Administrar experiencias de colaboración en Microsoft 365 (Office) para iOS y Android con Microsoft Intune

  • Artículo

Microsoft 365 (Office) para iOS y Android ofrece varias ventajas clave, entre las que se incluyen:

  • La combinación de Word, Excel y PowerPoint simplifica la experiencia con menos aplicaciones entre las que descargar o cambiar. Requiere mucho menos almacenamiento telefónico que la instalación de aplicaciones individuales, a la vez que mantiene prácticamente todas las funcionalidades de las aplicaciones móviles existentes que las personas ya conocen y usan.
  • Integración de la tecnología de Microsoft Lens para desbloquear la potencia de la cámara con funcionalidades como convertir imágenes en documentos modificables Word y Excel, escanear archivos PDF y capturar pizarras con mejoras digitales automáticas para facilitar la lectura del contenido.
  • Agregar nuevas funciones para tareas comunes que las personas suelen encontrar al trabajar en un teléfono, como hacer notas rápidas, firmar archivos PDF, escanear códigos QR y transferir archivos entre dispositivos.

Las funcionalidades de protección más completas y amplias para los datos de Microsoft 365 están disponibles cuando se suscribe al conjunto de Enterprise Mobility + Security, que incluye características de Microsoft Intune y Microsoft Entra ID P1 o P2, como el acceso condicional. Como mínimo, querrá implementar una directiva de acceso condicional que permita la conectividad a Microsoft 365 (Office) para iOS y Android desde dispositivos móviles y una directiva de protección de aplicaciones de Intune que garantice la protección de la experiencia de colaboración.

Aplicar el acceso condicional

Las organizaciones pueden usar Microsoft Entra directivas de acceso condicional para garantizar que los usuarios solo puedan acceder a contenido profesional o educativo mediante Microsoft 365 (Office) para iOS y Android. Para ello, necesitará una directiva de acceso condicional destinada a todos los usuarios potenciales. Estas directivas se describen en Acceso condicional: requerir aplicaciones cliente aprobadas o una directiva de protección de aplicaciones.

  1. Siga los pasos descritos en Requerir aplicaciones cliente aprobadas o directiva de protección de aplicaciones con dispositivos móviles, lo que permite a Microsoft 365 (Office) para iOS y Android, pero impide que los clientes de dispositivos móviles compatibles con OAuth de terceros se conecten a puntos de conexión de Microsoft 365.

    Nota:

    Esta directiva garantiza que los usuarios móviles puedan acceder a todos los puntos de conexión de Microsoft 365 mediante las aplicaciones aplicables.

Nota:

Para aprovechar las directivas de acceso condicional basadas en aplicaciones, la aplicación Microsoft Authenticator debe instalarse en los dispositivos iOS. En el caso de los dispositivos Android, se requiere la aplicación Portal de empresa de Intune. Para obtener más información, consulte Acceso condicional basado en aplicaciones con Intune.

Crear directivas de protección de aplicaciones de Intune

Las directivas de protección de aplicaciones (APP) definen qué aplicaciones se permiten y las acciones que se pueden realizar con los datos de la organización. Las opciones disponibles en las APP permiten a las organizaciones adaptar la protección a sus necesidades concretas. Para algunas de ellas, puede que no sea obvio qué configuración de directivas es necesaria para implementar un escenario completo. Para ayudar a las organizaciones a priorizar la protección del punto de conexión del cliente móvil, Microsoft ha introducido la taxonomía para su marco de protección de datos de APP para la administración de aplicaciones móviles de iOS y Android.

El marco de protección de datos de APP se organiza en tres niveles de configuración distintos, cada uno de ellos basado en el nivel anterior:

  • La protección de datos empresariales básica (nivel 1) garantiza que las aplicaciones estén protegidas con un PIN y cifradas, y realiza operaciones de borrado selectivo. En el caso de los dispositivos Android, este nivel valida la certificación de dispositivos Android. Se trata de una configuración de nivel de entrada que proporciona un control de protección de datos similar en las directivas de buzón de Exchange Online y que introduce tecnologías informáticas y el rellenado de usuarios en APP.
  • La protección de datos empresariales mejorada (nivel 2) incorpora mecanismos para la prevención de la pérdida de datos de APP y requisitos mínimos para el sistema operativo. Esta es la configuración aplicable a la mayoría de los usuarios móviles que acceden a datos profesionales o educativos.
  • La protección de datos empresariales alta (nivel 3) incorpora mecanismos avanzados para la protección de datos, configuración de PIN mejorada y defensa contra amenazas móviles de APP. Esta configuración es conveniente para los usuarios que acceden a datos de alto riesgo.

A fin de ver las recomendaciones específicas para cada nivel de configuración y las aplicaciones mínimas que se deben proteger, revise Marco de protección de datos mediante directivas de protección de aplicaciones.

