{"id":544,"date":"2013-06-17T08:38:38","date_gmt":"2013-06-17T06:38:38","guid":{"rendered":"https:\/\/hmartineztobar.es\/blog\/?p=544"},"modified":"2013-11-06T11:13:12","modified_gmt":"2013-11-06T09:13:12","slug":"windows-intune-desde-0-parte-3","status":"publish","type":"post","link":"https:\/\/hmartineztobar.es\/blog\/windows-intune-desde-0-parte-3\/","title":{"rendered":"Windows Intune desde 0 [Parte 3]"},"content":{"rendered":"

\"WindowsIntuneLogoLast\"<\/a><\/p>\n

\u00a1Buenos d\u00edas!<\/p>\n

Hoy toca la tercera parte de la serie que ya conoc\u00e9is \u201cWindowsIntuneDesde0<\/strong>\u201d.<\/p>\n

Por si te lo perdiste, la semana pasada habl\u00e9<\/a> sobre las 3 primeras caracter\u00edsticas\/funciones de la consola de administraci\u00f3n, que son la System Overview<\/i> de todo Windows Intune<\/strong>, Groups<\/i> y Updates<\/i>.<\/p>\n

Lo que os voy a explicar en esta parte de la serie son las 3 siguientes caracter\u00edsticas relacionadas con la seguridad de nuestros equipos y c\u00f3mo hacer \u201cdeploys\u201d de software sobre los mismos. Esas 3 caracter\u00edsticas son las siguientes:<\/p>\n

– Endpoint protection
\n– Alerts
\n– Software<\/p>\n

Empecemos pues con el tema.<\/p>\n

Endpoint protection<\/b><\/p>\n

Tal vez se nos genera una duda cuando leemos el nombre de la caracter\u00edstica. Pese a que aparece \u201cprotection\u201d y podemos deducir lo que har\u00e1 esto, vamos a explicarlo.<\/p>\n

\u00bfQu\u00e9 es y para qu\u00e9 sirve Endpoint Protection?<\/p>\n

B\u00e1sicamente, Endpoint Protection se encarga de la seguridad de nuestros equipos en Windows Intune. Va a contribuir con las labores de protecci\u00f3n y prevenci\u00f3n en tiempo real de las posibles amenazas que acechen a los sistemas. Adem\u00e1s tratar\u00e1 de mantener actualizada toda la base de definiciones de malware con la posibilidad de realizar an\u00e1lisis programados (o no).<\/p>\n

Ahora que ya sabemos lo que hace, veamos c\u00f3mo lo hace.<\/p>\n

Como ya hab\u00e9is ido viendo a lo largo de toda la serie, todas las caracter\u00edsticas de Windows Intune tienen una estructura muy similar en la que siempre aparece una \u201coverview\u201d del rol en concreto con el que estamos trabajando. Por lo tanto, con lo primero que nos vamos a encontrar en esta caracter\u00edstica, y en todas las dem\u00e1s, es la overview.<\/p>\n

\"Overview<\/a>

Overview EndPoint<\/p><\/div>\n

Como se aprecia en la imagen, esta secci\u00f3n es bastante sencilla, no tiene muchos apartados distintos como hemos visto en otras.<\/p>\n

Nos muestra descripci\u00f3n\/resumen sobre el estado de salud de nuestros equipos, si es que se ha detectado alguna amenaza o no sobre alguno de nuestros ordenadores. En el caso de que todo est\u00e9 correcto, vuestra pantalla ser\u00e1 igual que la captura de pantalla, si por lo contrario se detecta alg\u00fan tipo de problema ver\u00e9is algo como lo de a continuaci\u00f3n:<\/p>\n

\"Overview<\/a>

Overview EndPoint con Error<\/p><\/div>\n

Si queremos conocer los detalles de los problemas detectados, debemos clicar sobre en enlace que nos genera Intune en la overview y nos llevar\u00e1 al foco del problema con todo detalle.<\/p>\n

