Asignación de directivas de configuración de Basic Mobility and Security a Intune

En este artículo se proporcionan los detalles de asignación entre Basic Mobility and Security e Intune. En concreto, esta página asigna directivas de configuraciones de portal de cumplimiento Microsoft Purview a las directivas equivalentes en Microsoft Intune centro de administración.

Intune ofrece más flexibilidad de directivas. Por lo tanto, cada directiva de Office se traduce en varias directivas de Intune y Microsoft Entra para lograr el mismo resultado.

Si va a migrar de Movilidad básica y seguridad a Intune, puede usar la herramienta de evaluación de migración para automatizar gran parte de esta asignación.

Para ver esta configuración en el portal de cumplimiento Microsoft Purview, inicie sesión en el portal de cumplimiento de Purview. A continuación, seleccione Directivas de seguridad> de dispositivos nombre > de directiva Editarconfiguraciones dedirectiva>.

Importante

Microsoft Intune está finalizando la compatibilidad con la administración del administrador de dispositivos Android en dispositivos con acceso a Google Mobile Services (GMS) el 30 de agosto de 2024. Después de esa fecha, la inscripción de dispositivos, el soporte técnico, las correcciones de errores y las correcciones de seguridad no estarán disponibles. Si actualmente usa la administración del administrador de dispositivos, se recomienda cambiar a otra opción de administración de Android en Intune antes de que finalice el soporte técnico. Para obtener más información, consulte Finalización de la compatibilidad con el administrador de dispositivos Android en dispositivos GMS.

Antes de empezar

Para configurar los valores de una directiva de Intune, inicie sesión en el centro de administración de Microsoft Intune. Control de acceso basado en rol (RBAC) con listas de Microsoft Intune y describe los roles integrados que pueden crear directivas.

Requerir copia de seguridad cifrada

Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.

Un perfil de configuración:

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre del > perfil Propiedades>Configuración de cumplimiento Editar> copia deseguridad cifrada en lanube y El almacenamiento> fuerza

Bloquear copia de seguridad de la nube

Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.

Esta configuración solo se admite en dispositivos iOS supervisados.

Un perfil de configuración:

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre del > perfil Propiedades>Configuración de edición>de la nube y el almacenamiento> varias opciones de bloqueo de iCloud

Bloquear sincronización de documentos

Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.

Esta configuración solo se admite en dispositivos iOS supervisados.

Un perfil de configuración:

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de edición> de lasincronización de datos y documentos de iCloud en lanube y el bloque de almacenamiento>

Bloquear sincronización de fotos

Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.

Un perfil de configuración:

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de edición>de la nube y almacenamiento>Bloquear mi secuencia de fotos

Bloquear captura de pantalla

En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.

Tres perfiles de configuración:

• Dispositivos>Windows>Perfiles> de configuración nombre del > perfil Propiedades>Configuración de la configuración Editar>captura de pantalla general > (solo móvil)
• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de editar>capturas de pantalla de bloqueo general> y grabación de pantalla
• Dispositivos>Android>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de edición> decaptura de pantalla general> (solo Samsung KNOX)

Bloquear las videoconferencias en el dispositivo

Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.

Esta configuración solo se admite en dispositivos iOS supervisados.

Un perfil de configuración:

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de la configuración Editar>FaceTime de bloquede aplicaciones> integradas

Bloquear el envío de datos de diagnóstico de dispositivos

En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.

Para los dispositivos Windows 10, el valor más restrictivo impide el envío de datos relacionados con la seguridad.

Tres perfiles de configuración:

• Dispositivos>Windows>Perfiles> de configuración nombre del > perfil Propiedades>Configuración de edición> de datos deuso compartidode informes y telemetría>

  Bloquear el envío de datos de diagnóstico desde el valor del dispositivo	Compartir valor de datos de uso
  Seleccionado	Seguridad
  No seleccionada	No configurado

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de configuración Editar> bloqueogeneral>envío de datos de diagnóstico y uso a Apple

• Dispositivos>Android>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de configuración Editar>datos de diagnóstico general > (solo Samsung Knox)

Bloquear el acceso a la tienda de aplicaciones

En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.

Para iOS, esta configuración solo se admite en dispositivos iOS supervisados.

Tres perfiles de configuración:

• Dispositivos>Windows>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de configuración Editar>App Store>App Store (solo móvil)
• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de configuración Editar>app store, Doc Viewing, Gaming>Block App store
• Dispositivos>Android>Perfiles> de configuración elija un perfil con el tipoPropiedades>del administrador>de dispositivos Configuración editar>Google Play Store>Google Play Store (solo Samsung Knox)

Requerir contraseña al acceder a la tienda de aplicaciones

Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.

Apple no bloquea el acceso a la tienda de aplicaciones sin contraseña, pero sí bloquea las compras sin contraseña.

Un perfil de configuración:

• Dispositivos>iOS/iPadOS>Perfiles> de configuración nombre de > perfil Propiedades>Configuración de configuración Editar>app store, Doc Viewing, Gaming>Require iTunes Store password for all purchases

Bloquear conexión con almacenamiento extraíble

Esta configuración nunca se admitía para iOS/iPadOS en Basic Mobility and Security.

En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.

Dos perfiles de configuración:

• Dispositivos>Windows>Perfiles> de configuración nombre del > perfil Propiedades>Configuración de edición>del almacenamiento extraíblegeneral>
• Dispositivos>Android>Perfiles> de configuración Elija un perfil con el tipoPropiedades> del administrador>de dispositivos Configuración de configuración Editar> almacenamiento extraíble enla nube y almacenamiento>(solo Samsung Knox)

Bloquear conexión Bluetooth

Esta configuración nunca se admitía para iOS/iPadOS en Basic Mobility and Security.

En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.

Dos perfiles de configuración:

• Dispositivos>Windows>Perfiles> de configuración nombre del > perfil Propiedades>Configuración editar>>telefonía móvil y conectividad>Bluetooth
• Dispositivos>Android>Perfiles> de configuración Elija un perfil con el tipoPropiedades> del administrador>de dispositivos Configuración Editar>telefonía móvil y conectividad>Bluetooth (solo Samsung Knox)

Artículo relacionado

Para migrar estas directivas, puede usar la herramienta de evaluación de migración.