Con el auge del teletrabajo, cada día tenemos más usuarios teletrabajando y conectándose remotamente para acceder a los datos corporativos. Cada día para el equipo de IT se vuelve un reto más complejo el securizar dichos accesos, aunque ya tenemos… Read More »Azure Virtual Desktop: utilizando AppLocker y NSG para securizar tus sesiones remotas
Una de las novedades “más esperadas” por los departamento de IT, los cuales utilizamos Intune en nuestro día a día, es la integración nativa de una herramienta de soporte remoto. Pues bien, MSFT ha liberado un versión preliminar de Ayuda… Read More »Microsoft EndPoint Manager: Ayuda Remota (versión preliminar)
Si estamos alienados con la estrategia de migración al Cloud de nuestra gestión de identidades (ADDS), estamos pensando en AzureAD y todo lo que ello conlleva. De forma “tradicional” hemos implementado WSUS para la descarga, despliegue e inventario de las… Read More »Microsoft Azure: Supervisar las actualizaciones de Windows con Update Compliance
Es muy común tener diferentes políticas de cambios de contraseña en On-Premises [https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc770394(v=ws.10)], pero de momento para nuestros usuarios 100% Cloud [AzureAD] de momento no es posible de forma “nativa”. Esto no quiere decir que no podamos, sino que debemos… Read More »Office 365: forzar cambios de contraseña por grupos de usuarios
Hoy vamos a ver como podemos cambiar el tamaño de nuestras máquinas en Azure vía PowerShell, algo que nos vendrá muy bien cuando además, queremos automatizarlo. Será un artículo muy sencillo, pero espero que muy útil. Las razones más comunes… Read More »Microsoft Azure: cambiar el tamaño de nuestras máquinas virtuales vía PowerShell
Hoy toca artículo corto pero muy interesante, la posibilidad de generar contraseñas temporales para nuestros usuarios de AzureAD. Esto nos permite a los administradores, crear contraseñas temporales para nuestros usuarios. Muy útil cuando el usuario no recuerda su contraseña, le… Read More »Microsoft Azure: Pase de acceso temporal (versión preliminar)
Con el crecimiento de los ataques a nuestras cuentas de usuario, debemos buscar soluciones en el mercado que nos permitan securizar el acceso de nuestros inicios de sesión en diferentes plataformas. Es por ello que, llevemos años implementando soluciones de… Read More »Autenticación Sin Contraseña de Azure Active Directory y Windows 10 con FIDO2
Otra pasito más hacia la “independencia de nuestro Active Directory Domain Services” o, por lo menos, para que nuestros usuarios no tengan la necesidad de estar conectados vía VPN para recibir configuraciones centralizadas desde IT. Aunque en este artículo, vamos… Read More »Microsoft Endpoint Manager: Conectores de certificado para Microsoft Intune + VPN Always On en Azure
Hoy voy a mostraros un pequeño script (mejorable) que nos va a permitir gestionar el apagado he iniciado de nuestros hosts de sesión, de forma sencilla. En otra ocasión había publicado otro artículo sobre esto mismo pero desde utilizando Webhooks… Read More »Microsoft Azure: Ahorro de Costes en Azure Virtual Desktop
Siempre es recomendable/obligatorio que pensemos/configuremos el cifrado de discos de nuestros equipos, no solo de nuestros dispositivos de almacenamiento externo. En Windows tenemos BitLocker desde Windows Vista, el cual ha ido mejorando con el tiempo y el cual está muy… Read More »Microsoft Endpoint Manager: Cifrado de discos con BitLocker
Siguiendo la estela del primer artículo sobre EndPoint Manager [Microsoft Endpoint Manager: Inscripción de dispositivos [Híbrido – AzureAD Join – Azure Registered], hoy voy a comentar la necesidad del Portal Empresa y como podemos instalar remotamente aplicaciones a nuestros dispositivos.… Read More »Microsoft Endpoint Manager: Portal de Empresa e Instalación de Aplicaciones
Hoy empezaremos con el primer artículo sobre Intune, en donde iremos descubriendo los diferentes servicios y aplicaciones que podemos darle en nuestros entornos. Lo primero, será entender que tipo de licenciamiento vamos a necesitar para habilitar Intune para nuestros usuarios:… Read More »Microsoft Endpoint Manager: Inscripción de dispositivos [Híbrido – AzureAD Join – Azure Registered]
