Last Updated on 22 agosto, 2017 by Pablo Ariel Di Loreto
Esta es la segunda entrega del tutorial de administración de equipos con y sin dominio de Windows Intune.
En esta parte, vamos a realizar las acciones de optimización del entorno ya implementado (en primera medida) de Windows Intune. Esta optimización abarca tareas de configuración de actualizaciones, auto-aprobaciones, alertas y utilización de reportes. Por otro lado, y para finalizar, dedicaremos un pequeño apartado al monitoreo proactivo que esta herramienta on-line nos facilita.
Recordemos que ya hemos explicado los conceptos y fundamentos de Windows Intune como servicio en la nube de Microsoft en un artículo esta semana (ver «Artículos relacionados»). Ahora llegó el momento de ver una aplicación práctica a través de este tutorial.
Tabla de Contenidos
Introducción
El objetivo, comentarios y agradecimientos están plasmados en la primera parte de este tutorial. No obsatnte, recordaremos el objetivo del mismo.
Objetivo
Como recordatorio, este tutorial en ambas entregas tiene como objetivo mostrar a las organizaciones cómo se pueden ver beneficiadas con la utilización de Windows Intune, aprovechando sus capacidades de protección de equipos de escritorio como así también dispositivos móviles.
Alcance
El alcance de este tutorial fue desarrollado en la primera parte del mismo. Recomendamos verificar dicha primera entrega a través de los «artículos relacionados» al pie de esta publicación.
Plan de Trabajo
Nuestro plan de trabajo, recordemos, se dividía en cuatro aspectos fundamentales:
-
La configuración del entorno de Windows Intune:
- Agregado de Administradores.
- Configuración de Políticas y Cumplimiento.
- Planeamiento del uso de ancho de banda.
-
El agregado de Usuarios, Dispositivos y Aplicaciones:
- Agregado de usuarios y grupos de seguridad.
- Administración de grupos de usuarios y equipos.
- Agregado de Computadoras.
- Agregado de Aplicaciones.
-
La optimización del entorno de Windows Intune:
- Administración de Actualizaciones y aprobaciones automáticas.
- Configuración de Alertas y Notificaciones.
- Utilización de reportes.
-
Las posibilidades de realización de Monitoreo Proactivo:
- Para Actualizaciones.
- Para Endpoint Protection.
- Para Alertas de los sistemas monitoreados.
- Por agrupación de equipos según configuración.
En esta segunda parte trabajaremos sobre los siguientes puntos:
- La optimización del entorno de Windows Intune.
- Las posibilidades de realización de Monitoreo Proactivo.
Desarrollo de la parte 2/2 del Tutorial
Optimización del entorno Windows Intune
Administración de Actualizaciones y Aprobaciones Automáticas
Podemos administrar qué actualizaciones se buscan y cuáles tienen aprobación automática. Para ello vamos a ir, dentro de la Consola de Administración de Windows Intune, a «Administración»:
Ilustración 49 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
Luego, elegiremos el nodo «Actualizaciones», donde podremos seleccionar las categorías de productos a descargar actualizaciones y qué tipo de clasificación:
Ilustración 50 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
-
Por Categoría de productos se entiende a qué productos vamos a mantener actualizados, por ejemplo:
- Office.
- Windows.
- Bing.
- Etc.
-
Por Clasificación de actualizaciones entendemos a:
- Actualizaciones críticas.
- Actualizaciones de seguridad.
- Actualizaciones.
- Etc.
Una vez elegidas estas opciones, podemos elegir para qué tipo de productos y actualizaciones se van a auto-aprobar las mismas, sin necesidad que el administrador intervenga, de modo tal que se descargarán e instalarán en los equipos clientes automáticamente.
Para ello, y yendo un poquito más abajo en la misma pantalla de «Actualizaciones», configuraremos las «Reglas de aprobación automática»:
Ilustración 51 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
Haremos clic en «Nuevo» y se desplegará el asistente para aprobación automática:
Ilustración 52 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
Le ponemos un nombre a la regla y le damos siguiente. Seleccionaremos las Categorías de productos sobre los cuales implementaremos la actualización automática y le damos siguiente:
Ilustración 53 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
Luego seleccionaremos las Clasificaciones de actualizaciones sobre las que implementaremos las aprobaciones automáticas:
Ilustración 54 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
En el casi último paso, tenemos posibilidad de aplicar esta política de aprobaciones automática a un grupo de equipo en particular. Nótese cómo nuevamente los grupos de equipos pueden aprovecharse en configuraciones y decisiones de implementación. En nuestro caso, y a modo de ejemplo (si bien no tenemos ningún equipo aún) elegimos el grupo creado en pasos anteriores «ARGENTINA». Por último, podemos seleccionar una fecha límite para que las actualizaciones se instalen luego de la auto-aprobación:
Ilustración 55 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
Ya para finalizar, repasamos las opciones seleccionadas y le damos en «Finalizar»:
Ilustración 56 – Consola de Administración de Windows Intune. Configuración de updates y auto-aprobaciones.
