eManu

• Hola a todos,

Después de leer y de ver todo el contenido de Windows Intune publicado por mis compañeros, me ha entrado la curiosidad de profundizar un poco más en esta «nueva» plataforma.

• ¿Qué es Windows Intune?
  • Es una plataforma en la nube que se encarga de facilitarnos la administración de los equipos de nuestra organización.
• Pero ya tengo herramientas que realizan esa función, como por ejemplo SCOM, ¿Qué me aporta Intune?
  • La posibilidad de administrar/gestionar aquellos equipos que están fuera de tu red, y que para realizar estas tareas, necesitarías montar RODC en la ubicación remota.
    Con Windows Intune, se instala un agente, y este empieza reporta los eventos, y tareas que hayamos configurado.
• No lo veo claro, ¿Algún sitio/escenario en donde se vea claro donde aplicar Windows Intune?
  • Actualmente, trabajo en un entorno hospitalario, y algunas empresas ceden equipos PC/Servers a unidades médicas que están trabajando en algún proyecto. Normalmente, como norma interna, a estos equipos, se les asisla en una DMZ, que tengan salida a internet y el departamento IT del hospital, no se hace cargo de ningún mantenimiento.
    Algunas de estas empresa, cada mes, mandan a un técnico (viajando hasta 6h en coche, para 1h de trabajo) a revisar el nivel de parcheado, AV y eventos que haya ocurrido en el sistema. Pues con Windows Intune, esta tarea se podría realizar desde sus oficinas, ya que Windows Intune, al tener el motor de SCOM, es capaz de lanzar acciones a partir de ciertos eventos, así como también, poder desplegar software y actualizaciones de producto.
  • Otro ejemplo, es en la empresa de mi cuñado, han tenido que abrir una oficina técnica en Bruselas, y allí, para realizar cierres de mes y alguna comunicación con la central (Rubí), han tenido que contratar VPN vía software, para la comunicación de los equipos, y su personal de IT, pierden mucho tiempo (por la calidad del ancho de banda de la línea de red), en conectarse al equipo y realizar un mantenimiento e instalación/actualización de aplicaciones. De igual manera que en el caso anterior, Windows Intune, facilitaría el trabajo del personal IT, y tendría un ahorro de costes en hombre/tiempo significativo.
• Vale, OK! ¿Cómo se instala?
  • La plataforma de gestión no se instala, simplemente te conectas a una URL de Microsoft y la utilizas (previo proceso de alta). Para los equipos a gestionar en remoto, se conectan a una URL y se bajan un paquete que instala el agente de Intune.
• ¿Alguna consideración para tener en cuenta?
  • SI!! El alta del servicio se debería de realizar con un usuario de la organización que sea genérico y con cuenta de correo electrónico. Como por ejemplo, el administrador del dominio.
  • ¿por que?
    • Fácil! Por que este primer usuario que da de alta Windows Intune, será el Administrador Global de Windows Intune (y cualquier producto Cloud de Microsoft). Así que para evitar futuros incidentes, mejor proceder de esta manera.
• Por lo que has comentado, existe un Administrador, hay algún grupo más del que tenga que tener en cuenta?
  • En Windows Intune, existen los grupos, que son creados por los administradores y otros perfiles que detallaré ahora, pero como grupos, sólo existe un Usuario de Windows Intune. Y el resto, los creamos nosotros.
    Los perfiles que he comentado, los identificaremos como ROL, y existen 5:
    • Administrador Global: Es único en la organización de Windows Intune (no pueden existir 2 administradores globales en Windows Intune), y es el ROL maestro, por lo tanto, puede realizar cualquier acción del resto de Roles.
    • Administrador de facturación: Tiene varias funciones, realiza compras, administra suscripciones e incidencias y supervisa el estado del servicio. En una empresa, este Rol estaría en el Departamento de Compras.
    • Administrador de servicio:  Verificar que el servicio esté operativo. También se puede personalizar un usuario que tenga este Rol desde el Portal de administración de empresa.
    • Administrador de contraseñas: Tiene la función de poder restablecer cualquier contraseña de la organización, incluyendo al resto de Administradores. En una empresa, este Rol estaría en el Departamento de seguridad-IT.
    • Administrador de control de usuarios: Tiene la función de poder restablecer las contraseñas de los usuarios, sólo puede restablecer la contraseña del administrador de Contraseñas (del resto de administradores no puede). Puede generar usuario en Windows Intune, excepto otros administradores (sólo podría el administrador global). En una empresa, sería el departamento de soporte al usuario/HelpDesk.

Ahora, si que te he llamado la atención, te comento que puedes saber más de otros compañeros:

Héctor Martínez: @hmartineztobar http://hmartineztobar.es/blog/windows-intune-desde-0-parte-1/

Luisa Cinque: @lcinque http://blogs.itpro.es/soportesinerrores

Un Saludo y hasta la próxima

Hola a todos,

He tenido la oportunidad de acercarme a Mobile World Congress 2013, que se está celebrando durante esta semana en Barcelona.

