Suscripciones a Microsoft Intune: Planes Mensuales o Anuales

Obtenga seguridad de endpoint, administración de dispositivos y acciones inteligentes en la nube en una plataforma de administración unificada con Microsoft Endpoint Manager (Intune) y Configuration Manager.

Suscripción a Microsoft Intune
Microsoft Intune es un servicio basado en la nube que se centra en la administración de dispositivos móviles (MDM) y la administración de aplicaciones móviles (MAM). Tú controlas cómo se utilizan los dispositivos de tu organización, incluidos teléfonos móviles, tabletas y portátiles. También puede configurar políticas específicas para controlar aplicaciones. Por ejemplo, puede evitar que se envíen correos electrónicos a personas ajenas a su organización. Intune también permite que las personas de su organización usen sus dispositivos personales para la escuela o el trabajo. En los dispositivos personales, Intune ayuda a garantizar que los datos de su organización permanezcan protegidos y pueda aislar los datos de la organización de los datos personales.

Intune también se incluye como parte de paquete Enterprise Mobility + Security (EMS) de Microsoft . Intune se integra con Azure Active Directory (Azure AD) para controlar quién tiene acceso y a qué puede acceder. También se integra con Azure Information Protection para la protección de datos. Se puede utilizar con el conjunto de productos Microsoft 365. Por ejemplo, puede implementar Microsoft Teams, OneNote y otras aplicaciones de Microsoft 365 en dispositivos. Esta función permite a las personas de su organización ser productivas en todos sus dispositivos mientras mantiene la información de su organización protegida con las políticas que usted crea.

Con Intune, puede:

Elija ser 100% en la nube con Intune o ser coadministrado con Configuration Manager e Intune.
Establezca reglas y configure ajustes en dispositivos personales y propiedad de la organización para acceder a datos y redes.
Implemente y autentique aplicaciones en dispositivos, locales y móviles.
Proteja la información de su empresa controlando la forma en que los usuarios acceden y comparten la información.
Asegúrese de que los dispositivos y las aplicaciones cumplan con sus requisitos de seguridad.
Administrar dispositivos
En Intune, administra los dispositivos con un enfoque adecuado para usted. Para los dispositivos propiedad de la organización, es posible que desee tener un control total sobre los dispositivos, incluida la configuración, las funciones y la seguridad. En este enfoque, los dispositivos y los usuarios de estos dispositivos se "inscriben" en Intune. Una vez inscritos, reciben sus reglas y configuraciones a través de políticas configuradas en Intune. Por ejemplo, puede establecer requisitos de contraseña y PIN, crear una conexión VPN, configurar protección contra amenazas y más.

En el caso de los dispositivos personales o traiga sus propios dispositivos (BYOD), es posible que los usuarios no deseen que los administradores de su organización tengan el control total. En este enfoque, brinde opciones a los usuarios. Por ejemplo, los usuarios inscriben sus dispositivos si desean tener acceso completo a los recursos de su organización. O bien, si estos usuarios solo desean acceder al correo electrónico o Microsoft Teams, use las políticas de protección de aplicaciones que requieren autenticación multifactor (MFA) para usar estas aplicaciones.

Cuando los dispositivos se inscriben y administran en Intune, los administradores pueden:

Vea los dispositivos inscritos y obtenga un inventario de los dispositivos que acceden a los recursos de la organización.
Configure los dispositivos para que cumplan con sus estándares de seguridad y salud. Por ejemplo, probablemente desee bloquear dispositivos con jailbreak.
Envíe certificados a los dispositivos para que los usuarios puedan acceder fácilmente a su red Wi-Fi o usar una VPN para conectarse a su red.
Consulte informes sobre el cumplimiento de los dispositivos y los usuarios.
Elimine los datos de la organización si un dispositivo se pierde, es robado o ya no se usa.
Recursos en línea:

¿Qué es la inscripción de dispositivos?

Aplicar funciones y configuraciones en sus dispositivos usando perfiles de dispositivo

Proteja los dispositivos con Microsoft Intune

Prueba la guía interactiva
La guía interactiva Administrar dispositivos con Microsoft Endpoint Manager lo guía a través del centro de administración de Microsoft Endpoint Manager para mostrarle cómo administrar y proteger las aplicaciones móviles y de escritorio.

