese de que el grupo All Computers (Todas las PCs) esté seleccionado para que este grupo aparezca en el nivel superior de los grupos. 14

15 7. Ahora desplácese hacia abajo de la página hasta que pueda ver la sección Members (Miembros) de la página. 8. Haga clic en el botón Add (Agregar...) y seleccione las PCs para agregarlas al grupo. 9. Haga clic en OK para agregar las PCs y haga clic en Create Computer Group (Crear un grupo de PCs) 10. Haga clic en el nuevo grupo en la lista a la izquierda para mostrar el estado de las PCs en ese grupo. 11. A continuación, haga clic en la pestaña Computers (PCs) en el panel de información principal para mostrar las PCs que ha agregado al grupo. Ahora puede repetir estos pasos para todos los grupos que desee crear. La figura 7 muestra tres ejemplos de las estrategias de agrupación que puede utilizar para organizar sus PCs. Ambos usuarios y dispositivos administrados pueden ser miembros de varios grupos respectivos. Este acuerdo ayuda a proporcionar una gran flexibilidad en la forma en que puede utilizar los grupos. FIGURA 7: EJEMPLOS DE AGRUPACIÓN Estos grupos pueden estar basados en los grupos de Servicio de dominio de Active Directory (ADDS) que tiene en sus dominios, pero los grupos en Windows Intune no replican a ADDS. Como resultado, usted tiene la flexibilidad para hacer cambios que pueden satisfacer mejor las necesidades de su organización. Nota: Los números en los nombres de grupo en el ejemplo Departamental en la Figura 7 están simplemente para organizar el orden de la lista de los grupos. De forma predeterminada, los grupos se muestran por orden alfanumérico. Inscripción de PCs Puede inscribir PCs en Windows Intune de tres formas: 1) Inscripción del administrador: El Administrador de Windows Intune establece la inscripción de la PC en nombre del usuario de la PC. 2) Inscripción del usuario: El usuario de dispositivo auto-inscribe una PC por medio del portal de la empresa en Windows Intune. 3) Cómo incorporar una imagen de implementación: El Administrador de Windows Intune incorpora el servicio de Windows Intune en las imágenes de implementación del sistema operativo. 15

16 Inscripción del administrador Antes de que pueda administrar una PC mediante el uso de Windows Intune, debe descargar e instalar el paquete de software de cliente de Windows Intune en la PC, la cual puede ser una PC física o una máquina virtual. Advertencia El paquete de Windows Intune contiene identificadores únicos de cuenta. Si usuarios no autorizados o maliciosos acceden al paquete de software, pueden agregar PCs a la cuenta que representa el certificado incrustado. Para prevenir el acceso no autorizado, recomendamos que emplee las siguientes mejores prácticas: Después de descargar el paquete, guárdelo en un lugar seguro. Al implementar el software de cliente, ponga el paquete en una ubicación compartida, segura que proporcione acceso de sólo lectura a los usuarios requeridos. Elimine cualquier permiso de acceso para el grupo Everyone (Todos). Proteja la red que contiene la ubicación compartida y el cliente de destino mediante IPsec o una tecnología de seguridad similar. Para descargar el paquete de instalación del software de cliente 1. Abra la consola de administrador de Windows Intune. 2. En el panel de accesos directos del área de trabajo, haga clic en el icono Administration (Administración). 3. En el panel de navegación, haga clic en Client Software Download (Descarga del software de cliente). 4. Asegúrese de que la PC de destino cumpla con los requisitos mínimos de hardware y software que se describen anteriormente en esta guía, en Configure su entorno de Windows Intune. 5. Haga clic en Download Client Software (Descargar software de cliente). El software de cliente está contenido en una carpeta comprimida (en zip) que puede abrirse o guardarse. Cuando se le pida elegir lo que desea hacer con la carpeta comprimida Windows_Intune_Setup.zip, haga clic en Save (Guardar) y guarde la carpeta en una ubicación segura. Importante No cambiar el nombre o mueva el archivo de WindowsIntune.accountcert (ACCOUNTCERT) que se incluye en la descarga, ya que esta acción hará que la instalación del software de cliente falle. 6. Una vez finalizada la descarga, haga clic en Open Folder (Abrir carpeta) y, a continuación, siga los pasos del siguiente procedimiento. Para instalar el software del cliente en una PC 1. Abra la carpeta donde guardó el paquete de instalación. 2. Haga doble clic en la carpeta comprimida Windows_Intune_Setup.zip y, a continuación, haga clic en Extract all files (Extraer todos los archivos). 16

