Asignación de directivas de configuración de Basic Mobility and Security a Intune
Puede migrar de Movilidad básica y seguridad a Microsoft Intune. Puede usar la herramienta de evaluación de migración para automatizar gran parte de esta asignación.
Después de migrar, use este artículo para asignar la configuración de portal de cumplimiento Microsoft Purview directivas de configuración a la configuración equivalente de Intune.
Intune ofrece más flexibilidad de directivas. Por lo tanto, cada directiva de Office se traduce en varias directivas de Intune y Microsoft Entra para lograr el mismo resultado.
Para ver esta configuración en el portal de cumplimiento Microsoft Purview, inicie sesión en el portal de cumplimiento de Purview. A continuación, seleccione Directivas de seguridad> de dispositivos nombre > de directiva Editarconfiguraciones dedirectiva>.
Importante
La administración del administrador de dispositivos Android está en desuso y ya no está disponible para los dispositivos con acceso a Google Mobile Services (GMS). Si actualmente usa la administración del administrador de dispositivos, se recomienda cambiar a otra opción de administración de Android. La documentación de soporte técnico y ayuda sigue estando disponible para algunos dispositivos sin GMS, con Android 15 y versiones anteriores. Para obtener más información, consulte Finalización de la compatibilidad con el administrador de dispositivos Android en dispositivos GMS.
Antes de empezar
- Para configurar los valores de una directiva de Intune, inicie sesión en el centro de administración de Microsoft Intune. Control de acceso basado en rol (RBAC) con listas de Microsoft Intune y describe los roles integrados que pueden crear directivas.
Requerir copia de seguridad cifrada
Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.
Un perfil de configuración Intune:
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración de cumplimiento Editar> copia deseguridad cifrada en lanube y El almacenamiento> fuerza
Bloquear copia de seguridad de la nube
Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.
Esta configuración solo se admite en dispositivos iOS supervisados.
Un perfil de configuración Intune:
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración de edición>de la nube y el almacenamiento> varias opciones de bloqueo de iCloud
Bloquear sincronización de documentos
Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.
Esta configuración solo se admite en dispositivos iOS supervisados.
Un perfil de configuración Intune:
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de edición> de lasincronización de datos y documentos de iCloud en lanube y el bloque de almacenamiento>
Bloquear sincronización de fotos
Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.
Un perfil de configuración Intune:
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración de configuración Editar>nube y almacenamiento>Bloquear mi foto Stream
Bloquear captura de pantalla
En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.
Tres perfiles de configuración Intune:
- Dispositivos>Por plataforma>Windows>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración de la configuración Editar>captura de pantalla general > (solo móvil)
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de editar>capturas de pantalla de bloqueo general> y grabación de pantalla
- Dispositivos>Por plataforma>Androide>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de edición> decaptura de pantalla general> (solo Samsung KNOX)
Bloquear las videoconferencias en el dispositivo
Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.
Esta configuración solo se admite en dispositivos iOS supervisados.
Un perfil de configuración Intune:
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de la configuración Editar>FaceTime de bloquede aplicaciones> integradas
Bloquear el envío de datos de diagnóstico de dispositivos
En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.
Para los dispositivos Windows 10, el valor más restrictivo impide el envío de datos relacionados con la seguridad.
Tres perfiles de configuración Intune:
Dispositivos>Por plataforma>Windows>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración de edición> de datos deuso compartidode informes y telemetría>
Bloquear el envío de datos de diagnóstico desde el valor del dispositivo Compartir valor de datos de uso Seleccionado Seguridad No seleccionada No configurado Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de configuración Editar> bloqueogeneral>envío de datos de diagnóstico y uso a Apple
Dispositivos>Por plataforma>Androide>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de configuración Editar>datos de diagnóstico general > (solo Samsung Knox)
Bloquear el acceso a la tienda de aplicaciones
En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.
Para iOS, esta configuración solo se admite en dispositivos iOS supervisados.
Tres perfiles de configuración Intune:
- Dispositivos>Por plataforma>Windows>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de configuración Editar>App Store>App Store (solo móvil)
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de configuración Editar>app store, Doc Viewing, Gaming>Block App store
- Dispositivos>Por plataforma>Androide>Administración de dispositivos>Configuración> elija un perfil con el tipoPropiedades>del administrador>de dispositivos Configuración editar>Google Play Store>Google Play Store (solo Samsung Knox)
Requerir contraseña al acceder a la tienda de aplicaciones
Esta configuración nunca se admitía para Windows o Android en Basic Mobility and Security.
Apple no bloquea el acceso a la tienda de aplicaciones sin contraseña, pero sí bloquea las compras sin contraseña.
Un perfil de configuración Intune:
- Dispositivos>Por plataforma>iOS/iPadOS>Administración de dispositivos>Configuración> nombre de > perfil Propiedades>Configuración de configuración Editar>app store, Doc Viewing, Gaming>Require iTunes Store password for all purchases
Bloquear conexión con almacenamiento extraíble
Esta configuración nunca se admitía para iOS/iPadOS en Basic Mobility and Security.
En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.
Dos perfiles de configuración Intune:
- Dispositivos>Por plataforma>Windows>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración de edición>del almacenamiento extraíblegeneral>
- Dispositivos>Por plataforma>Androide>Administración de dispositivos>Configuración> Elija un perfil con el tipoPropiedades> del administrador>de dispositivos Configuración de configuración Editar> almacenamiento extraíble enla nube y almacenamiento>(solo Samsung Knox)
Bloquear conexión Bluetooth
Esta configuración nunca se admitía para iOS/iPadOS en Basic Mobility and Security.
En el caso de los dispositivos Android, esta opción solo se admitía en dispositivos Samsung Knox en Basic Mobility and Security.
Dos perfiles de configuración Intune:
- Dispositivos>Por plataforma>Windows>Administración de dispositivos>Configuración> nombre del > perfil Propiedades>Configuración editar>>telefonía móvil y conectividad>Bluetooth
- Dispositivos>Por plataforma>Androide>Administración de dispositivos>Configuración> Elija un perfil con el tipoPropiedades> del administrador>de dispositivos Configuración Editar>telefonía móvil y conectividad>Bluetooth (solo Samsung Knox)
Artículo relacionado
Para migrar estas directivas, puede usar la herramienta de evaluación de migración.