Conexión al abonado de Intune

Complete el registro de la solicitud en la sección Entra ID de su portal Azure. El registro le da los permisos necesarios para conectar, crear y leer aplicaciones del abonado de Intune.

1. Seleccione Registros de aplicaciones > Nuevo registro y siga el asistente de registro.
2. En la ventana Registrar una aplicación, introduzca la información siguiente:
   • Nombre: introduzca un nombre único y descriptivo.
   • Resto de ajustes: en la mayoría de los casos, basta con aceptar los valores por defecto.
3. Seleccione Registrar.
4. Vaya a Permisos de API > Agregar un permiso.
5. Seleccione Microsoft Graph.
6. En Permisos delegados, active los siguientes permisos:
   • Directory.ReadWrite.All
7. En Permisos de aplicación, habilite los siguientes permisos:
   • Application.Read.All
   • DeviceManagementApps.ReadWrite.All
   • DeviceManagementManagedDevices.Read.All
   • DeviceManagementRBAC.Read.All (solo es necesario en un entorno de Intune con ámbito)
   • GroupMember.Read.All
8. Seleccione Agregar permisos.

Un administrador debe consentir los permisos. Si es usted un administrador, puede hacerlo usted mismo haciendo clic en Dar consentimiento de administrador para <name>. Además, todos los usuarios de Patch for Intune deben ser miembros de un grupo Entra ID que tenga el registro de la aplicación con estos permisos.

Para publicar productos de terceros en Intune, primero especifique sus credenciales de Azure. Para crear una nueva credencial de Azure para usar en el acceso a su abonado de Intune, siga estos pasos:

1. Dentro de su abonado de Ivanti Neurons, acceda a Administración > Ajustes de Patch for Intune y bajo la lista Credenciales de Azure, seleccione Agregar credencial de Azure.
   Aparecerá el panel Agregar credencial de Azure.
2. En el panel Agregar credencial de Azure, introduzca la información adecuada en los campos correspondientes:
   • Nombre: introduzca un nombre adecuado para las nuevas credenciales.
   • Descripción(opcional): introduzca una descripción adecuada para las nuevas credenciales.
   • ID de abonado: este es el ID del directorio (abonado) de la pestaña Descripción general de su portal Azure. Está disponible inmediatamente después del proceso de registro.
   • ID de cliente: este es el ID de la aplicación (cliente) de la pestaña Descripción general de su portal Azure. Está disponible inmediatamente después del proceso de registro.
   • Secreto de cliente: este es el Valor del secreto desde la pestaña Secretos de certificados en su portal Azure. Cree un nuevo secreto de cliente, en caso necesario, y peque el secreto aquí.
3. Haga clic en Probar para confirmar que la configuración es correcta y, a continuación, seleccione Enviar.
   Se crea la nueva credencial y se cierra el panel Añadir credencial de Azure.

Si tiene múltiples abonados de Intune, puede especificar credenciales únicas para cada abonado. No obstante, puede publicar solo en un abonado de Intune simultáneamente.

Durante la configuración de Entra ID, es necesario proporcionar un URI de redirección. La URI de redirección varía según la ubicación del abonado de Ivanti Neurons. Para configurar la URI de redirección, siga estos pasos:

1. En el abonado de Ivanti Neurons, vaya a Administrador > Ajustes de Patch for Intune.
2. Copie la URI de redirección de registro de aplicaciones de Azure mediante el botón Copiar en el portapapeles .
3. Cambie a la aplicación registrada del portal de Azure y vaya a Autenticación > Agregar una platforma.
4. En el panel Configurar plataformas, seleccione Aplicación de página única.
5. Introduzca la URI de redirección que copio previamente en el campo correspondiente y seleccione Configurar.

Después de crear la nueva credencial de Intune, establezca una conexión con el abonado de Intune.

1. En el abonado de Ivanti Neurons, vaya a Administrador > Ajustes de Patch for Intune.
2. Seleccione las credenciales deseadas de Intune y seleccione Conectar para establecer una conexión con el abonado de Intune.

La primera vez que acceda a Software > Patch for Intune, aparecerá un recordatorio de conexión si no está conectado al abonado de Intune.

Es posible que su empresa tenga un único abonado de Intune dividido en distintos ámbitos para permitir que las distintas áreas de la empresa gestionen sus propias aplicaciones independientemente unas de otras. Si este es el caso, puede seleccionar qué ámbito de Intune desea utilizar con su abonado Ivanti Neurons, y puede tener abonados de Ivanti Neurons separados para diferentes ámbitos de Intune.

Ver un vídeo relacionado (2:50)

Todos los datos de Patch for Intune se basan en el ámbito seleccionado en Configuración de Patch for Intune. Si cambia el Ámbito actual de Ivanti Neurons a un ámbito de Intune distinto, todos los datos de su entorno de Patch for Intune tendrán que volver a evaluarse en función del nuevo ámbito seleccionado. Para ello, Patch for Intune eliminará todos los datos almacenados en Patch for Intune, y restablecerá el estado predeterminado. Tenga en cuenta que no se elimina nada del entorno de Intune cuando se cambia el ámbito de Intune.

Necesita el rol Administrador de Intune o Administrador global de Intune para establecer el ámbito de Intune en Ivanti Neurons.

1. En el abonado de Ivanti Neurons, vaya a Administrador > Ajustes de Patch for Intune.
2. En Ámbito actual, haga clic en .
   Aparecerá el cuadro de diálogo Selección del ámbito de Intune.
3. En el menú desplegable, seleccione el ámbito deseado y, a continuación, haga clic en Guardar. Si no desea utilizar un ámbito de Intune, seleccione Predeterminado.
   Se advierte que el cambio de ámbitos invalida todos sus datos y aplicaciones gestionados por Patch for Intune.
4. Haga clic en Conectar y restablecer.
   El ámbito de Intune que está utilizando cambia. Se eliminan el historial y las campañas de despliegue, y se restablecen las aplicaciones gestionadas. No se elimina nada de su entorno de Intune. Si hace clic en Omitir (no recomendado), obtendrá resultados impredecibles.

La publicación en varios abonados de Intune al mismo tiempo no es compatible. Para cambiar los abonados de Intune, siga estos pasos:

1. Deje de administrar todos los productos en el abonado actual de Intune.
2. Vaya a Administrador > Ajustes de Patch for Intune.
3. Establezca una conexión con el nuevo abonado de Intune. Seleccione las credenciales deseadas de Intune y luego seleccione Conectar.
4. Empiece a administrar productos en el nuevo abonado de Intune.

La URI de redirección de su abonado de Ivanti Neurons puede cambiar y deberá configurar una nueva URI de redirección en el portal de Azure. Cuando sucede esto, al acceder a Software > Patch for Intune en Ivanti Neurons, se le indica que seleccione las credenciales que se usarán para conectarse con el abonado de Intune. Siga estos pasos para configurar la nueva URI de redirección:

1. En Neurons Patch for Intune, vaya a Administrador > Ajustes de Patch for Intune.
2. Copie la URI de redirección de registro de aplicaciones de Azure mediante el botón Copiar en el portapapeles .
3. En el portal de Azure, vaya a Autenticación > Agregar una platforma.
4. En el panel Configurar plataformas, seleccione Aplicación de página única.
5. Introduzca la URI de redirección que copio previamente en el campo correspondiente y seleccione Configurar.
6. En Neurons Patch for Intune, seleccione las credenciales deseadas y luego seleccione Conectar.