Vuelta al cole con Microsoft
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Ahora viene una parte un poquito más técnica. Me presento primero. Yo soy Carmen Benítez. Creo que os conozco a casi todos, pero bueno, por si alguno no me conoce, yo estoy un poco más dedicada a la parte técnica dentro del equipo de educación.
00:00:04
Y, bueno, pues Andrea me dijo, venga, vamos a contar un poquito también de Aula Segura en la sesión. Y me dijo, tienes tres minutos, así que habla rápido. Así que, bueno, como esto sin hacer una demo es un poco tedioso de explicar, pues he liado a dos compañeros, he liado a Juanma y he liado a Víctor, que ahora van a salir adelante a explicar cómo llevan ellos a cabo todo esto de Intune en su cole.
00:00:17
Esa charla va a ser mucho más interesante que la mía. Yo simplemente os voy a contar qué es Intune, las novedades que tenemos desde mayo hasta aquí para que también las conozcáis y os voy a dar paso a ellos para que os cuenten cómo, en el caso de Juanma, en poquitos meses, cómo han ido desarrollando y desplegando Intune en el cole y en el caso de Víctor, con mucho más tiempo, ya varios años, cómo tienen montado todo y cómo están trabajando.
00:00:40
Bueno, para el que no lo conozca, que espero que sean muy pocos, Intune es una solución en la nube de Microsoft para gestionar todos los dispositivos que tenemos en el aula.
00:01:05
Es una herramienta que nos va a permitir tener el despliegue de aplicaciones, todas las actualizaciones, aplicaciones, control del dispositivo en sí y muchas cosas más.
00:01:16
Pero como no puedo extenderme mucho, simplemente os digo, cuando empecéis a trabajar con Intune vais a tener dos pantallas, dos interfaces, consolas, como la queramos llamar.
00:01:28
Una que es Intune for Education, que es súper sencilla de usar, está pensada para que cualquier persona sin ningún tipo de conocimiento técnico la pueda utilizar y está pensada para gestionar dispositivos con Windows 10.
00:01:37
Pero en los coles no tenéis solo dispositivos con Windows 10, tenéis equipos con Windows un poco más antiguillo, tenemos Android, tenemos iOS. Para que trabajemos con todos los dispositivos que tenemos en el aula, tenéis esta otra interfaz, la de Intune, Intune Grande.
00:01:49
Y voy a pasar a contaros todas las novedades que tenemos desde verano hasta aquí.
00:02:04
En iTunes for Education, ¿qué novedades tenemos?
00:02:13
Pues la primera de ellas es muy importante, que es cuando vamos a empezar a desplegar aplicaciones en los grupos de mi colegio,
00:02:16
ya me sale si la aplicación es en línea o aplicación sin conexión.
00:02:23
¿Qué diferencia hay?
00:02:27
Pues una aplicación en línea tiene que esperar a que el usuario inicie sesión para instalarse
00:02:29
y una aplicación que está sin conexión, no necesita que haya conexión con la Store, conexión del usuario.
00:02:33
Otra importante, cuando empezamos a trabajar ahora con Intune, por defecto, sabéis que tenemos dos grupos,
00:02:40
grupo de todos los usuarios y grupo de todos los dispositivos.
00:02:46
Pues en el de todos los dispositivos es algo que ya pedíais mucho, tenemos los valores por defecto,
00:02:49
las buenas prácticas que necesitamos saber, cuáles son las buenas prácticas para actualizar los dispositivos,
00:02:54
qué cosas debería proteger y restringir y cuáles no, pues por defecto ya tenéis esas directivas para que las conozcáis
00:03:00
y vosotros decidís si las aplicáis o no. Por defecto no están aplicadas.
00:03:06
Tenemos también la parte de acción masiva en dispositivos.
00:03:10
Hasta hace muy poquito, cuando queríamos resetear dos dispositivos a la vez, no podíamos de uno en uno.
