Microsoft Intune · MDM · MAM · Autopilot · BYOD · Presentación comercial
Todos los dispositivos
de tu empresa. Bajo control.
Intune gestiona centralmente cada PC, portátil y móvil sin visitas presenciales. Políticas de seguridad automáticas, Autopilot para nuevos equipos y borrado remoto si un dispositivo se pierde.
Propuesta comercial
Partner CSP
Autopilot 45 min
Borrado remoto <5 min
Win · Mac · iOS · Android
Resultados reales · Clientes AO Data Cloud con Intune
45 min
PC nuevo listo con Autopilot. Antes: 3–4h visita presencial
Media con Autopilot
100%
Dispositivos corporativos con BitLocker y políticas activas
Estándar todos los clientes
<5 min
Borrado remoto de dispositivo perdido o robado
Desde cualquier lugar
−70%
Tiempo de IT en tareas operativas de gestión de dispositivos
Antes / después Intune
Cobertura completa · Windows · Android & iOS · macOS
Windows 10 / 11
PCs y portátiles · MDM completo
Enrollment automático con Autopilot
BitLocker gestionado centralmente
Despliegue remoto de aplicaciones
Restricción puertos USB
Borrado remoto completo o selectivo
Android & iOS
Móviles corp y BYOD · MDM/MAM
Perfil trabajo separado en Android
MAM sin enrollment para BYOD
Bloqueo de copiar datos corp
Acceso condicional a email
Borrado selectivo solo corporativo
macOS
MacBooks corporativos · MDM
Enrollment Apple Business Manager
Políticas seguridad desde Intune
FileVault gestionado centralmente
Despliegue apps Mac remoto
Integración Entra ID y Cond. Access
8 capacidades · Lo que antes requería visita presencial, ahora en segundos
01
Autopilot
PC nuevo configurado solo en 45 min. El usuario lo enciende y tiene todo listo.
02
Políticas de seguridad
Contraseña, bloqueo, cifrado y antivirus aplicados automáticamente a todos.
03
Despliegue de apps
Instala Office, Teams, VPN en todos los equipos de un grupo sin visitar ninguno.
04
Compliance check
Solo dispositivos conformes acceden al email. Los no conformes quedan bloqueados.
05
Borrado remoto
Dispositivo perdido — borramos datos corporativos en menos de 5 min desde cualquier sitio.
06
Inventario completo
Modelo, OS, apps, último acceso y estado compliance de cada dispositivo en tiempo real.
07
Actualizaciones Windows
Parches de seguridad desplegados en ventanas horarias que no interrumpen el trabajo.
08
Acceso condicional
Solo desde dispositivos gestionados. Solo desde países autorizados. MFA integrado.
Intune vs gestión tradicional · Lo que cambia
Tarea
Con Intune
Sin Intune
Configurar PC nuevo
✓ 45 min automático
✗ 3–4h visita presencial
App en 50 equipos
✓ 2 clics, 15 min
✗ Visitar cada equipo
Dispositivo perdido
✓ Borrado remoto <5 min
✗ Datos expuestos
Inventario actualizado
✓ Automático en tiempo real
✗ Excel desactualizado
Parche seguridad urgente
✓ Desplegado en horas
✗ Depende del usuario
Baja de empleado
✓ Bloqueo + wipe en minutos
✗ Proceso manual, días de riesgo
Intune Admin Center · Devices
Autopilot · Lo que ve el usuario
1
Enciende el portátil
Conecta al WiFi. El sistema detecta el tenant de la empresa automáticamente.
0 min
2
Inicia con cuenta corporativa
Usuario y contraseña de empresa + MFA. Nada más que hacer.
2 min
3
Intune configura solo
Office, Teams, VPN instalados. BitLocker activo. Políticas aplicadas.
20–40 min (automático)
4
Escritorio listo
Email, Teams, acceso a recursos corporativos. Sin IT presente.
45 min desde encendido
✓ Sin visita presencial · Sin imagen de disco · Sin configuración manual
Preguntas habituales
¿Necesito AD on-premise para Intune?
No. Intune funciona con Entra ID en la nube. Para empresas con AD local, modo híbrido disponible. Para nuevas implantaciones, Entra ID puro es lo recomendado.
¿Qué licencia incluye Intune?
Microsoft 365 Business Premium (22€/usr), M365 E3/E5 y EMS. No está en Basic ni Standard. También standalone ~6€/usr/mes.
¿Cuánto tarda el despliegue?
Configuración base 1–2 semanas. Enrollment de dispositivos existentes de forma gradual. Para 100 usuarios, despliegue completo en 3–6 semanas.
Microsoft Intune · MDM vs MAM · BYOD · RGPD · Proceso · Ficha técnica
MDM para equipos corporativos.
MAM para el móvil personal.
