Mejores escenarios guiados de Intune

Un escenario guiado es una serie de pasos personalizados en el centro de administración de Microsoft Intune que implementa un caso de uso de administración completo de principio a fin, creando todas las directivas, aplicaciones, grupos y asignaciones necesarias en un único flujo de trabajo.

Los escenarios guiados de Microsoft Intune son flujos de trabajo predefinidos en el centro de administración de Intune que configuran un caso de uso completo, como la protección de las aplicaciones móviles de Office o la implementación de Microsoft Edge, en una sola operación. Cada escenario verifica los permisos de administrador, solicita un conjunto mínimo de datos y, a continuación, crea automáticamente todas las directivas, aplicaciones, grupos y asignaciones necesarios.

Puntos Clave

• Microsoft Intune incluye cinco escenarios guiados: Proteger las aplicaciones de Office para dispositivos móviles, Implementar Edge para dispositivos móviles, Configurar un dispositivo de prueba para probar la administración en la nube, Implementar Windows en una configuración en la nube e Iniciar Windows 365.
• Todos los escenarios guiados se encuentran en el centro de administración de Microsoft Intune, en Solución de problemas y soporte técnico > Escenarios guiados.
• Si un escenario guiado falla durante la implementación, Intune revierte todos los cambios, por lo que una ejecución fallida no deja directivas ni grupos huérfanos en el inquilino.
• Los recursos creados mediante un escenario guiado son recursos estándar de Intune; todas las ediciones, el monitoreo y la eliminación posteriores se realizan en las cargas de trabajo normales de políticas, aplicaciones y perfiles.
• Los escenarios guiados omiten funciones de delimitación, como etiquetas de alcance y grupos de exclusión, por lo que conviene revisar las asignaciones antes de ejecutar uno en un entorno de producción.

Cómo funcionan los escenarios guiados

Cada escenario guiado sigue el mismo flujo de cuatro etapas: una introducción, una comprobación de permisos, un breve paso de configuración y un resumen de revisión e implementación. La página de introducción explica el propósito y los requisitos previos del escenario; luego, Intune verifica que su cuenta tenga los permisos de rol de Intune que requiere el escenario. Una vez superadas las comprobaciones, el escenario solicita un conjunto mínimo de datos de entrada, normalmente un prefijo de nombre de recurso, algunas configuraciones y los grupos de Microsoft Entra a los que se dirigirá, ocultando las opciones poco comunes o avanzadas. A continuación, una página de resumen enumera todas las configuraciones y recursos que creará el escenario. No se guarda nada hasta que se implementa, y si la implementación encuentra un error, Intune revierte todos los cambios ( Microsoft Learn: Información general sobre escenarios guiados ).

Los cinco escenarios guiados en Intune

Actualmente, Microsoft Intune ofrece cinco escenarios guiados, cada uno de ellos orientado a un objetivo de implementación distinto.

Escenario guiado	Lo que implementa	Plataformas
Aplicaciones seguras de Office para dispositivos móviles	Una política de protección de aplicaciones que cifra los archivos de trabajo, requiere un PIN de acceso, bloquea las copias de seguridad del dispositivo, permite que los archivos de trabajo se guarden solo en OneDrive y SharePoint, y bloquea los dispositivos rooteados o con jailbreak.	iOS/iPadOS, Android
Implementar Edge para dispositivos móviles	Asignación de la aplicación Microsoft Edge con favoritos administrados, un acceso directo a la página de inicio e identidad dual para navegar por separado para el trabajo y para uso personal.	iOS/iPadOS, Android
Configura un dispositivo de prueba para experimentar con la gestión en la nube.	Grupos de seguridad y configuración recomendada por Intune para un usuario de prueba y un dispositivo Windows proporcionados, con Microsoft 365 Apps y Microsoft Defender for Endpoint y Windows Autopilot opcionales.	Windows
Implementar Windows en configuración de nube	Directivas de inscripción, cumplimiento, configuración de seguridad básica y movimiento de carpetas conocidas de OneDrive que convierten un dispositivo Windows en un punto final optimizado para la nube.	Windows
Windows 365 Boot	Configuración que permite a los usuarios iniciar sesión en un dispositivo físico y arrancar directamente en su PC en la nube con Windows 365.	Windows 11 Pro o Enterprise

Dos de los escenarios tienen detalles específicos que conviene conocer antes de ejecutarlos. La función "Proteger las aplicaciones de Office para dispositivos móviles" requiere que el usuario restablezca su PIN después de cinco intentos fallidos y bloquea el acceso a los archivos de trabajo si el dispositivo permanece sin conexión durante 720 minutos ( Microsoft Learn: Proteger las aplicaciones móviles de Microsoft Office ). La implementación de Edge para dispositivos móviles puede tardar hasta 12 horas para que la configuración de la aplicación llegue a la aplicación Microsoft Edge en los dispositivos inscritos ( Microsoft Learn: Implementar Microsoft Edge para dispositivos móviles ).

El escenario del dispositivo de prueba requiere una licencia de Intune para el usuario de prueba, incluida en Microsoft 365 Business Premium, E3 y E5 ( Microsoft Learn: Escritorio moderno administrado en la nube ). Windows 365 Boot requiere licencias de Windows 365 Cloud PC para los usuarios involucrados.

Qué pueden y qué no pueden hacer los escenarios guiados.

Los escenarios guiados crean recursos; nunca los editan, supervisan ni eliminan.

