Compartir a través de

Preguntas y respuestas habituales sobre escenarios con directivas y perfiles en Microsoft Intune

Importante

El 22 de octubre de 2022, Microsoft Intune finalizó la compatibilidad con dispositivos que ejecutan Windows 8.1. La asistencia técnica y las actualizaciones automáticas en estos dispositivos no están disponibles.

Obtenga respuestas a preguntas comunes al trabajar con directivas en Intune. En este artículo también se muestran los intervalos de tiempo de sincronización, se proporcionan más detalles sobre los conflictos, y más.

Este artículo se aplica a las siguientes directivas:

  • Directivas de protección de aplicaciones
  • Directivas de configuración de aplicaciones
  • Directivas de cumplimiento
  • Directivas de acceso condicional
  • Perfiles de configuración de dispositivos
  • Directivas de inscripción

Intervalos de actualización de directivas

Cuando un dispositivo se sincroniza con Intune, comprueba la configuración del contexto de usuario o dispositivo actual y recibe las acciones, directivas y aplicaciones pendientes asignadas.

Para intervalos de actualización de directivas de protección de aplicaciones, vaya a Tiempo de entrega de directivas de protección de aplicaciones.

Hay tres tipos principales de sincronizaciones de dispositivos: basadas en cambios, iniciadas por el cliente y un único dispositivo.

Basado en cambios

Estas sincronizaciones se producen cuando diferentes acciones desencadenan una notificación para que el dispositivo se sincronice. Por ejemplo, una sincronización se desencadena cuando se asigna una directiva, un perfil o una aplicación (o no se asigna), se actualiza o se elimina. O bien, cuando se realizan cambios como Microsoft Entra actualizaciones de pertenencia a grupos. Los cambios como agregar una aplicación como disponible no provocan una notificación inmediata a los dispositivos.

Intune notifica a los dispositivos en línea que se sincronicen con el servicio de Intune. Los tiempos de notificación pueden variar de inmediato hasta unas pocas horas. También pueden variar entre plataformas. Para más información, vea:

Es posible que un dispositivo sin conexión, como cuando está apagado o un dispositivo desconectado, no reciba las notificaciones. En este caso, el dispositivo obtiene la directiva o el perfil en su siguiente sincronización con Intune.

Nota:

Iniciado por el cliente

Las siguientes sincronizaciones de cliente se producen en respuesta a un evento de dispositivo o a un cambio de estado, como cuando un usuario inicia sesión en el dispositivo o si cambia el estado del malware:

  • Sincronizaciones de mantenimiento : estas sincronizaciones incluyen un gran número de sincronizaciones iniciadas por el cliente y se producen a intervalos predeterminados. El cliente o servicio puede iniciar la sincronización, en función de la plataforma. La programación de check-in estimada para todas las plataformas es aproximadamente cada 8 horas.

    Independientemente de la programación del cliente, solo se permite una sincronización de mantenimiento a los dispositivos cada 6,5 horas.

  • Dispositivos recién inscritos : cuando los dispositivos se inscriben por primera vez, las sincronizaciones se ejecutan con más frecuencia para ejecutar comprobaciones de configuración, cumplimiento y incumplimiento. Las protecciones se estiman en:

    Plataforma Ciclo de actualización estimado
    Android, AOSP Cada 3 minutos durante 15 minutos, luego cada 15 minutos durante 2 horas y, luego, cada 8 horas
    iOS/iPadOS Cada 15 minutos durante 1 hora y, luego, cada 8 horas
    macOS Cada 15 minutos durante 1 hora y, luego, cada 8 horas
    Windows Cada 3 minutos durante 15 minutos, luego cada 15 minutos durante 2 horas y, luego, cada 8 horas

Dispositivo único

Los administradores o los usuarios finales inician estas operaciones de protección cuando ejecutan determinadas acciones en un único dispositivo:

Portal de empresa

En cualquier momento, los usuarios pueden abrir la aplicación de Portal de empresa y navegar a Dispositivos>Comprobar estado para evaluar la configuración del dispositivo y comprobar el acceso a los recursos profesionales o educativos o navegar a Sincronización de configuración> para obtener las últimas actualizaciones, requisitos y comunicaciones de su organización.

