Use directivas y configuraciones de cumplimiento personalizadas para dispositivos Linux y Windows con Microsoft Intune

Para ampliar las opciones de cumplimiento de dispositivos integradas de Intune, use directivas para la configuración de cumplimiento personalizada para dispositivos Windows y Linux administrados. La configuración personalizada proporciona la flexibilidad de basar el cumplimiento en la configuración que está disponible en un dispositivo sin esperar a que Intune agregue esta configuración a las plantillas de directiva integradas.

Esta característica se aplica a:

• Windows (excepto Windows Home)
• Linux
  • Ubuntu Desktop, versión 24.04 LTS o 26.04 LTS
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Para poder agregar la configuración personalizada a una directiva, debe preparar un archivo JSON y un script de detección para su uso con cada plataforma admitida. Tanto el script como JSON pasan a formar parte de la directiva de cumplimiento. Cada directiva de cumplimiento admite un único script y cada script puede detectar varias configuraciones:

• El archivo JSON define la configuración personalizada y los valores que considera compatibles. También puede configurar mensajes para que los usuarios les indiquen cómo restaurar el cumplimiento de cada configuración. Agregue el archivo JSON al crear una directiva de cumplimiento, justo después de seleccionar un script de detección para esa directiva.

• Los scripts de detección son específicos de las distintas plataformas y se entregan a los dispositivos como parte de la directiva de cumplimiento. Cuando un dispositivo evalúa su directiva, el script detecta (detecta) la configuración del archivo JSON y, a continuación, notifica los resultados a Intune. Los dispositivos Windows usan un script de PowerShell y los dispositivos Linux usan un script de shell compatible con POSIX.

  Debe cargar los scripts en el centro de administración de Microsoft Intune antes de crear una directiva de cumplimiento. Seleccione el script al configurar una directiva para admitir la configuración personalizada.

Después de implementar la configuración de cumplimiento personalizada y el informe de dispositivos, puede ver los resultados junto con los detalles de la configuración de cumplimiento integrada en el centro de administración de Microsoft Intune. Puede usar la configuración de cumplimiento personalizada para las decisiones de acceso condicional de la misma manera que lo son las configuraciones de cumplimiento integradas. Juntos forman un conjunto de reglas compuestas, lo que afecta igualmente al estado de cumplimiento del dispositivo.

Requisitos

También debe crear un:

• Script de detección: un script de PowerShell para Windows o un script de shell compatible con POSIX para Linux que cree. El script se ejecuta en un dispositivo para detectar la configuración personalizada definida en el archivo JSON. El script devuelve el valor de configuración de dicha configuración a Intune. Debe cargar el script en el centro de administración de Microsoft Intune antes de crear una directiva de cumplimiento y, a continuación, seleccionar el script que desea usar al crear una directiva.

  Para crear un script de cumplimiento personalizado, consulte Scripts de detección de cumplimiento personalizado para Microsoft Intune.

• Archivo JSON : el archivo JSON define la configuración personalizada y el valor que se va a considerar compatible. También puede contener mensajes para los usuarios sobre cómo restaurar el dispositivo al cumplimiento de la configuración. Para obtener instrucciones sobre cómo crear un JSON para el cumplimiento personalizado, consulte Archivos JSON de cumplimiento personalizado.

Creación de una directiva con la configuración de cumplimiento personalizada

Antes de empezar a crear una directiva que incluya la configuración personalizada, revise los requisitos.

En primer lugar, cargue un script de detección aplicable a Intune y tenga un JSON listo para agregar al crear la directiva.

Cuando esté listo, use el procedimiento normal para crear una directiva de cumplimiento, que incluye instrucciones específicas de la plataforma para agregar la configuración personalizada a la directiva. Agregue la configuración personalizada mientras se encuentra en la página Configuración configurando la opción para el cumplimiento personalizado.

Supervisión de la directiva de cumplimiento personalizada

Use los métodos siguientes para ver detalles sobre el estado de cumplimiento de un dispositivo.

• Para dispositivos Linux y Windows, puede ver los detalles de cumplimiento de dispositivos por configuración para la configuración de cumplimiento personalizada en el centro de administración de Microsoft Intune.

  En el Centro de administración, vaya a Informes>De cumplimiento de dispositivos y, a continuación, seleccione la pestaña Informes . Seleccione el icono de Dispositivos y configuraciones no conformes y, a continuación, use los menús desplegables para configurar el informe. Asegúrese de seleccionar una plataforma para el sistema operativo y, a continuación, seleccione Generar informe.

  Para obtener más información, consulte Supervisión Intune directivas de cumplimiento de dispositivos.

• En un dispositivo Linux, abra la aplicación Intune para comprobar el estado de cumplimiento del dispositivo. La aplicación muestra uno de los siguientes estados:

  • Compatible : el dispositivo es compatible con las directivas de su organización y debe poder acceder a los recursos de la organización.
  • Comprobación del estado: Intune está evaluando actualmente el cumplimiento del dispositivo con las directivas de su organización.
  • No compatible : el dispositivo no cumple los requisitos de seguridad y dispositivo de la organización y es posible que no tenga acceso a los recursos de la organización.