Con Intune gestionas las apps corporativas en el móvil del empleado sin tocar sus fotos personales, mensajes ni apps privadas. Cumplimiento RGPD garantizado en entornos BYOD.
Ficha técnica
MDM · MAM
BYOD seguro
RGPD compliant
BitLocker · FileVault
Métricas verificables · Implantaciones clientes
45 min
Autopilot: PC nuevo listo sin IT presente
vs 3–4h presencial antes
100%
Dispositivos con cifrado y políticas activas
Estándar en todos los clientes
<5 min
Borrado remoto selectivo o completo
Desde cualquier lugar
−70%
Tiempo IT en gestión operativa de dispositivos
Antes / después Intune
BYOD · Separación total corporativo / personal · RGPD compliant
Lo que controla la empresa
Solo en el perfil de trabajo
Email (Outlook) con cifrado y políticas
Teams y SharePoint con datos protegidos
Bloqueo de copiar datos corp a apps personales
Borrado selectivo solo datos corporativos
PIN para abrir apps de empresa
Bloqueo capturas de pantalla en apps corp
Lo que NO toca la empresa
El espacio personal queda intacto
Fotos y galería personal del dispositivo
Apps personales del empleado
Mensajes personales (WhatsApp, SMS)
Historial de navegación personal
Localización GPS del dispositivo
Cuentas personales (Google, Apple ID)
AO Data Cloud configura las políticas MAM con separación total entre perfil corporativo y personal, cumpliendo con los requisitos del RGPD sobre privacidad de empleados en BYOD.
Licencias que incluyen Intune · Partner CSP — gestión incluida
Microsoft 365 Business Premium
22€/usr/mes
Incluido ✓Microsoft 365 E3
~32€/usr/mes
Incluido ✓Microsoft 365 E5
~57€/usr/mes
Incluido ✓Intune standalone
~6€/usr/mes
DisponibleM365 Business Basic / Standard
6–12,50€/usr/mes
No incluidoPara empresas de 50–500 empleados recomendamos Business Premium: Intune + Defender for Business + Office instalable en un único plan.
Proceso · Intune activo en 4 semanas
PASO 01
Assessment del parque
Inventario de dispositivos, OS, apps y estado de seguridad actual.
48h · Sin coste
PASO 02
Configuración Intune
Perfiles, políticas compliance, Conditional Access y Autopilot.
1 semana
PASO 03
Enrollment gradual
Dispositivos existentes enrollados sin interrumpir el trabajo.
1–3 semanas
PASO 04
Gestión continua
Altas/bajas, políticas, compliance e informe mensual de inventario.
Desde el día 1
MDM vs MAM · Cuándo usar cada uno
MDM · Mobile Device Management
Gestión del dispositivo completo. Para equipos corporativos donde la empresa controla todo: PCs, portátiles corporativos y móviles de empresa.
PCs corporativosMóviles empresaMacBooks
MAM · Mobile Application Management
Solo gestiona las apps corporativas sin tocar nada personal. Estándar para BYOD: el empleado usa su móvil personal con apps de empresa protegidas.
BYOD AndroidBYOD iPhone
Autopilot · Garantías técnicas
✓
El proveedor registra el hardware en Autopilot antes de enviarlo — sin pasar por IT✓
Proceso idéntico para todos los equipos — cero variaciones entre usuarios✓
Políticas, BitLocker y Conditional Access activos desde el primer minuto✓
Apps del perfil del usuario instaladas automáticamente sin intervención IT✓
Compatible con Windows 10/11 y dispositivos certificados con AutopilotFAQ técnicas
¿Qué pasa al borrar un móvil BYOD?
Borrado selectivo: elimina solo email, Teams y OneDrive corporativo. Fotos, WhatsApp y apps personales quedan intactos. Para equipos corporativos el borrado puede ser completo.
¿Compliance check bloquea si el OS está desactualizado?
Sí. Se define una versión mínima de OS. Si el dispositivo no la cumple, Conditional Access bloquea el acceso a email y Teams hasta que el usuario actualice.
¿Intune funciona con M365 Business Standard?
No. Intune requiere Business Premium, E3/E5 o licencia standalone. AO Data Cloud gestiona el cambio de licencia si el cliente está en Standard y quiere Intune.
¿Se puede gestionar Intune sin Microsoft 365?
Sí, con licencia standalone de Intune (~6€/usr/mes) más Entra ID Free. Útil para empresas que no usan M365 pero quieren gestión centralizada de dispositivos.
Para qué tipo de empresa tiene más sentido
Empresas de 50–500 empleados con parque de PCs sin gestión centralizada que quieren implantar políticas de seguridad consistentes sin visitas presenciales.
Sector industrial y logístico con dispositivos en planta, almacén u oficinas múltiples donde IT no puede estar presente físicamente en cada ubicación.
Empresas con BYOD que necesitan proteger datos corporativos en móviles personales de empleados sin invadir su privacidad ni violar el RGPD.