Intune: administrar equipos sin tocarlos, y sus límites reales

El sueño de cualquier administrador de TI es no tener que ir físicamente a cada equipo para configurarlo, protegerlo o actualizarlo. Intune, la herramienta de gestión de dispositivos de Microsoft, promete justo eso —y cumple buena parte—. Pero conviene entrar sabiendo qué hace de verdad y dónde están sus límites, para no esperar magia.

Qué hace Intune

Intune (parte del ecosistema Microsoft 365) permite gestionar equipos de forma remota y centralizada: aplicar políticas de seguridad y configuración, desplegar aplicaciones, forzar cifrado, administrar actualizaciones y, si un equipo se pierde o lo roban, bloquearlo o borrarlo a distancia. Todo desde una consola, sin pisar la oficina donde está el equipo.

Su mejor jugada: con aprovisionamiento moderno

Intune brilla combinado con el aprovisionamiento moderno (Windows Autopilot): un equipo nuevo se envía directo al usuario, este inicia sesión con su cuenta corporativa, e Intune lo configura solo —apps, políticas, seguridad— sin que TI lo haya tocado. Para desplegar equipos a escala, es transformador.

Los límites reales

Con honestidad: la profundidad de gestión varía según la plataforma —controla Windows con mucho más detalle que Mac, iOS o Android—; algunas tareas complejas siguen pidiendo intervención; y todo depende de que los equipos estén inscritos y conectados. No sustituye del todo al soporte ni "administra solo" sin una configuración bien pensada detrás. Es una herramienta potente, no un piloto automático.

"Teníamos Intune" no era suficiente

Una empresa aseguraba tener sus equipos protegidos con Intune, y técnicamente algo tenía: las licencias estaban activas y algunos equipos inscritos. El problema salió a la luz el día que a un empleado le robaron la laptop. Al intentar borrarla en remoto, aparecieron los huecos: no todos los equipos estaban realmente inscritos, no había política de cifrado forzado, y las reglas de cumplimiento nunca se configuraron —así que la consola veía el equipo pero no podía garantizar que estuviera cifrado ni ejecutar acciones con confianza—. "Tener Intune" y "tener Intune configurado para gestionar de verdad" resultaron ser cosas muy distintas. Tras el susto se hizo el trabajo que faltaba: inscripción completa del parque, cifrado obligatorio, políticas de cumplimiento y aprovisionamiento con Autopilot. La misma herramienta, ahora sí, cumpliendo su promesa. La moraleja es que Intune no es un interruptor que se enciende: es una plataforma que se diseña, y encenderla sin configurarla regala una falsa sensación de control.

Vale sumar el otro límite que suele sorprender: la profundidad de gestión no es igual en todas las plataformas. La misma empresa asumió que administraría sus Mac y sus dispositivos móviles con el mismo nivel de detalle con que controlaba Windows, y no fue así —Intune gobierna Windows con mucha más granularidad que macOS, iOS o Android—. No es un defecto, es una realidad de diseño que conviene conocer antes de prometer un control uniforme sobre un parque mixto. Planear qué se puede exigir en cada plataforma, y complementar donde Intune no llega, es parte de configurarlo con criterio en lugar de esperar que lo resuelva todo por sí solo.

La pregunta que conviene hacerse

La pregunta no es "¿tengo Intune?", sino ¿está configurado para gestionar de verdad mi parque —con políticas, despliegue y aprovisionamiento— o solo está encendido? Sacarle provecho, integrado a tu Microsoft 365, es donde entra el diseño.