00:03:14
Pues ya tenemos esa acción en remoto masiva hasta 100 dispositivos y podemos reiniciar, resetear,
00:03:18
hacer un reseteo de autopilot, conectarnos, lo que queramos.
00:03:25
Y otra cosa que también solicitabais mucho, que era el cambio del nombre de dispositivo.
00:03:28
Una vez que lo enrolamos, poder modificar ese nombre.
00:03:33
Podemos hacerlo ya en función a un contador, con el número de serie, con un nombre que nosotros queramos poner.
00:03:36
Por ejemplo, yo le he puesto Microsoft Edu.
00:03:43
Y a partir de ahí podéis ir cambiando el nombre de los dispositivos una vez que los enroláis.
00:03:45
Bueno, tenemos muchas más novedades.
00:03:50
Yo solo os he contado unas poquitas.
00:03:52
Como os haremos llegar a la presentación, donde pone muchas más novedades aquí,
00:03:54
hay más recursos para que sigáis viendo
00:03:57
novedades.
00:03:59
Y en la parte de la consola de
00:04:01
Intune tenemos también un montón de
00:04:03
novedades. Aquí he puesto muy poquitas, pero
00:04:05
es que no me daba tiempo a contarlas
00:04:07
todas. La más importante
00:04:09
es Autopilot White Claw.
00:04:11
Aquí ya trabaja con Autopilot.
00:04:15
Andrea, no me hagas bullying.
00:04:20
Pues tenemos una novedad súper
00:04:23
importante que es Autopilot White Claw,
00:04:25
que lo que nos permite es
00:04:28
Cuando ya estamos haciendo todo el perfil de Autopilot, pues ya sabéis que en muchos coles el ancho de banda y los recursos siempre son limitados. Pues han sacado una novedad que significa que puedo dividir en dos fases ese aprovisionamiento inicial. De manera que sistemas o el departamento de IT puede ir pasando esos recursos que consumen más ancho de banda o más tiempo y lo podemos pre-aprovisionar.
00:04:29
Y una vez hecho eso, con una red cableada, directamente le damos el dispositivo al usuario y la experiencia de Windows Autopilot es la misma. Entra con su usuario y contraseña y rápidamente ya tiene preparado el dispositivo. Con esto aligeramos muchísimo más la entrega al dispositivo, sobre todo ahora que estamos en septiembre en inicio de curso.
00:04:50
Súper importante, mayor seguridad con el cifrado en BitLocker.
00:05:07
BitLocker, rápido, es una funcionalidad de seguridad que nos permite evitar el riesgo del dispositivo para evitar el acceso.
00:05:13
Pues ahora, gracias a Autopilot, nosotros somos quienes decidimos qué tipo de cifrado queremos ponerle al dispositivo.
00:05:21
Tenemos otra regla de limpieza de dispositivos porque, por defecto, cuando pasan 90 días desde que un dispositivo,
00:05:28
pues un usuario no inicia sesión o no se sincroniza, se elimina de Intune.
00:05:35
Pues ahora nosotros podemos decidir cuánto es ese número. Por ejemplo, pues decimos es que 90 para mí es insuficiente porque pasa el verano y se me eliminan los dispositivos. Nosotros decidimos si esa limpieza la hacemos con mayor número de días o menos.