Vamos a hacer el seguimiento del error para localizar el foco y ver qu\u00e9 podemos hacer para solucionar el problema.<\/p>\n

\"Malware<\/a>

Malware detectado<\/p><\/div>\n

Al clicar sobre el enlace que os comentaba anteriormente, Intune nos lleva directamente a la secci\u00f3n de \u201cAll malware\u201d donde, tal y como dice el t\u00edtulo, nos llevar\u00e1 a un listado en el que vamos a poder ver todas esas amenazas.<\/p>\n

Si quisi\u00e9ramos m\u00e1s informaci\u00f3n sobre el malware detectado por Intune, la podemos conseguir de una forma muy sencilla. Pulsando sobre \u201cLearn About This Malware\u201d, Intune nos redireccionar\u00e1 a una entrada de la enciclopedia de Microsoft Malware Protection Center<\/a> donde tendremos toda la informaci\u00f3n sobre ese malware.<\/p>\n

\"Ayuda<\/a>

Ayuda sobre el malware<\/p><\/div>\n

A continuaci\u00f3n podemos ver la informaci\u00f3n detallada del malware detectado:<\/p>\n

\"Enciclopedia<\/a>

Enciclopedia MPC<\/p><\/div>\n

Si nos fijamos, en esa misma lista vemos que hay seis columnas, en ellas encontramos lo detalles de los que habl\u00e1bamos antes. El nombre de la amenaza, la cantidad de focos detectados, los problemas o amenazas resueltas recientemente, las detecciones totales hasta la fecha, la peligrosidad del malware y la \u00faltima detecci\u00f3n y\/o actividad del malware detectado.<\/p>\n

\"Lista<\/a>

Lista de detecci\u00f3n<\/p><\/div>\n

Estas columnas nos van a ser muy \u00fatiles porque como en la overview, se crean unos enlaces que nos llevan a los objetos donde se han detectado los problemas.<\/p>\n

A continuaci\u00f3n vemos la lista de ordenadores que se encuentran infectados o que poseen el malware:<\/p>\n

\"Detalles<\/a>

Detalles del equipo infectado<\/p><\/div>\n

Una vez los tenemos localizados, podemos ejecutar un scan del equipo para que el agente de Windows Intune se encargue personalmente del malware.<\/p>\n

Una vez hayamos programado el scan, se nos a\u00f1adir\u00e1 a la lista de tareas remotas un nuevo \u00edtem y cuando se lleve a cabo el escaneo completo del equipo se proceder\u00e1 a la eliminaci\u00f3n del problema.<\/p>\n

\"Scan<\/a>

Scan remoto<\/p><\/div>\n

 <\/p>\n

Alertas<\/b><\/p>\n

Esta caracter\u00edstica nos va a permitir tener un control de los errores, notificaciones o cualquier otro evento que pueda resultar relevante para el administrador de Intune.<\/p>\n

El men\u00fa de alertas se divide en dos subgrupos, la overview, que siempre est\u00e1 presente y \u201cAll alerts\u201d en el que nos encontraremos con un desplegable con distintos filtros y\/o posibilidades que comentar\u00e9 a continuaci\u00f3n.<\/p>\n

Como dije, al acceder a la caracter\u00edstica nos aparece la pantalla con la Overview. \u00c9sta nos notificar\u00e1 todas las alertas que se produzca en nuestro sistema con un filtro temporal.<\/p>\n

El aspecto de la overview de alerts es el siguiente:<\/p>\n

\"Overview<\/a>

Overview Alerts<\/p><\/div>\n

Podemos interactuar con los objetos que nos aparecen en la lista de alertas para ir directamente en busca de lo que ha hecho que salte un alerta, para ello, pulsamos sobre \u201cX instances\u201d y nos llevar\u00e1 a una pantalla previa detallando la alerta y d\u00e1ndote la informaci\u00f3n pertinente para que despu\u00e9s sepamos qu\u00e9 hacer.<\/p>\n

