Requerir aplicaciones cliente aprobadas o directiva de protección de aplicaciones

Los usuarios utilizan sus dispositivos móviles habitualmente para tareas personales y profesionales. A la vez que se aseguran de que el personal pueda ser productivo, las organizaciones también quieren evitar la pérdida de datos de aplicaciones que se encuentren en dispositivos que no administren completamente.

Con el acceso condicional, las organizaciones pueden restringir el acceso a aplicaciones cliente aprobadas (con capacidad para la autenticación moderna) con directivas de protección de aplicaciones de Intune. En el caso de las aplicaciones cliente anteriores que puede que no admitan directivas de protección de aplicaciones, los administradores pueden restringir el acceso a las aplicaciones cliente aprobadas.

Para más información sobre las ventajas que aporta el uso de directivas de protección de aplicaciones, consulte el artículo Introducción a las directivas de protección de aplicaciones.

Las siguientes directivas se colocan inicialmente en modo de solo informe, para que los administradores puedan determinar el impacto que tendrán en los usuarios existentes. Cuando los administradores estén seguros de que la directiva se aplica según lo previsto, pueden cambiar a Activado o ensayar la implementación agregando grupos específicos y excluyendo otros.

Solicitud de aplicaciones cliente aprobadas o una directiva de protección de aplicaciones.

Los siguientes pasos le ayudarán a crear una directiva de acceso condicional que requiera una aplicación cliente aprobada o una directiva de protección de aplicaciones cuando use algún dispositivo iOS, iPadOS o Android. Esta directiva impide el uso de clientes Exchange ActiveSync mediante la autenticación básica en dispositivos móviles. Esta directiva funciona conjuntamente con una directiva de protección de aplicaciones creada en Microsoft Intune.

Las organizaciones pueden optar por implementar esta directiva siguiendo los pasos siguientes o usando las Plantillas de acceso condicional.

1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de acceso condicional.
2. Ve a Protección> Acceso condicional.
3. Selecciona Crear nueva directiva.
4. Asigna un nombre a la directiva. Se recomienda que las organizaciones creen un estándar significativo para los nombres de sus directivas.
5. En Asignaciones, selecciona Identidades de carga de trabajo o usarios.
   1. En Incluir, seleccione Todos los usuarios.
   2. En Excluir, seleccione Usuarios y grupos, y excluya al menos una cuenta para evitar que se le bloquee. Si no excluye ninguna cuenta, no podrá crear la directiva.
6. En Recursos de>destino (anteriormente aplicaciones en la nube)> Incluir, seleccione Todos los recursos (anteriormente "Todas las aplicaciones en la nube") .
7. En Condiciones>Plataformas de dispositivo, seleccione Sí en Configurar.
   1. En Incluir, seleccione Plataformas de dispositivo.
   2. Elija Android e iOS.
   3. Seleccione Listo.
8. En Controles de acceso>Conceder, seleccione Conceder acceso.
   1. Seleccione Requerir aplicación cliente aprobada o Requerir directiva de protección de aplicaciones.
   2. En el caso de controles múltiples, seleccione Requerir uno de los controles seleccionados.
9. Confirme la configuración y establezca Habilitar directiva en Solo informe.
10. Seleccione Crear para crear la directiva.

Después de que los administradores confirmen la configuración mediante el modo de solo informe, podrán pasar el botón de alternancia Habilitar directiva de Solo informe a Activar.

Bloqueo de Exchange ActiveSync en todos los dispositivos

Esta directiva impide que todos los clientes de Exchange ActiveSync que usan la autenticación básica se conecten a Exchange Online.

1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de acceso condicional.
2. Ve a Protección> Acceso condicional.
3. Selecciona Crear nueva directiva.
4. Asigna un nombre a la directiva. Se recomienda que las organizaciones creen un estándar significativo para los nombres de sus directivas.
5. En Asignaciones, selecciona Identidades de carga de trabajo o usarios.
   1. En Incluir, seleccione Todos los usuarios.
   2. En Excluir, seleccione Usuarios y grupos, y excluya al menos una cuenta para evitar que se le bloquee. Si no excluye ninguna cuenta, no podrá crear la directiva.
   3. Seleccione Listo.
6. En Recursos de>destino (anteriormente aplicaciones en la nube)> Incluir, seleccione Seleccionar recursos.
   1. Seleccione Office 365 Exchange Online.
   2. Elija Seleccionar.
7. En Condiciones>Aplicaciones cliente, establezca Configurar en Sí.
   1. Desactive todas las opciones excepto los clientes de Exchange ActiveSync.
   2. Seleccione Listo.
8. En Controles de acceso>Conceder, seleccione Conceder acceso.
   1. Seleccione Requerir la directiva de protección de aplicaciones.
9. Confirme la configuración y establezca Habilitar directiva en Solo informe.
10. Seleccione Crear para crear la directiva.

Después de que los administradores confirmen la configuración mediante el modo de solo informe, podrán pasar el botón de alternancia Habilitar directiva de Solo informe a Activar.

Contenido relacionado

• Introducción general a las directivas de protección de aplicaciones
• Directivas de acceso condicional habituales
• Migrar una aplicación cliente aprobada a una directiva de protección de aplicaciones en el acceso condicional