Compartir vía

Migración de Microsoft 365 Basic Mobility and Security a Intune

  • Artículo

Microsoft 365 incluye un conjunto básico de directivas que protegen los dispositivos y protegen las aplicaciones de Microsoft 365, como Outlook. Estas directivas se administran en el portal de Microsoft Defender y se denominan Movilidad y seguridad básicas. Para obtener más información sobre lo que ofrece Basic Mobility and Security, vaya a Funcionalidades de movilidad y seguridad básicas.

Muchas organizaciones quieren más o características de administración de dispositivos de siguiente nivel. En concreto, quieren las características que se incluyen con Microsoft Intune. Para ver una comparación de las características, vaya a Elegir entre movilidad básica y seguridad o Intune.

Puede migrar desde Basic Mobility and Security a Microsoft Intune. La migración a Intune requiere los pasos principales siguientes:

  1. Preparar:

    Revise las licencias de Intune, las directivas básicas de movilidad y seguridad, las pertenencias a grupos y los dispositivos para simplificar la migración.

  2. Evalúe y migre las directivas existentes:

    Use la evaluación de migración en el Centro de administración de Microsoft Intune. En la salida se muestran las recomendaciones de grupos y directivas de Intune que reemplazan las directivas básicas de movilidad y seguridad.

  3. Asigne las directivas y complete la migración:

    Asigne licencias a usuarios o grupos, lo que cambiará automáticamente a la administración de dispositivos de Intune en el siguiente ciclo de actualización.

Este artículo le ayuda a migrar la administración de dispositivos móviles (MDM) de Microsoft 365 Basic Mobility and Security a Microsoft Intune.

Antes de empezar

  • Al iniciar sesión en el Centro de administración de Intune, use una cuenta que tenga derechos de administrador de licencia de Microsoft Entra. Para obtener más información sobre este rol, vaya a Roles integrados de Microsoft Entra: Administrador de licencias.

  • Pruebe los pasos de este artículo sobre un grupo de usuarios de prueba que tengan dispositivos inscritos en Basic Mobility and Security. Confirme que las directivas se comportan como espera.

  • Después de migrar a Intune, las directivas de seguridad de dispositivos existentes implementadas con Basic Mobility and Security se inmovilizan permanentemente.

  • La asignación de licencias de Intune afecta al proceso de migración. La asignación de licencias controla la migración de dispositivos desde Basic Mobility and Security a Intune.

    Los usuarios con licencias de Intune ya asignadas pueden empezar a recibir directivas inmediatamente, posiblemente antes de lo esperado. Las directivas pueden producirse incluso si Basic Mobility and Security no administraba previamente los usuarios o dispositivos.

    Si quiere evitar este comportamiento, puede anular la asignación de las licencias de Intune antes de la migración. También puede crear grupos independientes para ayudar a administrar cuándo se implementan las directivas:

    • Grupo 1: Usuarios con licencias de Intune ya asignadas
    • Grupo 2: Usuarios sin licencias de Intune asignadas

    A continuación, puede asignar las directivas de seguridad de dispositivos básicos de movilidad y seguridad migradas a los usuarios que no tienen asignadas licencias de Intune.

Paso 1: Preparación

Antes de migrar desde la administración básica de dispositivos de movilidad y seguridad a la administración de dispositivos de Intune:

  1. Asegúrese de que tiene suficientes licencias de Intune para cubrir todos los usuarios administrados por Basic Mobility and Security.

  2. Revise las directivas de seguridad de dispositivos en el portal de Microsoft Defender. Elimine las directivas que ya no sean necesarias. La eliminación de directivas innecesarias reduce el número de recomendaciones creadas por la evaluación de migración de Intune. La idea es tener menos recomendaciones que revisar después de la evaluación de migración.

  3. Revise la pertenencia a grupos que tienen asignadas actualmente directivas de seguridad de dispositivos.

    Si estos grupos incluyen usuarios que ya tienen licencia para Intune, pueden obtener directivas asignadas antes de lo esperado. Para obtener más información sobre el impacto de las licencias existentes de Intune, vaya a Antes de empezar (en este artículo).

  4. Revise los tipos de dispositivos inscritos actualmente en Basic Mobility and Security. Las versiones y variantes del sistema operativo no compatibles pueden seguir funcionando, pero no se admiten si se migran a Intune.

    La configuración aplicada a sistemas operativos no compatibles no se mueve a Intune. Y si el usuario ya tiene licencia para Intune, sus dispositivos perderán cualquier configuración establecida por las directivas de seguridad de dispositivos en el portal de Microsoft Defender.

  5. Antes de la migración:

    • No asigne licencias de Intune a usuarios cuyos dispositivos estén administrados por Basic Mobility and Security.
    • No asigne licencias de Intune para habilitar directivas de protección de aplicaciones, también conocidas como administración de aplicaciones móviles (MAM).

