// biblioteca, 142 scripts

Scripts de PowerShell para Microsoft 365 y Azure en español.

Qué hace cada uno, qué permisos pide y cómo lo usaría una empresa en México. 106 solo leen y no cambian nada. Aún no los hemos ejecutado en un tenant real: cada ficha dice qué pruebas tiene.

// Defender, seguridad

Acciones pendientes de Microsoft Secure Score

Lista las acciones de mejora que aún dan puntos, de mayor a menor, con su impacto en los usuarios, para planear qué hacer primero.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Purview, auditoría

Actividad de auditoría de un usuario

Reúne en un CSV lo que registró la auditoría de un usuario en un rango de fechas. Útil cuando alguien deja la empresa o sospechas de una vulneración.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Actualizaciones pendientes de Office en Mac

Pregunta a Microsoft AutoUpdate qué actualizaciones de Office y otras apps de Microsoft están pendientes y lo reporta en una sola línea por Mac.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, remediación

Actualizar apps de terceros con winget

Ejecuta winget upgrade --all en silencio, excepto las apps que excluyas, y acepta los acuerdos de licencia.
Nivel avanzado. Remediación de Intune.
DescargarHace cambios
// Intune, remediación

Actualizar firmas de Microsoft Defender Antivirus

Fuerza la actualización de definiciones de Microsoft Defender Antivirus y verifica que quedaron de menos de 48 horas.
Nivel intermedio. Remediación de Intune.
DescargarHace cambios
// Entra, accesos

Administradores con roles activos y su MFA

Muestra quién tiene hoy un rol de directorio activo, directo o por grupo, y si tiene MFA registrado. Sirve para encontrar administradores de más y cuentas privilegiadas sin protección.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Agregar dispositivos a grupos desde un CSV

Lee un CSV con dispositivos (nombre, número de serie o ID de Entra) y el grupo destino, valida que existan en Intune y los agrega a grupos de Microsoft Entra ID. Puede crear grupos faltantes.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, notificaciones

Alerta por correo cuando baja el cumplimiento de dispositivos

Calcula el porcentaje de dispositivos en cumplimiento y manda un correo si baja del umbral que fijaste, con detalle por plataforma y política. Corre diario en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de dispositivos sin conectarse (inactivos)

Detecta dispositivos que no se han sincronizado con Intune en los días que indiques y manda un correo con recomendaciones de limpieza. No elimina nada.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de fallas en actualizaciones de Windows

Revisa los anillos de actualización de Windows y manda por correo las computadoras con error o conflicto, más los perfiles de actualización cercanos al fin de soporte. Corre semanal en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de fallas en instalación de apps

Revisa las apps de Intune y manda un correo cuando el porcentaje de fallas de instalación pasa tu umbral, priorizando las apps requeridas. Pensado para correr diario en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de licencias de Intune por agotarse

Revisa las licencias del tenant que incluyen Intune y manda un correo cuando el uso pasa el umbral (90 por ciento por defecto) o una licencia está suspendida. Corre semanal en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de vencimiento de tokens Apple

Avisa por correo cuando los tokens DEP o el certificado APNs de Apple están por vencer o ya vencieron. Corre diario o semanal en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Purview, monitoreo

Alertas de DLP recientes

Lista las alertas de Microsoft Purview DLP con su severidad, estado y liga para investigarlas. Sirve para ver qué sigue sin atender.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, amenazas

Alertas de severidad alta recientes

Muestra las alertas de severidad alta creadas en los últimos días, con su estado y responsable, para revisar lo grave sin entrar al portal.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, correo

Alias de correo por destinatario

Muestra la dirección principal y los alias SMTP de cada destinatario, del que más tiene al que menos. Te ayuda a limpiar direcciones viejas después de un cambio de dominio o una fusión.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Aplicaciones duplicadas en Intune

Identifica apps subidas varias veces a Intune: mismo nombre con distinto publicador, variaciones de nombre o tipos de app distintos. Ayuda a ordenar el catálogo.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, auditoría

