Microsoft Intune

Es la consola desde la que su empresa administra todos los equipos y celulares que tocan información corporativa: qué configuración tienen, qué aplicaciones traen, si están cifrados, si están al día con parches, y qué hacer si uno se pierde. En vez de configurar máquina por máquina, se define una política y se aplica sola.

Muy probablemente. Intune viene incluido en Microsoft 365 Business Premium y en los planes E3 y E5, y también se vende suelto. La sorpresa habitual en la primera reunión es descubrir que se está pagando desde hace años por una capacidad que nunca se activó.

Sí, y sin tomar control del teléfono. Se puede proteger únicamente la aplicación corporativa: impedir que se copie información del correo de la empresa a WhatsApp, exigir PIN para abrir Outlook, borrar solo los datos del trabajo si la persona sale, dejando intacto el resto del dispositivo. Eso resuelve la resistencia más común del personal.

No, los complementa. Intune administra configuración y cumplimiento; la protección contra amenazas la da el antivirus o el EDR, que Intune se encarga de desplegar y vigilar. Con Active Directory local puede convivir en modo cogestión, y en muchos casos es el primer paso ordenado hacia una identidad en la nube.

Cinco que se pagan solos: entrega de equipos nuevos listos para trabajar sin que TI los toque (Autopilot); cifrado de disco con la llave resguardada en la nube; borrado remoto de un equipo perdido o de alguien que sale de la empresa; políticas de cumplimiento conectadas a acceso condicional, de modo que un equipo desactualizado simplemente no entra al correo; y despliegue centralizado de aplicaciones y parches.

No. El administrador ve inventario del dispositivo, cumplimiento y aplicaciones gestionadas; no ve contenido personal, ni fotos, ni mensajes, ni historial de navegación privado. Comunicar esto por escrito antes del despliegue es la diferencia entre una adopción tranquila y una revuelta interna.

Un despliegue base para una organización de treinta a cien equipos toma típicamente de tres a seis semanas: diseño de políticas, piloto con un grupo pequeño, ajuste, despliegue por olas y transferencia de conocimiento. Lo que hace largo un proyecto de Intune no es la herramienta, es acordar las reglas.

Sí. Windows, macOS, iOS/iPadOS y Android están soportados, con distinto nivel de profundidad según la plataforma. Para equipos Apple hay un flujo específico de inscripción que conviene definir desde el inicio.

Con Intune y cifrado activos: el disco es ilegible sin la llave, se marca el equipo como no conforme, se le retira el acceso a los servicios corporativos y se ordena el borrado remoto para cuando vuelva a conectarse. Sin Intune, la respuesta honesta es cambiar contraseñas y esperar.

Políticas documentadas, inventario completo de dispositivos, tablero de cumplimiento, procedimiento escrito de alta y baja de personal, y el equipo interno capacitado para operarlo. El objetivo es que quede funcionando, no que quede dependiendo.