Compartir a través de


Paso 4: Configuración de características y opciones de dispositivo para proteger dispositivos y acceder a recursos

Hasta ahora, ha configurado la suscripción de Intune, ha creado directivas de protección de aplicaciones y ha creado directivas de cumplimiento de dispositivos.

En este paso, está listo para configurar un conjunto mínimo o de línea base de características de seguridad y dispositivo que todos los dispositivos deben tener.

Diagrama que muestra cómo empezar a trabajar con Microsoft Intune con el paso 4, que es configurar las características de los dispositivos y la configuración de seguridad.

Este artículo se aplica a:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

Al crear perfiles de configuración de dispositivo, hay diferentes niveles y tipos de directivas disponibles. Estos niveles son las directivas mínimas recomendadas por Microsoft. Sepa que el entorno y las necesidades empresariales pueden ser diferentes.

  • Nivel 1: configuración mínima del dispositivo: en este nivel, Microsoft recomienda crear directivas que:

    • Céntrese en la seguridad del dispositivo, incluida la instalación de antivirus, la creación de una directiva de contraseña segura y la instalación periódica de actualizaciones de software.
    • Proporcione a los usuarios acceso al correo electrónico de su organización y acceso seguro controlado a la red, independientemente de dónde estén.
  • Nivel 2: configuración mejorada del dispositivo: en este nivel, Microsoft recomienda crear directivas que:

    • Expanda la seguridad del dispositivo, incluida la configuración del cifrado de disco, la habilitación del arranque seguro y la adición de más reglas de contraseña.
    • Use las características y plantillas integradas para configurar más opciones que son importantes para su organización, incluido el análisis de objetos de directiva de grupo (GPO) locales.
  • Nivel 3: configuración de dispositivo alta: en este nivel, Microsoft recomienda crear directivas que:

    • Pase a la autenticación sin contraseña, incluido el uso de certificados, la configuración del inicio de sesión único (SSO) en las aplicaciones, la habilitación de la autenticación multifactor (MFA) y la configuración de Microsoft Tunnel.
    • Agregue capas adicionales de seguridad mediante el modo de criterios comunes de Android o la creación de directivas DFCI para dispositivos Windows.
    • Use las características integradas para configurar dispositivos de pantalla completa, dispositivos dedicados, dispositivos compartidos y otros dispositivos especializados.
    • Implementar scripts de shell existentes.

En este artículo se enumeran los distintos niveles de directivas de configuración de dispositivos que las organizaciones deben usar. La mayoría de estas directivas de este artículo se centran en el acceso a los recursos y la seguridad de la organización.

Estas características se configuran en los perfiles de configuración de dispositivos en el Centro de administración de Microsoft Intune. Cuando los perfiles de Intune estén listos, se pueden asignar a los usuarios y dispositivos.

Nivel 1: creación de la línea de base de seguridad

Para ayudar a proteger los datos y los dispositivos de la organización, cree directivas diferentes que se centren en la seguridad. Debe crear una lista de características de seguridad que todos los usuarios o todos los dispositivos deben tener. Esta lista es la línea base de seguridad.

En la línea base, como mínimo, Microsoft recomienda las siguientes directivas de seguridad:

  • Instalación de antivirus (AV) y búsqueda periódica de malware
  • Uso de la detección y la respuesta
  • Activar el firewall
  • Instalación periódica de actualizaciones de software
  • Creación de una directiva de PIN/contraseña segura

En esta sección se enumeran los servicios de Intune y Microsoft que puede usar para crear estas directivas de seguridad.

Para obtener una lista más detallada de la configuración de Windows y sus valores recomendados, vaya a Líneas base de seguridad de Windows.

Antivirus y examen

Instalación de software antivirus y búsqueda periódica de malware

Todos los dispositivos deben tener instalado software antivirus y examinarse periódicamente en busca de malware. Intune se integra con servicios de defensa contra amenazas móviles (MTD) de terceros que proporcionan antivirus y análisis de amenazas. Para macOS y Windows, el antivirus y el examen se integran en Intune con Microsoft Defender para punto de conexión.

Opciones de directiva:

Plataforma Tipo de directiva
Android Enterprise - Asociado
de defensa contra amenazas móviles: Microsoft Defender para punto de conexión para Android puede buscar malware
iOS/iPadOS Asociado de defensa contra amenazas móviles
macOS Perfil antivirus de Seguridad de punto de conexión de Intune (Microsoft Defender para punto de conexión)
Cliente de Windows - Líneas de base de seguridad de Intune (recomendadas):
perfil antivirus de Seguridad de punto de conexión de Intune (Microsoft Defender para punto de conexión):
asociado de mobile threat defense

Para obtener más información sobre estas características, vaya a:

Detección y respuesta

Detectar ataques y actuar sobre estas amenazas

Cuando detecta amenazas rápidamente, puede ayudar a minimizar el impacto de la amenaza. Al combinar estas directivas con el acceso condicional, puede impedir que los usuarios y dispositivos accedan a los recursos de la organización si se detecta una amenaza.