Una vez cliquemos nos aparecer\u00e1 la pantalla previa que comentaba con las alertas filtradas. De aqu\u00ed pasaremos a atacar al problema directamente.<\/p>\n

\"Accediendo<\/a>

Accediendo al problema<\/p><\/div>\n

Desde la overview tambi\u00e9n podremos configurar nuevas alertas y gestionar las notificaciones de las mismas con el panel lateral derecho de \u201cTasks\u201d, que nos llevar\u00e1 directamente al men\u00fa de administraci\u00f3n, men\u00fa que explicar\u00e9 en dos ediciones.<\/p>\n

\"Accesos<\/a>

Accesos directos de alertas<\/p><\/div>\n

Si nos movemos al men\u00fa de \u201cAll alerts\u201d nos encontraremos con el desplegable que no es m\u00e1s que una serie de filtros, que nos permite visualizar las distintas alertas de nuestro sistema por categor\u00eda o familia, en cualquier caso, en la propia pesta\u00f1a de All alerts nos lista todas y cada una de ellas sin ning\u00fan tipo de filtro.<\/p>\n

\"Todas<\/a>

Todas las alertas<\/p><\/div>\n

Quisiera dar importancia o remarcar una de las posibilidades que nos ofrece todo el conjunto de Alertas de Intune para ahorrarnos tiempo. Si seleccionamos la alerta que nos preocupa y clicamos sobre \u201cView Troubleshooting Information\u201d nos mostrar\u00e1 el troubleshooting para ver c\u00f3mo y\/o qu\u00e9 hacer para solucionar el problema que nos notifica.<\/p>\n

\"Troubleshooting\"<\/a>

Troubleshooting<\/p><\/div>\n

Tampoco nos podemos olvidar de dos pesta\u00f1as, que pese a que son filtros, tienen bastante importancia ya sea por la informaci\u00f3n que nos proporciona o por la funcionalidad que tiene.<\/p>\n

La primera de ellas es la de \u201cNotices\u201d, en ella aparece informaci\u00f3n referente al propio Intune, notificaciones directas de Microsoft informando a los administradores de Intune de las operaciones programadas o de los cambios que se vayan a llevar a cabo sobre los sistemas.<\/p>\n

\"Filtro<\/a>

Filtro Notices<\/p><\/div>\n

Por \u00faltimo, para finalizar ya con la secci\u00f3n de alertas quisiera remarcar tambi\u00e9n otra pesta\u00f1a, en este caso \u201cRemote Assistance\u201d. Los clientes de Intune pueden requerir a los administradores o t\u00e9cnicos con acceso al sistema, asistencia remota. Por suerte o por desgracia, no todo lo puede hacer un agente entonces es cuando entramos nosotros.<\/p>\n

Por lo tanto, en esa pesta\u00f1a aparecer\u00e1n listadas todas esas peticiones de acceso remoto.<\/p>\n

\"Remote<\/a>

Remote Requests<\/p><\/div>\n


\nSoftware<\/b><\/p>\n

Esta caracter\u00edstica es una de las que m\u00e1s me gusta porque adem\u00e1s de detectar todo el software que hay instalado en los equipos conectados a nuestro Windows Intune nos permite gestionar con much\u00edsima facilidad los deploys a todos esos equipos.<\/p>\n

Empecemos por el principio, lo primero la overview.<\/p>\n

\"Main<\/a>

Main Overview Software<\/p><\/div>\n

\u00bfQu\u00e9 nos muestra la overview de esta caracter\u00edstica? Nos muestra si hay pendiente alguna instalaci\u00f3n de alg\u00fan paquete que programamos con anterioridad o si directamente no se llev\u00f3 a cabo con \u00e9xito. Tambi\u00e9n podemos ver la cantidad de espacio libre de la que disponemos en la nube.<\/p>\n

Se incluyen 20GB para que podamos alojar las aplicaciones que queramos deployar, as\u00ed, los clientes se conectan a los servidores que pone Microsoft y se instala como si fuese una actualizaci\u00f3n del sistema operativo.<\/p>\n

