1 00:00:04,849 --> 00:00:17,070 Ahora viene una parte un poquito más técnica. Me presento primero. Yo soy Carmen Benítez. Creo que os conozco a casi todos, pero bueno, por si alguno no me conoce, yo estoy un poco más dedicada a la parte técnica dentro del equipo de educación. 2 00:00:17,070 --> 00:00:40,689 Y, bueno, pues Andrea me dijo, venga, vamos a contar un poquito también de Aula Segura en la sesión. Y me dijo, tienes tres minutos, así que habla rápido. Así que, bueno, como esto sin hacer una demo es un poco tedioso de explicar, pues he liado a dos compañeros, he liado a Juanma y he liado a Víctor, que ahora van a salir adelante a explicar cómo llevan ellos a cabo todo esto de Intune en su cole. 3 00:00:40,689 --> 00:01:05,609 Esa charla va a ser mucho más interesante que la mía. Yo simplemente os voy a contar qué es Intune, las novedades que tenemos desde mayo hasta aquí para que también las conozcáis y os voy a dar paso a ellos para que os cuenten cómo, en el caso de Juanma, en poquitos meses, cómo han ido desarrollando y desplegando Intune en el cole y en el caso de Víctor, con mucho más tiempo, ya varios años, cómo tienen montado todo y cómo están trabajando. 4 00:01:05,609 --> 00:01:15,950 Bueno, para el que no lo conozca, que espero que sean muy pocos, Intune es una solución en la nube de Microsoft para gestionar todos los dispositivos que tenemos en el aula. 5 00:01:16,650 --> 00:01:28,329 Es una herramienta que nos va a permitir tener el despliegue de aplicaciones, todas las actualizaciones, aplicaciones, control del dispositivo en sí y muchas cosas más. 6 00:01:28,329 --> 00:01:37,430 Pero como no puedo extenderme mucho, simplemente os digo, cuando empecéis a trabajar con Intune vais a tener dos pantallas, dos interfaces, consolas, como la queramos llamar. 7 00:01:37,849 --> 00:01:49,769 Una que es Intune for Education, que es súper sencilla de usar, está pensada para que cualquier persona sin ningún tipo de conocimiento técnico la pueda utilizar y está pensada para gestionar dispositivos con Windows 10. 8 00:01:49,769 --> 00:02:04,189 Pero en los coles no tenéis solo dispositivos con Windows 10, tenéis equipos con Windows un poco más antiguillo, tenemos Android, tenemos iOS. Para que trabajemos con todos los dispositivos que tenemos en el aula, tenéis esta otra interfaz, la de Intune, Intune Grande. 9 00:02:04,189 --> 00:02:11,110 Y voy a pasar a contaros todas las novedades que tenemos desde verano hasta aquí. 10 00:02:13,389 --> 00:02:16,110 En iTunes for Education, ¿qué novedades tenemos? 11 00:02:16,310 --> 00:02:23,289 Pues la primera de ellas es muy importante, que es cuando vamos a empezar a desplegar aplicaciones en los grupos de mi colegio, 12 00:02:23,750 --> 00:02:27,629 ya me sale si la aplicación es en línea o aplicación sin conexión. 13 00:02:27,930 --> 00:02:28,830 ¿Qué diferencia hay? 14 00:02:29,250 --> 00:02:33,129 Pues una aplicación en línea tiene que esperar a que el usuario inicie sesión para instalarse 15 00:02:33,129 --> 00:02:39,729 y una aplicación que está sin conexión, no necesita que haya conexión con la Store, conexión del usuario. 16 00:02:40,729 --> 00:02:46,169 Otra importante, cuando empezamos a trabajar ahora con Intune, por defecto, sabéis que tenemos dos grupos, 17 00:02:46,289 --> 00:02:48,849 grupo de todos los usuarios y grupo de todos los dispositivos. 