17 3. En el cuadro de diálogo Select a Destination and Extract Files (Seleccionar un destino y extraer los archivos), busque un lugar seguro en el que los archivos de instalación de Windows Intune serán extraídos y haga clic en Extract (Extraer). Una vez finalizada la extracción, se abrirá una ventana nueva que muestra los archivos en la carpeta de destino especificada similar a la que se muestra en la Figura 8. FIGURA 8: ARCHIVOS DE CONFIGURACIÓN DE WINDOWS INTUNE Puede copiar los archivos en un recurso compartido de red, una unidad de memoria o implementar los archivos mediante un sistema de implementación de software electrónico (ESD). Sin embargo, es importante mantener ambos archivos juntos porque el archivo ACCOUNTCERT es solicitado por la aplicación de configuración cuando se ejecuta. 4. Si desea utilizar un proceso de instalación estándar, asegúrese de que ha iniciado sesión en la PC de destino con una cuenta que sea miembro del grupo local de Administradores, haga doble clic en el archivo Windows _Intune_Setup.exe y, a continuación, siga las instrucciones en el Asistente de configuración para completar la instalación. 5. Una vez finalizada la instalación, reinicie la PC. Es necesario reiniciar para completar la instalación de los agentes de protección y actualización, y para descargar cualquier definición de Protección de punto final u otras actualizaciones de agente. La PC administrada debe aparecer en la consola de administrador de Windows Intune dentro de unos minutos, pero puede tomar hasta 30 minutos para que los agentes se instalen completamente e informen actualizaciones de inventario y de estado. Repita el siguiente procedimiento en cada PC que desee agregar en el servicio de Windows Intune. Inscripción del usuario Para que un usuario se auto-inscriba, debe acceder primero al portal de la empresa en Windows Intune e iniciar sesión utilizando su ID de usuario de Windows Intune. Los usuarios pueden acceder al portal de la empresa en Windows Intune en la siguiente dirección: Cómo incorporar una imagen de implementación El proceso de instalación estándar requiere una conexión activa de Internet para crear una relación uno a uno con el dispositivo administrado y completar con éxito. Como resultado, se puede instalar al agente en una imagen de implementación para realizar varias, porque crearía cuentas de PC duplicadas en Windows Intune. En este caso, debe utilizar el argumento de la línea de comandos PrepareEnroll 17

18 para programar una tarea que intentará agregar la PC en un momento posterior. Para obtener información sobre cómo completar este tipo de instalación, consulte Cómo instalar el software de cliente como parte de una imagen en Ayuda en línea. Cómo inscribir dispositivos móviles Antes de que pueda inscribir dispositivos móviles, es necesario completar algunos pasos para preparar la cuenta para los dispositivos móviles que administrará. Preparación para la inscripción de dispositivos En primer lugar, debe preparar el servicio de Windows Intune y activar la administración de dispositivos móviles por medio del servicio en la nube de Windows Intune. Importante Si desea administrar sus dispositivos móviles a través del Administrador de configuración de System Center 2012 con SP1, debe parar ahora y en su lugar completar la preparación MDM desde la consola de gestión del Administrador de configuración. Para obtener más detalles sobre este proceso consulte la Introducción al Administrador de configuración de System Center Para configurar el MDM basado en la nube en la consola de administrador de Windows Intune 1. Inicie sesión en la Consola de administración de Windows Intune como un Administrador de servicio con acceso completo. 2. Haga clic en el área de trabajo Administration (Administración). 3. Haga clic en la opción del menú Mobile Device Management (Administración de dispositivos móviles) y luego seleccione Set Mobile Device Management Authority (Establecer autoridad de administración de dispositivos móviles) como se señala en la Figura 9. FIGURA 9: AUTORIDAD DE ADMINISTRACIÓN DE DISPOSITIVOS MÓVILES 18