Archivo y retención por buzón

Muestra por buzón si tiene archivo en línea y de qué tamaño, retención por litigio, política de retención y bloqueos legales. Te dice qué correo se conserva antes de una auditoría o de tocar un buzón.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Purview, auditoría

Archivos compartidos con personas externas

Busca en la auditoría qué se compartió con personas de fuera en los últimos días, quién lo hizo y con quién. Incluye las ligas para cualquiera.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, accesos

Asignaciones privilegiadas por suscripción

Lista quién tiene Propietario, Colaborador, Administrador de acceso de usuarios, Administrador de control de acceso basado en roles o Administrador de reservas en cada suscripción, incluidas las heredadas y las asignadas a grupos de recursos o recursos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, auditoría

Auditoría de acceso condicional

Lista las políticas de acceso condicional con su estado y sus exclusiones con nombre. Señala las apagadas o en solo informe, porque esas no protegen a nadie aunque existan.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Auditoría de contraseñas Windows LAPS

Verifica qué computadoras Windows tienen respaldada en Entra ID la contraseña del administrador local y qué antigüedad tiene. Detecta computadoras donde la política de LAPS no se aplica.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Auditoría de filtros de asignación

Revisa tus filtros de asignación de Intune y señala los que no usa ninguna asignación y los duplicados (misma plataforma y misma regla).
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, notificaciones

Aviso de solicitudes pendientes de Multi Admin Approval

Revisa las solicitudes pendientes de Multi Admin Approval y avisa por correo a los aprobadores, con alertas de urgencia y escalamiento por antigüedad. Pensado para correr cada hora en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Entra, operación

Baja de empleados desde CSV

Procesa un CSV de bajas de personal: bloquea el inicio de sesión de cada cuenta y revoca sus sesiones, y deja un reporte de lo que pasó con cada una.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, operación

Borrado remoto (wipe) de dispositivos

Envía un borrado remoto a dispositivos de Intune: selectivo (quita datos y apps de la empresa) o completo (restablece de fábrica). Se dirige por nombre, ID o grupo de Microsoft Entra ID.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Azure, monitoreo

Borrados y cambios de permisos en el registro de actividad

Revisa el registro de actividad de Azure y te dice quién borró recursos o cambió permisos en los últimos días, hasta el máximo de 90 que Azure conserva.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, correo

Buzones cerca de su cuota de envío

Encuentra los buzones que están por llegar a la cuota con la que dejan de enviar correo, con la cuota real de cada uno y cuánto espacio les falta. Te avisa antes de que alguien se quede sin poder enviar.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, seguridad

Buzones con POP, IMAP o SMTP AUTH

Lista los buzones con POP, IMAP o SMTP AUTH habilitados y dice si SMTP AUTH está desactivado en toda la organización. Te sirve para cerrar protocolos que casi nadie necesita.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, seguridad

Buzones con reenvío de correo

Encuentra los buzones que reenvían correo y marca los que lo mandan fuera de tus dominios aceptados. Un reenvío externo es señal de cuenta comprometida o de fuga de datos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, correo

Buzones sin actividad del usuario

Encuentra los buzones cuyo usuario no ha enviado ni leído correo en los últimos días, con su tamaño y su última actividad. Te da candidatos para revisar licencias y bajas pendientes.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, auditoría

Cambios recientes en políticas de Intune

Revisa el registro de auditoría de Intune y reporta quién creó, modificó, asignó o borró políticas en los últimos días. Opcionalmente avisa por correo cuando hay cambios.
Nivel básico. Tu computadora.
DescargarEnvía correo
// Purview, cumplimiento

Casos de eDiscovery y su estado

Lista los casos de eDiscovery, quién los modificó y cómo están. Señala los cerrados con error al liberar retenciones, que pueden dejar contenido retenido.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Cobertura de firewall, ASR y antivirus en políticas de seguridad

Inventaría las políticas de seguridad de endpoint y reporta si firewall, reducción de superficie de ataque (ASR), antivirus, cifrado, EDR y protección de cuentas tienen una política asignada.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Computadoras Windows sin clave de BitLocker en Entra ID