Veamos qu\u00e9 podemos hacer con los accesos directos directos. Lo primero de todo nos sugiere que a\u00f1adamos software a nuestra granja para que podamos gestionar en otro momento c\u00f3mo y cu\u00e1ndo se llevar\u00e1 a cabo esa implementaci\u00f3n.<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Si pulsamos sobre el primer paso, \u201cA\u00f1adir software\u201d<\/i> aparecer\u00e1 una pantalla como la que os muestro a continuaci\u00f3n:<\/p>\n

\"Login\"<\/a>

Login<\/p><\/div>\n

Por seguridad, Windows Intune nos pedir\u00e1 de nuevo nuestras credenciales e inmediatamente despu\u00e9s podremos empezar con el procedimiento.<\/p>\n

Ya logueados, nos encontraremos con una ventana informativa de licencias y dem\u00e1s. Tenemos la opci\u00f3n de marcar un checkbox para que no se muestre de nuevo en un futuro.<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Si clicamos sobre next deberemos elegir c\u00f3mo se instalar\u00e1 el software que queremos implementar sobre los equipos. Hay dos opciones disponibles, instalarlo como un paquete o usar una url para realizar la instalaci\u00f3n. La primera opci\u00f3n que os muestro es la de Windows Installer.<\/p>\n

Justo despu\u00e9s de marcarlo nos pedir\u00e1 que subamos el paquete que queremos implementar.<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Y ahora os ense\u00f1o la otra opci\u00f3n v\u00eda url:<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Cuando ya tenemos el software subido, vamos a tener que detallar el paquete que hemos subido para que los clientes que van a recibir la actualizaci\u00f3n\/paquete sepan realmente lo que es. Adem\u00e1s, podemos organizar el software por categor\u00eda, muy \u00fatil.<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Pese a que mi ejemplo no es muy bueno por usar putty, ya me vale porque es un .exe.<\/p>\n

Una vez ya hemos dado toda la informaci\u00f3n, vamos a pasar a la pesta\u00f1a de requisitos para que pueda correr sin problemas ese software.<\/p>\n

Restricciones de sistema operativo y arquitectura:<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Con todos estos pasos anteriores, todo quedar\u00e1 preparado para que se lleve a cabo la implementaci\u00f3n sin problema, pero si lo deseamos (lo recomiendo encarecidamente), podemos a\u00f1adir reglas para que nos notifique que el software se ha implementado correctamente, si finalmente nos decantamos por esta opci\u00f3n, debemos seguir pulsando sobre \u201cNext\u201d.<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Podemos seleccionar las reglas por defecto o bien configurar una propia; vamos a crear una propia:<\/p>\n

\"Adding<\/a>

Adding Software<\/p><\/div>\n

Esto me recuerda a los c\u00f3digos de los webserver, el funcionamiento es similar. Cada c\u00f3digo significa una cosa, podemos elegir el que nos apetezca para controlar el evento.<\/p>\n

Cuando hayamos personalizado a nuestro gusto los c\u00f3digos, clicamos sobre \u201cnext\u201d.<\/p>\n

Ahora, que ya hemos llegado al final del proceso sin saltarnos ning\u00fan paso, nos muestra un sumario con todas las configuraciones que hemos elegido. Debemos revisarlas y confirmar la subida del software.<\/p>\n

\"Sumario\"<\/a>

Sumario<\/p><\/div>\n

Despu\u00e9s de acabar el upload, veremos una pantalla como la de a continuaci\u00f3n:<\/p>\n

\"Uploaded\"<\/a>

Uploaded<\/p><\/div>\n

Ahora que ya tenemos todo subido al 100% debemos configurar c\u00f3mo se efectuar\u00e1 el deploy y sobre qu\u00e9 grupos\/equipos, ya que todos los usuarios, tal vez, no necesitan el mismo software por lo que ser\u00eda una tonter\u00eda o mejor dicho, una desaprovechamiento de recursos por nuestra parte instalar algo que no se va a utilizar.<\/p>\n

