Configuración de acciones para dispositivos no compatibles en Intune

Las directivas de cumplimiento pueden incluir acciones en caso de incumplimiento, que son pasos que la directiva sigue programada cuando detecta que un dispositivo no cumple los requisitos de seguridad. Por ejemplo, una directiva puede bloquear de forma remota un dispositivo no compatible para ayudar a protegerlo o enviar una notificación a los usuarios para que puedan comprender y resolver el problema.

Información general

Cada directiva de cumplimiento incluye Marcar dispositivo como no compatible como acción predeterminada integrada, programada para desencadenarse inmediatamente a los cero días. Cuando Intune detecta que un dispositivo no es compatible, marca el dispositivo como no compatible inmediatamente. El Acceso condicional de Microsoft Entra puede bloquear el acceso del dispositivo a los recursos de su organización.

Al agregar más acciones, tendrá control sobre lo que ocurre con los dispositivos no compatibles y cuándo. Por ejemplo, puede conceder a los usuarios un período de gracia para cumplir con la normativa antes de bloquear su acceso.

Para cada acción que establezca, puede configurar una programación que determine cuándo surte efecto la acción. La programación se basa en días después de que el dispositivo se marque como no compatible. También puede agregar la misma acción varias veces. Si el dispositivo sigue sin ser compatible, la acción se repite en cada momento programado.

No todas las acciones están disponibles para todas las plataformas.

Acciones disponibles en caso de incumplimiento

Las siguientes acciones están disponibles en caso de incumplimiento:

• Marcar el dispositivo como no compatible: esta acción predeterminada integrada se incluye en cada directiva de cumplimiento, establecida en cero (0) días, por lo que los dispositivos se marcan como no compatibles inmediatamente.

  Al cambiar la programación predeterminada, se proporciona un período de gracia en el que un usuario puede corregir problemas o cumplir con la normativa sin ser marcado como no compatible.

  Esta acción se admite en todas las plataformas compatibles con Intune.

• Enviar correo electrónico al usuario final: esta acción envía una notificación por correo electrónico al usuario. Cuando habilita esta acción, las opciones son:

  • Seleccione una plantilla de mensaje de notificación que envíe esta acción. Cree una plantilla de mensaje de notificación antes de poder asignar una a esta acción. Al crear la notificación personalizada, se personaliza la configuración regional, el asunto y el cuerpo del mensaje, y puede incluir el logotipo, el nombre de la empresa y otra información de contacto.
  • Elija enviar el mensaje a más destinatarios seleccionando uno o varios de sus grupos de Microsoft Entra.

  Intune usa la dirección de correo electrónico del perfil del usuario final, no su nombre principal de usuario (UPN). Si no hay ninguna dirección de correo electrónico registrada, Intune no envía la notificación. Cuando se envía el correo electrónico, Intune incluye información sobre los dispositivos no compatibles en la notificación de este correo.

  Esta acción se admite en todas las plataformas compatibles con Intune.

  Nota:

  Los correos electrónicos de notificación se envían desde microsoft-noreply@microsoft.com.

  Asegúrese de que no tiene directivas de buzón que impidan la entrega de correos electrónicos desde estas direcciones. De lo contrario, es posible que los usuarios finales no reciban la notificación por correo electrónico. Se espera que los correos electrónicos de notificación de cumplimiento se envíen en un plazo de 6 horas después de que un dispositivo se marque como no compatible.

• Bloquear de forma remota el dispositivo no compatible: use esta acción para bloquear un dispositivo de forma remota. Después se pide al usuario un PIN o una contraseña para desbloquear el dispositivo. Para obtener más información, consulte Bloqueo remoto.

  Las siguientes plataformas admiten esta acción:

  • Administrador de dispositivos Android
  • Android (AOSP)
  • Android Enterprise:
    • Totalmente administrado
    • Dedicado
    • Perfil de trabajo de propiedad corporativa
    • Perfil de trabajo de propiedad personal
  • iOS/iPadOS
  • macOS

• Agregar dispositivo a la lista de retirada: cuando se realiza esta acción en un dispositivo, el dispositivo se agrega a una lista de dispositivos retirados y no compatibles en el Centro de administración de Intune. Puede ir aCumplimiento dedispositivos> y seleccionar la pestaña Retirar dispositivos no compatibles para ver la lista. Sin embargo, el dispositivo no se retira hasta que un administrador inicia explícitamente el proceso de retirada. Cuando un administrador retira el dispositivo de esa lista, la retirada quita todos los datos de la empresa del dispositivo y quita ese dispositivo de la administración de Intune.

