Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La acción Rotar contraseña de administrador local en Microsoft Intune permite a los administradores de TI rotar manualmente la contraseña de la cuenta de administrador local de un dispositivo. Esto ayuda a mejorar la seguridad al actualizar las credenciales fuera de la rotación programada definida por la solución de contraseñas de administrador local (LAPS) de Microsoft. Es especialmente útil al responder a posibles riesgos, realizar auditorías o restablecer el acceso durante escenarios de soporte técnico.
Requisitos previos
Requisitos de plataforma del dispositivo
Esta acción admite las siguientes plataformas:
- MacOS inscrito a través de la inscripción automatizada de dispositivos (ADE)
- Windows (propiedad de la empresa)
Requisitos de configuración de dispositivos
Para usar esta acción, asegúrate de que los dispositivos cumplen los siguientes requisitos:
- ¿Están unidos a Microsoft Entra o a Hybrid Entra?
- Tener Windows LAPS configurado y hacer una copia de seguridad activa de la contraseña de administrador local en Microsoft Entra ID.
Para obtener más información, consulte ¿Qué es LAPS de Windows?.
Para usar esta acción, asegúrate de que los dispositivos cumplen los siguientes requisitos:
- La cuenta de administrador local debe configurarse en el perfil de ADE antes de la inscripción.
Para obtener más información, consulte Configuración de la compatibilidad con la cuenta local de ADE de macOS con LAPS.
Requisitos de roles
Para ejecutar esta acción, use una cuenta con al menos uno de los siguientes roles:
- Rol personalizado que incluye:
- El permiso Tareas remotas/Rotar contraseña de Administración local
- Permisos que proporcionan visibilidad y acceso a dispositivos administrados en Intune (por ejemplo, Organización/Lectura, Dispositivos administrados/Lectura)
Cómo rotar la contraseña de administrador local desde el Centro de administración de Intune
- En el Centro de administración de Microsoft Intune, seleccione Todos>los dispositivos.
- En la lista de dispositivos, seleccione un dispositivo.
- En la parte superior del panel de información general del dispositivo, encontrará la fila de iconos de acción. Seleccione Rotar contraseña de administrador local.
Vínculos de referencia
- Microsoft Graph API: acción rotatelocaladminpassword
- Proveedor de servicios de configuración (CSP) utilizado para iniciar la acción: CSP de LAPS