Administrar la configuración del sistema con la Administración con privilegios para puntos de conexión

Con Microsoft Intune Administración con privilegios para puntos de conexión (EPM), los usuarios de su organización pueden ejecutarse como usuarios estándar (sin derechos de administrador) y completar tareas que requieren privilegios elevados. Para obtener más información, consulte Información general de EPM.

Se aplica a:

  • Windows

Una directiva de configuración del sistema de elevación permite a la Administración con privilegios para puntos de conexión (EPM) conceder a los usuarios estándar acceso a configuraciones específicas del sistema de Windows que normalmente requieren derechos de administrador. Este tipo de directiva admite configuraciones de red, lo que permite a un usuario estándar cambiar los valores de IPv4, IPv6 y servidor DNS para los adaptadores de red de su dispositivo.

Algunas tareas cotidianas, como cambiar una dirección IP o un servidor DNS, requieren derechos de administrador. Un usuario estándar que intenta cambiar estos valores en Windows es bloqueado por un mensaje de Control de cuentas de usuario (UAC). Con una directiva de configuración de sistema de elevación, puede permitir que los usuarios estándar realicen estos cambios específicos a través de EPM, sin conceder amplios derechos de administrador y sin una implementación de aplicaciones independiente.

Un escenario común es el de un usuario que se desplaza entre sitios. Para conectar un dispositivo en una nueva ubicación, es posible que el usuario deba establecer una dirección IP estática o un servidor DNS antes de que el dispositivo esté en línea. Una directiva de configuración del sistema de elevación permite al usuario realizar ese cambio, incluso cuando el dispositivo está sin conexión.

Para que las directivas de configuración del sistema de elevación surtan efecto, los dispositivos también deben tener una directiva de configuración de elevación dirigida que habilite EPM. Para obtener más información, consulte Administrar la configuración de elevación.

Acerca de la directiva de configuración del sistema de elevación

Una directiva de configuración del sistema de elevación identifica una categoría de configuración del sistema de Windows y el comportamiento de elevación que se aplica cuando un usuario estándar cambia esa configuración. Cada directiva contiene una o más reglas. Cada regla define:

  • Configuración del sistema : categoría de configuración a la que se aplica la regla. La configuración de red abarca IPv4, IPv6 y la configuración del servidor DNS para los adaptadores de red del dispositivo.
  • Tipo de elevación : cómo responde EPM cuando el usuario cambia una configuración. La confirmación por el usuario requiere que el usuario actúe sobre una solicitud de confirmación antes de que se aplique el cambio.
  • Validación : requisitos opcionales que el usuario debe cumplir cuando se selecciona Usuario confirmado . Puede requerir una justificación comercial, la autenticación de Windows o ambas. Una justificación comercial es visible en los informes.

Cuando un dispositivo recibe una directiva de configuración del sistema de elevación, los usuarios acceden a la configuración admitida desde un único punto de entrada en el Portal de empresa de Windows. EPM muestra solo las categorías de configuración para las que el dispositivo tiene una directiva. Por ejemplo, si un dispositivo tiene una directiva para la configuración de red, el usuario solo ve la experiencia de configuración de red.

Crear una directiva de configuración de sistema de elevación

  1. Inicie sesión en el Centro de administración de Microsoft Intune y vaya a Seguridad de puntode conexión:Administración con privilegios para puntos de conexión>, seleccione la pestaña >Directivas y luego seleccione Crear directiva.>

    Establezca la directiva de configuración del sistema Plataforma en Windows, Perfil en Elevación y, a continuación, seleccione Crear.

  2. En Conceptos básicos, escriba las siguientes propiedades:

    • Nombre: escriba un nombre descriptivo para el perfil. Nombra perfiles para que puedas identificarlos fácilmente más adelante.
    • Descripción: escriba una descripción para el perfil. Esta configuración es opcional, pero se recomienda aplicarla.

  3. En Opciones de configuración, agregue una regla que defina la configuración del sistema que los usuarios pueden cambiar:

    1. Seleccione Agregar y, a continuación, seleccione Editar instancia para abrir el panel Propiedades de la regla .

    2. Configure la regla:

      • Nombre de la regla: escriba un nombre descriptivo para la regla. Este campo es necesario.