  Las siguientes plataformas admiten esta acción:

  • Administrador de dispositivos Android
  • Android (AOSP)
  • Android Enterprise:
    • Totalmente administrado
    • Dedicado
    • Perfil de trabajo de propiedad corporativa
    • Perfil de trabajo de propiedad personal
  • iOS/iPadOS
  • macOS
  • Windows

  Nota:

  Solo los dispositivos a los que se activa la acción Agregar dispositivo para retirar lista aparecen en la pestaña Retirar dispositivos seleccionados . Para ver una lista de todos los dispositivos que no son compatibles, consulte el informe de dispositivos no compatibles mencionado en Supervisar la directiva de cumplimiento de dispositivos.

  Para retirar uno o varios dispositivos de la lista, selecciona los dispositivos que quieres retirar y, a continuación, selecciona Retirar los dispositivos seleccionados. Cuando elige una acción que retira dispositivos, aparece un cuadro de diálogo de confirmación. Solo después de confirmar la intención de retirar los dispositivos, se borran los datos de la empresa y se quitan de la administración de Intune.

  Otras opciones incluyen Retirar todos los dispositivos, Borrar el estado de retirada de todos los dispositivos y Borrar el estado de retirada de los dispositivos seleccionados. Al borrar el estado de retirada de un dispositivo, se quita el dispositivo de la lista de dispositivos que se pueden retirar hasta que la acción Agregar dispositivo para retirar lista se aplique de nuevo a ese dispositivo.

  Más información sobre la retirada de los dispositivos.

• Enviar notificación push al usuario final: configure esta acción para enviar una notificación push sobre el incumplimiento a un dispositivo a través de la aplicación Portal de empresa o Intune App en el dispositivo.

  Las siguientes plataformas admiten esta acción:

  • Administrador de dispositivos Android
  • Android Enterprise:
    • Totalmente administrado
    • Dedicado
    • Perfil de trabajo de propiedad corporativa
    • Perfil de trabajo de propiedad personal
  • iOS/iPadOS

  La notificación push se envía la primera vez que un dispositivo se registra con Intune y se comprueba que no cumple con la directiva. Cuando un usuario selecciona la notificación, se abre la aplicación Portal de empresa o la aplicación de Intune y muestra información sobre el motivo por el que no son compatibles. Después, el usuario puede tomar medidas para resolver la incidencia. Los detalles del mensaje sobre el incumplimiento son generados por Intune y no se pueden personalizar.

  Importante

  Intune, la aplicación Portal de empresa y la aplicación Microsoft Intune no pueden garantizar la entrega de una notificación push. Las notificaciones pueden aparecer después de varias horas de retraso, en caso de que se produzcan. Esta limitación incluye cuándo los usuarios desactivan las notificaciones push.

  No confíe en este método de notificación para los mensajes urgentes.

  Cada instancia de la acción envía una notificación una sola vez. Para volver a enviar la misma notificación desde una directiva, configure más instancias de la acción en esa directiva, cada una con una programación distinta.

  Por ejemplo, se puede programar la primera acción a los cero días y, después, agregar una segunda instancia de la acción establecida a los tres días. Este retraso antes de la segunda notificación da al usuario unos días para resolver el problema y evitar la segunda notificación.

  Para evitar enviar a los usuarios demasiadas notificaciones duplicadas, tenga en cuenta los siguientes puntos:

  • Una sola directiva con varias notificaciones de inserción programadas para el mismo día envía solo una notificación ese día.
  • Si se utilizan varias directivas con las mismas condiciones de cumplimiento y la misma programación, cada una envía una notificación independiente, lo que produce varias notificaciones al mismo dispositivo el mismo día.

Antes de empezar

Puede agregar acciones en caso de incumplimiento al configurar una directiva de cumplimiento de dispositivos o editar la directiva más adelante. Agregue acciones adicionales a cada directiva para satisfacer sus necesidades. Tenga en cuenta que cada directiva de cumplimiento incluye automáticamente la acción predeterminada para el incumplimiento que marca los dispositivos como no compatibles, con una programación establecida en cero días.

Para utilizar directivas de cumplimiento de dispositivos para bloquear dispositivos de recursos corporativos, configure el Acceso condicional de Microsoft Entra. Para obtener instrucciones, consulte Acceso condicional en Microsoft Entra ID.