19 4. En la ventana Set MDM authority (Establecer autoridad de MDM) seleccione Yes (Sí). Después de haber activado la administración de dispositivos móviles en la consola de administrador de Windows Intune, debe completar los pasos de configuración para cada plataforma de dispositivo móvil que va a admitir. Si desea administrar dispositivos ios, necesitará obtener un certificado del servicio de notificación Apple Push (APNs) y después cargarlo a Windows Intune. Para obtener más información sobre este proceso, consulte Administración de dispositivos móviles ios en Ayuda en línea. Cómo configurar su dirección de servidor de inscripción Los dispositivos móviles necesitan acceso a un servidor de inscripción durante el proceso de inscripción. Una opción es proporcionar la dirección a sus usuarios para que puedan ingresarlo manualmente durante la inscripción del dispositivo. Alternativamente, puede ayudar a automatizar el proceso al agregar un registro de Servicio de nombres de dominio (DNS) a su servidor DNS. Esta opción requiere que usted tenga un nombre de dominio verificado registrado en su cuenta de Windows Intune. Para obtener más información sobre la configuración de detección automática de servidores de inscripción para los usuarios, consulte Configuración de su servidor DNS para la inscripción en Ayuda en línea. Si no desea agregar un registro DNS al servidor DNS, sus usuarios necesitan saber la dirección de su dispositivo para que puedan ingresarlo durante el proceso de inscripción, esta dirección es: enterpriseenrollment-s.manage.microsoft.com Windows Intune ahora está listo para administrar sus dispositivos móviles de Windows RT. Sin embargo, si también va a admitir dispositivos Windows Phone 8 o ios, deberá completar algunos pasos más para habilitar el canal de administración necesario para estos dispositivos. Configuración de un dispositivo Windows Phone 8 Para administrar los dispositivos Windows Phone 8, primero debe preparar el certificado de firma de código necesario para las aplicaciones de su organización y cargarlo en el servicio de Windows Intune. Se implementa automáticamente durante el proceso de inscripción del dispositivo, para que el dispositivo entonces pueda "iniciar sesión" en la aplicación de portal de la empresa de Windows Phone 8. La siguiente tabla describe cómo completar este proceso. # Paso Detalles 1 Obtenga una cuenta del Centro de desarrollo de Windows Phone y un Certificado de firma de código de empresa móvil. Vaya al Centro de desarrollo de Windows Phone para obtener un ID de empresa editorial. Utilice su ID de editor para adquirir un Certificado de firma de código de empresa móvil. 19

20 Normalmente estos pasos sólo son necesarios una vez para una organización y serán utilizados por los desarrolladores de aplicaciones de su organización. 2 Inicie sesión en su aplicación LOB. 3 Firme la aplicación de portal de la empresa de Windows Phone 8. 4 Cargue e implemente la aplicación firmada del portal de la empresa para Windows Phone 8. Descargue Signtool desde Windows Phone 8 SDK en Para ser utilizada por los dispositivos móviles del usuario final, la aplicación debe estar firmada por una Autoridad de certificado de confianza de los dispositivos Windows Phone 8 de destino. Utilice la aplicación Signtool para firmar sus aplicaciones con el Certificado de firma de código de empresa móvil de su organización. Descargue la aplicación del portal de la empresa para Windows Phone 8 y, con Signtool, firme la aplicación del portal de empresa con su Certificado de firma de código de empresa móvil. Desde la consola de administrador de Windows Intune, cargue el archivo de la aplicación firmada de portal de la empresa e implemente a todos los usuarios. Después de que ha cargado la aplicación firmada de portal de la empresa, los usuarios que inscriban sus dispositivos podrán descargar automáticamente la aplicación del portal en su dispositivo durante el proceso de inscripción. Configuración de dispositivos ios Para habilitar la administración de dispositivos móviles para dispositivos ios, debe obtener un certificado de servicio de notificación Apple Push (APNs) y ponerlo disponible en Windows Intune. La siguiente tabla muestra cómo completar este proceso de configuración. # Paso Detalles 1 Descargue una solicitud de certificado APNs. Desde la consola de Administrador de Windows Intune, descargue la solicitud de certificado del servicio de notificación de Apple y guárdelo en su PC local. 2 Obtenga un certificado APNs. Cree un certificado APNs en el portal de certificados Apple Push utilizando la solicitud de certificado que creó en el primer paso. Utilice un ID de Apple de la empresa asociado con una cuenta de correo electrónico que estará en posesión de su empresa y no de un individuo. Guarde el archivo de certificado PEM localmente. 3 Cargue el certificado APNs. Desde la consola de Administración de Windows Intune cargue el certificado APNs a su cuenta de Windows Intune. 20