00:05:39
Luego tenemos muchísimas más configuraciones
00:05:52
En iOS y en Android que no me da tiempo a contar ahora
00:05:55
Además, otra novedad
00:05:57
Es que tenemos publicado también una página
00:05:59
Que es Intune en desarrollo
00:06:01
Que no solo vamos a ver las novedades
00:06:03
Que también las tenéis a la derecha
00:06:05
Sino que además vamos a ver lo que ya está en desarrollo
00:06:06
Y va a salir en los próximos meses
00:06:08
Y casi me quedo sin voz
00:06:10
Así que bueno, os dejo el final de la presentación
00:06:11
También mucho más recursos
00:06:15
Que no sé dónde los ha puesto Andrea
00:06:16
Que me ha toqueteado la presentación
00:06:18
Con todos los enlaces para que sigáis aprendiendo más
00:06:19
Así que bueno
00:06:21
No sé por qué habéis reído todo
00:06:25
Así que le doy
00:06:29
Le pido que suba aquí a Juanma
00:06:32
Y nos cuente
00:06:35
Os tengo que agradecer a Juanma y a Víctor
00:06:36
Que os he liado de mala manera
00:06:39
Para que vengáis aquí
00:06:40
Hola, buenas tardes
00:06:42
Mi nombre es Juan Manuel
00:06:50
Soy profesor y coordinador
00:06:52
TIE en los colegios del Valle
00:06:54
Y un poco niño de los recados
00:06:55
y por eso me metí en el mundo este de Intune, Aintune o como queráis llamarlo.
00:06:57
Bueno, aquí tengo un pequeño índice de qué vamos a hacer, o sea, de qué os voy a explicar.
00:07:07
Pues cómo empezamos un poco nuestra trayectoria, de que pusimos ordenadores, el desarrollo del proyecto y unas pequeñas conclusiones.
00:07:13
Bien, nuestra trayectoria, pues nosotros tenemos cuatro colegios y empezamos con dos cursos, con quinto y con primero de la ESO. Creemos que no era bueno empezar con toda la vez porque sería un caos y actualmente todos los alumnos desde quinto de primaria hasta segundo de bachillerato tienen one to one.
00:07:20
A día de hoy tenemos más de 5.000 ordenadores funcionando. Este año hemos empezado con Intune. Anteriormente teníamos 4.000 ordenadores plataformados con clonecillas, que surgía un problema bastante gordo, que lo he llamado yo.
00:07:36
Si teníamos que poner una aplicación en el mes de febrero, pues lo hacíamos a los informáticos y tardaban a lo mejor un mes en ponernos. Eso generaba un problema que no podíamos usar muchas veces todo lo que nosotros quisiéramos en nuestras clases.
00:07:53
Entonces había que buscar una solución
00:08:05
¿Cuál era la solución? Un MDM
00:08:09
Yo había probado varios
00:08:10
No me habían gustado y me acuerdo el primer día
00:08:12
Que presentó aquí Obi
00:08:14
Túnez
00:08:15
Le sacó un pincho y dice
00:08:18
Esto es Intune
00:08:20
Lo puso en un ordenador y bueno
00:08:22
La demo falló
00:08:24
Pero digo, aquí
00:08:26
Aquí tiene que haber algo
00:08:27
Y cuando cada vez que venían con Intune
00:08:29
Y venga Intune, y venga Intune para arriba
00:08:32
Aquí tiene que haber algo que vamos a probarlo. Entonces, bien, lo probamos, empezamos y bueno, gracias a Carmen, que me ha hecho una mano bastante grande, pues le teníamos un reto que era minimizar el tiempo de configuración de los equipos.
00:08:34
Con Intune creo que lo hemos conseguido. Los comienzos, pues, como ha dicho Carmen antes, teníamos dos pantallas diferentes o dos plataformas diferentes. El Intune para educación y el Intune grande, como lo llamamos nosotros.
00:08:49
Y bueno, pues uno tiene más características que otro, pero bueno, para empezar a nosotros con el Intune de Educación, pues nos sobró.
00:09:06
Después hemos ido avanzando un poco y hemos ido usando más cada vez el otro para una serie de características que no tiene el de Educación.
00:09:13
Bien, ¿qué escenario nos hemos encontrado nosotros en nuestro caso? Pues nos hemos encontrado con dispositivos con Windows 10, que pueden ser nuevos y con el OOBE perfecto, no hay problema ninguno.
00:09:22
es otro dispositivo que nos tenemos metidos en el Active Directory.
