Conectar Microsoft Intune
Sincronizar automáticamente sus dispositivos iOS, iPadOS y Android desde Microsoft Intune, en solo lectura
La integración Microsoft Intune sincroniza automáticamente sus tabletas y smartphones iOS, iPadOS y Android en el inventario de dispositivos móviles. Se conecta una sola vez desde Configuración › Integraciones, con la aprobación de un administrador de Microsoft de su organización.
Esta página trata de la sincronización de los dispositivos móviles. Para desplegar el agente de usuario o la extensión del navegador en sus ordenadores con Intune, consulte Despliegue del agente de usuario por Intune y Despliegue de la extensión del navegador por Intune.
Requisitos previos
- En Kabeen: el rol Propietario. La instalación y la retirada de las integraciones están reservadas a los administradores del espacio de trabajo.
- En Microsoft:
- una cuenta de Administrador global o de Administrador de roles con privilegios de Microsoft Entra, para aprobar el acceso de Kabeen;
- una licencia de Microsoft Intune.
Si usted no es administrador de Microsoft, envíe un enlace de aprobación a un administrador de su organización (consulte «Solicitar la aprobación de un administrador de Microsoft» más abajo).
Lo que Kabeen puede leer
El acceso es estrictamente de solo lectura: Kabeen no puede modificar, bloquear ni borrar sus dispositivos. El administrador de Microsoft concede dos autorizaciones:
- Leer los dispositivos administrados: el permiso de aplicación
DeviceManagementManagedDevices.Read.All, concedido para la organización; - Verificar la identidad del administrador: el inicio de sesión del administrador, que permite a Kabeen verificar su rol.
La pestaña Datos de la integración detalla la información recuperada:
| Categoría | Datos |
|---|---|
| Identificación | Nombre del dispositivo, fabricante, modelo, número de serie e IMEI (almacenado cifrado) |
| Sistema | Sistema operativo y versión, nivel de parche de seguridad de Android |
| Gestión y conformidad | Propiedad (empresa o personal), estado de conformidad, cifrado, supervisión, detección de jailbreak o root |
| Inscripción | Tipo y perfil de inscripción, agente de administración, categoría del dispositivo |
| Ciclo de vida y almacenamiento | Fecha de inscripción, último contacto, capacidad de almacenamiento y espacio libre |
| Usuario principal | Nombre, cuenta de Microsoft (UPN) y dirección de correo (almacenada cifrada) |
Solo se sincronizan los dispositivos iOS, iPadOS y Android: los dispositivos Windows y macOS gestionados por Intune se ignoran.
Conectar Intune
Si usted es administrador de Microsoft:
- Abra Configuración › Integraciones. La tarjeta Microsoft Intune se encuentra en la sección Gestión de dispositivos móviles (MDM).
- Para sincronizar solo una parte de sus dispositivos, haga clic primero en la tarjeta, ajuste los criterios de la pestaña Dispositivos sincronizados (véase más abajo) y conéctese desde esa ventana: los criterios se aplican desde la primera sincronización. El botón Conectar Intune a Kabeen de la tarjeta sincroniza, en cambio, todos los dispositivos.
- Se abre una ventana de Microsoft. Inicie sesión con su cuenta de administrador y acepte la autorización solicitada para su organización.
- Kabeen verifica su rol y la licencia de Intune; la ventana muestra entonces Integración conectada y se cierra. Un mensaje confirma que Microsoft Intune está conectado y que la primera sincronización ha comenzado.
Si no se abre nada, es probable que su navegador haya bloqueado la ventana: permita las ventanas emergentes para Kabeen y vuelva a intentarlo. Un intento de conexión caduca a los 10 minutos.
Solicitar la aprobación de un administrador de Microsoft
Si no es administrador de Microsoft, Kabeen le permite crear un enlace de aprobación para enviarlo a un administrador de su organización. Este no necesita una cuenta de Kabeen.
- En Configuración › Integraciones, haga clic en la tarjeta Microsoft Intune.
- Si es necesario, ajuste primero los criterios de la pestaña Dispositivos sincronizados: el enlace los incluye.
- En la pestaña Resumen, sección Pedir a un administrador de Microsoft, haga clic en Crear un enlace de aprobación.
- Copie el enlace con Copiar: solo se muestra una vez y es válido durante 48 horas. Kabeen nunca envía este enlace por sí mismo: transmítalo a su administrador por el medio que prefiera.