    Asigne solo licencias de Intune a los usuarios una vez completada la migración de la directiva. Para obtener más información sobre el impacto de las licencias de Intune, vaya a Antes de empezar (en este artículo).

  6. Es posible que tenga que crear nuevas directivas de Intune para reemplazar las directivas básicas de movilidad y seguridad. Para obtener más información sobre un conjunto mínimo base de directivas, vaya a Introducción a Intune.

Una vez que se activa el proceso de evaluación de la migración, no puede realizar cambios en las directivas de seguridad de dispositivos en el portal de Microsoft Defender. Las directivas de seguridad y movilidad básica existentes se siguen aplicando, pero los cambios en estas directivas existentes no se guardan.

Importante

Si tiene alguno de los siguientes productos o servicios, póngase en contacto con el equipo de soporte técnico antes de continuar:

  • Enterprise Mobility + Security A3 for Faculty
  • Enterprise Mobility + Security A3 for Students
  • Ventaja para uso de Enterprise Mobility + Security A3 for Students
  • Enterprise Mobility + Security A5 for Faculty
  • Enterprise Mobility + Security A5 for Students
  • Ventaja para uso de Enterprise Mobility + Security A5 for Students
  • Intune for Education
  • Complemento de Intune for Education
  • Microsoft Intune for Education for Faculty
  • Microsoft Intune for Education for Student
  • Dispositivo de prepago de Microsoft Intune for Education

Paso 2: Evaluación y migración de las directivas existentes

Después de preparar las licencias y revisar la información del Paso 1: Preparación, use la evaluación de migración del Centro de administración de Microsoft Intune para obtener recomendaciones de directivas de Intune.

La herramienta puede migrar las directivas de seguridad de dispositivos basic mobility and security existentes a Intune como directivas de cumplimiento y perfiles de configuración de dispositivos. También realiza recomendaciones para los grupos a los que se deben asignar las nuevas directivas.

Estas recomendaciones de Intune están diseñadas para replicar las directivas de Basic Mobility and Security. Debe revisar estas recomendaciones para asegurarse de que reflejan las directivas antiguas.

Para evaluar y migrar directivas de Basic Mobility and Security a Intune:

  1. Complete los pasos de la sección Paso 1: Preparación (en este artículo).

  2. Abra la evaluación> de migración, seleccione Iniciar. La evaluación tarda unos minutos en completarse.

    Nota:

    • Si se aleja de la evaluación de migración, la única manera de volver es abrir de nuevo el vínculo Evaluación de migración .
    • Después de iniciar la evaluación de migración, no puede crear ni editar directivas de seguridad de dispositivos existentes en el portal de Microsoft Defender.

  3. Seleccione Recomendaciones.

    En esta página se muestran las recomendaciones de directivas de Intune en función de las directivas de Basic Mobility and Security. Las recomendaciones son de solo lectura y no se pueden cambiar.

    El nombre de cada recomendación tiene un prefijo basado en el nombre de directiva de Basic Mobility and Security. Debe revisar cada elemento de la lista, como en el ejemplo siguiente:

    Captura de pantalla del ejemplo de evaluación de migración en el Centro de administración de Microsoft Intune después de migrar las directivas de movilidad y seguridad básicas de Microsoft 365 a Intune

    • No todas las configuraciones del dispositivo se corresponden exactamente con la configuración y los valores de Intune. Por lo tanto, no se pueden mover con una asignación precisa uno a uno. Debe revisar y posiblemente ajustar esta configuración.
    • La configuración de acceso condicional (CA) que controla los servicios de Office 365 son las mismas directivas de CA en Microsoft Entra ID. Por lo tanto, no es necesario revisarlos ni realizarlos a menos que lo desee.

  4. Seleccione un elemento de la lista. Se abre la página de información general de la recomendación de directiva de cumplimiento . Revise las instrucciones.

  5. Seleccione Detalles para revisar la configuración recomendada y las asignaciones de grupos:

    Captura de pantalla del ejemplo de página de detalles en el Centro de administración de Microsoft Intune después de migrar las directivas de Microsoft 365 Basic Mobility and Security a Intune

    Las recomendaciones de directiva de esta página son un informe de solo lectura que documenta la configuración y las asignaciones sugeridas que se van a usar. Todavía no son directivas de Intune.

    Al revisar las recomendaciones, tenga en cuenta los siguientes puntos:

    • Si los grupos enumerados en la recomendación ya tienen asignadas directivas de Intune, estas directivas pueden entrar en conflicto con la configuración recomendada. Para obtener información sobre cómo se controlan los conflictos en Intune, vaya a Preguntas y respuestas comunes con directivas y perfiles de dispositivos en Microsoft Intune.