Nótese que en este ejemplo hemos aprobado todas las categorías de producto y tipos de updates. En la vida real, esto deberá analizarse en base a las políticas de cada organización, y hasta se pueden generar grupos de aprobación especiales para equipos de pruebas. Este aspecto, si bien es muy simple de implementar, no forma parte del presente tutorial. No obstante, es muy importante tenerlo en cuenta y utilizarlo como parte de Windows Intune o cualquier software de distribución de updates.
Configuración de Alertas y Notificaciones
Windows Intune es una herramienta muy poderosa que procesará muchas alertas. Ahora bien, podemos configurar alertas para que nos lleguen a nuestro correo electrónico e incluso definir qué tipo de alertas y a quién enviarlas.
En la Consola de Administración vamos al nodo «Administración»:
Ilustración 57 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Allí elegimos «Alertas y notificaciones»:
Ilustración 58 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Tipos de alertas
Existen muchos tipos de alertas, los cuales podremos configurar. Con solo deplegar el nodo «Tipos de alertas» nos daremos cuenta de la magnitud:
Ilustración 59 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Por cada tipo de alerta podremos ver info sobre que sistemas se aplica, su gravedad y, además, podremos configurarlo para habilitarlo o deshabilitarlo:
Ilustración 60 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Destinatarios
Como destinatarios predeterminados, aparecerán los Administradores de Intune. También podremos agregar otros:
Ilustración 61 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Reglas de notificación
Tenemos la posibilidad de configurar para cada tipo de alertas los destinatarios de las mismas o, incluso, crear nuevas reglas:
Ilustración 62 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Creación de reglas personalizadas
Si creamos nuestras propias reglas, podemos configurar en forma personalizada avisos según, por ejemplo, grupo de equipos. Esto serviría (pensemos e imaginemos) para que los administradores de «ARGENTINA» (grupo de equipos creado anteriormente) reciban las notificaciones de sus equipos, mientras los grupos de otros países recibirán los suyos. Podemos asociar la regla con diferentes destinatarios y con ello evitamos que todos reciban las notificaciones de todos!
El asistente tiene 3 pasos muy simples. Primero creamos la regla y le asignamos un nombre, categorías y gravedades de alertas:
Ilustración 63 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Posteriormente seleccionamos los grupos a los que se aplicará:
Ilustración 64 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Por último seleccionamos al o los destinatarios (deben estar dados de alta) y le damos en «Guardar»:
Ilustración 65 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
De esta forma hemos creado una nueva regla de notificación personalizada a nuestras necesidades:
Ilustración 66 – Consola de Administración de Windows Intune. Configuración de alertas y notificaciones.
Utilización de Reportes
Como último ítem, vamos a comentar que desde la Consola de Administración tenemos muchos informes disponibles. Específicamente, si vamos al apartado «Informes» podremos descubrirlos:
Ilustración 67 – Consola de Administración de Windows Intune. Informes.
Allí nos encontraremos con diferentes categorías de informes:
Ilustración 68 – Consola de Administración de Windows Intune. Informes.
Por ejemplo, para el «Informe de inventario de equipos» tenemos opciones para aplicar:
Ilustración 69 – Consola de Administración de Windows Intune. Informes.
El resultado será un informe como el siguiente:
Ilustración 70 – Consola de Administración de Windows Intune. Informes.
Podremos crear nuestros propios informes recordando opciones seleccionadas, para extraer la información que más nos interese y a pocos clics de distancia.
Monitoreo Proactivo
Por último, desde la consola podremos realizar monitoreo proactivo de los distintos aspectos implementados.
Monitoreo Proactivo de Actualizaciones
Ilustración 71 – Consola de Administración de Windows Intune. Monitoreo Proactivo.
Monitoreo Proactivo de Endpoint Protection
Ilustración 72 – Consola de Administración de Windows Intune. Monitoreo Proactivo.
