Servicio de Operacién de Acceso a la Red Inalambrica Preparado para: Instituto Mexicano del Seguro Social Preparado por: David Mora Moran Manval de inscrpcin de dspositivos Microsoft Intune, Servicio de Operacién de Acceso ala Red Inalimbca Prepsrado por David Mora Page 1 of 36Microsoft Instituto Mexicano de! Seguro Social (MSS) 1 Resumen Ejecutivo Mostrar el proceso de enrolamiento de los diferentes dispositivos hacia Microsoft Intune (Android, iOS, Mac OS X, Windows y Windows Phone). 2 Descripcion El objetivo de este servicio es el de mantener la operacién del Sistema de Acceso a la Red Inalambrica de forma eficiente. Como parte de los componentes del servicio, se tienen los siguientes: A. Inicio de sesién en la aplicacién Portal de empresa (misma que es necesaria para enrolar los dispositivos). Seguir los pasos del wizard de enrolamiento de Microsoft Intune. €. Confirmar que el equipo se encuentra enrolado mostrando la santalla "equipo enrolado’. D. Revision de la sesién iniciada dentro de la aplicaci6n, mostrando los apartados de "Pagina principal” y "Dispositivos’ 3 Requerimientos. Para ejecutar el procedimiento de enrolamiento de dispasitives de manera adecuada debemos atender los siguientes requerimientos: ¥ Cuenta de usuario con licencia activada de Microsoft Intune. ¥ Acceso al dispositivo mévil. Contar con la disponibilidad del equipo fisico. Y Que la cuenta se encuentre activa en grupo de directorio activo. ¥ El usuario pertenezca al grupo de Usuarios MS Intune dentro de la consola de SCCM. Page 20f 36 Manual de inscripcin de dispositivos a Microsoft Intune Preparado por David svicio de Operacin de Acceso ala Red InalémbricaEE Microsoft Instituto Mesicano del Seguro Soci SS) Procedimiento. Nota: Para la configuracién 0 enrolamiento de dispositivos es importante validar la siguiente configuracién en directorio activo y la consola de INTUNE. Validar que el UPN del [READERS Microsoft / usuario sea el mismo oe INTUNE que se encuentra en INTUNE (@metro.imss.gob.mx) Validar que el UPN del | Sombre pa moma Coe eae eme israelresiderte isaelzesdente@mexoimssgobmx | INTUNE Microsoft / que se encuentra en Directorio Activo (metro.imss.gob.mx) Nota: En caso de que el UPN no sea el mismo, se tend que solicitar la correccién a directorio activo y se tendré que configurar en base al usuario que se encuentra en INTUNE, ya sea solo con el dominio padre (ej. @imss.gob.mx) 0 con el subdominio (ej. @metro.imss.gob.mx). Nota: Es importante para el proceso de enrolamiento de! de internet para la descarga de la aplicacién (8.2 MB) y Ia validacién de credenciales en INTUNE. Posterior al proceso de enrolamiento el dispositivo se conectara automaticamente a la red inalambr nada del IMSS. Page 3 of 26 la Red tnalimbrica Manual de inscrpcin de alspositvos a Microsoft Intune, Servicio de Operacion de A Preparado por David MoxaHE Microsoft 1. | Descargar la aplicacion Company Portal de la PlayStore. 2 Iniciar sesién con las credenciales de usuario del instituto. Clic al botén "Sign in” Ingresamos nuestro correo y contrasefia del Instituto y nuevamente damos clic en el botén Sign in M weripcién de Preparad p Oper: Page dof 36Microsoft Instituto Mexicano de! 0 Social (IM Comenzara el proceso = de autenticacién a Microsoft Intune Siel usuario cuenta con la licencia para el portal de empresa, iniciaré un wizard de configuracién STE en la aplicacién, Clic en “Begin” Paye 5 uf 36 Manual de inscrpci Preparado por David Mora cstvos @ Microsoft Intune, Servicio de Oper nde Acceso la Red InambicBS Microsoft instituto Mexicano de! Seguro Social (MSS) device?, seleccionar “Continue” En We care about your privacy. Seleccionar Continue". = come next?" — En la pantalla “What's =e Seleccionar “Enroll” oft Intune, Servicio de Ope 10 fe Red inalimbrica Manval de inscripciin de Preparado por David M"i Microsoft we o Mexicana del Seguro Social (MSS) En Activate device administrator?. Seleccionar “Activate” La ventana a continuacién muestra el proceso de enrolamiento del dispositivo, cuando este haya concluido con éxito mostrara la Senamssmae leyenda: "Device enrolled! Se muestra la pantalla “Company Access | setup" Clic en continuar. Page Tof 36 Manual de inscrpen de dspositvos a Microsoft Intune, Servicio de Operacién