Un escenario guiado no constituye un espacio de administración independiente. Intune no guarda el tipo de recurso "escenario guiado" ni realiza un seguimiento de los cambios en los recursos tras su implementación. Cada directiva, aplicación, grupo y asignación que crea un escenario aparece en su carga de trabajo correspondiente, donde todas las opciones, incluidas las que el escenario omitió, permanecen editables. Los escenarios guiados también omiten las funciones de ámbito: se omiten las etiquetas de ámbito, los grupos de exclusión y las asignaciones de grupos virtuales, y cada recurso creado hereda las etiquetas de ámbito del administrador que ejecutó el escenario.

Microsoft puede actualizar un escenario guiado con el tiempo, pero una actualización solo afecta a las nuevas implementaciones; Intune nunca modifica retroactivamente los recursos de un escenario ya generado. En resumen: un escenario guiado crea la configuración una sola vez, y las cargas de trabajo estándar de Intune la gestionan a partir de ese momento.

Cuándo utilizar un escenario guiado

Utilice un escenario guiado cuando necesite una configuración integral probada rápidamente; utilice la configuración manual cuando necesite un control del alcance desde la primera política.

Los escenarios guiados son ideales para implementaciones iniciales, proyectos piloto y pequeños equipos de TI que desean la configuración recomendada por Microsoft sin tener que crear manualmente cinco o seis directivas. En entornos de producción más grandes con administración delegada, la falta de etiquetas de ámbito y grupos de exclusión es importante, por lo que los administradores experimentados suelen ejecutar el escenario primero en un entorno de prueba o ajustar las asignaciones inmediatamente después de la implementación. Sea cual sea el método elegido, combine las directivas de cumplimiento y protección de aplicaciones resultantes con el Acceso condicional de Microsoft Entra para que solo los dispositivos compatibles o las aplicaciones protegidas accedan a los datos corporativos.

Cómo ayuda la consultoría de cifrado

Los servicios PKI de Encryption Consulting diseñan e implementan la infraestructura de clave pública (PKI) de Microsoft, que se integra con Intune. De esta forma, los dispositivos que registre mediante escenarios guiados pueden recibir certificados para Wi-Fi, VPN e inicio de sesión sin contraseña con Windows Hello para empresas . Nuestro equipo se encarga de la arquitectura de la CA, los perfiles de implementación de certificados SCEP y PKCS, y la automatización del ciclo de vida de los certificados en toda su flota administrada por Intune. Contamos con el respaldo de las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué es un escenario guiado en Microsoft Intune?

Un escenario guiado es un flujo de trabajo predefinido en el centro de administración de Microsoft Intune que configura un caso de uso completo de principio a fin. Verifica los permisos de administrador, solicita una información mínima y, a continuación, crea automáticamente las directivas, aplicaciones, grupos y asignaciones necesarias para el escenario. Actualmente, Microsoft ofrece cinco escenarios guiados que abarcan la protección de aplicaciones móviles, la implementación de Microsoft Edge, los dispositivos de prueba administrados en la nube, la configuración de la nube de Windows y el arranque de Windows 365.

¿Dónde puedo encontrar escenarios guiados en el centro de administración de Intune?

Todos los escenarios guiados se encuentran en el centro de administración de Microsoft Intune, en Solución de problemas y soporte técnico, y luego en Escenarios guiados. Cada escenario se abre con una página de introducción que explica su propósito, enumera los requisitos previos y verifica que su cuenta tenga los permisos de rol de Intune necesarios. Si la verificación de permisos falla, el escenario no le permitirá continuar hasta que se otorguen los permisos faltantes.

¿Puedo editar o eliminar los recursos que crea un escenario guiado?

Sí, pero no desde el escenario guiado en sí. Cada directiva, aplicación, grupo y asignación que crea un escenario guiado es un recurso estándar de Intune que aparece en su carga de trabajo habitual, como las directivas de cumplimiento o las directivas de protección de aplicaciones. Allí se realizan todas las ediciones, la supervisión y la eliminación. Los escenarios guiados no pueden modificar, supervisar ni eliminar recursos existentes, e Intune no realiza un seguimiento de un escenario guiado como tipo de recurso después de la implementación.

¿Los escenarios guiados de Intune requieren licencias adicionales?

La función de escenarios guiados se incluye con una licencia de Microsoft Intune Plan 1, que forma parte de paquetes como Microsoft 365 E3, E5 y Business Premium. Cada escenario tiene sus propios requisitos. El escenario de dispositivo de prueba administrado en la nube requiere una licencia de Intune para el usuario de prueba, y Windows 365 Boot requiere licencias de Windows 365 Cloud PC para los usuarios y dispositivos involucrados.

¿Qué ocurre si un escenario guiado falla durante la implementación?

Intune revierte todos los cambios realizados en el escenario. Los escenarios guiados se implementan como una sola transacción, por lo que un fallo durante la ejecución no deja directivas huérfanas ni grupos asignados parcialmente en su inquilino. Puede corregir el problema, como un permiso o requisito previo faltante, y volver a ejecutar el escenario. Las implementaciones exitosas son permanentes y deben administrarse posteriormente mediante las cargas de trabajo estándar de Intune.

Proteja su implementación de Intune con certificados.

Los dispositivos registrados son solo una parte de la historia; la autenticación basada en certificados es lo que los hace confiables. Explore PKI-as-a-Service o hable con un asesor de PKI de Encryption Consulting sobre la integración de la implementación de certificados con su inquilino de Intune.