Monitoreo Proactivo de Alertas
Ilustración 73 – Consola de Administración de Windows Intune. Monitoreo Proactivo.
Monitoreo Proactivo por Agrupación de Equipos
Ilustración 74 – Consola de Administración de Windows Intune. Monitoreo Proactivo.
Conclusiones
En esta segunda parte del tutorial hemos realizado todo el despliegue de equipos. Dicho despliegue se realiza a través de agentes que se instalan (literalmente) con menos de 4 clics. Esto, sin lugar a dudas, brinda a los administradores la tranquilidad de poder realizar despliegues del agente rápidos e, inclusive, que lo realice el usuario mediante el auto-enrollment.
Por supuesto, debemos cuidar aspectos de seguridad relacionados a la ubicación y disponibilidad de dicho ejecutable instalador. Imaginese que en manos de personas externas a la empresa puede ocasionar inconvenientes de auto-enrollment hacia usuarios que en realidad no son de la organización. Si bien esto no es un problema de seguridad en sí mismo, sino que nos puede causar dolores de cabeza además de estar protegiendo dispositivos que no son de la empresa.
El monitoreo una vez implementado el agente es muy simple y, como vimos, tenemos muchísimos datos para poder realizar y efectivizar seguimiento proactivo del estado de salud de la plataforma. Esto, acompañado de una buena estrategia de delegación de roles (verificar artículos relacionados) puede significar seguimiento diario con recursos que no requieren gran skill para realizar dichas tareas incluso con personal junior o no expertos en sistemas (o auditores que requieren tener acceso a la plataforma como verificación adicional en base a procedimientos de la organización).
Por último, las políticas y directivas de Windows Intune nos garantizan el cumplimiento para equipos dentro y fuera de la organización, y su aplicación es muy simple.
Como gran conclusión, Windows Intune es una herramienta a ser tenida en cuenta en pequeñas y medianas organizaciones como toda una plataforma de monitoreo y despliegue de updates y software. Así también, puede ser utilizada por grandes organizaciones como extensión en la nube del System Center Configuration Manager 2012 SP1, y para garantizar el cumplimiento y seguridad de diversos dispositivos móviles y equipos que viajan constantemente y solo tienen conectividad a internet limitada. Por supuesto, esto no ha sido foco de este tutorial, y será un tema a desarrollar en futuros.
Espero que hayan disfrutado de la presente publicación y esperamos el feedback de todos! Saludos!
Referencias y Links
- Windows Intune Getting Started Guide: http://technet.microsoft.com/library/hh441719.aspx
- Sign up for a Windows Intune Trial: http://technet.microsoft.com/en-us/library/jj733628.aspx
- Configure Your Windows Intune Environment: http://technet.microsoft.com/en-US/hh441722.aspx
- Add Computers, Users, and Mobile Devices: http://technet.microsoft.com/en-US/hh441723.aspx
- Optimizing Your Environment: http://technet.microsoft.com/en-US/hh441724.aspx
Mis lazos con la informática comenzaron en el año 1998, cuando tenía 16 años, y comencé a aprender como administrar servidores bajo la plataforma Microsoft (Windows Server, Exchange Server, IIS, y otros) y a realizar desarrollos de software con tecnologías ASP y PHP. Un tiempo más tarde comencé a trabajar ya en forma productiva en la administración de plataformas y desarrollo de software.
Desde hace varios años he tenido una intensa actividad en las comunidades profesionales, a través de eventos, webcasts, foros y publicaciones diversas. En Abril de 2014 fui reconocido como Most Valuable Professional (MVP) por parte de Microsoft, estando hoy reconocido en las especialidades "Windows and Devices for IT" y "Microsoft Azure".
En la actualidad me desarrollo como Service Delivery Manager en Algeiba (http://www.algeiba.com), una compañía que brinda soluciones y servicios tecnológicos, dirigiendo un Equipo de Trabajo de más de 20 personas. También soy el Director de TecTimes, un Portal de Tecnología que nació en el año 2012 como parte de un proyecto personal de contribución a la comunidad tecnológica en español.
- [Evento] Microsoft Azure | Tendencias Digitales 2019 – 26/03/2019 - 30 marzo, 2019
- [Evento] Microsoft Azure | Tendencias Digitales 2019 – 06/02/2019 - 12 febrero, 2019
- [Evento] Microsoft Azure | Modernización de Apps con la Nube de Azure – 20/12/2018 - 22 diciembre, 2018
[…] Windows Intune – Configuración y Administración básica de Equipos – Parte 2 de 2 […]