  Si el estado del dispositivo no es compatible, seleccione Ver problemas para ver lo que debe corregirse. Para obtener información sobre cómo resolver problemas comunes, consulte Solución de problemas adicionales para dispositivos Linux en este artículo.

Solución de problemas de cumplimiento personalizado para dispositivos

Use las siguientes sugerencias de solución de problemas para resolver problemas comunes con la configuración de cumplimiento personalizada en dispositivos Windows y Linux.

La configuración personalizada no se evalúa

Compruebe los informes de cumplimiento de dispositivos para obtener los siguientes códigos de error e información sobre el problema:

• 65007: Error devuelto por script
• 65008: Falta la configuración en el resultado del script
• 65009: json no válido para la configuración detectada
• 65010: Tipo de datos no válido para la configuración detectada

En Windows, agregue la siguiente línea al final del script de PowerShell para devolver errores relacionados con el script de PowerShell.

return $hash | ConvertTo-Json -Compress

Asegúrese de que la línea está al final del archivo de script de PowerShell.

Los scripts de shell compatibles con PowerShell o POSIX no son visibles para seleccionar o permanecen visibles después de eliminarse

Actualizar la vista actual. Si el problema persiste, cancele el flujo de creación de directivas e inícielo de nuevo.

Una vez corregido un problema en un dispositivo, las sincronizaciones posteriores no identifican el problema como resuelto y conforme.

Un estado no conforme puede tardar hasta ocho horas en mostrarse como conforme después de un cambio en el dispositivo.

¿Puede un usuario comprobar manualmente el cumplimiento después de corregir un problema en un dispositivo para identificar si el problema se resuelve y es compatible?

• En Windows, un usuario puede ir al sitio web de Portal de empresa y desencadenar una sincronización para actualizar el estado del dispositivo después de corregir una configuración de cumplimiento personalizada no conforme.

• En Linux, un usuario puede abrir la aplicación Microsoft Intune y seleccionar Actualizar en la página de detalles del dispositivo o en la página de problemas de cumplimiento para iniciar una nueva protección con Intune.

¿Por qué no se admiten más operadores y operandos?

Póngase en contacto con el administrador de cuentas para solicitar la adición de operadores y operandos específicos. A continuación, se pueden considerar para una actualización futura.

¿Por qué no puedo aplicar varios scripts de detección a una directiva de cumplimiento personalizada?

Las directivas admiten el uso de un único script. Sin embargo, cada script puede comprobar varios valores de cumplimiento.

Solución de problemas adicional para dispositivos Linux

Para identificar la configuración que no es compatible con un dispositivo:

• En el centro de administración de Microsoft Intune, puede identificar los dispositivos que no son compatibles con la directiva. Vaya a Informes>Cumplimiento de dispositivos, seleccione la pestaña Informes y, a continuación, seleccione el icono de Dispositivos no conformes y configuración. Use las listas desplegables para configurar el informe que desee y, a continuación, seleccione Generar informe.

El centro de administración muestra una línea independiente para cada configuración que no es compatible en un dispositivo.

• En el dispositivo Linux, abra la aplicación Microsoft Intune y vea la página Actualizar configuración del dispositivo.

En las secciones siguientes se describen problemas comunes y soluciones para los problemas que pueden encontrar los usuarios de Linux dispositivos.

Distribución y versión del sistema operativo

Si un dispositivo no cumple los requisitos de cumplimiento para la distribución de Linux o la versión del sistema operativo, es posible que el usuario vea un mensaje para actualizar o degradar el sistema operativo.

Para cumplir con la configuración De distribución permitida, la distribución y la versión de Linux del dispositivo deben cumplir los requisitos mínimos, máximos y de tipo. Si es necesario, instale una versión compatible o una distribución de Linux para que el dispositivo se cumpla.

Complejidad de la contraseña

Si un dispositivo no cumple los requisitos de complejidad de contraseña, es posible que el usuario vea un mensaje en el que se le pide que use una contraseña más segura.

Para que sea compatible con la configuración de directiva de contraseñas, configure el sistema de Linux para usar contraseñas que cumplan esos requisitos. Entre los requisitos comunes de la organización se incluyen:

• Contraseñas que incluyen un número mínimo de letras, dígitos o caracteres especiales
• Contraseñas de una longitud mínima

Cifrado del dispositivo

Para obtener instrucciones sobre cómo configurar el cifrado de dispositivos para el cumplimiento de Linux, consulte Linux configuración de cumplimiento.

Actualizar el estado de cumplimiento en dispositivos Linux

Para actualizar el estado de cumplimiento después de realizar cambios en un dispositivo Linux, consulte Actualizar estado de cumplimiento.

Pasos siguientes

• Crear una directiva de cumplimiento