21 Cómo inscribir un dispositivo Windows RT Para inscribir un dispositivo Windows RT, los usuarios deben seguir estos pasos en su dispositivo: 1. En el dispositivo Windows RT, abra la Barra de búsqueda, seleccione Configuración y busque "CompanyApps". 2. Inicie Company Apps y, cuando se le solicite, introduzca sus credenciales de ID de usuario y contraseña de Windows Intune. 3. Si la entrada DNS de la auto-inscripción no se especificó en la consola de Administración, introduzca la dirección de los servidores de inscripción para completarla. FIGURA 10: CÓMO COMPLETAR EL PROCESO DE INSCRIPCIÓN 4. Después de que el dispositivo ha sido inscrito, seleccione el vínculo para instalar la aplicación del portal de la empresa desde la tienda de Windows. Windows Intune ahora administrará el dispositivo de Windows RT y el usuario autenticado podrá tener acceso a las aplicaciones de la empresa y administrar sus dispositivos mediante el portal de la empresa. 21

22 Cómo inscribir un dispositivo Windows Phone 8 Para inscribir un dispositivo Windows Phone 8, los usuarios deben seguir estos pasos: 1. Inicie la inscripción del dispositivo Windows Phone 8 al ir a systems settings (config. del sistema) y seleccionar company apps (aplicaciones de la empresa), como se muestra en la Figura 11. FIGURA 11: CONFIGURACIÓN DE APLICACIONES DE LA EMPRESA 2. El proceso de inscripción solicita a los usuarios sus credenciales de la empresa. Si la entrada DNS de la auto-inscripción no se especificó en la consola de Administración, el usuario debe proporcionar la dirección del servidor de inscripción para completarla. 3. La autenticación exitosa establece una relación entre el usuario, el dispositivo Windows Phone 8 y el servicio de Windows Intune, momento en el que se instalará un certificado de autenticación en el dispositivo. Para habilitar la administración de dispositivos, el usuario debe marcar la casilla "Install company app or Hub" ("Instalar aplicación de la empresa o Hub"). Si los usuarios 22

23 no marcan la casilla no podrán descargar el portal de la empresa. La Figura 12 muestra esta configuración. FIGURA 12: CÓMO HABILITAR LA INSTALACIÓN DEL PORTAL DE LA EMPRESA 4. El portal de la empresa entonces se instala en el dispositivo, permitiendo que Windows Intune recoja el inventario y aplique la configuración de administración. Ahora los usuarios deben tener acceso a aplicaciones LOB con la aplicación del portal de la empresa de Windows Phone 8. Cómo inscribir un dispositivo ios Para inscribir un dispositivo ios, los usuarios deben seguir estos pasos: 1. Navegue al sitio Web del portal de la empresa en Windows Intune directamente desde el navegador Web en el dispositivo. Alternativamente, el administrador puede enviar una invitación de correo electrónico que incluya un vínculo al portal de la empresa y sus detalles de ID de Usuario. 2. Escriba las credenciales de usuario de Windows Intune para iniciar el proceso de inscripción. 3. Acepte el aviso para instalar el perfil de administración de la empresa. 4. La autenticación exitosa establece una relación entre el usuario, el dispositivo ios y el servicio de Windows Intune. 5. Windows Intune recoge el inventario y aplica la configuración de administración, y los usuarios ahora tienen acceso a aplicaciones LOB usando el portal de empresa de Windows Intune Mobile en la Web en: 23