Para obtener instrucciones específicas de la plataforma sobre cómo crear una directiva de cumplimiento de dispositivos, consulta los siguientes artículos:

• Android
• Android (AOSP)
• Perfiles de trabajo Android
• iOS
• macOS
• Windows

Creación de una plantilla de mensaje de notificación

Para enviar un correo electrónico a los usuarios, cree una plantilla de mensaje de notificación y asóciela a la directiva de cumplimiento como una acción en caso de incumplimiento. Cuando un dispositivo no es compatible, los detalles que escriba en la plantilla se mostrarán en el correo electrónico enviado a los usuarios.

Una plantilla de mensaje de notificación puede incluir varios mensajes, cada uno de los cuales es para una configuración regional diferente. Al especificar varios mensajes y configuraciones regionales, los usuarios finales no compatibles reciben el mensaje localizado adecuado en función de su idioma preferido de Microsoft 365.

Agregue variables al mensaje para crear un correo electrónico personalizado con contenido dinámico. En la siguiente tabla se describen las variables que puede usar en la línea de asunto y el cuerpo del mensaje.

Creación de la plantilla

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Seleccione Seguridad de punto de conexión>Conformidad de dispositivos>Notificaciones>Crear notificación.

3. En Conceptos básicos, escriba un nombre descriptivo para la plantilla para ayudarle a identificarla. Después, seleccione Siguiente.

4. En Configuración de encabezado y pie de página, agregue los detalles y el logotipo de su empresa.

   

   Las opciones son:

   • Encabezado de email – Mostrar el logotipo de la empresa (por defecto = Habilitar) - Cargue un logotipo para añadir la personalización de marca de su organización a las plantillas de correo electrónico. Para más información sobre la personalización de marca del Portal de empresa, vea Personalización de la marca de empresa.
   • Pie de página de email – mostrar el nombre de la compañía (valor predeterminado = Habilitar) - Habilite esta configuración para mostrar el nombre de su compañía en el correo electrónico. Consulte Valor de inquilino para revisar el nombre de la compañía registrado.
   • Pie de página de email – Mostrar información de contacto (valor predeterminado = Habilitar): habilite esta configuración para mostrar la información de contacto de su organización, como el nombre, el número de teléfono y la dirección de correo electrónico, en el correo electrónico. Consulte Valor de inquilino para revisar la información de contacto registrada.
   • Pie de página de email: mostrar vínculo al sitio web del portal de empresa (valor predeterminado = deshabilitar): habilite esta opción para incluir un vínculo al sitio web del Portal de empresa en el correo electrónico. Consulte Valor de inquilino para revisar el vínculo del sitio web que se muestra a los usuarios.

   Seleccione Siguiente para continuar.

5. En las plantillas de mensaje de notificación, configure uno o varios mensajes. Para cada mensaje, especifique los detalles siguientes:

   • Configuración regional: seleccione el idioma que se correlaciona con la configuración regional del usuario del dispositivo.
   • Asunto: Agregue la línea de asunto del correo electrónico. Puede escribir hasta 78 caracteres.
   • Editor HTML sin formato: Active el editor HTML para obtener sugerencias mientras agrega formato HTML y vínculos al mensaje. Puede utilizar el href atributo para agregar un vínculo (debe ser una dirección URL HTTPS). Entre las etiquetas HTML admitidas se incluyen: <a>, <strong>, <ul><td><table><tbody><code><tr><thead><b><ol><th><u><li><p><br>, . No es necesario usar el editor HTML y puede agregar HTML compatible sin activar el editor.
   • Mensaje: cree un mensaje explicando el motivo del incumplimiento. Puede escribir hasta 2000 caracteres.

   Para crear una plantilla con contenido dinámico, inserte el token de una variable admitida en la línea de asunto o en el mensaje. Para obtener una lista de las variables admitidas, consulte la tabla de este artículo bajo Crear una plantilla de mensaje de notificación .

   Importante

   Asegúrese de usar solo etiquetas y atributos HTML compatibles con Intune en el cuerpo del mensaje. Intune envía mensajes que contienen otros tipos de etiquetas, elementos o estilos como texto no cifrado en lugar de formato HTML. Esta condición incluye los mensajes que contienen:

   • CSS
   • Las etiquetas y atributos no aparecen en este artículo

   Nota:

   Intune convierte los caracteres de nueva línea al estilo de Windows en <br> HTML, pero omite todos los demás tipos de caracteres de nueva línea, incluidos los de macOS y Linux. Para garantizar que los saltos de línea se representen correctamente en las plantillas, recomendamos usar la <br> etiqueta para indicar el final de una línea.

