Roles y responsabilidades

Cuando su organización está inscrita en Microsoft Managed Desktop (el servicio), ¿qué hace Microsoft por usted? ¿Y cuáles son las responsabilidades de su organización?

Roles y responsabilidades de Microsoft Managed Desktop

Microsoft Managed Desktop (el servicio) proporciona estos roles y responsabilidades clave:

Rol o responsabilidad	Descripción
Administración de directivas de Administración de dispositivos móviles (MDM)	Microsoft aplicará directivas MDM según los procedimientos recomendados y considerará las solicitudes de cambios de directiva. También realizaremos cambios en el inquilino según lo indicado en las directivas de dispositivo.
Soporte al usuario	Proporcionamos un mecanismo para el acceso elevado a los dispositivos y para que los problemas se escalen a través de una solicitud de soporte si es necesario. Para obtener más información, consulte Asistencia al usuario.
Soporte del servicio Escritorio administrado de Microsoft	Microsoft proporcionará soporte técnico al departamento de TI a través de un equipo de operaciones de Escritorio administrado de Microsoft. El equipo admitirá la corrección técnica, las solicitudes de cambio y la administración de incidentes para el entorno de Microsoft Managed Desktop del cliente. Para obtener más información, consulte Envío de una solicitud de soporte técnico.
Administración de cambios	Microsoft notificará a los clientes, con antelación, cuando sea necesario realizar cambios en su entorno de el Escritorio administrado de Microsoft. Para obtener más información, consulte cambios de servicio y la comunicación.
Supervisión de seguridad	Microsoft supervisará sus dispositivos de el Escritorio administrado de Microsoft utilizando Microsoft Defender para punto de conexión. Si el equipo del Centro de operaciones de seguridad de Escritorio administrado (SOC) de Microsoft detecta una amenaza, le notificaremos, aislaremos el dispositivo y corregiremos el problema de forma remota. Para obtener más información, consulte Seguridad.
Seguimiento y administración de las actualizaciones	Supervisamos activamente sus dispositivos de el Escritorio administrado de Microsoft para garantizar que se instalen las últimas actualizaciones de calidad y características para Microsoft Windows y Microsoft Office. Para obtener más información, consulte cómo se controlan las actualizaciones.
Agrupación de usuarios y dispositivos	El equipo de operaciones de Escritorio administrado de Microsoft creará y administrará los grupos de usuarios y dispositivos necesarios como parte de las operaciones de TI. No se permite ningún cambio de pertenencia o configuración para estos grupos. La alteración de estos grupos puede provocar una configuración inesperada de los dispositivos y la pérdida de funcionalidad. Para cualquier problema o pregunta acerca de estos grupos una vez establecidos, los administradores de TI pueden enviar una solicitud de soporte técnico.
Configuración y administración de Microsoft 365 Apps para empresas	Para las aplicaciones proporcionadas por Microsoft (Aplicaciones de Microsoft 365 para empresas que comprenden Word, Excel, PowerPoint, Outlook, Publisher, Access, Teams y OneNote), Microsoft proporcionará configuración para la implementación, actualización y soporte técnico. Sin embargo, debe: Obtención y asignación de licencias para estas aplicaciones Agregar usuarios a grupos de seguridad Administrar el final de la vida útil Implementación de los complementos que necesite Microsoft proporcionará las herramientas de implementación de Microsoft Intune para entregar las aplicaciones a los clientes remotos.
OneDrive	Microsoft es responsable de la implementación y el funcionamiento continuo de los clientes de OneDrive para la Empresa. La información almacenada en carpetas clave del dispositivo se sincroniza con OneDrive para la Empresa.

Sus roles y responsabilidades

La siguiente lista de roles y responsabilidades comunes es necesaria para la implementación, pero Microsoft no lo proporciona. No es exhaustiva, pero se aplica a la mayoría de las organizaciones. Hay algunos elementos de los que tanto usted como Microsoft comparten la responsabilidad.