Opciones de directiva:

Plataforma Tipo de directiva
Android Enterprise - Asociado
de defensa contra amenazas móviles: Microsoft Defender para punto de conexión en Android
iOS/iPadOS - Asociado
de mobile threat defense: Microsoft Defender para punto de conexión en iOS/iPadOS
macOS No disponible
Cliente de Windows - Líneas base de seguridad de Intune (recomendadas):
perfil de respuesta y detección de puntos de conexión de Intune (Microsoft Defender para punto de conexión):
asociado de Mobile Threat Defense

Para obtener más información sobre estas características, vaya a:

Firewall

Habilitación del firewall en todos los dispositivos

Algunas plataformas incluyen un firewall integrado y, en otras, es posible que tenga que instalar un firewall por separado. Intune se integra con servicios de defensa contra amenazas móviles (MTD) de terceros que pueden administrar un firewall para dispositivos Android e iOS/iPadOS. Para macOS y Windows, la seguridad del firewall está integrada en Intune con Microsoft Defender para punto de conexión.

Opciones de directiva:

Plataforma Tipo de directiva
Android Enterprise Asociado de defensa contra amenazas móviles
iOS/iPadOS Asociado de defensa contra amenazas móviles
macOS Perfil de firewall de Seguridad de punto de conexión de Intune (Microsoft Defender para punto de conexión)
Cliente de Windows - Líneas base de seguridad de Intune (recomendadas):
perfil de firewall de seguridad de punto de conexión de Intune (Microsoft Defender para punto de conexión):
asociado de mobile threat defense

Para obtener más información sobre estas características, vaya a:

Directiva de contraseñas

Creación de una directiva de CONTRASEÑA/PIN segura y bloqueo de códigos de acceso simples

Los PIN desbloquean dispositivos. En los dispositivos que acceden a los datos de la organización, incluidos los dispositivos de propiedad personal, debe requerir PIN o códigos de acceso seguros y admitir biometría para desbloquear dispositivos. El uso de biometría forma parte de un enfoque sin contraseña, que se recomienda.

Intune usa perfiles de restricciones de dispositivos para crear y configurar requisitos de contraseña.

Opciones de directiva:

Plataforma Tipo de directiva
Android Enterprise Perfil de restricciones de dispositivos de Intune para administrar:
- Contraseña del dispositivo
- Contraseña del perfil de trabajo
Android Open-Source Project (AOSP) Perfil de restricciones de dispositivos de Intune
iOS/iPadOS Perfil de restricciones de dispositivos de Intune
macOS Perfil de restricciones de dispositivos de Intune
Cliente de Windows - Líneas base de seguridad de Intune (recomendadas):
perfil de restricciones de dispositivos de Intune

Para obtener una lista de la configuración que puede configurar, vaya a:

Actualizaciones de software

Instalación periódica de actualizaciones de software

Todos los dispositivos deben actualizarse periódicamente y se deben crear directivas para asegurarse de que estas actualizaciones se instalan correctamente. Para la mayoría de las plataformas, Intune tiene una configuración de directiva que se centra en la administración e instalación de actualizaciones.

Opciones de directiva:

Plataforma Tipo de directiva
Dispositivos propiedad de la organización Android Enterprise Configuración de actualización del sistema mediante el perfil de restricciones de dispositivos de Intune
Dispositivos de propiedad personal de Android Enterprise No disponible

Puede usar directivas de cumplimiento para establecer un nivel de revisión mínimo, una versión mínima/máxima del sistema operativo, etc.
iOS/iPadOS Directiva de actualización de Intune
macOS Directiva de actualización de Intune
Cliente de Windows - Directiva de actualizaciones de características de
Intune: directiva de actualizaciones aceleradas de Intune

Para obtener más información sobre estas características o la configuración que puede configurar, vaya a:

Nivel 1: acceso al correo electrónico de la organización, conexión a VPN o Wi-Fi

Esta sección se centra en el acceso a los recursos de la organización. Estos recursos incluyen:

  • Correo electrónico para cuentas profesionales o educativas
  • Conexión VPN para conectividad remota
  • Wi-Fi conexión para la conectividad local

Diagrama en el que se muestra un correo electrónico, una VPN y perfiles de Wi-Fi implementados desde Microsoft Intune en dispositivos de usuario final.

