Triboo on Intune

Triboo persigue los objetivos de promover y transformar digitalmente a sus socios con una oferta completa de servicios digitales, consultoría y formación.

Gestiona cientos de actividades en plataformas de comercio electrónico de todo el mundo, creando contenidos digitales verticales para cientos de clientes y, además, para sus 50 publicaciones propias.

El grupo Triboo había adoptado previamente Microsoft Dynamics AX 2012 y nos eligió para la transición a la nueva plataforma Microsoft Dynamics D365 Finance & Supply Chain, y continuó trabajando en diversas mejoras del sistema actual y del CRM integrado de Microsoft.

También hemos participado recientemente en la implantación de Intune.
La situación encontrada en el momento del análisis era un Intune configurado y en uso, pero no optimizado en las nuevas funcionalidades.
El principal problema encontrado fue que el cliente tenía bloqueos relacionados con dominios no gestionados y desconocidos, certificados caducados y configuraciones «obligatorias» que impedían el correcto onboarding de los PCs en la plataforma y en el dominio.

Tan necesaria como necesaria es entonces la implementación de características tales como:

• Uso correcto de la plataforma

• Migración de componentes locales

• Envejecimiento de las configuraciones

• Nuevas configuraciones y personalizaciones

• Despliegue de la aplicación

• Actividades de control de la seguridad

• Limpieza/eliminación de obsolescencia y funciones que ya no se necesitan

• Gestión automática del software

• Introducción a MacOS

• Control total

El trabajo de nuestro Team Innovation consistió inicialmente en comprender todas las configuraciones, dependencias y llevar las partes oscuras a configuraciones lineales y funcionales. Esto se realiza mediante la integración del sistema en un nuevo servidor, cuyo conector libera los certificados en los puntos finales a través de Intune.

Esto permitió optimizar lo que ya existía e implantar posteriormente configuraciones y soluciones mejoradas para el cliente.
Ahora el cliente puede gestionarlo todo desde Intune, incluso los dispositivos MacOS.
El proyecto aún no está terminado porque implica una configuración de MacOs con algunos consejos de aplicación de la seguridad y una auditoría general a nivel del cuadro de mandos.

Estos certificados hacen que los PC se conecten a una VPN, aterricen automáticamente en la infraestructura local y se conecten de forma autónoma a las configuraciones locales.
Hemos configurado y corregido políticas que ya no funcionaban, como la correcta activación de Windows. Configuramos las personalizaciones y los ajustes de seguridad del PC (zoom de pantalla, cortafuegos de Windows, etc.).
Hemos creado nuevas políticas de seguridad para que los terminales sean más seguros con la tecnología LAPS (solución de contraseña de administrador local), seguridad en las actualizaciones automáticas de Windows a las versiones deseadas y recientes con opciones adicionales para cambiar de versiones diferentes (por ejemplo, de W10 a W11).
Investigamos la causa de algunos bloqueos que se produjeron y los resolvimos estableciendo la configuración correcta durante la fase de incorporación. Incluso en caso de fallo de los componentes, se aplicó la lógica de configuración para continuar la instalación y resolverla a posteriori (de forma automática o no), sorteando eficazmente el bloqueo.
Se implantaron APPs estándar y personalizadas y su ciclo de actualización, formando al usuario clave del cliente para que fuera autónomo en la gestión.