Revisa cada computadora Windows de Intune y comprueba si su clave de recuperación de BitLocker está guardada en Microsoft Entra ID. Te dice cuáles no la tienen antes de que la necesites.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Conectividad de Mac con servicios de Apple

Prueba si la Mac alcanza por el puerto 443 los servicios de seguridad y de actualización de Apple (OCSP, CRL, CDN de software) y reporta cuáles no responden.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Azure, seguridad

Configuración de protección de Key Vault

Revisa en cada Key Vault la eliminación temporal, la protección de purga y el acceso de red público, para saber cuáles podrían perder secretos o están expuestos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Configurar Known Folder Move de OneDrive

Escribe las políticas de OneDrive que mueven en silencio Escritorio, Documentos e Imágenes a OneDrive para tu tenant y bloquea que el usuario las regrese.
Nivel intermedio. Remediación de Intune.
DescargarHace cambios
// Intune, aplicaciones

Conflictos en asignaciones de aplicaciones

Detecta apps asignadas como requerida y desinstalar al mismo tiempo, grupos incluidos y excluidos en la misma app, o el mismo grupo con intenciones distintas.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, licencias

Convertir buzones en compartidos

Convierte en compartidos los buzones de un CSV, típico al dar de baja a alguien, para conservar el correo y recuperar la licencia. Te dice por fila si ya puedes quitarla.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Intune, dispositivos

Corregir el usuario principal de los dispositivos Windows

Compara el usuario principal de cada computadora Windows con el último usuario que inició sesión y, con -Apply, actualiza el usuario principal cuando no coinciden.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Defender, correo

Correo malicioso por remitente y dominio

Agrupa por remitente y dominio el correo con phishing o malware detectado, e indica si se entregó o sigue en buzones, para decidir qué bloquear.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Crear grupos de dispositivos según la app instalada

Crea grupos de seguridad en Microsoft Entra ID con los dispositivos que tienen instalada una aplicación (por nombre, comodín, versión mínima o tipo) para usarlos al asignar.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Purview, datos

Crear política DLP de CURP en modo prueba

Crea una política DLP en modo prueba, sin notificaciones ni bloqueo, que busca CURP en Exchange, SharePoint y OneDrive. Sirve para medir antes de decidir.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, seguridad

Cuentas administradoras locales en Mac

Lista quién pertenece al grupo de administradores locales de cada Mac, con el conteo.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Azure, almacenamiento

Cuentas de almacenamiento con configuración débil

Señala cuentas de almacenamiento que permiten acceso público a blobs, aceptan TLS anterior a 1.2 o permiten autenticarse con clave compartida.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, identidad

Cuentas inactivas

Encuentra las cuentas que llevan N días sin un inicio de sesión correcto, con opción de dejar fuera a los invitados. Son candidatas a bloquearse y a liberar su licencia.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, gobernanza

Cumplimiento de Azure Policy por suscripción

Resume por suscripción cuántos recursos y políticas no cumplen tus asignaciones de Azure Policy, con el porcentaje de cumplimiento.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Deriva de políticas frente a un respaldo

Compara tus políticas actuales contra un respaldo previo y reporta cuáles se agregaron, eliminaron o modificaron desde entonces.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Azure, cómputo

Desasignar VMs por etiqueta fuera de horario

Desasigna las máquinas virtuales con la etiqueta y el valor que indiques, para dejar de pagar cómputo de ambientes de desarrollo en las noches y fines de semana. Se programa como runbook de Azure Automation.
Nivel avanzado. Azure Automation.
DescargarHace cambios
// Intune, remediación

Detectar administradores locales no autorizados

Revisa el grupo de Administradores locales y compara contra una lista de cuentas permitidas. Con exit 1 dispara la remediación que quita a los demás.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar apps con actualización disponible en winget

Lista las aplicaciones de terceros que tienen una actualización disponible en winget. Con exit 1 dispara la remediación que las actualiza.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar computadoras con más de 1 GB de basura limpiable

Mide el tamaño de las carpetas temporales de Windows y de cada usuario, más la Papelera. Si hay más de 1 GB dispara la limpieza.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar computadoras sin Known Folder Move de OneDrive