24 Carga de aplicaciones Como con las versiones anteriores de Windows Intune, usted puede implementar aplicaciones.exe y.msi directamente a las PCs de Windows administradas por Windows Intune utilizando la consola de Administración para implementar aplicaciones en grupos de dispositivos. Nueva en esta versión, sin embargo, es la habilidad de tener disponibles aplicaciones.appx, xap, Web y de almacén público (por medio de vínculos profundos) para los usuarios para que las instalen por sí mismos desde el portal de la empresa de Windows Intune. Estas nuevas aplicaciones se publican en la aplicación del portal o sitio Web de la empresa para que los usuarios puedan seleccionar las que necesiten. La siguiente tabla muestra cómo cada plataforma puede acceder al portal de la empresa. Experiencia Windows 8 Windows RT Windows 7, Vista, XP Aplicación del Portal de la empresa Windows Phone 8 ios Android Página Web La instalación se proporciona mediante la aplicación del portal de la empresa para estas plataformas. Publicación de software de Línea de negocios (LOB) para dispositivos móviles Existen dos formas de implementar las aplicaciones para los dispositivos móviles con Windows Intune: Vínculo externo: Utilice el Asistente para agregar software en la consola de Administración para configurar los vínculos a las aplicaciones en la Tienda Windows, Tienda Windows Phone, tienda Apple App y Google Play. Estas pueden publicarse entonces a los usuarios por medio del Portal de la empresa. Además, usted puede proporcionar vínculos a aplicaciones basadas en la Web que se ejecutarán en el dispositivo con el navegador Web del dispositivo. Instalador de software: Puede proporcionar un paquete de aplicación firmado que luego es cargado por el Administrador al servicio de Windows Intune directamente y, después, "instalado como prueba automática" en los dispositivos administrados. La instalación de prueba automática de una aplicación le permite distribuir una aplicación directamente a un dispositivo sin pasar por una tienda de aplicaciones públicas. La siguiente tabla muestra las plataformas de dispositivo móvil para las que Windows Intune puede instalar pruebas automáticas y los tipos de archivo de software necesarios para cada plataforma: Plataforma Windows RT Windows Phone 8 ios Android Tipo de archivo.appx.xap.ipa y archivo manifiesto.plist.apk 24

25 Para publicar aplicaciones en estos dispositivos, usted requiere que los certificados y las claves necesarias estén en vigor para permitir que sus aplicaciones firmadas se instalen. La siguiente sección explica los pasos necesarios para habilitar la publicación de aplicaciones en cada una de sus plataformas de dispositivo admitidas. Configuración de la aplicación Windows 8 Para permitir la publicación de aplicaciones para Windows 8, primero deberá obtener su clave de instalación de prueba automática. Para obtener esta clave de Microsoft, inicie sesión en el Centro de servicio del Licenciamiento por volumen (VLSC) y complete los pasos indicados en la siguiente tabla. # Paso Detalles 1 Obtenga y cargue una clave de instalación de prueba automática. 2 Cargue el certificado de firma de código Antes de que pueda instalar las aplicaciones de línea de negocios (LOB) para instalación de prueba automática en dispositivos Windows 8, usted debe obtener y activar las claves de instalación de prueba automática desde el VLSC. Para obtener más información acerca de las claves de activación de producto para la instalación de prueba automática, consulte el Licenciamiento por volumen de Microsoft. Después, cargue su clave de instalación de prueba automática desde la consola de Administración de Windows Intune. Si usted tiene un certificado de la Autoridad de certificados de su empresa, inicie sesión en la consola de Administrador de Windows Intune y utilice la opción Modify Code-Signing Certificate (Modificar el certificado de firma de código) para especificar el certificado de firma de código que desea utilizar para sus aplicaciones LOB de Windows 8. Observe que todas las aplicaciones LOB deben ser de código firmado, pero si tiene una clave pública que forma parte de una cadena de certificados de confianza, no tendrá que agregar un certificado de código de firma adicional aquí. Sólo necesitará este cambio de configuración si firma sus aplicaciones con un certificado que no puede ser verificado por el dispositivo utilizando una de las autoridades de certificado público. Los usuarios de dispositivos Windows RT administrados podrán ahora instalar sus aplicaciones LOB publicadas en sus dispositivos. Para permitir que estas aplicaciones LOB sean instaladas con prueba automática en PCs con Windows 8 pueden ser necesarios algunos pasos adicionales. Eche un vistazo a la página de TechNet Requisitos para la instalación de prueba automática de Windows 8 para más detalles. Configuración de la aplicación Windows Phone 8 La instalación de prueba automática de las aplicaciones Windows Phone 8 en un dispositivo requiere que los desarrolladores firmen las aplicaciones con el certificado de Firma de código de empresa móvil que obtuvo durante la fase de configuración del dispositivo Windows Phone 8 anterior. La siguiente tabla demuestra cómo completar este proceso. 25