Correo electrónico

Muchas organizaciones implementan perfiles de correo electrónico con la configuración preconfigurada en los dispositivos de usuario.

Conectarse automáticamente a cuentas de correo electrónico de usuario

El perfil incluye los valores de configuración de correo electrónico que se conectan al servidor de correo electrónico.

En función de la configuración que configure, el perfil de correo electrónico también puede conectar automáticamente a los usuarios a la configuración de su cuenta de correo electrónico individual.

Uso de aplicaciones de correo electrónico de nivel empresarial

Los perfiles de correo electrónico en Intune usan aplicaciones de correo electrónico comunes y populares, como Outlook. La aplicación de correo electrónico se implementa en dispositivos de usuario. Una vez implementada la aplicación, implementará el perfil de configuración del dispositivo de correo electrónico con la configuración que configura la aplicación de correo electrónico.

El perfil de configuración del dispositivo de correo electrónico incluye opciones de configuración que se conectan a Exchange.

Acceso al correo electrónico profesional o educativo

La creación de un perfil de correo electrónico es una directiva de línea base mínima común para las organizaciones con usuarios que usan correo electrónico en sus dispositivos.

Intune tiene una configuración de correo electrónico integrada para dispositivos cliente Android, iOS/iPadOS y Windows. Cuando los usuarios abren su aplicación de correo electrónico, pueden conectarse, autenticarse y sincronizar automáticamente sus cuentas de correo electrónico de la organización en sus dispositivos.

Implementación en cualquier momento

En los dispositivos nuevos, se recomienda implementar la aplicación de correo electrónico durante el proceso de inscripción. Cuando se complete la inscripción, implemente la directiva de configuración del dispositivo de correo electrónico.

Si tiene dispositivos existentes, implemente la aplicación de correo electrónico en cualquier momento e implemente la directiva de configuración del dispositivo de correo electrónico.

Introducción a los perfiles de correo electrónico

Para empezar:

  1. Implemente una aplicación de correo electrónico en los dispositivos. Para obtener algunas instrucciones, vaya a Agregar configuración de correo electrónico a dispositivos mediante Intune.

  2. Cree un perfil de configuración de dispositivo de correo electrónico en Intune. En función de la aplicación de correo electrónico que use su organización, es posible que no sea necesario el perfil de configuración del dispositivo de correo electrónico.

    Para obtener algunas instrucciones, vaya a Agregar configuración de correo electrónico a dispositivos mediante Intune.

  3. En el perfil de configuración del dispositivo de correo electrónico, configure los valores de la plataforma:

  4. Asigne el perfil de configuración del dispositivo de correo electrónico a los usuarios o grupos de usuarios.

VPN

Muchas organizaciones implementan perfiles de VPN con la configuración preconfigurada en los dispositivos de usuario. La VPN conecta los dispositivos a la red interna de la organización.

Si su organización usa servicios en la nube con autenticación moderna e identidades seguras, es probable que no necesite un perfil de VPN. Los servicios nativos en la nube no requieren una conexión VPN.

Si las aplicaciones o servicios no están basados en la nube o no son nativos de la nube, implemente un perfil de VPN para conectarse a la red interna de la organización.

Trabajar desde cualquier lugar

La creación de un perfil de VPN es una directiva de línea de base mínima común para las organizaciones con trabajadores remotos y trabajadores híbridos.

A medida que los usuarios trabajan desde cualquier lugar, pueden usar el perfil de VPN para conectarse de forma segura a la red de su organización para acceder a los recursos.

Intune tiene una configuración de VPN integrada para dispositivos cliente Android, iOS/iPadOS, macOS y Windows. En los dispositivos de usuario, la conexión VPN se muestra como una conexión disponible. Los usuarios lo seleccionan. Además, en función de la configuración del perfil de VPN, los usuarios pueden autenticarse y conectarse automáticamente a la VPN en sus dispositivos.

Uso de aplicaciones VPN de nivel empresarial

Los perfiles de VPN en Intune usan aplicaciones VPN empresariales comunes, como Check Point, Cisco, Microsoft Tunnel, etc. La aplicación VPN se implementa en dispositivos de usuario. Una vez implementada la aplicación, implementará el perfil de conexión VPN con la configuración que configura la aplicación VPN.

El perfil de configuración del dispositivo VPN incluye opciones de configuración que se conectan al servidor VPN.

Implementación en cualquier momento

En los dispositivos nuevos, se recomienda implementar la aplicación VPN durante el proceso de inscripción. Cuando se complete la inscripción, implemente la directiva de configuración del dispositivo VPN.

