En este documento, se muestra cómo configurar la integración de Chrome Enterprise Premium con Microsoft Intune. La configuración de esta integración implica configurar Intune, configurar la verificación de extremos, configurar la identidad de la carga de trabajo de Azure y habilitar Microsoft Intune en tus unidades organizativas.
Antes de comenzar
-
Para configurar Intune para Chrome Enterprise Premium, haz lo siguiente:
- Comprende las configuraciones admitidas y asegúrate de que tu entorno satisfaga los requisitos de red.
- Accede a tu suscripción de prueba o crea una nueva suscripción a Intune.
- Configura el registro DNS para conectar el nombre de dominio de tu empresa con Intune.
- Agrega usuarios y grupos o conecta Active Directory para sincronizarlo con Intune.
- Asigna licencias a los usuarios para que puedan usar Intune.
Para obtener más información, consulta Cómo configurar Intune.
Asegúrate de que los dispositivos de tu organización ejecuten una de las siguientes opciones sistemas operativos:
- macOS 10.11 o versiones posteriores
- Microsoft® Windows 10 o versiones posteriores
- Configura la verificación de extremos para tu organización.
Conectarse a Intune
- Busca tu ID de usuario de Microsoft 365.
- Registra tu solicitud para obtener un ID de aplicación.
En la página principal de la Consola del administrador, ve a Dispositivos.
Ir a Dispositivos- En el menú de navegación, haz clic en Dispositivos móviles y extremos > Configuración > Integraciones de terceros > Socios de seguridad y MDM > Administrar.
- Busca Microsoft Intune y haz clic en Abrir conexión.
En el cuadro de diálogo Conectarse a Intune, ingresa el ID de usuario en el campo ID de usuario del directorio de Azure y el ID de aplicación en el campo ID de aplicación de Azure.
- En función de si deseas importar solo dispositivos de la empresa o importar todos los dispositivos, realiza la acción correspondiente:
- Para importar solo los dispositivos de la empresa, haz clic en el botón de activación Importar solo los dispositivos de la empresa. En la sección Propiedades del dispositivo para importar, selecciona las propiedades que se deben almacenar en Chrome Enterprise Premium.
Para importar todos los dispositivos, en la sección Propiedades de dispositivos para importar, selecciona las propiedades que deben almacenarse en Chrome Enterprise Premium.
Las propiedades obligatorias del dispositivo, como
device identifier
,last sync time
yserial number
ywifi MAC address
se recopilan de forma predeterminada.Para obtener más información sobre las propiedades del dispositivo que recopila Intune, consulta Propiedades del dispositivo de Intune.
- Haga clic en Continuar.
- Copia el ID de cuenta de servicio.
- Usa el ID de cuenta de servicio para autorizar la identidad de las cargas de trabajo de Azure
para recopilar datos de los dispositivos Intune:
- Configura tu app para que confíe en un proveedor de identidad externo.
Especifica los siguientes valores en los campos correspondientes:
- Nombre: Es cualquier nombre para la credencial federada.
- Identificador de asunto: Es el ID de cuenta de servicio que copiaste.
- Emisor:
https://accounts.google.com
.
- Otorga permisos a la app:
- Busca los permisos
DeviceManagementManagedDevices.Read.All
yDeviceManagementApps.Read.All
, y agrégalos a Microsoft Graph. Cuando solicites los permisos de la API, selecciona Permisos de la aplicación.DeviceManagementManagedDevices.Read.All
brinda acceso de lectura a todos los dispositivos y a sus propiedades administradas por Intune, yDeviceManagementApps.Read.All
proporciona acceso de lectura a los registros de auditoría de Intune para los eventos de eliminación de dispositivos. - Otorga el consentimiento del administrador para los permisos configurados para tu aplicación.
- Busca los permisos
- Configura tu app para que confíe en un proveedor de identidad externo.
- En el diálogo Connect to Intune, haz clic en Connect.
La conexión a Intune está configurada para abrirse.
Habilita Intune para tu unidad organizativa
Para recopilar información del dispositivo con Intune, habilita Intune para lo siguiente: tu unidad organizativa de la siguiente manera:
En la página principal de la Consola del administrador, ve a Dispositivos.
Ir a Dispositivos- En el menú de navegación, haz clic en Dispositivos móviles y extremos > Configuración > Integraciones de terceros > Socios de seguridad y MDM.
- En el panel Unidades organizativas, selecciona tu unidad organizativa.
Selecciona la casilla de verificación de Microsoft Intune y haz clic en Save.
Microsoft Intune ahora aparece en la sección Security and MDM partners. Según el tamaño de la organización, es posible que tome algunos segundos establecer la conexión entre Intune y Endpoint Verification. Después del se establece la conexión, el dispositivo puede tardar entre unos minutos y una hora para registrar datos de Intune.
Verifica los datos de Intune en los dispositivos
En la página principal de la Consola del administrador, ve a Dispositivos.
Ir a Dispositivos- Haz clic en Extremos.
Selecciona cualquier dispositivo de la unidad organizativa para el que Intune esté habilitado.
Verifica que los datos de Microsoft Intune aparezcan en la sección Servicios de terceros.
Para ver los detalles completos, expande la sección Servicios de terceros.
En la siguiente imagen, se muestran detalles de los datos que recopiló Intune:
A grandes rasgos, los estados de cumplimiento que informa Intune se clasifican en las siguientes categorías: estados de cumplimiento:
Estados de cumplimiento en la Consola del administrador de Google | Estados de cumplimiento informados por Intune |
---|---|
COMPLIANCE_STATE_UNSPECIFIED |
unknown , configManager |
COMPLIANT |
compliant |
NON_COMPLIANT |
noncompliant , conflict , error ,
inGracePeriod |