Rol o responsabilidad	Descripción
Administración de cambios	Debe tener su propio proceso de administración de cambios y tener un contacto establecido con el equipo de operaciones de Escritorio administrado de Microsoft. También debe tener recursos para revisar y aprobar estos cambios. Para obtener más información, consulte cambios de servicio y la comunicación.
Administración de identidades	Es responsable de crear cuentas de usuario, asignar usuarios a grupos y mantener los metadatos actualizados.
Configuración y administración de Microsoft 365 Apps para empresas	Microsoft es responsable de garantizar que las aplicaciones de Office se implementen a los usuarios y que dichas aplicaciones se mantengan actualizadas. Es responsable de administrar los servicios y las directivas de Microsoft 365, incluidas las responsabilidades de administración de Exchange Online: Administración de correo electrónico Configuración de buzones y reglas Administración local de Exchange También es responsable de las herramientas de colaboración, la administración del servidor de SharePoint, la administración del dominio y las directivas de seguridad e información que se establecen en el Centro de administración de Microsoft 365.
Soporte al usuario	Proporcionar todo el apoyo al usuario y la asistencia técnica desde el primer contacto hasta la resolución para el usuario, ya sea por usted o a través de un socio de apoyo designado. Debe proporcionar asistencia al usuario directamente o trabajar con un socio para proporcionar asistencia a estas áreas: Infraestructura in situ: toda la red y la conectividad a Internet, la infraestructura VPN y la configuración de clientes, el equipo de la sala de conferencias local, las impresoras, el servidor proxy y la configuración, y los cortafuegos. Recursos en la nube para toda la empresa: correo electrónico, SharePoint, servicios de colaboración y otra infraestructura en la nube relacionada con la huella tecnológica de toda la empresa. Línea de negocio y cualquier otra aplicación específica de la empresa.
Aplicaciones de línea de negocio y de terceros	En el caso de las aplicaciones que proporcione (como las aplicaciones de línea de negocio), tanto si las empaqueta usted mismo como si se involucra con un proveedor que no es de Microsoft para hacerlo, es responsable de lo siguiente: Identificar las aplicaciones necesarias para los grupos de usuarios objetivo Creación y administración de grupos de Microsoft Entra para la implementación de aplicaciones Empaquetado de aplicaciones para cumplir con los estándares de implementación de Microsoft Intune Carga de aplicaciones en Microsoft Intune Prueba de aplicaciones en el entorno de Escritorio administrado de Microsoft Probar las aplicaciones con los usuarios Administración y asignación de usuarios a las aplicaciones Identificar e implantar actualizaciones de aplicaciones a través de Microsoft Intune Desinstalar y eliminar aplicaciones cuando han sido retiradas Adquisición y asignación de licencias Proporcionar asistencia al usuario para las aplicaciones de línea de negocio Administración de la configuración de la aplicación a distancia
Control y respuesta de seguridad	Es responsable de investigar y resolver las incidencias de los dispositivos que no son de Microsoft Managed Desktop. Es responsable de controlar las alertas de Microsoft Managed Desktop: punto de conexión de Microsoft Defender (MDE) que resuelven aplicaciones, bots y el Centro de operaciones de ciberseguridad (CSOC). Esto incluye alertas resueltas, pendientes y sin resolver. Microsoft Managed Desktop Security Operations Center (SOC) no evalúa estas alertas.
Asistencia de operaciones	Debe proporcionar una lista de contactos preferidos y expertos en la materia de su organización. Necesitamos estos contactos si hay un incidente operativo que requiera soporte técnico o reconocimiento del equipo de operaciones de Escritorio administrado de Microsoft. También es responsable de investigar y resolver las incidencias de los dispositivos y servicios que no están en Microsoft Managed Desktop. Debe asegurarse de que el equipo de operaciones de Escritorio administrado de Microsoft siempre esté informado de los problemas que puedan afectar al servicio Microsoft Managed Desktop.
Infraestructura de red, incluiyendo la VPN	Es responsable de la configuración, configuración y administración (incluida la corrección y depuración) de toda la infraestructura y los servicios relacionados con las redes. Esto también incluye la conectividad a Internet, los controles de red, la configuración del proxy y la infraestructura de conectividad remota. Si se configura un proxy (en hardware o software), hay una colección de URLs que deben ser permitidas por el proxy. Es responsable de corregir cualquier conflicto o incompatibilidad debido a varios servidores proxy. Para obtener más información, consulte Configuración del proxy. Puede agregar servidores proxy de red específicos de su organización mediante la configuración configurable.
Impresión	Para oobtener más información, consulte Configuración del proxy. La impresión en la nube es una solución recomendada, pero no es necesaria.
OneDrive	Es responsable de la información que no está sincronizada con OneDrive para la Empresa.