Configurations

Revise las directivas relacionadas con la implementación con respecto a los objetivos de seguridad, actualice las fechas límite de cumplimiento y la actividad del dispositivo.

Aplicación de configuraciones

En la fase de preparación, ha creado y actualizado configuraciones para líneas base de seguridad, directivas y plantillas administrativas, y red, etc. En esta fase, aplicará esas configuraciones si aún no lo ha hecho.

Durante la implementación, las configuraciones se aplican a los dispositivos a través de la plataforma de administración activa.

En entornos administrados por la nube, esto suele ocurrir a través de Microsoft Intune a través de la asignación de directivas. Si usa Windows Autopatch, la configuración y la administración de actualizaciones se coordinan automáticamente a medida que los dispositivos se registran y se colocan en anillos de implementación. En entornos híbridos o locales, también se pueden aplicar configuraciones a través de Administrador de configuración y directiva de grupo.

Configuraciones del monitor

Durante la fase de implementación, supervisará los resultados y los comentarios de las pruebas para asegurarse de que las configuraciones proporcionan el comportamiento esperado.

Al monitorear las líneas base de seguridad implementadas por Microsoft Intune, verifique que las políticas de línea base se apliquen correctamente e identifique los dispositivos donde la configuración no se aplica o notifican errores. La implementación debe ir acompañada de la supervisión para asegurarse de que la aplicación de estándares básicos sigue siendo coherente conforme se amplía el despliegue. También debe supervisar el estado del perfil de configuración para comprobar que las directivas se aplican correctamente e identificar los errores o conflictos de informes de dispositivos.

En entornos híbridos o locales, los requisitos base de configuración implementados a través de Administrador de configuración también deben supervisarse para el cumplimiento, para confirmar que los dispositivos cumplen con el estado de configuración esperado.

Si usa Windows Autopatch, revise el Windows informe de estado de administración de revisiones automáticas para comprender cómo se administran los dispositivos para las actualizaciones y las configuraciones.

Además del estado de la aplicación de línea base, supervise la experiencia del usuario y el comportamiento del dispositivo. Por ejemplo:

• ¿Los usuarios pueden acceder a los recursos que necesitan?
• ¿Se impide que los usuarios accedan a los recursos de los que deben bloquearse?
• ¿La experiencia de escritorio proporciona el entorno adecuado para el usuario ("look and feel")?
• ¿Las aplicaciones funcionan correctamente?
• ¿Se instalan Windows actualizaciones de calidad según lo previsto?
• ¿Los dispositivos informan según lo previsto?

A medida que la implementación se expande a más dispositivos, pueden surgir otros problemas relacionados con la configuración. Por lo tanto, debe revisar esta tarea periódicamente durante el proceso de implementación.

Corregir configuraciones

Si se identifican problemas, debe revisar las configuraciones con las partes interesadas y determinar cuáles, si las hay, deben realizarse cambios.

¿Hay alguna directiva antigua o en conflicto? Si tiene un entorno híbrido, preste especial atención a las directivas antiguas, obsoletas, ya no aplicables o que ya no sean necesarias. Si estas directivas se aplican a través de la directiva de grupo, podrían provocar conflictos. Se trata de una causa común de una configuración incorrecta y un comportamiento inesperado.

Si usa Microsoft Intune o Windows Autopatch, Información general sobre alertas y correcciones y Solucionar problemas de directivas y perfiles de configuración en Microsoft Intune son recursos que pueden ayudarle.

Según el tamaño o el impacto de las correcciones de configuración necesarias, es posible que desee validar primero los cambios en un entorno de prueba o un anillo de implementación pequeño.

Firma y actualización de la documentación de procedimientos

A medida que tome decisiones en esta fase, documentelas en un formato fácil de compartir con fines de seguimiento, generación de informes y continuidad. Reciba las aprobaciones de estos resultados de todas las personas identificadas en la tabla de RACI conectadas a la preparación del usuario. Busque ayuda y solucione los huecos antes de pasar a la siguiente fase de implementación.