Exploración Intune perfiles de dispositivo

  • 3 minutos

Microsoft Intune incluye opciones de configuración y características que pueden habilitarse o deshabilitarse en distintos dispositivos de la organización. Estas características y configuraciones se administran mediante perfiles. A continuación se muestran algunos ejemplos:

  • Un perfil Wi-Fi que da a los dispositivos accesos distintos a la red Wi-Fi corporativa.
  • Un perfil de VPN que da a los dispositivos accesos distintos al servidor VPN en la red corporativa.

Tipos de perfiles de dispositivo

A continuación se muestran ejemplos de algunos de los perfiles disponibles en Intune. Los tipos de perfiles disponibles dependen de la plataforma en la que cree el perfil de configuración en:

  • Plantillas administrativas.. Las plantillas administrativas incluyen cientos de configuraciones que controlan las características de Microsoft Edge versión 77 y posteriores, Internet Explorer, programas de Microsoft Office, escritorio remoto, OneDrive, contraseñas y PIN, etc. Esta configuración permite a los administradores de grupos administrar directivas de grupo respaldadas por ADMX mediante la nube.
  • Certificados. El perfil de certificados configura certificados de confianza, Protocolo de inscripción de certificados simples (SCEP) y Public Key Cryptography Standards (PKCS) que pueden asignarse a los dispositivos y utilizarse para autenticar perfiles de correo electrónico, VPN y Wi-Fi.
  • Características del dispositivo: iOS y macOS. El perfil de características del dispositivo controla las características en dispositivos iOS y macOS, como AirPrint, las notificaciones y la configuración de dispositivos compartidos.
  • Restricciones de dispositivos. El perfil de restricciones de dispositivos controla la seguridad, el hardware, el uso compartido de datos y otras opciones de configuración en los dispositivos. Por ejemplo, puede crear un perfil de restricción de dispositivos que impida que los usuarios de dispositivos iOS usen la cámara del dispositivo.
  • Actualización de edición y cambio de modo. La edición de Windows actualiza automáticamente los dispositivos que ejecutan algunas versiones de Windows a una edición más reciente.
  • Correo electrónico. El perfil de configuración de correo electrónico crea, asigna y supervisa la configuración de correo electrónico de Exchange ActiveSync en los dispositivos. Los perfiles de correo electrónico garantizan la coherencia, reducen el número de llamadas al soporte técnico y permiten el acceso de los usuarios finales al correo electrónico de la empresa en sus dispositivos personales, sin necesidad de que configuren nada.
  • Endpoint Protection. La configuración de Endpoint Protection para Windows configura BitLocker y Microsoft Defender para dispositivos Windows.
  • Protección de identidad El perfil de protección de identidad controla la experiencia de Windows Hello para empresas en dispositivos con Windows 10 y Windows 10 Mobile. Puede configurar estas opciones para hacer que Windows Hello para empresas esté disponible para los usuarios y los dispositivos, y para especificar los requisitos de los PIN y los gestos de los dispositivos.
  • Quiosco. El perfil de configuración quiosco configura dispositivos para que ejecuten una aplicación o varias aplicaciones. También puede personalizar otras características en el quiosco, como un menú de inicio y un explorador web.
  • VPN. La configuración de VPN asigna perfiles de VPN a los usuarios y los dispositivos de la organización para que puedan conectarse de forma fácil y segura a la red. Las redes privadas virtuales (VPN) proporcionan a los usuarios acceso remoto seguro a la red de la compañía. Los dispositivos usan un perfil de conexión VPN para iniciar la conexión con el servidor VPN.
  • Wi-Fi. La configuración de Wi-Fi asigna opciones de configuración de red inalámbrica a los usuarios y dispositivos. Cuando asigna un perfil de Wi-Fi, los usuarios obtienen acceso a la red Wi-Fi corporativa sin tener que configurarlo por su cuenta.
  • Perfil personalizado. La configuración personalizada incluye la capacidad de asignar configuraciones de dispositivo que no están integradas en Intune. Los perfiles personalizados se explicarán detalladamente en una unidad posterior.