Background
Extraer Hardware Hash de Autopilot con MDT

El dia de hoy vamos a ver una de las tantas manera de como podemos exportar el Hardware Hash de nuestros equipos durante una implementacion con Microsoft Deployment Toolkit. Lo primero que debemos realizar es guardar este script con el nombre de Get-WindowsAutopilotInfo.ps1 Vamos a colocarlo en una carpeta para despues usarlo en la importacion de MDT. Ahora dentro de Microsoft Deployment Toolkit vamos a crear una nueva aplicacion en donde colocaremos el siguiente script de ejecucion. powershell -executionPolicy bypass -file "Get-WindowsAutoPilotInfo.ps1" -OutputFile \deploymentserversharefolder%OSDComputerName%.csv -Append Podemos crear una secuencia de tareas Custom o en su caso colocar nuestro command line durante un proceso de produccion de implementacion de Windows con MDT. Para este ejemplo vamos a realizar dentro de una secuencia de Windows. Podemos ver nuestro archivo dentro de nuestra carpeta compartida Ahora por ultimo podemos usar este archivo para […]

Aplicar Conditional Access en Aplicaciones Online con Intune

Una política de acceso condicional es una definición de un escenario de acceso que utiliza el siguiente patrón: Cuando esto sucede, define la razón para activar su política. Esta razón se caracteriza por un grupo de condiciones que se han satisfecho. En Azure AD Conditional Access, las dos condiciones de asignación juegan un papel especial: Usuarios : los usuarios que realizan un intento de acceso ( Quién ). Aplicaciones en la nube : los objetivos de un intento de acceso ( Qué ). Estas dos condiciones son obligatorias en una política de acceso condicional. Además de las dos condiciones obligatorias, también podemos incluir condiciones adicionales que describen cómo se realiza el intento de acceso. Ejemplos comunes son el uso de dispositivos móviles o ubicaciones que están fuera de su red corporativa. La combinación de condiciones con sus controles de acceso […]

Usando Group Tag y Assigned User en archivo .CSV de Autopilot

El dia de hoy aprenderas como poder configurar nuestros archivos .CSV para agregar a Autopilot. Asignando algunos Tags para automatizar un poco mas el proceso de enrollment. Cuando tengamos el Hardware Hash de nuestros equipos podremos editar la informacion en un solo archivo. Generalmente los fabricantes nos deberan de dar esta informacion de los equipos. Podemos observer en la siguiente imagen los archivos por separado de cada uno de los equipos. Cuando temenos algunos equipos de testeo podremos importar la informacion de los dispositivos y al final crear nuestro .CSV Principal, cual tendra la informacion de todos y cada uno de los  equipos. Abrimos un nuevo Excel y agregamos las etiquetas Group Tag y Assigned User, Veamos la siguiente imagen resultante. Este archivo debemos guardarlo como .CSV para poder importarlo a Intune. Ahora debemos importer nuestro .CSV como se muestra a […]

Crear un perfil de trabajo para dispositivos personales en Intune

Microsoft Intune nos da la posibilidad de poder crear perfiles de trabajo a nuestros dispositivos personales de Android e IOS, a traves de un perfil "Integrado" a nuestro dispositivo sin alterar nuestras aplicaciones y configuraciones personales de los mismos. Vamos a ver como podemos realizar este procedimiento desde la consola de Microsoft Intune. Nos dirijimos a Android Enrollment y damos clic como muestra la siguiente imagen Nota: Use perfiles de trabajo para administrar datos corporativos y aplicaciones en dispositivos Android propiedad de los usuarios. De forma predeterminada, la inscripción de dispositivos de perfil de trabajo de propiedad personal está habilitada, por lo que no es necesaria ninguna otra acción. Para configurar restricciones de plataforma y asignarlas a grupos de usuarios específicos, vaya a Restricciones de inscripción.  Bloquee la inscripción de administradores de dispositivos Android en las restricciones de inscripción si […]

Windows AutoPilot Deployment Q&A

Hace unas semanas se dio una sesion Webinar sobre algunas dudas al respecto de Windows Autopilot Deployment. Este Webinar fue realizado por Michael Niehaus  Les quiero compartir algunas de las preguntas y respuestas durante este evento. ¿En qué compilación de Windows 10 estará AutoPilot habilitado y listo? Windows 10 1703 (ya lanzado) incluye el soporte necesario para Windows AutoPilot. ¿Puedo usar MDM de terceros con AutoPilot? Sí, todos los MDM compatibles con Windows (AirWatch, MobileIron, etc.) son compatibles con AutoPilot, además de InTune. ¿Qué sucede si la computadora portátil fue borrada por TI debido a malware? ¿Este piloto automático seguirá funcionando, ya que el LT no tiene img de arranque? Windows AutoPilot se inicia desde el sistema operativo preinstalado que viene en el dispositivo. Si los dispositivos necesitan ser reconstruidos debido a malware, normalmente lo recuperaría usando medios o imágenes […]