Comprueba si la política de movimiento silencioso de carpetas conocidas (Escritorio, Documentos, Imágenes) apunta a tu tenant. Con exit 1 dispara la remediación que la configura.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar firmas de Microsoft Defender Antivirus desactualizadas

Revisa si las definiciones de Microsoft Defender Antivirus tienen más de 48 horas. Con exit 1 dispara la remediación que las actualiza.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar reinicios pendientes con más de 2 días

Detecta computadoras con reinicio pendiente (servicio de componentes, Windows Update, renombrado de computadora) y al menos 2 días encendidas. Con exit 1 dispara la remediación que programa el reinicio.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Azure, costos

Discos, IP públicas y NIC sin uso

Encuentra discos sin adjuntar, IP públicas sin asociar y tarjetas de red sin máquina virtual, que suelen quedar después de borrar una VM y algunos siguen cobrando.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Dispositivos inactivos que no se reportan en Intune

Lista los dispositivos que no se han sincronizado con Intune en N días, con filtros por plataforma y opción de incluir los que nunca se reportaron.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, cumplimiento

Dispositivos no compatibles con su motivo

Lista los dispositivos no compatibles y la configuración exacta que falló: política, valor actual y código de error. Una fila por cada configuración que falla.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Dispositivos por etiqueta de ámbito (scope tag)

Reporta los dispositivos administrados filtrados por etiquetas de ámbito de Intune, con propietario, cumplimiento y perfil de inscripción, en CSV y HTML.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Exchange, seguridad

DKIM, SPF, DMARC y MX por dominio

Revisa cada dominio aceptado: si DKIM está activo y qué publican sus registros DNS MX, SPF y DMARC, con los problemas en una columna. Un dominio mal configurado es fácil de suplantar y su correo llega peor.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, amenazas

Ejecutar una consulta de búsqueda avanzada

Corre tu propia consulta KQL de Microsoft Defender XDR, escrita en el comando o guardada en un archivo, y exporta el resultado a CSV.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Eliminar registros duplicados de dispositivos en Intune

Agrupa los dispositivos por número de serie, encuentra duplicados que dejan las reinscripciones y puede borrar los registros más viejos conservando el que sincronizó más recientemente.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Entra, aplicaciones

Enterprise apps con permisos de alto privilegio

Busca las aplicaciones con permisos de aplicación peligrosos, como escribir en todo el directorio o leer todos los buzones. Estos permisos funcionan sin usuario, así que conviene revisarlos uno por uno.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Estado de actualizaciones de Windows (anillos y perfiles)

Resume los anillos de actualización, perfiles de actualizaciones de características, calidad acelerada y controladores, con el estado por computadora. Marca anillos con errores y versiones cerca del fin de soporte.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Estado de instalación de aplicaciones

Genera un reporte CSV y HTML del estado de instalación de tus apps por dispositivo (instalada, pendiente, fallida), con códigos de error y filtros por estado, plataforma o nombre.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Purview, auditoría

Estado de la auditoría unificada

Te dice si Microsoft 365 está registrando la actividad de tu tenant. Si está apagada, cuando necesites investigar algo no habrá registros nuevos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Estado de Microsoft AutoUpdate en Mac

Reporta la versión de Microsoft AutoUpdate, el canal de actualización y la última vez que buscó actualizaciones, en una línea por Mac.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, seguridad

Estado de Microsoft Defender en computadoras Windows

Reporta por computadora la protección en tiempo real, protección contra alteraciones, antigüedad de firmas, análisis atrasados y reinicios pendientes. Encuentra computadoras con Defender apagado o desactualizado.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, seguridad

Estado del antivirus en computadoras Windows

Revisa en cada computadora Windows de Intune si la protección en tiempo real está apagada, si las definiciones están vencidas o si falta un análisis.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Purview, datos

Etiquetas de confidencialidad y sus políticas

Lista tus etiquetas de confidencialidad y las políticas que las publican. Señala las que existen pero nadie puede usar porque no están en ninguna política.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, accesos