El administrador abre el enlace y ve una página de Kabeen que presenta la solicitud: quién la hace, las autorizaciones solicitadas, los datos recuperados y los dispositivos sincronizados. Hace clic en Continuar a Microsoft Intune, inicia sesión en Microsoft y acepta la autorización, y luego vuelve a la página Confirmar la conexión de Kabeen:
- Confirmar y conectar instala la integración e inicia la primera sincronización;
- Rechazar rechaza la solicitud.
Si el dominio de su dirección de correo es distinto del del solicitante, el administrador también debe escribir el nombre de su espacio de trabajo. Dispone de 10 minutos tras iniciar sesión en Microsoft para confirmar.
Por su parte, la ventana de la integración indica en qué punto está la solicitud (pendiente, rechazada o caducada) y se actualiza sola una vez conectada la integración. El campo Conectado por muestra entonces la cuenta de Microsoft del administrador.
Solo puede haber un enlace activo a la vez: crear uno nuevo anula el anterior, y Anular el enlace lo desactiva. Puede crear hasta cinco enlaces en un período de 24 horas.
Elegir los dispositivos sincronizados
La pestaña Dispositivos sincronizados, sección Criterios de selección, permite limitar la sincronización:
| Criterio | Valores |
|---|---|
| Sistema operativo | iOS, iPadOS, Android |
| Propiedad | Empresa, Personal (BYOD), Desconocida |
| Estado de conformidad | Conforme, No conforme, En período de gracia, Error, Desconocido |
De forma predeterminada, todos los valores están seleccionados: seleccionarlo todo equivale a no filtrar. Una vez conectada la integración, haga clic en Guardar para aplicar sus cambios: se inicia una sincronización de inmediato. Un dispositivo que los criterios excluyen permanece en Kabeen con el estado Ya no gestionado.
La sincronización
Kabeen sincroniza sus dispositivos automáticamente aproximadamente cada 30 minutos. El botón Sincronizar ahora inicia una sincronización inmediata.
La pestaña Resumen de la integración indica:
- el resultado de la última sincronización (correcta, fallida o en curso) y el número de dispositivos sincronizados;
- el tiempo que falta para la próxima sincronización;
- el identificador del tenant de Microsoft, la cuenta que conectó la integración (Conectado por) y la fecha de conexión;
- un enlace Ver la lista completa hacia los dispositivos móviles.
Un dispositivo que desaparece de Intune no se elimina: pasa al estado Ya no gestionado y vuelve a estar gestionado si se reporta de nuevo. Una organización de Microsoft solo puede alimentar un único espacio de trabajo de Kabeen.
El estado de la tarjeta
| Estado | Significado |
|---|---|
| No instalada | La integración no está conectada |
| En espera de la aprobación de un administrador | Hay un enlace de aprobación válido |
| Conexión activa | Los dispositivos se sincronizan con normalidad |
| Error de conexión | La sincronización falla de forma persistente, por ejemplo si Kabeen se ha retirado de las aplicaciones empresariales de su organización o si la licencia de Intune ha caducado. Abra la tarjeta para leer el mensaje |
| No disponible | La integración no se puede conectar en este entorno: contacte con el soporte de Kabeen |
Los errores de conexión
| Mensaje | Qué hacer |
|---|---|
| Se ha rechazado el consentimiento | Vuelva a empezar y acepte la autorización solicitada |
| Un administrador de la organización debe instalar la integración | Su cuenta de Microsoft no tiene el rol necesario: utilice un enlace de aprobación |
| La organización no tiene la licencia necesaria | Compruebe su licencia de Microsoft Intune |
| Inicie sesión con una cuenta de la organización que dio su consentimiento | Utilice una cuenta de la misma organización de Microsoft |
| Las reglas de acceso de su organización han bloqueado el inicio de sesión | Vuelva a intentarlo desde un dispositivo o navegador que acepten sus directivas de acceso condicional, o haga autorizar a Kabeen |
| Esta organización ya alimenta otro espacio de trabajo de Kabeen | Contacte con el soporte de Kabeen |
| El enlace de conexión ha caducado o ya se ha utilizado | Vuelva a iniciar la conexión |
Desconectar la integración
En la ventana de la integración, haga clic en Desconectar la integración y confirme con Retirar. Kabeen deja de sincronizar sus dispositivos; los ya sincronizados permanecen en Kabeen con el estado Ya no gestionado. Si vuelve a conectar Intune más adelante, estos dispositivos vuelven a estar gestionados.
Desconectar la integración no elimina la autorización concedida en Microsoft. Para revocar por completo el acceso de Kabeen, retire también Kabeen en el centro de administración de Microsoft Entra, en Aplicaciones empresariales.