Si tiene dispositivos existentes, implemente la aplicación VPN en cualquier momento e implemente la directiva de configuración de dispositivos VPN.

Introducción a los perfiles de VPN

Para empezar:

  1. Implemente una aplicación VPN en los dispositivos.

  2. Cree un perfil de configuración de VPN en Intune.

  3. En el perfil de configuración del dispositivo VPN, configure los valores de la plataforma:

  4. Asigne el perfil de configuración del dispositivo VPN a los usuarios o grupos de usuarios.

Wi-Fi

Muchas organizaciones implementan perfiles de Wi-Fi con la configuración preconfigurada en los dispositivos de usuario. Si su organización tiene un personal de solo remoto, no es necesario implementar Wi-Fi perfiles de conexión. Wi-Fi perfiles son opcionales y se usan para la conectividad local.

Conexión inalámbrica

A medida que los usuarios trabajan desde diferentes dispositivos móviles, pueden usar el perfil de Wi-Fi para conectarse de forma inalámbrica y segura a la red de su organización.

El perfil incluye los valores de configuración de Wi-Fi que se conectan automáticamente a la red o al SSID (identificador del conjunto de servicios). Los usuarios no tienen que configurar manualmente sus opciones de Wi-Fi.

Compatibilidad con dispositivos móviles locales

La creación de un perfil de Wi-Fi es una directiva de línea base mínima común para las organizaciones con dispositivos móviles que funcionan de forma local.

Intune tiene una configuración de Wi-Fi integrada para dispositivos cliente Android, iOS/iPadOS, macOS y Windows. En los dispositivos de usuario, la conexión Wi-Fi se muestra como una conexión disponible. Los usuarios lo seleccionan. Además, en función de la configuración del perfil de Wi-Fi, los usuarios pueden autenticarse y conectarse automáticamente a la Wi-Fi en sus dispositivos.

Implementación en cualquier momento

En los dispositivos nuevos, se recomienda implementar la directiva de configuración de dispositivos Wi-Fi cuando los dispositivos se inscriban en Intune.

Si tiene dispositivos existentes, puede implementar la directiva de configuración de dispositivos Wi-Fi en cualquier momento.

Introducción a los perfiles de Wi-Fi

Para empezar:

  1. Cree un perfil de configuración de dispositivo Wi-Fi en Intune.

  2. Configure los valores de la plataforma:

  3. Asigne el perfil de configuración del dispositivo Wi-Fi a los usuarios o grupos de usuarios.

Nivel 2: protección y configuración mejoradas

Este nivel se expande en lo que configuró en el nivel 1 y agrega más seguridad para los dispositivos. En esta sección, creará un conjunto de directivas de nivel 2 que configurará más opciones de seguridad para los dispositivos.

Microsoft recomienda las siguientes directivas de seguridad de nivel 2:



  • Intune incluye cientos de configuraciones que pueden administrar las características y la configuración de los dispositivos, como deshabilitar la cámara integrada, controlar las notificaciones, permitir bluetooth, bloquear juegos y mucho más.

    Puede usar las plantillas integradas o el catálogo de configuración para ver y configurar los valores.

    • Las plantillas de restricciones de dispositivos tienen muchas configuraciones integradas que pueden controlar diferentes partes de los dispositivos, como la seguridad, el hardware, el uso compartido de datos, etc.

      Puede usar estas plantillas en las siguientes plataformas:

      • Android
      • iOS/iPadOS
      • macOS
      • Windows
    • Use el catálogo Configuración para ver y configurar todas las opciones disponibles. Puede usar el catálogo de configuración en las siguientes plataformas:

      • iOS/iPadOS
      • macOS
      • Windows
    • Use las plantillas administrativas integradas, de forma similar a la configuración de plantillas ADMX en el entorno local. Puede usar las plantillas de ADMX en la plataforma siguiente:

      • Windows
  • Si usa GPO locales y quiere saber si esta misma configuración está disponible en Intune, use el análisis de directivas de grupo. Esta característica analiza los GPO y, en función del análisis, puede importarlos en una directiva de catálogo de configuración de Intune.

    Para obtener más información, vaya a Analizar los GPO locales e impórtelos en Intune.

Nivel 3: alta protección y configuración

Este nivel se expande en lo que ha configurado en los niveles 1 y 2. Agrega características de seguridad adicionales que se usan en organizaciones de nivel empresarial.


  1. Configuración de Microsoft Intune
  2. Agregar, configurar y proteger aplicaciones
  3. Planeamiento de directivas de cumplimiento
  4. 🡺 Configure device features (You are here)
  5. Inscribir dispositivos