Ahora que ya podemos forzar la autenticación Phishing Resistant vía Acceso Condicional [+info Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional], también se ha liberado en versión preview la posibilidad de SSO and Passwordless Authentication … Read More »Azure Virtual Desktop: SSO and Passwordless Authentication (+FIDO2)
Aunque aún esté en versión preliminar, voy a mostraros algo tanto interesante como necesario para la protección de nuestras cuentas de AzureAD: Phishing resistant authentication. Esto es “básicamente” la posibilidad de forzar MFA a nuestros usuarios pero exigiendo alguno de… Read More »Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional
Es posible que tengáis la necesidad de realizar la instalación de certificados de empresa o personales a vuestros usuarios, sino tenéis ninguna herramienta especializada para ello, os voy a mostrar lo sencillo que es hacerlo con Intune. El proceso es… Read More »Microsoft Intune: Instalación de certificados para usuarios
En este articulo voy a mostrar como podéis actualizar el cliente VPN de Fortinet utilizando Intune, tirando de algo de “imaginación” con PowerShell. No es nada complejo, simplemente que como Fortinet sino tienes su solución de EMS no tiene un… Read More »Microsoft Intune: Actualización del Cliente VPN de Fortinet
Entiendo que muchos de vosotros tenéis un diagrama de vuestros servicios de tecnología, desde la infraestructura de red hasta un mapa de aplicaciones y relaciones. Algo que, yo personalmente, considero súper importante, tanto el tenerlo como el mantenerlo actualizado sino,… Read More »Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]
Si estáis utilizando Office 365, de las cosas más maravillosas que tiene es la facilidad de compartir con terceros (usuarios fuera de nuestro tenant) el acceso a nuestros datos (Teams, SharePoint, OneDrive), pero debemos tenerlo bajo control. Hoy voy a… Read More »Azure AD: Entorno seguro de uso compartido con invitados y externos
Voy a comentar lo que yo suelo configurar (de forma sencilla) para automatizar la gestión de usuarios deshabilitados en ADDS y lo beneficios que obtenemos en entornos con Azure AD Connect, algo que a veces veo que no se tiene… Read More »Buenas Prácticas: Usuarios deshabilitados y sincronizados con O365
Seguro que muchos de vosotros tenéis plataformar equipos nuevos, los cuales vienen de distintos fabricantes (DELL, HP, LENOVO, etc..) y con software preinstalado. Dicho software, el cual no necesitamos, no lo vamos a utilizar o simplemente no lo queremos. Entre… Read More »Microsoft Intune: Desinstalación de aplicaciones predeterminadas
Una de las principales preocupaciones que tenemos como administradores de infraestructuras, es la de gestionar cuantos administradores hay en la organización. Desde los súper administradores (Administradores de Dominio (ADDS), Administradores Globales (Azure) hasta los administradores locales de los equipos de… Read More »Microsoft Intune: Administración del Grupo Local de Administradores
Con el auge del teletrabajo, cada día tenemos más usuarios teletrabajando y conectándose remotamente para acceder a los datos corporativos. Cada día para el equipo de IT se vuelve un reto más complejo el securizar dichos accesos, aunque ya tenemos… Read More »Azure Virtual Desktop: utilizando AppLocker y NSG para securizar tus sesiones remotas
Una de las novedades “más esperadas” por los departamento de IT, los cuales utilizamos Intune en nuestro día a día, es la integración nativa de una herramienta de soporte remoto. Pues bien, MSFT ha liberado un versión preliminar de Ayuda… Read More »Microsoft EndPoint Manager: Ayuda Remota (versión preliminar)
Si estamos alienados con la estrategia de migración al Cloud de nuestra gestión de identidades (ADDS), estamos pensando en AzureAD y todo lo que ello conlleva. De forma “tradicional” hemos implementado WSUS para la descarga, despliegue e inventario de las… Read More »Microsoft Azure: Supervisar las actualizaciones de Windows con Update Compliance