00:09:34
Nosotros utilizamos un Active Directory local,
00:09:38
entonces nos surgieron varios problemas que vamos a contar.
00:09:41
También tenemos dispositivos IOS,
00:09:43
que Carmen, hoy precisamente ya he conseguido hacer uno.
00:09:45
Necesitamos un certificado PUSH,
00:09:48
que ya lo he conseguido bajar de Apple,
00:09:50
bajarte otra cosita de iTunes,
00:09:53
subir una serie de cosas que no están tan difíciles como parece.
00:09:55
Aunque sean dos plataformas diferentes,
00:09:58
al final se consigue con un ratito y con un tiempo.
00:10:00
Y dispositivos Android, que la verdad no lo he probado y no sé cómo funcionarán. ¿Qué podemos hacer? Se pueden hacer muchísimas cosas. ¿Qué hemos hecho nosotros, mejor dicho? Pues, evidentemente, inscribir dispositivos, si no, no valdría para nada.
00:10:03
instalamos aplicaciones
00:10:17
ya los informáticos no tienen que ir ordenador por ordenador
00:10:19
sino que lo hacen de una forma desatendida
00:10:22
se pueden
00:10:24
programar las actualizaciones, que es muy importante
00:10:26
porque ley de Murphy, cuando tiene que
00:10:28
cerrar un niño a las 5 menos 10 del ordenador
00:10:30
se le pone a actualizarse
00:10:32
o sea que es mal asunto, entonces bueno
00:10:34
podemos programar las actualizaciones
00:10:35
pues gestionamos
00:10:37
usuarios, grupos, dispositivos, etc
00:10:40
tenemos una serie de perfiles
00:10:42
que podemos usar para hacer exámenes, le mandamos
00:10:44
nosotros una url al alumno y solamente se puede meter en esa url no puede meterse en otro sitio
00:10:46
no puede copiar etcétera etcétera es integrable con el cool data sin para el grupo y lo que
00:10:51
queramos usar de fruta de zinc podemos crear perfiles wifi yo tengo un compañero que lo
00:10:57
quiero muchísimo pero un desastre entonces una vez le dimos la contraseña de la wifi y no se
00:11:03
le ocurra otra cosa que es ponerla en un examen y mandar fotocopiar el examen cuando entregó el
00:11:08
examen todos los niños tenían la wifi del colegio. Entonces, ¿qué pasó? Pues que
00:11:13
tuvieron que ir los informáticos ordenador por ordenador cambiando la wifi. Con esto
00:11:16
no, con esto sí. Yo quiero cambiar la wifi simplemente creando un dispositivo, se ha
00:11:20
perdido un perfil, los dispositivos automáticamente se le cambia la wifi y no tengo que hacer
00:11:24
nada. Puedo instalar certificados. Nosotros, por ejemplo, en vez de tener una wifi, una
00:11:29
PSK, como le llamamos, tenemos un RADIUS que te instala un certificado. Bueno, pues te
00:11:36
Puedes instalar un certificado sin problema ninguno y puedes hacer restricciones de usuario y dispositivo.
00:11:41
Pues hay un alumno en un curso que le quiero quitar la cámara, a otro le quiero quitar el pendrive, etcétera, etcétera.
00:11:46
Bueno, pues por grupo yo puedo acotar un poco todo lo que quiera hacer con Intune.
00:11:51
Bien, no todo es hauqua, como casi todo en esta vida.
00:11:58
Entonces hemos tenido problemas.
00:12:03
Lo bueno es que todos los hemos solucionado.
00:12:04
¿Qué problemas tuvimos?
00:12:07
Pues intentábamos enrolar cuando estaban en el directorio activo con una cuenta educativa en vez de controlarlo, o sea, en vez de enrolarlo contra Azure Active Directory. Entonces, bueno, un problema que solucionamos, lo solucionó Carmen.