Exclusiones de cuentas de emergencia

Revisa si tus cuentas de emergencia están excluidas de cada política de acceso condicional habilitada, de forma directa, por grupo o por rol. Evita que una política te deje fuera del tenant.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Fallas de inscripción con explicación

Reporta los eventos de falla de inscripción de Intune, agrupados por categoría y con una explicación en lenguaje claro y la solución típica. Puede incluir eventos de Autopilot.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, operación

Forzar sincronización de dispositivos

Pide a Intune que sincronice dispositivos específicos o los de los usuarios de un grupo de Microsoft Entra ID, para que recojan cambios de políticas o apps sin esperar al siguiente ciclo.
Nivel básico. Tu computadora.
DescargarHace cambios
// Azure, costos

Gasto del mes por grupo de recursos

Muestra lo que lleva gastado cada grupo de recursos en el mes, en la moneda que devuelve Azure, sin convertirla: una suscripción puede facturar en MXN y otra en USD.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, gobernanza

Grupos de correo sin dueño o sin miembros

Encuentra listas de distribución y grupos de seguridad con correo que nadie administra o que están vacíos, con su número de miembros y si aceptan correo de fuera.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, amenazas

Incidentes abiertos de Microsoft Defender XDR

Lista los incidentes activos o en progreso, de mayor a menor severidad, para que sepas cuál atender primero y cuál no tiene responsable.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, seguridad

Inicios de sesión fuera de México

Lista los inicios de sesión correctos de los últimos días que vienen de un país no permitido o desconocido. Si tu empresa opera solo en México, cada fila merece una revisión.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Inventario de aplicaciones instaladas

Reporte CSV y HTML del software detectado en tus dispositivos administrados: aplicación, versión, publicador y cuántos dispositivos la tienen.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, accesos

Invitados obsoletos

Lista a los invitados que no aceptaron la invitación o que llevan N días sin actividad. Sirve para cerrar accesos de proveedores y consultores que ya terminaron.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

iPhone y iPad con iOS desactualizado

Exporta a CSV los dispositivos iOS administrados cuya versión mayor es anterior a la de las dos versiones vigentes, con usuario asignado y último contacto.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, amenazas

Lanzar análisis de antivirus en computadoras

Manda un análisis rápido o completo de Microsoft Defender Antivirus a las computadoras que indiques por nombre o en un CSV, sin ir una por una en Intune.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Entra, licencias

Licencias sin usar

Compara licencias compradas contra asignadas por SKU y lista a los usuarios deshabilitados que siguen con licencia. Te dice cuánto puedes reasignar antes de comprar más.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Licencias VPP de Apple

Muestra el uso de licencias de apps VPP de iOS y macOS y avisa de las que están cerca de agotarse y de los tokens VPP por vencer.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Limpiar aplicaciones huérfanas o reemplazadas

Encuentra apps de Intune sin asignaciones o que otra app ya reemplaza (supersedence) y, si lo pides, las elimina del catálogo. Por defecto solo reporta.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, dispositivos

Limpiar dispositivos huérfanos de Windows Autopilot

Encuentra dispositivos registrados en Autopilot que ya no existen como dispositivos administrados en Intune (comparando número de serie) y los elimina del registro.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, remediación

Limpiar temporales y vaciar la Papelera en Windows

Borra los archivos temporales de Windows y de todos los usuarios, vacía la Papelera y ejecuta la Liberación de espacio en disco (cleanmgr).
Nivel avanzado. Remediación de Intune.
Ver advertenciaAlto impacto
// Intune, seguridad

Mac sin clave FileVault guardada en Intune

Revisa cada Mac administrada y comprueba si Intune tiene guardada su clave de recuperación de FileVault. Sirve para detectar computadoras que no podrías desbloquear.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Matriz de asignaciones: quién recibe qué

Aplana en un CSV todas las asignaciones de perfiles, políticas, scripts y apps con su destino, filtro e intención de instalación. Responde "¿qué recibe este grupo?" de un vistazo.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Medir uso de programas con licencia (solo detección)