Independientemente de si el dispositivo está inscrito en una solución de administración unificada de puntos de conexión (UEM), es necesario crear una directiva de protección de aplicaciones de Intune para las aplicaciones iOS y Android siguiendo los pasos descritos en Cómo crear y asignar directivas de protección de aplicaciones. Estas directivas, como mínimo, deben cumplir las siguientes condiciones:

  1. Incluyen todas las aplicaciones móviles de Microsoft 365, como Edge, Outlook, OneDrive, Microsoft 365 (Office) o Teams, ya que esto garantiza que los usuarios puedan acceder y manipular datos profesionales o educativos dentro de cualquier aplicación de Microsoft de forma segura.

  2. Se asignan a todos los usuarios. Esto garantiza que todos los usuarios estén protegidos, independientemente de si usan Microsoft 365 (Office) para iOS o Android.

  3. Determine qué nivel de marco cumple sus requisitos. La mayoría de las organizaciones deben implementar la configuración definida en Protección de datos mejorada para la empresa (nivel 2), ya que permite controles de requisitos de acceso y protección de datos.

Para obtener más información sobre la configuración disponible, consulte Configuración de directivas de protección de aplicaciones Android y Configuración de directivas de protección de aplicaciones iOS.

Importante

Para aplicar directivas de protección de aplicaciones Intune en aplicaciones en dispositivos Android que no están inscritos en Intune, el usuario también debe instalar el Portal de empresa de Intune.

Uso de la configuración de la aplicación

Microsoft 365 (Office) para iOS y Android admite la configuración de la aplicación que permite la administración unificada de puntos de conexión, como Microsoft Intune, a los administradores para personalizar el comportamiento de la aplicación.

La configuración de la aplicación se puede entregar a través del canal del sistema operativo de administración de dispositivos móviles (MDM) en dispositivos inscritos (canal de App Configuration administrado para iOS o Android en el canal Enterprise para Android) o a través del canal de directiva de protección de aplicaciones (APP) de Intune. Microsoft 365 (Office) para iOS y Android admite los siguientes escenarios de configuración:

  • Permitir solo cuentas profesionales o educativas
  • Configuración general de la aplicación
  • Configuración de protección de datos

Importante

Para escenarios de configuración que requieren la inscripción de dispositivos en Android, los dispositivos deben inscribirse en Android Enterprise y Microsoft 365 (Office) para Android debe implementarse a través de La tienda de Google Play administrada. Para obtener más información, consulte Configurar la inscripción de dispositivos de perfil de trabajo de propiedad personal de Android Enterprise y Agregar directivas de configuración de aplicaciones para dispositivos de Android Enterprise administrados.

Cada escenario de configuración resalta sus requisitos específicos. Por ejemplo, si el escenario de configuración requiere la inscripción de dispositivos y, por tanto, funciona con cualquier proveedor de UEM, o si requiere directivas de protección de aplicaciones de Intune.

Importante

Las claves de configuración de la aplicación distinguen mayúsculas de minúsculas. Use las mayúsculas y minúsculas de manera adecuada para asegurarse de que la configuración surte efecto.

Nota:

Con Microsoft Intune, la configuración de la aplicación entregada a través del canal del sistema operativo MDM se conoce como directiva de App Configuration de dispositivos administrados (ACP); la configuración de la aplicación entregada a través del canal de directiva de protección de aplicaciones se conoce como directiva de App Configuration de aplicaciones administradas.

Permitir solo cuentas profesionales o educativas

Respetar las directivas de seguridad y el cumplimiento de los datos de nuestros clientes más grandes y altamente regulados es un pilar clave para el valor de Microsoft 365. Algunas empresas tienen un requisito para capturar toda la información de comunicaciones dentro de su entorno corporativo, así como asegurarse de que los dispositivos solo se usan para las comunicaciones corporativas. Para admitir estos requisitos, Microsoft 365 (Office) para Android en dispositivos inscritos se puede configurar para permitir que solo se aprovisione una sola cuenta corporativa dentro de la aplicación.

Puede obtener más información sobre cómo configurar el valor de modo de cuentas permitidas de la organización aquí:

Este escenario de configuración solo funciona con dispositivos inscritos. Sin embargo, se admite cualquier proveedor de UEM. Si no usa Microsoft Intune, debe consultar la documentación de UEM sobre cómo implementar estas claves de configuración.

Escenarios generales de configuración de la aplicación

Microsoft 365 (Office) para iOS/iPadOS y Android ofrece a los administradores la capacidad de personalizar la configuración predeterminada para varias opciones de configuración desde la aplicación mediante directivas de configuración de aplicaciones de iOS/iPadOS o Android . Esta funcionalidad se ofrece tanto para dispositivos inscritos a través de cualquier proveedor de UEM como para dispositivos que no están inscritos cuando Microsoft 365 (Office) para iOS y Android tiene aplicada una directiva de protección de aplicaciones de Intune.

Nota:

Si una directiva de Protección de aplicaciones está destinada a los usuarios, la recomendación es implementar la configuración general de la aplicación en un modelo de inscripción de Aplicaciones administradas . Esto garantiza que la directiva de App Configuration se implemente en dispositivos inscritos y dispositivos no inscritos.

Microsoft 365 (Office) admite las siguientes opciones de configuración:

Administrar la creación de Notas adhesivas

De forma predeterminada, Microsoft 365 (Office) para iOS y Android permite a los usuarios crear Notas adhesivas. Para los usuarios con Exchange Online buzones, las notas se sincronizan en el buzón del usuario. Para los usuarios con buzones locales, estas notas solo se almacenan en el dispositivo local.