Para obtener información relacionada sobre el agente de extensión de administración de Intune o las aplicaciones Win32, consulte Administración de aplicaciones Win32 en Microsoft Intune.

Para obtener información relacionada, vea Sincronizar dispositivo inscrito para Windows y Comprobar el acceso al dispositivo en Portal de empresa para Windows.

Conflictos

Los conflictos pueden producirse cuando diferentes directivas actualizan la misma configuración a valores diferentes. Por ejemplo, tiene dos directivas que actualizan la configuración de copiar y pegar a valores diferentes. El conflicto se controla de forma diferente en función del tipo de directiva.

Si usa Microsoft Copilot en Intune, Copilot puede ayudarle a resolver conflictos. Para obtener más información, vaya a Administración de directivas y configuración en Copilot en Intune.

También puede usar Microsoft Copilot en Intune para obtener más información sobre las directivas y las opciones configuradas en las directivas.

Directivas de protección de aplicaciones que entran en conflicto

Los valores de conflicto son la configuración más restrictiva disponible en una directiva de protección de aplicaciones. La excepción son los campos de entrada numéricos, por ejemplo, los intentos de PIN antes de restablecer. Los campos de entrada numéricos se establecen igual que los valores, como si se creara una directiva MAM con la opción de configuración recomendada.

Se producen conflictos cuando dos configuraciones de perfil son iguales. Por ejemplo, si configura dos directivas MAM que son idénticas, salvo por la configuración de copiar y pegar. En este escenario, la configuración de copiar y pegar se establece en el valor más restrictivo. El resto de las opciones se aplican según lo configurado.

Se implementa una directiva en la aplicación y surte efecto. Se implementa una segunda directiva. En este escenario, la primera directiva tiene prioridad y sigue siendo la directiva aplicada. La segunda directiva muestra un conflicto. Si ambas se aplican al mismo tiempo, lo que significa que no hay ninguna directiva precedente, ambas están en conflicto. Cualquier configuración en conflicto se establece en los valores más restrictivos.

Directivas de cumplimiento y configuración de dispositivos que entran en conflicto

Cuando dos o más directivas se asignan al mismo usuario o dispositivo, la configuración que se aplica se hace a nivel de valor individual:

  • Si usa directivas de cumplimiento para evaluar la configuración del dispositivo, la configuración de la directiva de cumplimiento tiene prioridad sobre la misma configuración dentro de las directivas de configuración de dispositivos. La configuración de directivas de cumplimiento siempre tiene prioridad respecto a la configuración de perfiles de configuración.

  • Si se evalúa una directiva de cumplimiento con el mismo valor en otra directiva de cumplimiento, se aplica el valor de directiva de cumplimiento más restrictivo.

  • Si una opción de la directiva de configuración entra en conflicto con una opción de otra directiva de configuración, este conflicto se muestra en Intune. Resuelva estos conflictos de forma manual.

En el centro de administración de Intune, hay pocos lugares en los que puedan crear directivas de configuración, como el análisis de directiva de grupo, la seguridad de puntos de conexión, las líneas base de seguridad, etc. Si hubiera un conflicto y tuviera varias directivas, compruebe todos los lugares en los que haya configurado directivas. Además, las características de informes integradas podrán ayudar con los conflictos. Para obtener más información sobre los informes disponibles, vaya a Informes de Intune.

Directivas de iOS/iPadOS o macOS personalizadas que entran en conflicto

Intune no evalúa la carga de archivos de configuración de Apple ni directivas personalizadas de identificador uniforme de recursos de Open Mobile Alliance (OMA-URI). Sencillamente, se usa como mecanismo de entrega.

Al asignar una directiva personalizada, confirme que los valores configurados no entran en conflicto con las directivas de cumplimiento, configuración o personalizadas. Si una directiva personalizada y su configuración entran en conflicto, Apple aplica aleatoriamente la configuración.

Las características de informes integradas pueden ayudar con los conflictos. Para obtener más información sobre los informes disponibles, vaya a Informes de Intune.