Con el registro de seguridad de Windows (evento 4688) reporta cuándo se abrió por última vez cada programa de tu lista y en cuántos días de los últimos 30. Ayuda a ubicar licencias que nadie usa.
Nivel avanzado. Remediación de Intune.
DescargarSolo lectura
// Defender, seguridad

Microsoft Secure Score y su tendencia

Da tu puntuación actual de Secure Score, el porcentaje alcanzado y el cambio día con día, para reportar avance con números.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, redes

NSG con puertos sensibles abiertos a Internet

Encuentra reglas de entrada que permiten RDP, SSH, SMB o SQL desde cualquier origen de Internet, y dice si el NSG está asociado a una subred o NIC.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, correo

Opciones débiles en políticas anti-phishing

Compara tus políticas anti-phishing, de Safe Links y de Safe Attachments con el nivel Standard de Microsoft y señala cada opción por debajo.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Perfiles de certificados SCEP, PKCS y raíz por vencer

Revisa los perfiles de certificados, decodifica el certificado raíz de los perfiles de certificado de confianza y muestra errores de entrega por dispositivo. Avisa de CA que vencen antes de que rompan el Wi-Fi o la VPN.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, accesos

Permisos delegados en buzones

Lista quién tiene FullAccess, SendAs y SendOnBehalf en cada buzón, sin ruido de permisos del sistema. Con -Usuario responde a qué buzones tiene acceso una persona, la pregunta típica al darla de baja.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, cumplimiento

Plataformas sin política de cumplimiento asignada

Compara las plataformas de tus dispositivos inscritos contra las que cubre alguna política de cumplimiento asignada. Muestra huecos por donde un dispositivo puede pasar Acceso Condicional sin revisión.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Políticas de Intune sin asignar

Encuentra políticas de configuración, catálogo de configuraciones y plantillas administrativas que no están asignadas a nadie. Te ayuda a limpiar lo que sobra o a detectar despliegues a medias.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Purview, datos

Políticas de retención y lo que cubren

Muestra tus políticas de retención y las cargas de trabajo donde de verdad aplican: Exchange, SharePoint, OneDrive, Teams y aplicaciones.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Purview, datos

Políticas DLP apagadas o en modo prueba

Lista políticas y reglas DLP, y señala las apagadas o en modo prueba. Es común dejar una simulación corriendo y creer que ya protege.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Preparación para Windows 11

Usa los datos de Endpoint Analytics para decir qué computadoras Windows pueden pasar a Windows 11 y qué requisito falla en el resto: TPM, Secure Boot, RAM, disco, procesador.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Programar reinicio con aviso al usuario

Programa un reinicio en 4 horas con shutdown.exe y un mensaje visible. Si ya hay un reinicio programado, lo deja como está.
Nivel intermedio. Remediación de Intune.
DescargarHace cambios
// Defender, correo

Quién hizo clic en ligas maliciosas

Lista los clics en ligas que Safe Links marcó como amenaza y distingue a quien entró de quien quedó bloqueado, para revisar cuentas y capacitar.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, accesos

Quién tiene qué rol en Intune

Lista los roles de Intune (integrados y personalizados) con sus asignaciones, usuarios, grupos y alcance. Es la base de una revisión de accesos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Quitar administradores locales no autorizados

Quita del grupo de Administradores locales a todo miembro que no esté en la lista permitida y registra en la salida a quién quitó.
Nivel avanzado. Remediación de Intune.
Ver advertenciaAlto impacto
// Exchange, correo

Ranking de buzones por tamaño

Te dice qué buzones ocupan más espacio, cuántos elementos tienen, qué tanto de su cuota de envío usan y cuándo tuvieron actividad por última vez. Sirve para decidir a quién limpiar, archivar o cambiar de licencia.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, diagnóstico

Rastreo de mensajes

Responde "¿llegó ese correo?" buscando por remitente, destinatario, fechas y asunto, con estado de entrega y hora en México. Avisa si el resultado quedó cortado por el tope.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Recolectar diagnósticos de dispositivos Windows

Dispara la acción remota "Recopilar diagnósticos" de Intune en una o varias computadoras Windows (por nombre o grupo), espera y descarga los paquetes ZIP de registros.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Azure, costos