18 00:02:49,370 --> 00:02:54,389 Pues en el de todos los dispositivos es algo que ya pedíais mucho, tenemos los valores por defecto, 19 00:02:54,389 --> 00:03:00,150 las buenas prácticas que necesitamos saber, cuáles son las buenas prácticas para actualizar los dispositivos, 20 00:03:00,150 --> 00:03:06,849 qué cosas debería proteger y restringir y cuáles no, pues por defecto ya tenéis esas directivas para que las conozcáis 21 00:03:06,849 --> 00:03:10,050 y vosotros decidís si las aplicáis o no. Por defecto no están aplicadas. 22 00:03:10,930 --> 00:03:13,509 Tenemos también la parte de acción masiva en dispositivos. 23 00:03:14,009 --> 00:03:18,889 Hasta hace muy poquito, cuando queríamos resetear dos dispositivos a la vez, no podíamos de uno en uno. 24 00:03:18,889 --> 00:03:24,969 Pues ya tenemos esa acción en remoto masiva hasta 100 dispositivos y podemos reiniciar, resetear, 25 00:03:25,289 --> 00:03:27,949 hacer un reseteo de autopilot, conectarnos, lo que queramos. 26 00:03:28,770 --> 00:03:33,169 Y otra cosa que también solicitabais mucho, que era el cambio del nombre de dispositivo. 27 00:03:33,330 --> 00:03:35,610 Una vez que lo enrolamos, poder modificar ese nombre. 28 00:03:36,150 --> 00:03:43,169 Podemos hacerlo ya en función a un contador, con el número de serie, con un nombre que nosotros queramos poner. 29 00:03:43,250 --> 00:03:44,710 Por ejemplo, yo le he puesto Microsoft Edu. 30 00:03:45,150 --> 00:03:49,310 Y a partir de ahí podéis ir cambiando el nombre de los dispositivos una vez que los enroláis. 31 00:03:50,490 --> 00:03:52,349 Bueno, tenemos muchas más novedades. 32 00:03:52,469 --> 00:03:53,889 Yo solo os he contado unas poquitas. 33 00:03:54,449 --> 00:03:57,289 Como os haremos llegar a la presentación, donde pone muchas más novedades aquí, 34 00:03:57,289 --> 00:03:59,650 hay más recursos para que sigáis viendo 35 00:03:59,650 --> 00:04:00,129 novedades. 36 00:04:01,469 --> 00:04:03,530 Y en la parte de la consola de 37 00:04:03,530 --> 00:04:05,550 Intune tenemos también un montón de 38 00:04:05,550 --> 00:04:07,509 novedades. Aquí he puesto muy poquitas, pero 39 00:04:07,509 --> 00:04:09,669 es que no me daba tiempo a contarlas 40 00:04:09,669 --> 00:04:11,009 todas. La más importante 41 00:04:11,009 --> 00:04:12,689 es Autopilot White Claw. 42 00:04:15,620 --> 00:04:16,899 Aquí ya trabaja con Autopilot. 43 00:04:20,040 --> 00:04:21,819 Andrea, no me hagas bullying. 44 00:04:23,519 --> 00:04:25,620 Pues tenemos una novedad súper 45 00:04:25,620 --> 00:04:27,720 importante que es Autopilot White Claw, 46 00:04:28,000 --> 00:04:29,220 que lo que nos permite es 47 00:04:29,220 --> 00:04:50,720 Cuando ya estamos haciendo todo el perfil de Autopilot, pues ya sabéis que en muchos coles el ancho de banda y los recursos siempre son limitados. Pues han sacado una novedad que significa que puedo dividir en dos fases ese aprovisionamiento inicial. De manera que sistemas o el departamento de IT puede ir pasando esos recursos que consumen más ancho de banda o más tiempo y lo podemos pre-aprovisionar. 48 00:04:50,720 --> 00:05:06,740 Y una vez hecho eso, con una red cableada, directamente le damos el dispositivo al usuario y la experiencia de Windows Autopilot es la misma. Entra con su usuario y contraseña y rápidamente ya tiene preparado el dispositivo. Con esto aligeramos muchísimo más la entrega al dispositivo, sobre todo ahora que estamos en septiembre en inicio de curso. 49 00:05:07,259 --> 00:05:13,509 Súper importante, mayor seguridad con el cifrado en BitLocker. 