26 # Paso Detalles 1 Firme su aplicación LOB. Utilice la aplicación de Signtool desde el SDK de Windows Phone 8 para firmar sus aplicaciones con el Certificado de firma de código de empresas móviles. 2 Cargue y publique las aplicaciones LOB. Ahora puede cargar sus aplicaciones LOB firmadas desde la consola de administrador de Windows Intune e implementarlas a los usuarios de destino. Configuración de dispositivos ios Para que Windows Intune administre dispositivos ios, usted tendrá que obtener un certificado de servicio de notificación Apple Push (APNs) y tenerlo disponible en Windows Intune. Además, cualquier aplicación LOB debe estar firmada por un certificado de Programa empresarial de desarrollador de ios válido para que el dispositivo ios acepte la aplicación. Utilice la siguiente tabla para completar este proceso de configuración. # Paso Detalles 1 Únase al Programa empresarial de desarrollador de ios. Si planea desarrollar aplicaciones ios internas que desee instalar con Windows Intune, debe comprar una membresía en el Programa empresarial de desarrollador de ios. Nota: Un número Dun & Bradstreet (D-U-N-S) es necesario para la inscripción. 2 Firme todas las aplicaciones que planea implementar en los dispositivos ios. 3 Cargue y publique las aplicaciones LOB. Si encarga a un desarrollador externo crear sus aplicaciones de línea de negocios para ios, asegúrese de que sea capaz de firmar su aplicación con un certificado del Programa empresarial de desarrollador de ios válido. Usted, o su desarrollador de ios, debe firmar todas las aplicaciones que desea implementar para los dispositivos ios con el mismo certificado. Ahora las aplicaciones se pueden cargar mediante la consola de administrador de Windows Intune. Después, utilizando el asistente para Administrar la implementación, la aplicación puede ser dirigida a los usuarios necesarios. 26

27 Optimización de su entorno La siguiente sección revisa cómo configurar elementos de su entorno de Windows Intune para optimizar tanto la experiencia de sus usuarios como la de sus administradores de servicio. Administración, actualización y aprobaciones automáticas Ahora, usted puede utilizar los grupos creados anteriormente para implementar tanto las políticas de Windows Intune como las actualizaciones de Microsoft. Si desea administrar de cerca las actualizaciones que Windows Intune puede controlar, entonces puede utilizar las opciones Aprobar o Rechazar en el espacio de trabajo actualizado. Sin embargo, si desea asegurarse que las actualizaciones críticas o de seguridad se instalan en las PCs administradas, puede utilizar las reglas de aprobación automática de Windows Intune. Los pasos siguientes lo guiarán por el proceso de configuración de una regla de aprobación automática que automatiza el proceso de aprobación de actualizaciones dentro de las clasificaciones usted selecciona. 1. Desde la Consola de administración de Windows Intune, haga clic en Administration (Administración) y Updates (Actualizaciones). 2. Seleccione Automatic Approval Rules (Reglas de aprobación automática), desplácese hacia abajo hasta la parte inferior de la página, si es necesario, y haga clic en New (Nuevo...) 3. Escriba el Nombre de una regla como Default Approval Rule (Regla de aprobación predeterminada) y luego haga clic en Next (Siguiente). 4. Seleccione la opción All Categories (Todas las categorías) y haga clic en Next (Siguiente). 5. Seleccione las clasificaciones de la actualización que desea aprobar automáticamente. Le recomendamos que seleccione las categorías mostradas en la Figura 13 para la aprobación automática, ya que estas categorías ayudan a mantener las PCs administradas protegidas de nuevas amenazas o vulnerabilidades. FIGURA 13: CLASIFICACIONES DE REGLAS DE APROBACIÓN 27

28 6. Cuando haya seleccionado las clasificaciones que desee automatizar, haga clic en Next (Siguiente). 7. Seleccione los grupos en los que desea implementar esta regla. Por ejemplo, para implementar la regla en sus PCs administradas, seleccione el grupo All Computers (Todas las PCs). 8. Haga clic en Finish (Finalizar). 9. Haga clic en Run Selected (Ejecutar seleccionados) para que esta regla se vea forzada a evaluar todas las actualizaciones en el sistema y hacer las actualizaciones disponibles para las PCs administradas la próxima vez que se inicien (cada ocho horas de forma predeterminada). Alternativamente, si hace clic en Save (Guardar) en este punto, la regla sólo aplicará a futuras actualizaciones a medida que sean liberadas. Ya que las PCs administradas se vuelven a registrar con el servicio, reciben instrucciones para aplicar actualizaciones críticas y de seguridad tan pronto como las actualizaciones estén disponibles. Utilice el espacio de trabajo de Actualizaciones para revisar y aprobar las actualizaciones que desea aplicar manualmente. Configuración de notificaciones de alerta Las alertas de seguimiento de Windows Intune para sus PCs administradas, las cuales puede supervisar mediante el espacio de trabajo de Alertas o al hacer que el servicio envíe las alertas directamente a las direcciones de correo electrónico denominadas. Para configurar las notificaciones de alerta, en la Consola de administración de Windows Intune, haga clic en la pestaña del área de trabajo Administration (Administración). 1. Haga clic en Alerts and Notifications (Alertas y notificaciones). 2. Haga clic en Recipients (Destinatarios) y haga clic en la opción Add (Agregar) como se señala en la Figura

