¡La innovación es nuestra pasión!
Laptops, móviles y equipos personales con acceso a correo y archivos de la empresa, sin una política central que los proteja. Implementamos Microsoft Intune para que cada dispositivo que toca su información corporativa cumpla reglas de seguridad — se conecte desde la oficina, desde casa o desde un celular personal.
Correo corporativo abierto en el celular personal de un empleado. Laptops sin cifrado que salen de la oficina todos los días. Ex-empleados que conservan acceso semanas después de irse porque nadie revocó el dispositivo. Sin una plataforma de gestión, cada dispositivo es un punto ciego — y basta uno solo, perdido o comprometido, para exponer datos de la empresa.
Microsoft Intune es la plataforma de gestión unificada de endpoints (UEM) de Microsoft, basada en la nube, que administra y protege dispositivos corporativos y personales — Windows, macOS, iOS y Android — desde un único panel. Combina MDM (Mobile Device Management, gestión del dispositivo completo) y MAM (Mobile Application Management, gestión solo de las aplicaciones y datos corporativos dentro del dispositivo, sin controlar el resto del equipo personal). Se integra con Microsoft Entra ID (antes Azure AD) para aplicar Conditional Access: solo dispositivos que cumplen las políticas de seguridad de la empresa pueden acceder a correo, Teams o SharePoint.
| Modelo | Qué gestiona | Aplica a |
|---|---|---|
| MDM | El dispositivo completo: cifrado forzado, borrado remoto total, configuración del sistema operativo | Equipos propiedad de la empresa |
| MAM | Solo los datos corporativos dentro de apps como Outlook o Teams | Dispositivos personales (BYOD), sin tocar datos del empleado |
| Plan | Qué incluye | Recomendado para |
|---|---|---|
| Intune Plan 1 | Incluido en Microsoft 365 Business Premium, E3 y E5. MDM/MAM básico, políticas de cumplimiento, Conditional Access, borrado remoto. | La mayoría de las empresas que ya tienen Business Premium o E3 — sin costo adicional. |
| Intune Plan 2 (add-on) | Amplía el Plan 1: actualizaciones de firmware por aire (FOTA) y gestión de dispositivos especializados (videoconferencia, pantallas inteligentes, AR/VR). | Empresas con flotas de dispositivos especializados más allá de laptops y celulares. |
| Intune Suite (add-on premium) | Plan 1 + Plan 2 + Remote Help, Endpoint Privilege Management, Advanced Analytics, Enterprise App Management y Cloud PKI en un solo paquete. | Empresas con equipos de TI que necesitan soporte remoto, gestión de privilegios y analítica avanzada. |
Plan 2 e Intune Suite nunca vienen incluidos en ningún paquete de Microsoft 365 — se contratan siempre como add-on por usuario.
Empleados usando celulares y laptops personales para acceder a correo y archivos corporativos, sin ninguna regla de seguridad aplicada.
Nadie revoca el acceso del dispositivo cuando la persona deja la empresa, dejando correo y archivos expuestos semanas o meses después.
Cada equipo actualiza — o no — según el criterio de cada empleado, sin una política central que lo obligue.
Sin un panel central, TI no puede responder con certeza cuántos dispositivos cumplen — o incumplen — las políticas de seguridad de la empresa.
No una plantilla genérica: distinguimos equipos corporativos de dispositivos personales desde el diseño.
Solo dispositivos que cumplen sus políticas de seguridad acceden a Microsoft 365, integrado con Entra ID.
Cuando alguien se va, su acceso se revoca solo, sin depender de que alguien se acuerde de hacerlo.
Ajustamos las políticas conforme cambia su flota de dispositivos — no es una configuración de una sola vez.
Plan 1 cubre la gestión básica de dispositivos (MDM/MAM, cumplimiento, Conditional Access) y ya viene incluido en Microsoft 365 Business Premium, E3 y E5. Plan 2 es un add-on de pago que agrega gestión de dispositivos especializados y actualizaciones de firmware — solo lo necesitan empresas con flotas de equipos más allá de laptops y celulares estándar.
No. Intune Plan 1 ya está incluido en esas licencias sin costo adicional — lo que casi siempre falta no es la licencia, sino la implementación: configurar las políticas, los perfiles de cumplimiento y la integración con Conditional Access.
Sí, mediante MAM (Mobile Application Management): protege únicamente los datos corporativos dentro de aplicaciones como Outlook o Teams, sin tocar fotos, apps ni información personal del dispositivo del empleado.
Se revoca de forma centralizada desde la consola: en dispositivos corporativos (MDM) se puede aplicar borrado remoto completo; en dispositivos personales (MAM) se elimina solo la información corporativa, sin afectar los datos personales del ex-empleado.
Una evaluación de gestión de dispositivos identifica qué equipos están expuestos, cuáles ya cumplen políticas de seguridad y qué le falta implementar en Microsoft Intune — sin costo.