Administrar aplicaciones
La administración de aplicaciones móviles (MAM) en Intune está diseñada para proteger los datos de la organización en el nivel de la aplicación, incluidas las aplicaciones personalizadas y las aplicaciones de la tienda. La administración de aplicaciones se puede utilizar en dispositivos personales y de propiedad de la organización.

Cuando las aplicaciones se administran en Intune, los administradores pueden:

Agregue y asigne aplicaciones móviles a grupos de usuarios y dispositivos, incluidos usuarios en grupos específicos, dispositivos en grupos específicos y más.
Configure las aplicaciones para que se inicien o se ejecuten con configuraciones específicas habilitadas y actualice las aplicaciones existentes que ya están en el dispositivo.
Vea informes sobre qué aplicaciones se utilizan y realice un seguimiento de su uso.
Realice una limpieza selectiva eliminando solo los datos de la organización de las aplicaciones.
Una forma en que Intune proporciona seguridad de aplicaciones móviles es a través de políticas de protección de aplicaciones. Políticas de protección de aplicaciones:

Use la identidad de Azure AD para aislar los datos de la organización de los datos personales. Por lo tanto, la información personal está aislada de la conciencia de TI de la organización. Los datos a los que se accede mediante credenciales de la organización reciben protección de seguridad adicional.
Ayude a proteger el acceso en dispositivos personales restringiendo las acciones que los usuarios pueden realizar, como copiar y pegar, guardar y ver.
Se puede crear e implementar en dispositivos que están inscritos en Intune, inscritos en otro servicio MDM o no inscritos en ningún servicio MDM. En los dispositivos inscritos, las políticas de protección de aplicaciones pueden agregar una capa adicional de protección.
Por ejemplo, un usuario inicia sesión en un dispositivo con las credenciales de su organización. La identidad de su organización allows acceso a datos que se niegan a su identidad personal. A medida que se utilizan los datos de la organización, las políticas de protección de aplicaciones controlan cómo se guardan y comparten los datos. Cuando los usuarios inician sesión con su identidad personal, no se aplican esas mismas protecciones. De esta manera, TI tiene el control de los datos de la organización, mientras que los usuarios finales mantienen el control y la privacidad de sus datos personales.

También puede usar Intune con los otros servicios en EMS. Esta función proporciona la seguridad de las aplicaciones móviles de su organización más allá de lo que se incluye con el sistema operativo y las aplicaciones. Las aplicaciones administradas con EMS tienen acceso a un conjunto más amplio de aplicaciones móviles y funciones de protección de datos.

Cumplimiento y acceso condicional
Intune se integra con Azure AD para habilitar un amplio conjunto de escenarios de control de acceso. Por ejemplo, requiera que los dispositivos móviles cumplan con los estándares de la organización definidos en Intune antes de acceder a los recursos de red, como el correo electrónico o SharePoint. Del mismo modo, puede bloquear servicios, por lo que solo están disponibles para un conjunto específico de aplicaciones móviles. Por ejemplo, puede bloquear Exchange Online, por lo que solo Outlook o Outlook Mobile pueden acceder a él.
Suscripción a Microsoft Intune Device Licence
Se encuentra disponible una suscripción de solo dispositivo de Microsoft Intune para administrar quioscos, dispositivos dedicados, dispositivos de sala de teléfonos, IoT y otros dispositivos de un solo uso que no requieren funciones de administración y seguridad basadas en el usuario.
Microsoft Intune Per Device for Enterprise - 5 Year Subscription
Microsoft Intune is the most comprehensive unified endpoint management platform to manage and secure both physical and virtual endpoints in your organisation.
We are announcing a new Intune per-device offer to help Enterprise organisations manage devices that are assigned to an authenticated user (i.e. not used by multiple authenticated users).

This offer leverages Intune per device while adding Azure Active Directory (Azure AD).
It is a fully functional out-of-the box experience and includes the following service plans:

Exchange Foundation
Microsoft Intune
Azure Active Directory for Education.

It's a SaaS Enterprise offer and is not designed for Small & Medium Business (SMB) customers.
It will work out-of-the-box for Windows devices assigned to a single authenticated user.
The offer does not include Device Based Conditional Access.