29 FIGURA 14: AGREGAR DESTINATARIO 3. Agregue los alias requeridos del correo electrónico de notificación. Nota: Ser un destinatario de alerta no concede automáticamente el acceso a la consola de Administración de Windows Intune. Si desea permitir a cualquiera de estos destinatarios iniciar sesión en la consola, debe agregarlos como un administrador. 4. Después seleccione Notification Rules (Reglas de notificación) y seleccione las reglas de Notificación para las que desea enviar mensajes de correo electrónico. 5. Haga clic en Select Recipients (Seleccionar destinatarios) como se señala en la Figura

30 FIGURA 15: SELECCIONAR REGLAS DE NOTIFICACIÓN 6. Seleccione a los destinatarios de correo electrónico que recibirán un correo electrónico para esas alertas. Recomendamos que configure las notificaciones de las Solicitudes de asistencia remota, ya que éstas generalmente requieren una respuesta inmediata. Creación de informes Los informes pueden ayudarle a responder una variedad de preguntas, como cuántas PCs tiene instalada una aplicación o actualización en particular, qué malware fue bloqueado o qué usuarios necesitaron de la Asistencia remota en el último mes. Windows Intune proporciona un conjunto de plantillas de informe incorporadas que pueden ser utilizadas tal cual, o usted puede crear informes personalizados con base en vistas de las cargas de trabajo de Windows Intune. Estos informes se pueden imprimir o exportar, ya sea en formato HTML o como archivos de valor separado por comas (CSV). Con la función de exportación, puede tomar datos de Windows Intune e importarlos a cualquier programa que utilice para el análisis. Por ejemplo, puede importar los datos a Microsoft Excel y crear tablas y gráficas para su uso en presentaciones de administración. 30

31 Personalización de plantillas de informe Los siguientes pasos muestran cómo crear un informe de Actualización de Windows Intune para identificar las PCs que tienen actualizaciones pendientes: 1. Haga clic en la pestaña del espacio de trabajo Reporting (Informes). 2. Haga clic en Update Reports (Actualizar informes). 3. Personalice la configuración del informe para que se parezca a los de la Figura 16. FIGURA 16: INFORME DE ACTUALIZACIÓN PERSONALIZADO 4. Haga clic en View Report (Ver informe) 31

32 Esta acción genera un informe similar al mostrado en la Figura 17. Esta información puede ayudarle a identificar y solucionar problemas de las PCs con actualizaciones pendientes. FIGURA 17: INFORME DE ACTUALIZACIÓN DE ESTADO PERSONALIZADO Resumen Windows Intune proporciona un servicio de administración de dispositivos unificado basado en la nube que puede ayudar a las empresas de todos los tamaños a administrar y proteger las PCs y los dispositivos móviles en todo el mundo. Esta actualización más reciente amplía el soporte de cliente para Windows 8, Windows RT, Windows Phone 8 utilizando los servicios en la nube de Windows y dispositivos ios de Apple. Windows Intune puede ayudarle a admitir un entorno "traiga su propio dispositivo" para que sus empleados puedan concentrarse en su trabajo, al tiempo que ayudan a administrar sus PCs y dispositivos móviles, independientemente de su ubicación. Esta guía lo ha llevado a través de algunas de las tareas clave que puede realizar para configurar y administrar sus PCs durante su período inicial con el servicio de nube de Windows Intune. Esperamos que su tiempo con Windows Intune haya sido valioso. Finalmente, si desea aprender cómo el Administrador de configuración de System Center 2012 con SP1 puede configurarse para utilizar Windows Intune en la administración de dispositivos móviles en su organización, consulte Novedades en el Administrador de configuración SP1 en la biblioteca de TechNet. 32