Recomendaciones de Azure Advisor

Junta las recomendaciones activas de Azure Advisor de todas tus suscripciones, con su impacto y el ahorro anual cuando Azure lo calcula. Puedes filtrar por categoría.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, seguridad

Recomendaciones no saludables de Defender for Cloud

Lista los recursos con recomendaciones no saludables de Microsoft Defender for Cloud, de mayor a menor severidad. Las de Foundational CSPM, que es gratis, no requieren plan de pago.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, gobernanza

Recursos fuera de las regiones permitidas

Inventario de recursos por región que señala lo que está fuera de las regiones que indiques. Por defecto toma la región Mexico Central (mexicocentral).
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, gobernanza

Recursos sin las etiquetas obligatorias

Lista los recursos a los que les falta alguna de las etiquetas que indiques, como el centro de costos, para que puedas repartir el gasto por área.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, auditoría

Registros de auditoría de Intune

Consulta los registros de auditoría de Intune con filtros por fecha, usuario, actividad y categoría, y exporta a CSV o HTML. Responde quién hizo qué y cuándo en el tenant.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Exchange, amenazas

Reglas de bandeja sospechosas

Encuentra reglas que reenvían, redirigen, borran o esconden correo, incluidas las ocultas. Es lo primero que deja un atacante en una cuenta comprometida, y marca los reenvíos fuera de tu organización.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, operación

Reiniciar dispositivos de forma remota

Envía la acción remota de reinicio a dispositivos de Intune, por nombre, ID o por los dispositivos de los usuarios de un grupo de Microsoft Entra ID.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, dispositivos

Renombrar dispositivos desde un CSV

Cambia en bloque el nombre de computadoras Windows administradas con la acción remota setDeviceName de Intune, a partir de un CSV con el nombre actual y el nuevo.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, cumplimiento

Reporte de cumplimiento de dispositivos

Genera un reporte CSV y HTML con el estado de cumplimiento de tus dispositivos administrados y estadísticas de resumen.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Reporte de Endpoint Analytics (arranque, apps, batería)

Descarga las métricas de Endpoint Analytics (tiempo de arranque, confiabilidad de apps, salud de batería, Work from Anywhere) y genera CSV y un resumen en HTML. Sirve para decidir qué computadoras renovar.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Respaldar claves de BitLocker en Azure Key Vault

Lee las claves de recuperación de BitLocker de Entra ID y las guarda como secretos en una bóveda de Azure Key Vault, con nombre y serie de la computadora como etiquetas.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Intune, configuración

Respaldo de la configuración de Intune

Exporta a archivos JSON tus perfiles de configuración, políticas de catálogo de configuraciones, políticas de cumplimiento, plantillas administrativas y scripts de plataforma, con sus asignaciones.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Restaurar configuración de Intune desde respaldo

Recrea en el tenant perfiles, políticas de catálogo de configuraciones, políticas de cumplimiento, plantillas administrativas y scripts a partir de un respaldo JSON. Siempre crea objetos nuevos.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Intune, notificaciones

Resumen semanal de dispositivos nuevos inscritos

Manda por correo un resumen de los dispositivos que se inscribieron en Intune en los últimos días, por plataforma, propiedad y tipo de inscripción. Sirve para notar picos o dispositivos personales que no deberían aparecer.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Exchange, correo

Revisión de buzones compartidos

Lista todos los buzones compartidos con su tamaño, quién tiene FullAccess y SendAs, si tienen licencia y si su inicio de sesión está bloqueado. Señala los que no tienen delegados, los que permiten iniciar sesión y los que pasan de 50 GB.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Rotar claves de BitLocker de computadoras Windows

Pide a Intune que rote la clave de recuperación de BitLocker de todas las computadoras Windows administradas. Tiene modo de prueba que solo lista las computadoras afectadas.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, seguridad

Rotar contraseñas LAPS de Mac

Pide a Intune que rote la contraseña del administrador local (LAPS) de las Mac administradas: todas, una por nombre o ID, o un número limitado. Tiene modo de prueba.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Exchange, correo

