Microsoft Intune para empresas: cómo empezar sin un gran proyecto

Microsoft Intune para empresas es un servicio en la nube para la gestión de dispositivos (MDM) y aplicaciones (MAM). Suena como un proyecto para gigantes de IT, pero en las PYMES se puede implementar en pequeños pasos y mostrar resultados concretos en pocas semanas. Este artículo muestra por dónde tiene sentido empezar.

¿Qué hace realmente Intune?

• Políticas de dispositivos (MDM): cifrado de disco (BitLocker), PIN requerido, bloqueo de USB, restricciones de instalación.
• Políticas de aplicaciones (MAM): control de datos en Outlook/Teams incluso en teléfonos personales, sin gestionar todo el dispositivo.
• Cumplimiento (Compliance): verifica que el dispositivo sea seguro; de lo contrario, limita el acceso a M365.
• Autopilot: el nuevo ordenador se configura automáticamente para el usuario sin intervención de IT.
• Despliegue de aplicaciones: Office, Teams, cliente VPN y aplicaciones de negocio se instalan automáticamente.

Con qué políticas empezar (primera semana)

1. Política de cumplimiento para Windows: disco cifrado, MFA, sin dispositivos con root/jailbreak.
2. Acceso condicional (Conditional Access): acceso a M365 solo con un dispositivo adecuado.
3. Política MAM para dispositivos móviles (Outlook, Teams, OneDrive).
4. Política de configuración básica: firewall, SmartScreen, BitLocker.

En este nivel no hay riesgo para los usuarios y, al mismo tiempo, eleva el nivel de seguridad significativamente.

Autopilot: por qué después de la prueba piloto no querrá volver atrás

Autopilot hace que un ordenador nuevo recién sacado de la caja sea para el usuario como un teléfono: lo enciende, inicia sesión con su cuenta profesional de Microsoft y el dispositivo se configura en segundo plano, se añade al dominio (Entra ID) e instala aplicaciones y políticas. IT no tiene contacto físico con el dispositivo.

Ayudamos con la implementación de Microsoft 365 e IntunePreparamos políticas, Autopilot y paquetes de aplicaciones para que despliegue dispositivos sin intervenciones.

Qué necesita para empezar

• Licencia Microsoft 365 Business Premium o licencia individual de Intune.
• Entra ID (antes Azure AD) configurado, usuarios en los grupos correctos.
• MFA activado para administradores.
• Un grupo de prueba de 3–5 usuarios para el piloto.

¿Gestiona Intune también Mac y Linux?

Mac (macOS) sí, con un conjunto de políticas similar. Existe soporte para Linux, pero es limitado – para entornos PYME normalmente no es crítico.

¿Qué pasa con los teléfonos personales de los empleados (BYOD)?

Para BYOD recomendamos MAM (App Protection) en lugar de MDM completo: protege los datos corporativos en Outlook/Teams sin gestionar todo el teléfono. Los usuarios están más satisfechos.

¿Es compatible Intune con las Group Policy de Active Directory?

En dispositivos híbridos ambos pueden funcionar simultáneamente; en caso de conflicto, Intune no prevalece por defecto. Recomendamos una transición gradual de las políticas de GPO a Intune.

¿Cuánto cuesta la implementación para 30 usuarios?

La licencia Business Premium (que incluye Intune) cuesta ~22 EUR/usuario/mes. La configuración y migración inicial depende de la complejidad; para una PYME son unas 30–50 horas de consultoría.