50 00:05:13,709 --> 00:05:20,449 BitLocker, rápido, es una funcionalidad de seguridad que nos permite evitar el riesgo del dispositivo para evitar el acceso. 51 00:05:21,629 --> 00:05:27,129 Pues ahora, gracias a Autopilot, nosotros somos quienes decidimos qué tipo de cifrado queremos ponerle al dispositivo. 52 00:05:28,329 --> 00:05:35,050 Tenemos otra regla de limpieza de dispositivos porque, por defecto, cuando pasan 90 días desde que un dispositivo, 53 00:05:35,050 --> 00:05:39,209 pues un usuario no inicia sesión o no se sincroniza, se elimina de Intune. 54 00:05:39,209 --> 00:05:52,550 Pues ahora nosotros podemos decidir cuánto es ese número. Por ejemplo, pues decimos es que 90 para mí es insuficiente porque pasa el verano y se me eliminan los dispositivos. Nosotros decidimos si esa limpieza la hacemos con mayor número de días o menos. 55 00:05:52,550 --> 00:05:55,550 Luego tenemos muchísimas más configuraciones 56 00:05:55,550 --> 00:05:57,850 En iOS y en Android que no me da tiempo a contar ahora 57 00:05:57,850 --> 00:05:59,730 Además, otra novedad 58 00:05:59,730 --> 00:06:01,689 Es que tenemos publicado también una página 59 00:06:01,689 --> 00:06:03,329 Que es Intune en desarrollo 60 00:06:03,329 --> 00:06:05,069 Que no solo vamos a ver las novedades 61 00:06:05,069 --> 00:06:06,250 Que también las tenéis a la derecha 62 00:06:06,250 --> 00:06:08,689 Sino que además vamos a ver lo que ya está en desarrollo 63 00:06:08,689 --> 00:06:10,029 Y va a salir en los próximos meses 64 00:06:10,029 --> 00:06:11,970 Y casi me quedo sin voz 65 00:06:11,970 --> 00:06:15,509 Así que bueno, os dejo el final de la presentación 66 00:06:15,509 --> 00:06:16,470 También mucho más recursos 67 00:06:16,470 --> 00:06:18,129 Que no sé dónde los ha puesto Andrea 68 00:06:18,129 --> 00:06:19,470 Que me ha toqueteado la presentación 69 00:06:19,470 --> 00:06:21,990 Con todos los enlaces para que sigáis aprendiendo más 70 00:06:21,990 --> 00:06:25,810 Así que bueno 71 00:06:25,810 --> 00:06:29,850 No sé por qué habéis reído todo 72 00:06:29,850 --> 00:06:32,949 Así que le doy 73 00:06:32,949 --> 00:06:35,329 Le pido que suba aquí a Juanma 74 00:06:35,329 --> 00:06:36,170 Y nos cuente 75 00:06:36,170 --> 00:06:39,709 Os tengo que agradecer a Juanma y a Víctor 76 00:06:39,709 --> 00:06:40,990 Que os he liado de mala manera 77 00:06:40,990 --> 00:06:42,250 Para que vengáis aquí 78 00:06:42,250 --> 00:06:50,639 Hola, buenas tardes 79 00:06:50,639 --> 00:06:52,540 Mi nombre es Juan Manuel 80 00:06:52,540 --> 00:06:54,680 Soy profesor y coordinador 81 00:06:54,680 --> 00:06:55,779 TIE en los colegios del Valle 82 00:06:55,779 --> 00:06:57,560 Y un poco niño de los recados 83 00:06:57,560 --> 00:07:04,000 y por eso me metí en el mundo este de Intune, Aintune o como queráis llamarlo. 84 00:07:07,279 --> 00:07:12,360 Bueno, aquí tengo un pequeño índice de qué vamos a hacer, o sea, de qué os voy a explicar. 85 00:07:13,579 --> 00:07:20,480 Pues cómo empezamos un poco nuestra trayectoria, de que pusimos ordenadores, el desarrollo del proyecto y unas pequeñas conclusiones. 86 00:07:20,480 --> 00:07:36,899 Bien, nuestra trayectoria, pues nosotros tenemos cuatro colegios y empezamos con dos cursos, con quinto y con primero de la ESO. Creemos que no era bueno empezar con toda la vez porque sería un caos y actualmente todos los alumnos desde quinto de primaria hasta segundo de bachillerato tienen one to one. 87 00:07:36,899 --> 00:07:51,680 A día de hoy tenemos más de 5.000 ordenadores funcionando. Este año hemos empezado con Intune. Anteriormente teníamos 4.000 ordenadores plataformados con clonecillas, que surgía un problema bastante gordo, que lo he llamado yo. 88 00:07:53,920 --> 00:08:05,759 Si teníamos que poner una aplicación en el mes de febrero, pues lo hacíamos a los informáticos y tardaban a lo mejor un mes en ponernos. Eso generaba un problema que no podíamos usar muchas veces todo lo que nosotros quisiéramos en nuestras clases. 