      • Descripción: escriba una descripción opcional para la regla.

      • Configuración del sistema: selecciona Configuración de red. Esta opción permite a los usuarios cambiar los valores de IPv4, IPv6 y DNS del servidor para adaptadores de red del dispositivo.

      • Tipo de elevación: Seleccione Usuario confirmado. El usuario debe actuar sobre un aviso de confirmación antes de que se aplique un cambio.

      • Validación: opcionalmente, requerir que el usuario proporcione más confirmación cuando realice un cambio. Entre las opciones se incluyen:

        • Justificación comercial: requiere que el usuario escriba una justificación para el cambio. La justificación se guarda y se puede revisar en los informes.
        • Autenticación de Windows: requiere que el usuario se autentique con las credenciales de su organización antes de aplicar el cambio.

        Nota:

        Puede seleccionar varias opciones de validación. Si no selecciona ninguno, el usuario solo necesita confirmar su intención de aplicar el cambio.

    3. Seleccione Guardar para guardar la regla y, a continuación, seleccione Siguiente.

  4. En la página Etiquetas de ámbito, seleccione las etiquetas de ámbito que desee aplicar y, a continuación, seleccione Siguiente.

  5. En Asignaciones, seleccione los grupos que reciben la directiva. Para obtener más información sobre la asignación de perfiles, vea Asignación de perfiles de usuario y dispositivo. Seleccione Siguiente.

  6. En Revisar + crear, revisa la configuración y selecciona Crear. Si selecciona Crear, se guardan los cambios y se asigna el perfil. La directiva también se muestra en la lista de directivas con un tipo de directiva de configuración del sistema de elevación.

Después de la siguiente sincronización de directivas del dispositivo, el usuario puede cambiar las opciones configuradas del sistema desde el Portal de empresa de Windows.

Experiencia del usuario final en el Portal de empresa

Cambiar esta configuración es una tarea del usuario final que se lleva a cabo en el Portal de empresa de Windows, no es algo que se completa en el Centro de administración de Intune. En los pasos descritos en esta sección se describe lo que los usuarios ven y hacen en sus propios dispositivos. Comparta estos pasos con los usuarios para que sepan qué esperar y cómo cambiar la configuración que permite.

Una vez que el dispositivo de un usuario tiene una directiva de configuración del sistema de elevación asignada y completa su siguiente sincronización de directivas, el usuario cambia las opciones configuradas:

  1. En Windows Portal de empresa, el usuario va a Ayuda & soporte técnico y, después, en el icono Configuración del sistema, selecciona Editar configuración.

    El icono Configuración del sistema es el único punto de entrada para todos los ajustes del sistema que EPM administra en el dispositivo. EPM muestra solo las categorías de configuración para las que el dispositivo tiene una directiva.

  2. Se abre la ventana Administración con privilegios para puntos de conexión: configuración de red y se enumeran los adaptadores de red disponibles en el dispositivo. El usuario selecciona un adaptador, como Ethernet.

  3. Los detalles del adaptador muestran los valores actuales de IPv4, IPv6 y servidor DNS, junto con las propiedades de hardware del adaptador. El usuario selecciona Editar junto a la sección que quiere cambiar.

  4. En el cuadro de diálogo de edición, el usuario selecciona cómo se asigna la configuración:

    • Automático (DHCP): el adaptador obtiene los valores automáticamente.

    • Manual: El usuario introduce los valores. Para IPv4, los campos son:

      • Dirección IP
      • Máscara de subred
      • Puerta de enlace
      • DNS preferido
      • DNS alternativo

      Para IPv6, los campos son:

      • Dirección IPv6
      • Longitud del prefijo
      • Puerta de enlace
      • DNS preferido
      • DNS alternativo

  5. El usuario selecciona Guardar. En función de las opciones de validación de la directiva, es posible que el usuario tenga que proporcionar una justificación empresarial, autenticarse o ambas cosas antes de aplicar el cambio.

Pasos siguientes

Informes para la Administración con privilegios para puntos de conexión

  • Última actualización el