de Acceso a la Red inal Preparado pox David MoraMicrosoft Instituto Mexicano del Seg MSS) 20.) Validar que el dispositivo este enrolado y pueda ser administrado desde la aplicacién. Seleccionar la pestafia de ’My devices” dentro de la aplicacién, Mostrara todos los = dispositivos que se tienen enrolados hasta ese momento (como maximo 3 dispositivos por licencia). Al terminar el proceso se mostraré la pantalla principal de la aplicacién. Validar que el dispositivo se encuentre inscrito. Page 8 of 36 Manual de inscrpcin le disposi Prepetady pur David Mota Microsoft Intune, Servicio de OperEE Microsoft Instituto Mexicano del Seguro Social (MSS) 11.) importante. Al enroler el dispositivo se instalaré el certificado IMSSPROXYSG2016 dentro de los certificados de confianza del mismo. Se mostraré una notificacion en la parte superior del dispositive. Clic en el mensaje. 32.) se muestra el nombre del certificado a instalar. Clic en OK. Page 90f 36 Manual de inscrpcién de dispositvs a Microsoft Intune, Servicio de Operacin de Acceso la Red inlémbrica Preparacio por David MotaBE Microsoft 5 ue se owes 13.) para validar que el certificado se instal6 correctamente acudir a _— la siguiente ruta. Ajustes > Seguridad > Credenciales de Seguridad Validar que el certificado IMSSPROXYSG2016 se encuentre en la lista, Nea 1 | Descargar la aplicacion Company Portal de la Tienda de Microsoft Page 10 of 36 Manual de inscripc inalémbr Preparado por Dav Aispostivos @ Microsoft Intune, Servicio de Operacin de Acceso a1S Microsoft institute Mexicano del ams Ingresar las credenciales de usuario del instituto y Microsoft intune seleccionar “Iniciar sesi6n’ c BEmccrott Page 11 of 6 Manval de insci Preparado pe inde dispositivos 2 Microsoft Intune, Servicio de Operacin 6 avid Mor Acceso a a Red InalimbricaBE Microsoft \ ingresar la informacién del servidor (en caso de ser necesario) EnterpriseEnrollment- simanage.microsoft.c om En Configuration | seleccionar “Agregar Cuenta” Page 12 of 36BS Microsoft Pagina principal y dispositivos. 5. | en cuenta Agregada, confirmar el enrolamiento del dispositive y seleccionar “LISTO” 6. | } Al terminar el proceso se mostrara la pantalla principal de la aplicacién Validar que el dispositive se encuentre inscrito. Dentro de la pestafia “mis dispositivos" apareceran los dispositivos inscritos.Microsoft ia vey omprobne NT nee) Inicio de sesién en la aplicacién. Damos clicen el logotipo de Windows que se encuentra en la parte inferior izquierda de la pantalla y damos dlic en la opcién "Configuracién” Se nos mostraré la siguiente pantalla, seleccionamos la pestafia de "Cuentas (Accounts) ee Buscar ena web y en Windows ogo a Red ye 14 of 36™E Microsoft Institute Mexicano de! Seguro Socal (MSS) En la pestafia de cuentas buscamos la opcién "Agregar una cuenta de trabajo o escuela” ae ee ar & en Ingresar las. credenciales de usuario. &, israelresidente@metr o.imss.gob.m Microsoft intune ect Page 15 of 36 Manval de inscripcin de disposi a Microsoft Intune, Servicio de Operacién de Accez0 a la Red Inalémbrica Preparado por David MoxaIS Microsoft IMs 3. | Nota: En caso de . solicitar servidor de supe eta wat dispositives anexamos een neat la siguiente direccién: — =a EnterpriseEnrollment- s.manage.microsoft.c om = 4 7 Iniciaré el wizard de enrolamiento del equipo. ‘has wat hen mg Pith your cmpey ne ly ei | | 5 laa: EI dispositivo iniciaré el x proceso de inscripcién, eae a xa et una vez que el equipo ee haya terminad con ——— éxito, mostrara la siguiente leyenda: “cuenta agregada” | Manual de insctipcin de dsposiives a Microsoft Intune, Praparado por David Mora servicio de Operacin de Acceso a la Red Inalimbrica Page 16 nf 26HE Microsoft Institute Mevicano de ‘Seguro Social (MSS) 4 comet fy Comes toss MOM (Conmece by taelrescene@retoimss.gob mx Validacién de inscripci6n de dispositive: Descargar la aplicacién Company Portal de la Tienda de Microsoft. Iniciamos la aplicacion. Se mostrard la pantalla principal de la aplicacién, Validar que el dispositive se encuentre inscrito. Dentro de la pestatia “mis dispositivos" apareceran los dispositivos inscritos Manual de inscripein de dispositvos a Microsoft Intune, Servicio de Operacir Preparado por David Mora Acceso a la Red inalémbrica Page 17 of 