89 00:08:05,759 --> 00:08:09,120 Entonces había que buscar una solución 90 00:08:09,120 --> 00:08:10,519 ¿Cuál era la solución? Un MDM 91 00:08:10,519 --> 00:08:12,500 Yo había probado varios 92 00:08:12,500 --> 00:08:14,480 No me habían gustado y me acuerdo el primer día 93 00:08:14,480 --> 00:08:15,920 Que presentó aquí Obi 94 00:08:15,920 --> 00:08:18,139 Túnez 95 00:08:18,139 --> 00:08:20,100 Le sacó un pincho y dice 96 00:08:20,100 --> 00:08:22,079 Esto es Intune 97 00:08:22,079 --> 00:08:24,399 Lo puso en un ordenador y bueno 98 00:08:24,399 --> 00:08:26,259 La demo falló 99 00:08:26,259 --> 00:08:27,379 Pero digo, aquí 100 00:08:27,379 --> 00:08:29,399 Aquí tiene que haber algo 101 00:08:29,399 --> 00:08:32,480 Y cuando cada vez que venían con Intune 102 00:08:32,480 --> 00:08:34,179 Y venga Intune, y venga Intune para arriba 103 00:08:34,179 --> 00:08:49,340 Aquí tiene que haber algo que vamos a probarlo. Entonces, bien, lo probamos, empezamos y bueno, gracias a Carmen, que me ha hecho una mano bastante grande, pues le teníamos un reto que era minimizar el tiempo de configuración de los equipos. 104 00:08:49,340 --> 00:09:06,259 Con Intune creo que lo hemos conseguido. Los comienzos, pues, como ha dicho Carmen antes, teníamos dos pantallas diferentes o dos plataformas diferentes. El Intune para educación y el Intune grande, como lo llamamos nosotros. 105 00:09:06,259 --> 00:09:12,759 Y bueno, pues uno tiene más características que otro, pero bueno, para empezar a nosotros con el Intune de Educación, pues nos sobró. 106 00:09:13,179 --> 00:09:21,539 Después hemos ido avanzando un poco y hemos ido usando más cada vez el otro para una serie de características que no tiene el de Educación. 107 00:09:22,899 --> 00:09:34,480 Bien, ¿qué escenario nos hemos encontrado nosotros en nuestro caso? Pues nos hemos encontrado con dispositivos con Windows 10, que pueden ser nuevos y con el OOBE perfecto, no hay problema ninguno. 108 00:09:34,480 --> 00:09:37,879 es otro dispositivo que nos tenemos metidos en el Active Directory. 109 00:09:38,320 --> 00:09:40,460 Nosotros utilizamos un Active Directory local, 110 00:09:41,080 --> 00:09:42,799 entonces nos surgieron varios problemas que vamos a contar. 111 00:09:43,440 --> 00:09:45,139 También tenemos dispositivos IOS, 112 00:09:45,379 --> 00:09:48,259 que Carmen, hoy precisamente ya he conseguido hacer uno. 113 00:09:48,960 --> 00:09:50,879 Necesitamos un certificado PUSH, 114 00:09:50,940 --> 00:09:52,340 que ya lo he conseguido bajar de Apple, 115 00:09:53,259 --> 00:09:55,340 bajarte otra cosita de iTunes, 116 00:09:55,639 --> 00:09:58,139 subir una serie de cosas que no están tan difíciles como parece. 117 00:09:58,919 --> 00:10:00,419 Aunque sean dos plataformas diferentes, 118 00:10:00,419 --> 00:10:03,600 al final se consigue con un ratito y con un tiempo. 