Para ello debemos clicar sobre el paso dos que nos encontr\u00e1bamos en la overview o bien dirigirnos directamente a \u201cManaged software\u201d para poder realizar la configuraci\u00f3n pertinente.<\/p>\n

Cuando seleccionemos cualquier opci\u00f3n de las que mencion\u00e9 unas l\u00edneas m\u00e1s arriba, nos encontraremos con esta ventana:<\/p>\n

\"Manage<\/a>

Managed Software<\/p><\/div>\n

Justo aqu\u00ed podemos ver que el software que subimos no tiene ning\u00fan problema y que no se ha hecho ninguna implementaci\u00f3n todav\u00eda.<\/p>\n

Para empezar la configuraci\u00f3n del deploy, debemos seleccionar el software deseado y clicar sobre \u201cManage Deployment\u201d que se encuentra en el panel de opciones justo debajo del t\u00edtulo de la secci\u00f3n.<\/p>\n

Al hacerlo veremos algo as\u00ed:<\/p>\n

\"Configurando<\/a>

Configurando la implementaci\u00f3n<\/p><\/div>\n

Entonces, tan s\u00f3lo debemos seleccionar los grupos\/dispositivos sobre los que queremos realizar el deploy y darle a finalizar. Una vez confirmado esa implementaci\u00f3n quedar\u00e1 programada y se empezar\u00e1 a ejecutar en cuanto haya conectividad entre los servidores y los clientes.<\/p>\n

Por \u00faltimo, el agente de Intune detecta el software que hay instalado en nuestros equipos y nos permite ver las propiedades y gestionar las licencias de los mismos, si es que las requieren.<\/p>\n

\"Software<\/a>

Software detectado<\/p><\/div>\n

 <\/p>\n

Con esto acabo la tercera parte de la serie.<\/p>\n

En la pr\u00f3xima entrada abordar\u00e9 los tres roles siguientes, licencias, pol\u00edticas y reports.
\nMa\u00f1ana d\u00eda 18 espero poder publicar el v\u00eddeo, esta vez ser\u00e1 m\u00e1s corto.<\/p>\n

Espero que os sea de ayuda toda esta serie de Windows Intune y como siempre digo, para mi es muy importante el feedback, as\u00ed que bienvenido es.<\/p>\n

\u00a1Nos leemos!<\/p>\n

H\u00e9ctor Mart\u00ednez Tobar
\n @hmartineztobar <\/a><\/b><\/p>\n","protected":false},"excerpt":{"rendered":"

\u00a1Buenos d\u00edas! Hoy toca la tercera parte de la serie que ya conoc\u00e9is \u201cWindowsIntuneDesde0\u201d. Por si te lo perdiste, la semana pasada habl\u00e9 sobre las 3 primeras caracter\u00edsticas\/funciones de la consola de administraci\u00f3n, que son la System Overview de todo Windows Intune, Groups y Updates. Lo que os voy a explicar en esta parte de <\/p>\n

Leer m\u00e1s…<\/a><\/p>\n","protected":false},"author":1,"featured_media":549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","jetpack_publicize_message":"","jetpack_is_tweetstorm":false,"jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[24,73],"tags":[68,28,27,25,67,84],"jetpack_publicize_connections":[],"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2013\/06\/WindowsIntuneLogo.jpg?fit=650%2C389&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p2Qy5L-8M","_links":{"self":[{"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/posts\/544"}],"collection":[{"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/comments?post=544"}],"version-history":[{"count":5,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/posts\/544\/revisions"}],"predecessor-version":[{"id":548,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/posts\/544\/revisions\/548"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/media\/549"}],"wp:attachment":[{"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/media?parent=544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/categories?post=544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hmartineztobar.es\/blog\/wp-json\/wp\/v2\/tags?post=544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}