Configurar el conector de Microsoft Intune y agregar grupos de dispositivos

Configurar el conector de Microsoft Intune y agregar grupos de dispositivos

Este artículo describe cómo configurar el conector de Microsoft Intune en Lenovo Device Orchestration (LDO). Una vez configurado el conector, puede sincronizar grupos de Intune e incorporar a LDO los dispositivos gestionados por Intune.

I. Generar el secreto de cliente y aplicar permisos

  1. Inicie sesión en Microsoft Azure Portal.
  2. Vaya a Microsoft Entra ID > Registros de aplicaciones y seleccione Nuevo registro.
  3. Registre una nueva aplicación y anote de forma segura los siguientes valores generados: 
    1. ID de aplicación (cliente)
    2. ID de directorio (tenant)
  4. Genere un secreto de cliente para la autenticación.
  5. Configure un URI de redirección (plataforma: Web) según lo proporcionado por Lenovo.
  6. Otorgue los siguientes permisos de Microsoft Graph API a la aplicación: 
    1. DeviceManagementManagedDevices.Read.All
    2. DeviceManagementApps.ReadWrite.All
    3. Group.Read.All
    4. Directory.Read.All
      1. Estos permisos son necesarios para: 
        1. Crear un grupo de Intune (CommonAgentGroup)
        2. Vincular el paquete de aprovisionamiento de UDC al grupo
        3. Vincular a LDO los dispositivos reclamados a través de Intune
  7. Otorgue el consentimiento del administrador para aplicar los permisos.

II. Agregar y configurar el conector de Microsoft Intune en LDO

  1. En la consola de LDO, vaya a Configuración y ajustes > Configuración de la organización > Cuenta de la organización > Conectores.
  2. En Microsoft Intune, haga clic en Agregar conexión.
  3. Ingrese las siguientes credenciales: 
    1. ID de directorio (ID de tenant)
    2. ID de aplicación (ID de cliente)
    3. Secreto de cliente
  4. Haga clic en Conectar.
  5. LDO muestra los permisos necesarios para la incorporación de dispositivos. Los permisos faltantes aparecen en rojo. Si falta un permiso, vuelva a Microsoft Entra ID y agréguelo antes de continuar.
  6. Haga clic en Listo.

III. Incorporar grupos de dispositivos de Intune mediante LDO

  1. Vaya a Gestión de dispositivos > Dispositivos.
  2. Seleccione el icono de suma para incorporar dispositivos.
  3. Seleccione Microsoft Intune.
  4. Haga clic en Siguiente.
  5. Haga clic en Descargar paquete de aprovisionamiento para crear el agente UDC.
  6. Siga las instrucciones para agregar la aplicación a Intune. Para obtener instrucciones detalladas, consulte Implementar Lenovo Device Agent en Intune.
  7. Haga clic en Siguiente.
  8. Seleccione los grupos de dispositivos que desea incorporar o marque la casilla Nombre del grupo para seleccionarlos todos.
    1. Nota: puede usar el cuadro de búsqueda para encontrar los grupos.
  9. Haga clic en Incorporar seleccionados.
    1. Los grupos incorporados aparecen en la página Gestión de dispositivos > Grupos de dispositivos. Al hacer clic en un grupo, se abre un panel lateral con información detallada del grupo, incluidos los dispositivos que contiene.
    2. Los grupos de Intune también se muestran en la página Gestión de dispositivos > Dispositivos.
    3. Los grupos se sincronizan automáticamente, pero también puede sincronizarlos manualmente. Para obtener más información, consulte Crear grupos de dispositivos.

Administrar conectores

  1. Haga clic en Administrar conector.
  2. Actualice la configuración del conector según sea necesario o cargue un archivo nuevo.
  3. Si corresponde, actualice el Correo electrónico del administrador.
  4. Haga clic en Conectar.

Desconectar el conector de Microsoft Intune

  1. Haga clic en Desconectar.
  2. En la ventana emergente, haga clic en Desconectar para confirmar.
Notas:
  1. Se eliminan todos los datos de la organización de Intune.
  2. Los grupos de Grupos de dispositivos no se modifican.
  3. Los grupos de Grupos y etiquetas se convierten en grupos estáticos.
  4. Los dispositivos no se eliminan.