Se elimina un perfil o ya no se aplica

Al eliminar un perfil o quitar un dispositivo de un grupo que tiene asignado el perfil, tanto el perfil como la configuración se quitan del dispositivo. Se quitan tal como se describe en la siguiente lista:

  • Perfiles de correo electrónico, certificado, VPN y Wi-Fi: estos perfiles se quitan de todos los dispositivos inscritos admitidos.

  • Todos los demás tipos de perfiles:

    • Dispositivos Android: las configuraciones no se quitan del dispositivo.

    • iOS: se quitan todas las configuraciones, excepto:

      • Permitir itinerancia de voz
      • Permitir itinerancia de datos
      • Permitir la sincronización automática en itinerancia

    • Dispositivos Windows: después de quitar o cancelar la asignación del perfil, haga que el usuario de Microsoft Entra inicie sesión en el dispositivo y sincronice con el servicio de Intune.

      la configuración de Intune se basa en el proveedor de servicios de configuración (CSP) de Windows. El comportamiento depende del CSP. Algunos CSP quitan el valor y otros mantienen el valor, también llamado tatuaje.

  • Un perfil se aplica a un grupo de usuarios. Más adelante, se quita un usuario del grupo. Para que la configuración sea retirada de ese usuario, puede tardar hasta 7 horas o más en:

He cambiado un perfil de restricción de dispositivos, pero los cambios no han surtido efecto

Para aplicar un perfil menos restrictivo, es posible que algunos dispositivos deban retirarse y volver a inscribirse en Intune. Por ejemplo, puede que tenga que retirar y volver a inscribir dispositivos de cliente Android, iOS/iPadOS y Windows.

Algunas opciones de configuración de un perfil de Windows devuelven "No aplicable"

Algunas opciones de configuración de los dispositivos de cliente Windows se pueden mostrar como No es aplicable. Cuando sucede esta situación, esa configuración concreta no se admite en la versión o edición de Windows que se esté ejecutando en el dispositivo. Este mensaje puede aparecer por las siguientes razones:

  • La configuración solo está disponible para versiones más recientes de Windows, pero no para la versión actual del sistema operativo (SO) del dispositivo.
  • La configuración solo está disponible para ediciones de Windows o SKU específicas, como Home, Professional, Enterprise o Education.

Para obtener más información sobre los requisitos de versión y edición para las distintas opciones de configuración, vea Referencia del proveedor de servicios (CSP) de configuración.

Cuando los dispositivos se inscriben, hay un retraso en la aplicación de aplicaciones y directivas asignadas a grupos de dispositivos dinámicos.

Durante la inscripción, puede usar grupos de dispositivos dinámicos de Microsoft Entra. Por ejemplo, puede crear un grupo de dispositivos dinámicos en función del nombre o el perfil de inscripción de un dispositivo.

El perfil de inscripción se aplica al registro del dispositivo durante la configuración inicial del dispositivo. La agrupación dinámica de Microsoft Entra no es instantánea. Es posible que el dispositivo no esté en el grupo dinámico durante algún tiempo, posiblemente de minutos a horas, en función de otros cambios que se realicen en el inquilino.

Si el dispositivo no se agrega al grupo, las aplicaciones y las directivas no se asignan al dispositivo durante la comprobación inicial de Intune. Es posible que las directivas no se apliquen hasta la siguiente comprobación programada.

Si la entrega rápida de aplicaciones y directivas es importante para el escenario de instalación o inscripción, asigne las aplicaciones y directivas a grupos de usuarios, no a grupos de dispositivos dinámicos. Los grupos de usuarios se rellenan previamente con miembros antes de la configuración del dispositivo y no tienen este retraso.

Para obtener más información sobre los grupos dinámicos, vaya a:

Error "No se pudo iniciar la sincronización (0x80072f9a)"

En los dispositivos Windows, al intentar sincronizar en la aplicación >ConfiguraciónCuentas>acceso a trabajo o escuela, es posible que vea un The sync could not be initiated (0x80072f9a) error.

Si el módulo de plataforma segura (TPM) se restableció a la configuración de fábrica, el dispositivo debe volver a inscribirse para reanudar la sincronización. La identidad de Microsoft Entra del dispositivo se almacena en el TPM. Por lo tanto, si se quita el identificador, la inscripción es la única manera de restablecer la identidad de Microsoft Entra.

  • Last updated on