119 00:10:03,600 --> 00:10:17,279 Y dispositivos Android, que la verdad no lo he probado y no sé cómo funcionarán. ¿Qué podemos hacer? Se pueden hacer muchísimas cosas. ¿Qué hemos hecho nosotros, mejor dicho? Pues, evidentemente, inscribir dispositivos, si no, no valdría para nada. 120 00:10:17,279 --> 00:10:19,919 instalamos aplicaciones 121 00:10:19,919 --> 00:10:22,779 ya los informáticos no tienen que ir ordenador por ordenador 122 00:10:22,779 --> 00:10:24,460 sino que lo hacen de una forma desatendida 123 00:10:24,460 --> 00:10:26,460 se pueden 124 00:10:26,460 --> 00:10:28,279 programar las actualizaciones, que es muy importante 125 00:10:28,279 --> 00:10:30,580 porque ley de Murphy, cuando tiene que 126 00:10:30,580 --> 00:10:32,279 cerrar un niño a las 5 menos 10 del ordenador 127 00:10:32,279 --> 00:10:34,059 se le pone a actualizarse 128 00:10:34,059 --> 00:10:35,820 o sea que es mal asunto, entonces bueno 129 00:10:35,820 --> 00:10:37,799 podemos programar las actualizaciones 130 00:10:37,799 --> 00:10:40,320 pues gestionamos 131 00:10:40,320 --> 00:10:42,220 usuarios, grupos, dispositivos, etc 132 00:10:42,220 --> 00:10:44,659 tenemos una serie de perfiles 133 00:10:44,659 --> 00:10:46,360 que podemos usar para hacer exámenes, le mandamos 134 00:10:46,360 --> 00:10:51,399 nosotros una url al alumno y solamente se puede meter en esa url no puede meterse en otro sitio 135 00:10:51,399 --> 00:10:57,279 no puede copiar etcétera etcétera es integrable con el cool data sin para el grupo y lo que 136 00:10:57,279 --> 00:11:03,100 queramos usar de fruta de zinc podemos crear perfiles wifi yo tengo un compañero que lo 137 00:11:03,100 --> 00:11:08,559 quiero muchísimo pero un desastre entonces una vez le dimos la contraseña de la wifi y no se 138 00:11:08,559 --> 00:11:13,100 le ocurra otra cosa que es ponerla en un examen y mandar fotocopiar el examen cuando entregó el 139 00:11:13,100 --> 00:11:16,379 examen todos los niños tenían la wifi del colegio. Entonces, ¿qué pasó? Pues que 140 00:11:16,379 --> 00:11:20,279 tuvieron que ir los informáticos ordenador por ordenador cambiando la wifi. Con esto 141 00:11:20,279 --> 00:11:24,759 no, con esto sí. Yo quiero cambiar la wifi simplemente creando un dispositivo, se ha 142 00:11:24,759 --> 00:11:29,840 perdido un perfil, los dispositivos automáticamente se le cambia la wifi y no tengo que hacer 143 00:11:29,840 --> 00:11:36,220 nada. Puedo instalar certificados. Nosotros, por ejemplo, en vez de tener una wifi, una 144 00:11:36,220 --> 00:11:41,320 PSK, como le llamamos, tenemos un RADIUS que te instala un certificado. Bueno, pues te 145 00:11:41,320 --> 00:11:45,779 Puedes instalar un certificado sin problema ninguno y puedes hacer restricciones de usuario y dispositivo. 146 00:11:46,059 --> 00:11:51,759 Pues hay un alumno en un curso que le quiero quitar la cámara, a otro le quiero quitar el pendrive, etcétera, etcétera. 147 00:11:51,840 --> 00:11:56,419 Bueno, pues por grupo yo puedo acotar un poco todo lo que quiera hacer con Intune. 148 00:11:58,320 --> 00:12:02,919 Bien, no todo es hauqua, como casi todo en esta vida. 149 00:12:03,019 --> 00:12:04,139 Entonces hemos tenido problemas. 150 00:12:04,700 --> 00:12:06,899 Lo bueno es que todos los hemos solucionado. 151 00:12:07,039 --> 00:12:07,759 ¿Qué problemas tuvimos? 152 00:12:07,759 --> 00:12:21,279 Pues intentábamos enrolar cuando estaban en el directorio activo con una cuenta educativa en vez de controlarlo, o sea, en vez de enrolarlo contra Azure Active Directory. Entonces, bueno, un problema que solucionamos, lo solucionó Carmen. 