Configuración del conector de Microsoft Intune

Configuración del conector de Microsoft Intune

Este artículo describe cómo configurar el conector de Microsoft Intune en Lenovo Device Orchestration (LDO). Una vez configurado el conector, puede sincronizar grupos de Intune e incorporar a LDO los dispositivos gestionados por Intune.

I. Generar el secreto de cliente y aplicar permisos

  1. Inicie sesión en Microsoft Azure Portal.
  2. Vaya a Microsoft Entra ID > Registros de aplicaciones y seleccione Nuevo registro.
  3. Registre una nueva aplicación y anote de forma segura los siguientes valores generados: 
    1. ID de aplicación (cliente)
    2. ID de directorio (tenant)
  4. Genere un secreto de cliente para la autenticación.
  5. Configure un URI de redirección (plataforma: Web) según lo proporcionado por Lenovo.
  6. Otorgue los siguientes permisos de Microsoft Graph API a la aplicación: 
    1. DeviceManagementManagedDevices.Read.All
    2. DeviceManagementApps.ReadWrite.All
    3. Group.ReadWrite.All
    4. Directory.Read.All
      1. Estos permisos son necesarios para: 
        1. Crear un grupo de Intune (CommonAgentGroup)
        2. Vincular el paquete de aprovisionamiento de UDC al grupo
        3. Vincular a LDO los dispositivos reclamados a través de Intune
  7. Otorgue el consentimiento del administrador para aplicar los permisos.

II. Agregar y configurar el conector de Microsoft Intune en LDO

  1. En la consola de LDO, vaya a Configuración y ajustes > Configuración de la organización > Cuenta de la organización > Conectores.
  2. En Microsoft Intune, haga clic en Agregar conexión.
  3. Ingrese las siguientes credenciales: 
    1. ID de directorio (ID de tenant)
    2. ID de aplicación (ID de cliente)
    3. Secreto de cliente
  4. Haga clic en Conectar.
  5. LDO muestra los permisos necesarios para la incorporación de dispositivos. Los permisos faltantes aparecen en rojo. Si falta un permiso, vuelva a Microsoft Entra ID y agréguelo antes de continuar.
  6. Haga clic en Siguiente.
  7. Seleccione los grupos de Intune que desea sincronizar, o haga clic en Seleccionar todos los grupos.
  8. Haga clic en Sincronizar.
  9. Haga clic en Cerrar.
Una vez finalizada la sincronización, el estado del conector cambia a Activo.
Notes
La sincronización de grupos crea la estructura de grupos dentro de LDO, pero no sincroniza los miembros individuales de cada grupo.

III. Inscribir y configurar dispositivos en Microsoft Intune

  1. Asegúrese de que la aplicación Company Portal esté instalada en los dispositivos Windows de destino.
  2. Indique a los usuarios que inicien sesión en Company Portal con sus credenciales corporativas y completen el proceso de inscripción.
  3. Verifique que los dispositivos aparezcan como inscritos en el centro de administración de Microsoft Intune. La propagación del estado de inscripción puede demorar hasta 30 minutos.

IV. Implementar el paquete de aprovisionamiento de UDC de Lenovo mediante Intune

  1. En el portal de Lenovo Device Orchestration, descargue el paquete de aprovisionamiento de UDC (organization-setup.intunewin).
  2. En el centro de administración de Microsoft Intune, agregue una nueva aplicación de Windows de tipo Win32.
  3. Cargue el archivo organization-setup.intunewin.
  4. Configure los ajustes de instalación: 
    1. Comando de instalación: udc_setup.exe /VERYSILENT /NORESTART
    2. Comando de desinstalación: C:\Windows\System32\drivers\Lenovo\udc\Data\InfBackup\UDCInfInstaller.exe -uninstall
  5. Configure las reglas de detección y asigne la aplicación a los grupos de dispositivos requeridos.

V. Incorporar dispositivos a Lenovo Device Orchestration

  1. En el portal de Lenovo Device Orchestration, vaya a la sección de incorporación de dispositivos.
  2. Ingrese el ID de aplicación de la implementación de Intune correspondiente.
  3. Seleccione los dispositivos de destino para la incorporación.
  4. El estado del dispositivo aparece inicialmente como Pendiente. Una vez que el paquete de aprovisionamiento de UDC se instala y registra correctamente en el servicio de LDO, el estado cambia a Incorporado.
Notes
  1. Tiempo de sincronización: la sincronización entre Microsoft Intune y Lenovo Device Orchestration suele completarse en 10 a 30 minutos. Los entornos grandes pueden requerir tiempo adicional.
  2. Dispositivos reclamados previamente: los dispositivos que ya fueron reclamados directamente en Lenovo Device Orchestration antes de inscribirse en Microsoft Intune podrían no incorporarse correctamente mediante este flujo de trabajo. Utilice un único método de incorporación siempre que sea posible.