00:12:07
Autenticación por Windows Hello porque tenemos un problema que es el que viene después, que cualquier usuario podía enrolar los dispositivos de casa. Un usuario se compra un dispositivo nuevo y lo primero que cuando Microsoft te pide una cuenta, lo primero que hace es meterle la cuenta del colegio.
00:12:23
Entonces se nos metía en nuestro intune y el problema era que teníamos como 600-700 ordenadores con nombres diferentes y aunque no teníamos privilegio para enrolar, no nos interesaba.
00:12:35
Entonces hicimos un pequeño toque en las características, en los perfiles y nos empezó a pedir por Windows Hello.
00:12:49
Bueno, al final era un lío que se solucionó también.
00:12:57
¿Qué soluciones?
00:13:00
Pues una de las soluciones que buscamos este año ha sido Autopilot.
00:13:01
Como sabéis, va asociado a Intune. El proveedor te da un CSV con los datos del ordenador, tú se lo pasas a Autopilot y automáticamente ya se configuran los dispositivos.
00:13:05
Y creamos también un usuario administrador para enrolar dispositivos. De esa manera, los alumnos no podían enrolar los dispositivos, por tanto, en su casa, cuando intentaban meterle usuario y contraseña del colegio,
00:13:19
Cuando se compraba un ordenador nuevo tampoco lo dejaba ya. Y enrolar contra el Azure Active Directory, no contra el directorio local. ¿Por qué? Porque también podemos montar un entorno híbrido, pero nosotros no lo tenemos montado y bueno, somos más filosofía informática.
00:13:30
Y, por último, ¿qué nos ha supuesto a nosotros implantar Intune? Pues, sobre todo, dos cosas. La tranquilidad para los profesores y tranquilidad para los técnicos.
00:13:47
Bueno, como casi todos sabemos, los profesores queremos las cosas para ayer y no puede ser. Entonces, sobre todo conmigo, que soy el que más por saco le doy a los informáticos, acordando a mi familia a cierto tiempo y bastante.
00:14:01
Entonces, ¿por qué? Porque yo quiero utilizar una aplicación y la quiero para allá. Yo soy el primero. Entonces, eso no se podía hacer. Tenía que hacer un despliegue, esperar a que los alumnos estuviesen en recreo o que estuviesen en casa y entonces eso conllevaba un tiempo. Ahora no. Ahora le pones una aplicación en Tune y desatendidamente se instala. ¿Cuándo? Cuando pueden. ¿Por qué? Porque no siempre están todos los ordenadores encendidos.
00:14:16
Entonces, nosotros lo ponemos ahí y cuando van haciendo los ordenadores se van instalando. Y como último, recomendable 100%. A mi director de sistemas me convenció, o sea, me tardó, me costó bastante convencerlo para que lo hiciese. Al final se ha alegrado bastante. Y, bueno, los técnicos, por supuesto, mucho más y los profesores también.
00:14:40
Y nada más está la experiencia que puedo contaros y, bueno, os recomiendo 100% que la veáis vosotros. Gracias.
00:15:00
Yo me he emocionado, porque siempre dicen, Intune es muy difícil, Intune es...
00:15:13
Qué cosa más bonita he escuchado.
00:15:19
Así que nada, muchas gracias.
00:15:20
Y me ha dicho Andervich y Carmen, pareces una madre orgullosa de su hijo.
00:15:22
Le he dicho, sí.
00:15:27
Así que nada.
00:15:28
- Autor/es:
- Juan Manuel Morenas Muñoz
- Subido por:
- Juan Manuel M.
- Licencia:
- Reconocimiento - No comercial - Compartir igual
- Visualizaciones:
- 4
- Fecha:
- 16 de agosto de 2023 - 0:34
- Visibilidad:
- Clave
- Centro:
- CPR INF-PRI-SEC VALLE II
- Duración:
- 15′ 30″
- Relación de aspecto:
- 1.78:1
- Resolución:
- 1280x720 píxeles
- Tamaño:
- 27.61 MBytes