153 00:12:23,039 --> 00:12:35,399 Autenticación por Windows Hello porque tenemos un problema que es el que viene después, que cualquier usuario podía enrolar los dispositivos de casa. Un usuario se compra un dispositivo nuevo y lo primero que cuando Microsoft te pide una cuenta, lo primero que hace es meterle la cuenta del colegio. 154 00:12:35,399 --> 00:12:49,179 Entonces se nos metía en nuestro intune y el problema era que teníamos como 600-700 ordenadores con nombres diferentes y aunque no teníamos privilegio para enrolar, no nos interesaba. 155 00:12:49,600 --> 00:12:56,919 Entonces hicimos un pequeño toque en las características, en los perfiles y nos empezó a pedir por Windows Hello. 156 00:12:57,120 --> 00:12:59,720 Bueno, al final era un lío que se solucionó también. 157 00:13:00,860 --> 00:13:01,980 ¿Qué soluciones? 158 00:13:01,980 --> 00:13:04,720 Pues una de las soluciones que buscamos este año ha sido Autopilot. 159 00:13:05,399 --> 00:13:18,539 Como sabéis, va asociado a Intune. El proveedor te da un CSV con los datos del ordenador, tú se lo pasas a Autopilot y automáticamente ya se configuran los dispositivos. 160 00:13:19,580 --> 00:13:30,600 Y creamos también un usuario administrador para enrolar dispositivos. De esa manera, los alumnos no podían enrolar los dispositivos, por tanto, en su casa, cuando intentaban meterle usuario y contraseña del colegio, 161 00:13:30,600 --> 00:13:47,019 Cuando se compraba un ordenador nuevo tampoco lo dejaba ya. Y enrolar contra el Azure Active Directory, no contra el directorio local. ¿Por qué? Porque también podemos montar un entorno híbrido, pero nosotros no lo tenemos montado y bueno, somos más filosofía informática. 162 00:13:47,019 --> 00:14:01,320 Y, por último, ¿qué nos ha supuesto a nosotros implantar Intune? Pues, sobre todo, dos cosas. La tranquilidad para los profesores y tranquilidad para los técnicos. 163 00:14:01,320 --> 00:14:16,720 Bueno, como casi todos sabemos, los profesores queremos las cosas para ayer y no puede ser. Entonces, sobre todo conmigo, que soy el que más por saco le doy a los informáticos, acordando a mi familia a cierto tiempo y bastante. 164 00:14:16,720 --> 00:14:40,159 Entonces, ¿por qué? Porque yo quiero utilizar una aplicación y la quiero para allá. Yo soy el primero. Entonces, eso no se podía hacer. Tenía que hacer un despliegue, esperar a que los alumnos estuviesen en recreo o que estuviesen en casa y entonces eso conllevaba un tiempo. Ahora no. Ahora le pones una aplicación en Tune y desatendidamente se instala. ¿Cuándo? Cuando pueden. ¿Por qué? Porque no siempre están todos los ordenadores encendidos. 165 00:14:40,159 --> 00:14:59,759 Entonces, nosotros lo ponemos ahí y cuando van haciendo los ordenadores se van instalando. Y como último, recomendable 100%. A mi director de sistemas me convenció, o sea, me tardó, me costó bastante convencerlo para que lo hiciese. Al final se ha alegrado bastante. Y, bueno, los técnicos, por supuesto, mucho más y los profesores también. 166 00:15:00,419 --> 00:15:13,279 Y nada más está la experiencia que puedo contaros y, bueno, os recomiendo 100% que la veáis vosotros. Gracias. 167 00:15:13,279 --> 00:15:19,250 Yo me he emocionado, porque siempre dicen, Intune es muy difícil, Intune es... 168 00:15:19,250 --> 00:15:20,409 Qué cosa más bonita he escuchado. 169 00:15:20,870 --> 00:15:22,090 Así que nada, muchas gracias. 170 00:15:22,889 --> 00:15:27,210 Y me ha dicho Andervich y Carmen, pareces una madre orgullosa de su hijo. 171 00:15:27,289 --> 00:15:27,990 Le he dicho, sí. 172 00:15:28,970 --> 00:15:29,509 Así que nada.