6. Active la casilla de verificación Predeterminado para uno de los mensajes. Intune envía el mensaje predeterminado a los usuarios que no han establecido un idioma preferido o cuando la plantilla no incluye un mensaje específico para su configuración regional. Solo se puede establecer un mensaje como predeterminado. Para eliminar un mensaje, seleccione los puntos suspensivos (...) y, luego, Eliminar.

   Seleccione Siguiente para continuar.

7. En Etiquetas de ámbito, seleccione etiquetas para limitar la visibilidad y la administración de este mensaje a grupos de administradores de Intune específicos, como US-NC IT Team o JohnGlenn_ITDepartment. Para obtener más información sobre las etiquetas de ámbito, vea Usar control de acceso basado en rol (RBAC) y etiquetas de ámbito.

   Seleccione Siguiente para continuar.

8. En Revisar + crear, revise las configuraciones para asegurarse de que la plantilla de mensaje de notificación está lista para usar. Seleccione Crear para terminar de crear la notificación.

Visualización y edición de notificaciones

Puede ver las notificaciones que cree en Directivas >de cumplimientoy Notificaciones. En esta página, seleccione una notificación para ver su configuración y:

• Seleccione Enviar correo electrónico de vista previa para enviar una vista previa del correo electrónico de notificación a la cuenta que usó para iniciar sesión en Intune.

  Para enviar correctamente el correo electrónico de versión preliminar, la cuenta debe tener permisos iguales a los de los siguientes grupos de Microsoft Entra o roles de Intune: Administrador de Intune (también conocido como Administrador de servicios de Intune) o Administrador de directivas y perfiles.

• Seleccionar Editar para Conceptos básicos o Etiquetas de ámbito para hacer un cambio.

Adición de acciones en caso de incumplimiento

Puede agregar acciones opcionales al crear una directiva de cumplimiento o bien actualizar una directiva existente. La acción predeterminada de marcar como no compatible se agrega automáticamente y no se puede quitar, pero puede ajustar su programación.

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Vaya a Cumplimiento dedispositivos>.

3. Seleccione una directiva y luego Propiedades.

   ¿Aún no tiene una directiva? Cree una directiva de Android, iOS, Windows o de otra plataforma.

   Nota:

   Los dispositivos administrados por asociados de cumplimiento de dispositivos de terceros a los que se dirigen grupos de dispositivos no pueden recibir acciones de cumplimiento en este momento.

4. Seleccione Acciones en caso de> incumplimientoEditar.

5. Seleccione la Acción:

   • Enviar correo electrónico a los usuarios finales: cuando el dispositivo no es compatible, elija que se envíe un correo electrónico al usuario. Además:

     • Elija la Plantilla de mensaje que ha creado antes
     • Escriba los Destinatarios adicionales mediante la selección de grupos

   • Bloquear de forma remota los dispositivos no compatibles: cuando el dispositivo no es compatible, se bloquea el dispositivo. Esta acción obliga al usuario a escribir un PIN o una contraseña para desbloquear el dispositivo.

   • Agregar dispositivo a la lista de retirada: cuando el dispositivo no es compatible, se agrega a una lista de retirada en el centro de administración. Un administrador debe retirar explícitamente el dispositivo de esa lista antes de quitar los datos de la empresa y quitar el dispositivo de la administración de Intune.

   • Enviar notificación push al usuario final: configure esta acción para enviar una notificación push sobre el incumplimiento a un dispositivo a través de la aplicación Portal de empresa o Intune App en el dispositivo.

6. Configurar una programación: introduzca el número de días (0 a 365) después del incumplimiento para activar la acción. Si escribe 0, la acción surte efecto inmediatamente. Después de este período de gracia, puede aplicar una directiva de acceso condicional para bloquear el acceso a recursos como el correo electrónico y SharePoint.

   Para obtener más información sobre la acción predeterminada Marcar dispositivo como no compatible y cómo afecta la programación a los períodos de gracia, consulte Acciones disponibles para el incumplimiento.

   Por ejemplo, agregue la acción Enviar correo electrónico al usuario final con una programación de dos días. Si el dispositivo sigue sin ser compatible el segundo día, se enviará el correo electrónico. Para enviar un correo electrónico de seguimiento el quinto día, agregue una segunda instancia de la acción con una programación de cinco días.

   Para obtener más información sobre el cumplimiento y las acciones integradas, consulte la información general de cumplimiento.

7. Cuando termine, haga clic en Agregar>Aceptar para guardar los cambios.

Siguientes pasos

Supervise las directivas.