Join Windows 10 Devices to WorkSpaceOne using WICD

Español: El dia de hoy vamos a ver la manera de como podemos unir/enrrolar los dispositivos de Windows 10 a la consola de administracion de WorkSpace Airwath, usando Windows Configuration Designer. Una de las caracteristicas que tiene WorkSpace One es la funcionalidad de trabajar con entornos y herramientas de Microsoft, para ello el dia de hoy vamos a utilizar Windows Imaging And Configuration Designer a traves de paquetes .PPKG. Primero debemos conocer cierta informacion desde la consola de WorkSpace One, abrimos la misma y nos dirigijimos a la siguiente ubicacion. English: Today we are going to see how we can join / enrich Windows 10 devices to the WorkSpace Airwath administration console, using Microsoft  Windows Configuration Designer. One of the features that WorkSpace One has is the functionality of working with Microsoft environments and tools, for this today we will […]

Using Dell Command Configure to Modify Bios from Microsoft Intune

Español: El dia de hoy aprenderas a integrar Dell Command Configure (archivos .exe) para poder hacer modificaciones a la Bios en Equipos Dell desde el portal de Microsoft Intune. Despues de hacer varios intentos y encontrar el camino (solucion) mas no se si exista al 100% compatibilidad de las herramientas de Dell con Microsoft. Les quiero compartir el proceso que realize para lograr el objetivo. English: Today you will learn to integrate Dell Command Configure (.exe files) to be able to make modifications to the Bios in Dell Computers from the Microsoft Intune portal. After making several attempts and finding the path (solution) I don't know if there is 100% compatibility of Dell tools with Microsoft. I want to share the process you do to achieve the goal. Español: El primer paso es tener un equipo de referencia en donde […]

Configurar El modo Kiosko en Intune

El dia de hoy vamos a ver la manera de poder configurar la caracteristica de Kiosk Mode para equipos administrados por Intune. Esto es de mucha ayuda en ambientes para tablets por ejemplo en donde se quiere tener un mejor control al respecto de las aplicaciones y de los accesos desde el  o los dispositivos. Aunque el tema es muy amplio para todo lo relacionado con seguridad y accesos a traves de Kiosk, vamos a ver el dia de hoy la manera genera de como podemos configurar con Microsoft Intune. Lo primero que debemos hacer es crear un nuevo perfil desde Device Configuration. Colocamos los siguientes datos En la parte de Settings Configure vamos a colocar como se muestra a continuacion y agregando un asuario de AD para poder ver el ejemplo relacionado a ello Ahora bajamos un poco mas […]

Configurar las Opciones de PowerManagement en Intune a traves de OMA-URI

Hola que tal amigos, el dia de hoy vamos a ver la manera de configurar las opciones de PowerManagement a traves de Intune para la implementacion de nuestros dispositivos de Windows 10, esto se hace con la finalidad de tener el control sobre las opciones que vienen dentro del panel de control de nuestros sistemas operativos. Dentro del portal de Intune vamos a crear un nuevo perfil con la siguiente informacion. Cuando creamos el nuevo perfil vamos a colocar la siguiente informacion. Name: Nombre que identifica al perfil Platform: Windows 10 or later Profile Type: Custom Add: OMA URI Settings Name: DisplayOffTimeoutOnBattery OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/DisplayOffTimeoutOnBattery Data Type: String Value: <enabled/><data id="EnterVideoDCPowerDownTimeOut" value="600"/> Name: DisplayOffTimeoutPluggedIn OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/DisplayOffTimeoutPluggedIn Data Type: String Value: <enabled/><data id="EnterVideoACPowerDownTimeOut" value="1800"/> Name: StandbyTimeoutOnBattery OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/StandbyTimeoutOnBattery Data Type: String Value: <enabled/><data id="EnterDCStandbyTimeOut" value="900"/> Name: StandbyTimeoutPluggedIn OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/StandbyTimeoutPluggedIn Data Type: String […]

Nosotros

Nuestro equipo de profesionales experimentados en ciberseguridad está listo para protegerlo de las amenazas emergentes.  

Nuestros servicios

Dirección

Av. Federico Mendez, Natura Aguascalientes 

Login to enjoy full advantages

Please login or subscribe to continue.

Go Premium!

Enjoy the full advantage of the premium access.

Stop following

Unfollow Cancel

Cancel subscription

Are you sure you want to cancel your subscription? You will lose your Premium access and stored playlists.

Go back Confirm cancellation