En el Hall2 y Hall3, son los pabellones, que normalmente las cadenas nos muestran por TV, es decir, los dispositivos móviles, tables y los recién llegaos Phablets, pero realmente, para mí los mejores Halls son los últimos, en donde podemos encontrar el APP-Planet y fabricantes de Networking.

En el poco tiempo que he podido estar, me he parado en un stand obligado. Citrix ByteMobile, en el cual, muestras la soluciones XenMobile, englobadas dentro las nuevas soluciones MDM. Estas son soluciones de monitorización, gestión y administración de dispositivos móviles.

Y en el Hall8, el dedicado para las APPs, y empresas de desarrollo, me he encontrado con una gran solución de autentificación y cifrado y autentificado de SMS y Correos electrónicos, Made-IN Spain 😉 Se trata de lleida.net.

Espero poder ir otro día y estar más tiempo para disfrutar de los dispositivos presentados, o las novedades de Windows Phone 8, que en este Mobile World Congress es Platinum Partner.

Voy a explicar como poder acceder a Skydrive igual que si fuese cualquier unidad de red que podamos tener un nuestras máquinas, el proceso, se realiza de la misma manera en Windows 7 como en cualquier otro sistema operativo, tanto sea de Microsoft como otros.

1. Tenemos que identificar cual es el CID de nuestro Windows Live ID (WLID), y lo podemos obtener desde la barra de dirección del explorador
   
   Sólo copiaremos el ID.
2. Abriremos Equipo si estamos en Windows 7, y pulsaremos en añadir unidad de red, e indicaremos la letra de la unidad que vamos a mapear, así como la dirección de mapeo:
   \docs.live.net@SSL[ID_SkyDrive]
3. Tenemos que validarnos con la credenciales de WLID.
   
   Podemos indicare que recuerde las credenciales, aunque por seguridad, es mejor validar las credenciales cada vez que entremos la primera vez al recurso de red.
4. Esperamos a que valide las credenciales.
5. Se abrirá el explorador con la nueva unidad de red mapeada, y con los directorios que tenemos en Skydrive creados.
    
6. Por último, podemos cambiar el nombre para tenerlo mejor referenciado (por ejemplo: Skydrive).
   
   

Y con este procedimiento, ya tendríamos nuestro Cloud-Storage publicado en nuestra máquina.

Con la salida al mercado de iCloud, se cierra un circulo de empresas proveedoras de Storage en internet, y que han denominado StorageCloud, ya que actualmente, estamos en la moda de la nube 😉

Los servicios a comparar son los siguientes:

– Microsoft: Skydrive

– Apple: iCloud

– Dropbox: dropbox

– Box: box.net

Existen mucos servicios que ofrecen almacenamiento online, pero, he seleccionado dos empresas que se estan posicionando en servicios clouds y otras dos soluciones gratuitas, la clasica (la de toda la vida), y una solución que me ha impresionado.

 SKYDRIVE

Microsoft nos ofrece un almacenamiento gratuito de 25 Gb, y el único requerimiento es tener un Windows Live ID (WLID). A Parte de poder almacenar cualquier tipo de documento, tengo que indicar, que Microsoft nos ofrece la posibilidad de poder ediar documentos (word, excel, powerpoint), sin aue tengamos el paquete de Office intalado eqn nueso equipo local.

No existe cliente, pero se puede mapear como unidad de red con la dirección web y el usuario dee WLID.

 ICLOUD

Este es un nuevo servicio ofrecido por Apple, y que cuenta con una restricción bastante importante: tenemos que tener IOS5 para poqder utilizarlo o actaulizar a la última versión el Lion.

El almacenamiento que nos proporciona es de 5 Gb, al ser un servicio excesivamente nuevo, existen errores a la ahora de trabajar con MACOS, ya que liWorks es capaz de utilizar los documentos alojados en iCloud, pero, al parecer, algunos usuarios, estan teniendo problemas al acceder.

Existe cliente: MacOS y Windows

  DROPBOX

Podríamos decir, que este servicio fue uno de los pioneros, ofrecen un espacio de 2Gb, pero, cada vez que alguien se registra con el código promocional que un usuario proporciona, regalan 250Mb extra.

No existe posibilidad de editar ficheros en online, sino que tienen que ser descrgarlos para ser editados. Existe cliente para: Windows, MacOS, linux

 BOX.NET

Para mi, el gran desconocido hasta ahora. Ofrecen 5Gb y si el alta se realiza desde iPhone o iPad, ofrecen el alojamiento de 50Gb.

Al igual que Dropbox, se realiza una sincronización de directorios con el alojamiento web. No se puede editar los documentos en online.

Existe clientes para MacOS, Windows

Para mí, el mejor sistema de StorageCloud es Skydrive, y estas son mis razones:

– Microsoft es el proveedor que más alojamiento gratuito proporciona.

– Permite editar documentos 100% onLine.

– No necesitar instalar un agente para acceder desde el explorador de ficheros.