      Nota:

      Si realiza algún cambio en los perfiles de correo electrónico migrados o no puede asignarlos a los grupos recomendados, es posible que se pida a los usuarios que vuelvan a escribir su nombre de usuario y contraseña para acceder al correo electrónico en sus dispositivos cuando el dispositivo se migre a Intune. Para obtener más información, vaya a Asignación de directivas para Configuración.

    • Si ya hay usuarios con licencia de Intune en los grupos recomendados, compruebe que las directivas recomendadas son adecuadas para estos usuarios. Después de asignar las directivas a estos grupos, todos los usuarios con licencia de Intune de los grupos reciben las directivas, incluso los usuarios no administrados previamente por Basic Mobility and Security.

      Nota:

      Para el sistema operativo Windows, solo los dispositivos de escritorio de Windows 10/11 tendrán la directiva migrada para ellos. Otras versiones de Windows no tendrán directiva migrada. Para obtener más información, consulte Asignación de directivas para los requisitos de acceso y Asignación de directivas para la configuración.

  6. Si desea implementar la directiva recomendada, seleccione Abrir directiva. Se abre la página de directiva y se crea la directiva de Intune. Puede cambiar o actualizar las directivas migradas.

    Nota:

    Si elimina la directiva, el vínculo Abrir directiva de la página de recomendaciones no funcionará.

En este momento, se crea la directiva, pero aún no hace nada. El siguiente paso es asignar la directiva a los grupos recomendados u otros grupos que elija.

Paso 3: Asignar las directivas y completar la migración

Una vez creadas las directivas, están listas para asignarse. Para que esta migración se complete, los tres deben completarse: asignar grupos, habilitar la coexistencia y asignar licencias de Intune.

  1. Asigne los grupos recomendados a la directiva. Seleccione Abriredición depropiedades> de directiva> (junto a Asignaciones) > use el flujo de trabajo de asignaciones para asignar los grupos.

    Al asignar grupos, las directivas de Intune recién migradas reemplazan la configuración del dispositivo configurada en Basic Mobility and Security. Si no asigna los grupos, los dispositivos administrados por Basic Mobility and Security podrían perder la configuración y la configuración de correo electrónico cuando sus usuarios tienen licencia para Intune. Recuerde que la asignación de licencias de Intune es un paso clave en la migración de dispositivos de Basic Mobility and Security a la administración de dispositivos de Intune.

    Para obtener más información sobre el impacto de las licencias existentes de Intune, vaya a Antes de empezar (en este artículo).

  2. Inicie sesión en el Centro de administración de Microsoft Intune con derechos de administrador de licencias de Microsoft Entra.

  3. Habilitar la coexistencia. Cuando está habilitado:

    • Los usuarios con licencias de Intune existentes se mueven inmediatamente a Intune y las directivas recién migradas se aplican en el siguiente ciclo de actualización de Intune.
    • Para los usuarios sin licencias de Intune, la coexistencia es el segundo paso del proceso de migración. Se moverán a Intune en el paso siguiente.

  4. Para los usuarios sin licencias de Intune, asigne licencias de Intune a los usuarios que quiera migrar. Sus opciones:

    Para obtener más información sobre cómo asignar licencias en Intune, vaya a Asignación de licencias a los usuarios para que puedan inscribir dispositivos en Intune.

En este momento, se completan los pasos clave:

  1. Las directivas se asignan a los grupos.
  2. La coexistencia está habilitada en Intune.
  3. Tener licencias de Intune asignadas.

En el siguiente ciclo de actualización de dispositivos de Intune, los dispositivos cambian automáticamente a administración de Intune y las nuevas directivas comienzan a afectar a los dispositivos de usuario.

¿Qué acabo de hacer?

En esta sección se describe lo que sucede en segundo plano al migrar de Basic Mobility and Security a Intune.

Problemas conocidos

El botón Iniciar aparece siempre.

Cada vez que abra la evaluación de migración del Centro de administración de Microsoft Intune, se muestra el botón Inicio , incluso si la evaluación ya está generada. Si descarta el mensaje Inicio , las recomendaciones generadas anteriormente no se cargarán.

Solución alternativa: vuelva a iniciar la evaluación. No creará más ni duplicará recomendaciones ni directivas. Al volver a ejecutar la migración, se detecta que la evaluación ya se ha realizado correctamente y se cargan las recomendaciones anteriores.

Número de errores de inicio de sesión antes de que no se migre la configuración del dispositivo

La configuración Número de errores de inicio de sesión antes de que se borre el dispositivo no se migra a Intune.

Solución alternativa: si esta configuración se ha habilitado en la directiva de movilidad y seguridad básicas, esta configuración debe agregarse manualmente a los perfiles de configuración de dispositivos de Intune. Para obtener más información sobre la configuración similar que puede configurar en Intune, vaya a:

Pasos siguientes