APBT: Entra ID + Intune

APBT: Entra ID + Intune

Intro

AP Biotech requiere la configuración de Entra ID e Intune para dispositivos móviles y endpoints, con foco en gestión, seguridad, sincronización de perfiles y migración de acceso.

Plan de acción

  • Alta de licencias Premium.
  • Configuración del servicio Entra ID.
  • Configuración de Intune MDM.
  • Definición y configuración de políticas de seguridad.
  • Pruebas y pasaje a producción.
  • Integración de celulares con Intune.
  • Migración de endpoints a Entra ID.
  • Actualización de checklist para endpoints.
  • Baja de servicio Domain Controller OnPrem.

Celulares

Configuración de Android Enterprise con Intune.

Funciones relevantes a definir con el cliente:

  • Inventario.
  • Bloqueo de bluetooth.
  • Bloqueo de screenshots.
  • Escaneo de amenazas para las apps.
  • Localizador sonoro.
  • Bloqueo remoto.
  • Password reset del dispositivo.
  • Instalación y desinstalación remota de apps.
  • Instalación de apps a demanda.
  • Remoción selectiva de apps.
  • Wipe del dispositivo.

Endpoints

Migración de endpoints a Entra ID con sincronización de perfiles de usuario a OneDrive, enrollment con Entra ID + MFA y renombrado de hostname luego del sync.

Políticas y configuraciones a contemplar en Intune:

  • Políticas de configuración y compliance.
  • Mapeo de SharePoint.
  • Mapeo de file server.
  • Auto login de Drive.
  • Remote apps mapeo.
  • Mapeo de RDS.

Controles y verificaciones relevadas:

  • OneDrive: auto login y mapeo validado y funcionando.
  • SharePoint: mapeo configurado, pendiente validación.
  • Tiempo de automount: fix aplicado vía remediation, pendiente validación.
  • Windows LAPS: OK.
  • Windows Hello: deshabilitado a pedido del cliente.
  • Compliance policy básica configurada.

Validaciones adicionales:

  • Revisar script para habilitar admin local, ya que LAPS no estaría habilitando la cuenta local como se configuró.
  • Validar la suite de seguridad si la instalación del management agent resulta correcta pero no se despliega el componente esperado.

Pendientes de definición

  • Validar apps.
  • Definir plan de migración.
  • Definir el mapeo de bibliotecas y grupos para SharePoint.

    • Related Articles

    • PCNT: HowTo: OpenVPN:Mobile

      Android Descargar e instalar de Play Store OpenVPN Connect Una vez instalado descargar la siguiente configuracion (requiere contraseña brindada por soporte para descargar) Abrir el archivo de configuracion y seleccionar la aplicación "OpenVPN" ...

    • HowTo: OneDrive: Subida de archivos

    • Microsoft365: Seguridad: Información util

      Introducción Los intentos de phishing y suplantación de identidad no ocurren únicamente por correo electrónico. Actualmente, los atacantes también utilizan canales corporativos como Microsoft Teams, chats, mensajes directos y otras plataformas de ...

    • HowTo: Zoiper: configuración IAX en celulares

      Configuración de interno IAX/IAX2 en celular Paso 1: Descargar la aplicacion Zoiper desde el Playstore o Apple store Paso 2: Abrir el programa y completar los datos  Paso 3: Seleccionar "Create an account" Paso 4: Dejar los datos del servidor por ...

    • HowTo: Office 365: configuración de correo electrónico en Android

      Outlook App 1. Nos dirigimos a la playstore y buscamos la aplicacion de Outlook Revisar que sea de "Microsoft Corporation" 2. Ingresamos a la aplicación y le damos a "Add Account" o "Añadir Cuenta" 3. Luego, completamos con nuestro correo en el ...