Compatibilidad con partners externos de cumplimiento de dispositivos en Intune

Artículo
07/23/2024

Varios asociados de cumplimiento de dispositivos de terceros se han evaluado como una solución de asociado compatible que puede integrar con Microsoft Intune. Cuando se usa un asociado de cumplimiento de dispositivos de terceros, el asociado agrega los datos de estado de cumplimiento que recopila a Microsoft Entra ID. A continuación, puede usar los datos de cumplimiento de dispositivos del asociado junto con los resultados de cumplimiento que recopila con Intune para impulsar las directivas de acceso condicional que ayudan a proteger su organización y los datos.

Los asociados de terceros admiten una o varias de las siguientes plataformas:

Android
iOS/iPadOS
macOS

De forma predeterminada, Intune está configurado para ser la entidad de administración de dispositivos móviles (MDM) para sus dispositivos. Al agregar un asociado de cumplimiento a Microsoft Entra ID e Intune, está configurando ese asociado para que sea un origen de entidad de administración de dispositivos móviles (MDM) para los dispositivos que asigne a ese asociado a través de un grupo de usuarios de Microsoft Entra.

Para habilitar los datos de usuario de los asociados de cumplimiento de dispositivos, realice las tareas siguientes:

Configure Intune para que funcione con el partner de cumplimiento de dispositivos y, después, configure grupos de usuarios cuyos dispositivos están administrados por ese partner de cumplimiento.
Configure el partner de cumplimiento para que envíe datos a Intune.
Registre los dispositivos en el partner de cumplimiento de dispositivos.

Una vez finalizadas estas tareas, el partner de cumplimiento de dispositivos envía detalles sobre el estado del dispositivo a Intune. Intune agrega esta información al identificador de Microsoft Entra. Por ejemplo, los dispositivos en un estado no conforme tienen un estado no conforme agregado a su registro de dispositivo en Microsoft Entra ID.

Partners de cumplimiento de dispositivos admitidos

Los siguientes asociados para el cumplimiento se admiten con disponibilidad general:

42Gears SureMDM
7P
Addigy
BlackBerry UEM
Cumplimiento de dispositivos de Citrix Workspace
IBM MaaS360
Jamf Pro
Kandji
Nube de cumplimiento de dispositivos de MobileIron
Entorno local de cumplimiento de dispositivos MobileIron
Fusible Mosyle
Mosyle Onek12
SOTI MobiControl
VMware Workspace ONE UEM (antes AirWatch)

Nota:

Si ofrece un producto MDM y desea incorporarlo como asociado de cumplimiento de dispositivos, rellene este formulario: Incorporación de cumplimiento de asociados de Intune.

Requisitos previos

Una suscripción a Microsoft Intune y acceso al Centro de administración de Microsoft Intune.
A los usuarios de dispositivos se les debe asignar una licencia para Intune.
Suscripción al partner de cumplimiento de dispositivos.
Revise la documentación del asociado de cumplimiento para las plataformas de dispositivos compatibles y los requisitos previos de los asociados.

Configuración de Intune para trabajar con un partner de cumplimiento de dispositivos

Habilite la compatibilidad con un asociado de cumplimiento de dispositivos para usar los datos de estado de cumplimiento de ese asociado con las directivas de acceso condicional.

Adición de un partner de cumplimiento a Intune

Inicie sesión en Microsoft Intune centro de administración.
Vaya a Administración de inquilinos>Conectores y tokens>Administración de cumplimiento de partners>Agregar partner de cumplimiento.
En la página Datos básicos, expanda la lista desplegable Partner de cumplimiento y seleccione el partner que va a agregar.
- Para usar VMware Workspace ONE UEM como asociado de cumplimiento para plataformas iOS o Android, seleccione VMware Workspace ONE mobile compliance (Cumplimiento con dispositivos móviles de VMware Workspace ONE).
Después, seleccione la lista desplegable de Plataforma y seleccione la plataforma.

Está limitado a un único asociado por plataforma, incluso si ha agregado varios asociados de cumplimiento a Microsoft Entra ID.
En Asignaciones, seleccione los grupos de usuarios que incluyen dispositivos administrados por este asociado. Con esta asignación, cambiará la entidad de MDM para que los dispositivos aplicables usen este asociado. Los usuarios que tengan dispositivos administrados por el asociado también deben tener asignada una licencia de Intune.
En la página Revisar y crear, revise las selecciones y, después, seleccione Crear para completar esta configuración.

La configuración aparece ahora en la página Administración de cumplimiento de partners.

Modificación de la configuración de un partner de cumplimiento

Inicie sesión en Microsoft Intune centro de administración.
Vaya a Administración de inquilinos>Conectores y tokens>Administración de cumplimiento de partners y, después, seleccione la configuración de partner que quiera modificar. Las configuraciones están ordenadas por tipo de plataforma.
En la página Información general de la configuración del partner, seleccione Propiedades para abrir la página Propiedades en la que podrá editar las asignaciones.
En la página Propiedades, seleccione Editar para abrir la vista Asignaciones, en la que podrá cambiar los grupos que usarán esta configuración.
Seleccione Revisar y guardar y, luego, Guardar para guardar los cambios.
Este paso solo se aplica cuando se usa VMware Workspace ONE:

Desde la consola de UEM de Workspace ONE, debe sincronizar manualmente los cambios que guardó en el Centro de administración de Microsoft Intune. Hasta que se sincronicen manualmente los cambios, VMware Workspace ONE no tiene constancia de los cambios de configuración y los usuarios de los grupos nuevos que ha asignado no notificarán correctamente el cumplimiento.

Para realizar una sincronización manual desde los servicios de Azure:
1. Inicie sesión en la consola de VMware Workspace ONE UEM.
2. Vaya a Configuración>Sistema>Integración empresarial>Servicios de directorio.
3. En Sync Azure Services (Sincronizar servicios de Azure), seleccione SYNC (SINCRONIZAR).
  
  Todos los cambios realizados en los servicios de Azure desde la configuración inicial o la última sincronización manual se sincronizan con UEM.

Configuración del partner de cumplimiento para que funcione con Intune

Para permitir que un partner de cumplimiento de dispositivos funcione con Intune, se deben completar las configuraciones específicas de ese partner. Para obtener información sobre esta tarea, consulte la documentación correspondiente al partner:

Registre los dispositivos en el partner de cumplimiento de dispositivos

Consulte la documentación de los partners de cumplimiento de dispositivos para obtener información sobre cómo registrar dispositivos con ese partner. Una vez que los dispositivos se inscriben y envían datos de cumplimiento al asociado, esos datos de cumplimiento se reenvía a Intune y se agregan al identificador de Microsoft Entra.

Supervisión de dispositivos administrados por partners externos de cumplimiento de dispositivos

Después de configurar partners externos de cumplimiento de dispositivos e inscribir dispositivos con ellos, el partner reenviará los detalles de cumplimiento a Intune. Una vez que Intune recibe esos datos, puede ver detalles sobre los dispositivos en Azure Portal.

Inicie sesión en Azure Portal y vaya a Microsoft Entra IDDevicesAll devices (Dispositivos> de id>. de Microsoft Entra Todos los dispositivos).

Siguientes pasos

Use la documentación de su asociado de terceros para crear directivas de cumplimiento para dispositivos.

Compartir vía