36@E Microsoft Aneta Dentro del médulo de configuracién en el sistema operativo Windows seleccionar la pestafia cuentas y seleccionar “agregar cuenta” Ingresar las credenciales de usuario del instituto y seleccionar "Sign In Ingresar las credenciales de usuario del instituto Ri israel.residente@metr ©.imss.gob.mx @ vevocercorevomm os aca Page 18 of 36 ‘Marval de inscripcdn de dspasis a Microsoft Intune, Senicio de Operacion de Acceso aa Red inalimbrica Preparado por David MiFE Microsoft Ingresar el nombre del servidor y seleccionar EnterpriseEnrollment- s.manage.microsoft.c om 5. En Allow apps and services from IT admin, activar la casilla “I agree" y seleccionar Tum On Terminando el proceso de enrolamiento, el equipo debera mostrar la leyenda “cuenta agregada’. yi ton Manual de inscripcin de dspositives @ Microsoft Intune, Servicio de Operacién de Acceso a ta Red Inatmbrica Preparado por David Mora Page 19 of 6BE Microsoft : Pagina principal y Descargar la aplicacion | 2 yom Company Fortal de la see a Tienda de Microsoft. onthe Inciar fa aplicacion y validar los usuarios y/o dispositivos enrolados. aplicacién, Validar que el disposi encuentre inscrito. ose Descargar la aplicacién Company Portal de la App Store... oft Intune, Servicio de Operacién de Acceso a la Red inalimbricaBE Microsoft Instituto Mexicano del Seguro Socal (MSS) 2. Iniciar la aplicacién de Company Portal, ingresar las credenciales de usuario del instituto y seleccionar gn Page 21 of 36 Manual de inscripcién de dispositive a Microsoft Intune, Servicio de Operacién de Acceso a la Red inalambrica Preperado por David MoraE Microsoft Insttute Mevicano del Seguro Socal (MSS) 3. | En Configuracion de acceso de la empresa seleccionar “Empezar" 4 Configuracién de ‘acceso de la ‘empresa le sputronen scien ‘pier pre eco Foatentecsoeisenmes unarat inina Ena siguiente ventana seleccionar "Continuar’. 4Por qué debe inseribir el dispositive? Una ve insert, pode 1 bene slaiones de pros eed Pole erase Predation de Emareneta sie peo reo ‘soon + contguar anondtcamana ‘tens cere seco de Manual de inscrpcién de disposi 4 Microsoft Intune, Senicio de Gperacin de Acceso a la Red Inalémbrica Preparado por David Mora Page 22 of 36BE Microsoft Institute Mexicano del Seguro Social (MSS) En la ventana de "Nos —— Importa su privacidad” E . Nos importa su seleccionar “Continuar' privacidad. En la ventana "Proximos pasos" clic en “Inscribir* Cues sono ‘rdmos pasos? Para instalar el a am certificado de seguridad, seleccionar “Instalar” Manval de inscrpcin de dispositives a Microsoft Intune, Servicio de Operacién de Acceso a a Red inalémbrica Prepsrado por David Mora Page 23 of 36BE Microsoft ta Mexicano de! Seguro Socal MSS) Ingresar c6digo del dispositivo (cédigo de desbloqueo en caso de tener uno) lngeestesdne no 2 3 gs. a2 2% 2 o @ en Instalar 10.! En la pantalla de advertencia clic en instalar, Lact mca em Page 24 of 36 Manual de inscripcin de dsposivas a Microsoft Intune, Servicio de Operacién de Acceso ala Red Inalambrica Preparado por David Mora5 Microsoft Institute Mesicano del Saguro Socal (MSS) 1. En el ment Clic en confiar. administracién remota, 12.| En la pantalla perfil instalado clic en “ok” 33-| Se solicita abrir la pagina en Port Empr. Clic en abrir. _Ahriresapigaen “Port Canetti ‘Manval de insetipcisn de dispositves a Microsoft Intune, Servicio de Operacisn de Acceso ala Ree Inalmbrica Preparado por David Mora Page 25 0f 36®E Microsoft Insctute Mexicano del Seguro Social aMSS) 14.) en Ia pantalla configuracién de Clic en continuar. acceso de la empresa. Coe Configuracién de acceso de la empresa Le ayudaremas a configura et Dentro de la pestaita Mis dspostivos “miss dispositivos’ en la Pagina Principal apareceran los dispositivos inscritos, CITY ae eee nm Manual de inscripcin de dspositves a MicrosofIntune, Servicio de Operacién de Acceso ale Red Inalimbrica Preparado por David Moxa Page 35 of 365 Microsoft Instituto Mevicano del Sequro Social (MSS) Procedimientos posteriores a la migracién: © Esperar que las politicas empresariales del IMSS se distribuyan al dispositivo. Fin del documento. Page 36 of 36 Manual de inscrpcin de dispositivos a Mirosoftntune, Sencio de Operacién de Acceso ala Red Inalimbrica Preparad por David More