Clave Valor
com.microsoft.office.NotesCreationEnabled true (valor predeterminado) permite la creación de Notas adhesivas para la cuenta profesional o educativa
false deshabilita Notas adhesivas creación para la cuenta profesional o educativa

Establecimiento de la preferencia de complementos

Para dispositivos iOS/iPadOS que ejecutan Office, usted (como administrador) puede establecer si los complementos de Microsoft 365 (Office) están habilitados. Esta configuración de aplicación se puede implementar mediante una directiva de configuración de aplicaciones en Intune.

Clave Valor
com.microsoft.office.OfficeWebAddinDisableAllCatalogs true (valor predeterminado) deshabilita toda la plataforma del complemento.
false habilita la plataforma de complementos

Si necesita habilitar o deshabilitar la parte de la Tienda Microsoft 365 (Office) de la plataforma para dispositivos iOS, puede usar la siguiente clave.

Clave Valor
com.microsoft.office.OfficeWebAddinDisableOMEXCatalog true (valor predeterminado) deshabilita solo la parte de la Tienda Microsoft 365 (Office) de la plataforma.
false habilita la parte de la Tienda Microsoft 365 (Office) de la plataforma
NOTA: La instalación local seguirá funcionando.

Para obtener más información sobre cómo agregar claves de configuración, consulte Agregar directivas de configuración de aplicaciones para dispositivos iOS/iPadOS administrados.

Administración de aplicaciones de Teams que se ejecutan en Microsoft 365 (Office) para iOS y Android

Los administradores de TI pueden administrar el acceso a las aplicaciones de Teams mediante la creación de directivas de permisos personalizadas y la asignación de estas directivas a los usuarios mediante el Centro de administración de Teams. Ahora también puede ejecutar aplicaciones de pestaña personal de Teams en Microsoft 365 (Office) para iOS y Android. Las aplicaciones de pestaña personal de Teams creadas con el SDK de cliente javaScript v2 de Microsoft Teams (versión 2.0.0) y el manifiesto de aplicación de Teams (versión 1.13) aparecen en Microsoft 365 (Office) para iOS y Android en el menú "Aplicaciones".

Puede haber requisitos de administración adicionales específicos de Microsoft 365 (Office) para iOS y Android. Es posible que desee:

  • Solo permitir que usuarios específicos de su organización prueben aplicaciones de Teams mejoradas en Microsoft 365 (Office) para iOS y Android, o
  • Impedir que todos los usuarios de su organización usen aplicaciones de Teams mejoradas en Microsoft 365 (Office) para iOS y Android.

Para administrarlos, puede usar la clave siguiente:

Clave Valor
com.microsoft.office.officemobile.TeamsApps.IsAllowed true (valor predeterminado) habilita las aplicaciones de Teams en Microsoft 365 (Office) para iOS y Android
false deshabilita las aplicaciones de Teams en Microsoft 365 (Office) para iOS y Android

Esta clave se puede usar tanto en dispositivos administrados como en aplicaciones administradas.

Configuración de protección de datos en Microsoft 365 (Office)

Puede habilitar o deshabilitar el almacenamiento en caché sin conexión cuando la directiva de protección de aplicaciones bloquee Guardar como en almacenamiento local.

Importante

Esta configuración solo se aplica a la aplicación Microsoft 365 (Office) en Android. Para configurar esta configuración, puede usar la clave siguiente:

Clave Valor
com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked false (valor predeterminado) deshabilita el almacenamiento en caché sin conexión cuando se bloquea Guardar como en el almacenamiento local
true habilita el almacenamiento en caché sin conexión cuando se bloquea Guardar como en el almacenamiento local .

Habilitar o deshabilitar la fuente de Microsoft 365 para iOS y Android

Los administradores ahora pueden habilitar o deshabilitar la fuente de Microsoft 365 configurando la siguiente configuración en el Centro de administración de Intune. Para implementar esta configuración de aplicación, use una directiva de configuración de aplicaciones en Intune.

Para administrar la fuente de Microsoft 365, puede usar la clave siguiente:

Clave Valor
com.microsoft.office.officemobile.Feed.IsAllowed La fuente true (predeterminada) está habilitada para el inquilino.
false deshabilita la fuente para el inquilino

Esta clave se puede usar en dispositivos administrados y aplicaciones administradas.

Copilot con protección de datos comercial

Los administradores ahora pueden habilitar o deshabilitar Copilot en la aplicación Microsoft 365 configurando la siguiente configuración en el Centro de administración de Intune. Para implementar esta configuración de aplicación, use una directiva de configuración de aplicaciones en Intune.

Para administrar Copilot en la aplicación Microsoft 365, puede usar la siguiente clave:

Clave Valor
com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed True (valor predeterminado) Copilot está habilitado para el inquilino
false deshabilita Copilot para el inquilino

Esta clave se puede usar en dispositivos administrados y aplicaciones administradas.

Pasos siguientes