Microsoft Intune (MAM)
Vídeo de la funcionalidad
¿A quién va dirigido?
- A las empresas cuyos colaboradores usan Leexi en su teléfono personal (BYOD) o en dispositivos no gestionados.
- A los administradores de seguridad e IT que gestionan Microsoft Intune y quieren incluir Leexi como cualquier otra aplicación de negocio.
Permisos y licencias
- Requiere: Governance
- Requiere el add-on Governance, activable en cualquier plan.
- Página reservada a las personas autorizadas a modificar los ajustes de la empresa.
- Cada usuario afectado debe disponer de una licencia de Microsoft Intune y de una cuenta de Microsoft Entra.
- Los teléfonos deben tener la aplicación móvil de Leexi en versión 1.14.0 o posterior, Microsoft Authenticator (iPhone) o Portal de empresa (Android).
Guía de uso
Comprobar que el add-on Governance está activo
La protección Intune forma parte del add-on Governance. Confirme que está activo en su suscripción antes de empezar.
Preparar su tenant de Microsoft
Tres operaciones corresponden a su administrador de Microsoft Entra e Intune: autorizar la aplicación Leexi en su tenant, crear las políticas de protección de aplicaciones dirigidas a Leexi y asignarlas a los usuarios afectados. El detalle paso a paso se encuentra en la guía Microsoft Intune.
Abrir la página
Vaya a Ajustes > Gobernanza > SSO / SCIM, sección Configuración MAM.
Introducir el ID del tenant de Entra
Introduzca el ID del tenant de Entra de su organización: es el identificador de su directorio de Microsoft, que su administrador encuentra en la vista general de Microsoft Entra. Leexi solo aceptará los inicios de sesión de Microsoft procedentes de ese tenant — una identidad de otro directorio se rechaza, aunque lleve la dirección de correo de uno de sus usuarios.
Esperar a que se actualicen los teléfonos
Una versión de la aplicación móvil anterior a la 1.14.0 no sabe abrir el inicio de sesión de Microsoft que exige este ajuste: sus usuarios ya no podrían conectarse. Asegúrese de que sus usuarios han instalado la versión 1.14.0 o una posterior antes del paso siguiente.
Activar el inicio de sesión con Intune
Active Inicio de sesión con Microsoft Intune obligatorio para la aplicación móvil y confirme. A partir de entonces, en el móvil, introducir una contraseña o usar un botón de Google o Microsoft redirige al inicio de sesión de Microsoft: es la única puerta de entrada. La web, la aplicación de escritorio y Teams no cambian.
Comprobar en un teléfono
Inicie sesión en la aplicación móvil con su dirección de correo: se abre la ventana de Microsoft y, a continuación, la aplicación pide definir el código PIN previsto por su política. Su dispositivo aparece unos minutos después en el estado de protección de aplicaciones de la consola de Intune.
Para profundizar
- La protección se aplica a la aplicación, no al teléfono: Intune no ve ni las demás aplicaciones ni los datos personales del dispositivo.
- El borrado selectivo desde la consola de Intune elimina la sesión de Leexi y todas las grabaciones aún presentes en el teléfono, incluidas las que todavía no se han enviado.
- Cerrar sesión en la aplicación retira la cuenta de la gestión de Intune; la protección vuelve a aplicarse en el siguiente inicio de sesión.
- La descarga de grabaciones en el teléfono desaparece cuando su política prohíbe guardar los datos de la organización en el almacenamiento personal.
Preguntas frecuentes
Puntos de atención
- Active el ajuste solo cuando todos sus usuarios móviles tengan la aplicación en versión 1.14.0 o posterior: las versiones anteriores ya no pueden iniciar sesión.
- El
ID del tenant de Entradebe ser exacto; un identificador erróneo bloquea todos los inicios de sesión móviles. - La autorización de la aplicación Leexi en su tenant debe concederla un administrador antes del primer inicio de sesión de un usuario.
- Un borrado selectivo también elimina las grabaciones que aún no se habían enviado a Leexi.
- Activar el ajuste cierra de inmediato las sesiones móviles ya abiertas: cada usuario vuelve a la pantalla de inicio de sesión, se conecta de nuevo con su cuenta Microsoft y queda inscrito en Intune. Las sesiones web y de la aplicación de escritorio no se ven afectadas. Avise a sus usuarios antes de activarlo.
- Cerrar sesión en la aplicación móvil también elimina las grabaciones que aún no se habían enviado a Leexi, igual que un borrado selectivo: pida a sus usuarios que envíen sus grabaciones antes de cerrar sesión.
- Intune cifra las grabaciones y las fotos almacenadas en el teléfono, tanto en Android como en iPhone. En iPhone, los metadatos de las grabaciones (nombre, fecha, estado de envío) no se cifran y se basan en el cifrado del dispositivo, impuesto por el PIN de la política.