Salas y equipos: reservas y aprobadores

Lista salas y equipos con su capacidad, cómo se reservan y quién puede aprobar. Señala las solicitudes que se quedan sin respuesta porque nadie puede aprobarlas.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Salud de sincronización de dispositivos

Clasifica tus dispositivos por qué tan recientemente se sincronizaron con Intune: saludables, en deterioro, inactivos y nunca sincronizados. Detecta los dispositivos en deterioro antes de que se pierdan.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Salud de todos los conectores de Intune

Un solo reporte con el estado de los conectores del tenant: Apple (DEP, APNs, VPP), Managed Google Play, NDES, conectores de certificados y conectores de Mobile Threat Defense. Marca cada uno como sano, advertencia o crítico.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, aplicaciones

Secretos y certificados de apps por vencer

Revisa todos los registros de aplicaciones y te avisa qué secretos y certificados ya vencieron o vencen pronto. Evita que una integración se caiga sin aviso.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, bases de datos

Servidores SQL con firewall abierto

Encuentra servidores de Azure SQL con una regla de firewall abierta a todo Internet o a todos los servicios de Azure, incluidos los de otros clientes.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Defender, amenazas

Software con CVE críticos por dispositivo

Lista por dispositivo el software con vulnerabilidades críticas, cuántas tienen exploit público y qué actualización se recomienda, para priorizar parches.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, costos

Suscripciones sin presupuesto ni alerta de gasto

Te dice qué suscripciones no tienen un presupuesto de Cost Management o lo tienen sin ninguna notificación activa, para que un gasto inesperado no te tome por sorpresa.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, cumplimiento

Tablero de Multi Admin Approval

Analiza el uso y la cobertura de Multi Admin Approval en Intune: qué tipos de recursos están protegidos, solicitudes, aprobadores y brechas. Genera HTML y CSV.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Purview, datos

Tipos de información confidencial para México

Confirma qué detecta Microsoft Purview de fábrica para México. El único tipo integrado específico es CURP; RFC, INE y CLABE no están en la lista de Microsoft.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Todo lo asignado a un grupo

Dado un grupo de Microsoft Entra ID, lista todo lo que Intune le asigna: perfiles, políticas, scripts, remediaciones y apps con su intención. Marca las exclusiones.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Último reinicio y tiempo encendida de cada Mac

Reporta cuándo se reinició cada Mac por última vez y cuántos días lleva encendida.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Entra, amenazas

Usuarios en riesgo de Identity Protection

Lista a los usuarios que Microsoft Entra ID Protection considera en riesgo o confirmados como comprometidos, ordenados por nivel. Es tu lista de quién atender primero.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Entra, identidad

Usuarios sin MFA registrado

Lista a los usuarios habilitados que no han registrado un método de MFA, con los administradores hasta arriba. Te dice a quién perseguir antes de exigir MFA.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Versiones de XProtect y estado de SIP, Gatekeeper y FileVault

Reporta las versiones de XProtect, XProtect Remediator y MRT, y si SIP, Gatekeeper y FileVault están activos, en una línea por Mac.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, dispositivos

Vigencia de garantía AppleCare en Mac

Lee del propio macOS la fecha en que termina la cobertura de AppleCare y la reporta como atributo personalizado en Intune. No consulta a Apple.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, monitoreo

Vigencia de tokens DEP y certificado APNs de Apple

Lista los tokens de inscripción automática (DEP) y los certificados de notificaciones push de Apple, con su vencimiento y estado de sincronización. Opcionalmente te manda un correo si algo está por vencer.
Nivel básico. Tu computadora.
DescargarEnvía correo
// Azure, cómputo

VMs apagadas que siguen cobrando cómputo

Encuentra máquinas virtuales detenidas sin desasignar: se apagaron desde el sistema operativo, siguen reservando hardware y Azure las sigue cobrando como encendidas.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, respaldo

VMs sin protección de Azure Backup

Encuentra máquinas virtuales que no tienen Azure Backup configurado o cuyo respaldo está detenido, en pausa o con error.
Nivel básico. Tu computadora.
DescargarSolo lectura