// intune, 77 scripts

Scripts de PowerShell para Microsoft Intune.

Computadoras y celulares: inventario, cumplimiento, aplicaciones y remediaciones. Aún no los hemos ejecutado en un tenant real: cada ficha dice qué pruebas tiene.

Todos Intune Entra Defender Purview Exchange Azure

// Intune, monitoreo

Actualizaciones pendientes de Office en Mac

Pregunta a Microsoft AutoUpdate qué actualizaciones de Office y otras apps de Microsoft están pendientes y lo reporta en una sola línea por Mac.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, remediación

Actualizar apps de terceros con winget

Ejecuta winget upgrade --all en silencio, excepto las apps que excluyas, y acepta los acuerdos de licencia.
Nivel avanzado. Remediación de Intune.
DescargarHace cambios
// Intune, remediación

Actualizar firmas de Microsoft Defender Antivirus

Fuerza la actualización de definiciones de Microsoft Defender Antivirus y verifica que quedaron de menos de 48 horas.
Nivel intermedio. Remediación de Intune.
DescargarHace cambios
// Intune, dispositivos

Agregar dispositivos a grupos desde un CSV

Lee un CSV con dispositivos (nombre, número de serie o ID de Entra) y el grupo destino, valida que existan en Intune y los agrega a grupos de Microsoft Entra ID. Puede crear grupos faltantes.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, notificaciones

Alerta por correo cuando baja el cumplimiento de dispositivos

Calcula el porcentaje de dispositivos en cumplimiento y manda un correo si baja del umbral que fijaste, con detalle por plataforma y política. Corre diario en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de dispositivos sin conectarse (inactivos)

Detecta dispositivos que no se han sincronizado con Intune en los días que indiques y manda un correo con recomendaciones de limpieza. No elimina nada.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de fallas en actualizaciones de Windows

Revisa los anillos de actualización de Windows y manda por correo las computadoras con error o conflicto, más los perfiles de actualización cercanos al fin de soporte. Corre semanal en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de fallas en instalación de apps

Revisa las apps de Intune y manda un correo cuando el porcentaje de fallas de instalación pasa tu umbral, priorizando las apps requeridas. Pensado para correr diario en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de licencias de Intune por agotarse

Revisa las licencias del tenant que incluyen Intune y manda un correo cuando el uso pasa el umbral (90 por ciento por defecto) o una licencia está suspendida. Corre semanal en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, notificaciones

Alerta por correo de vencimiento de tokens Apple

Avisa por correo cuando los tokens DEP o el certificado APNs de Apple están por vencer o ya vencieron. Corre diario o semanal en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, aplicaciones

Aplicaciones duplicadas en Intune

Identifica apps subidas varias veces a Intune: mismo nombre con distinto publicador, variaciones de nombre o tipos de app distintos. Ayuda a ordenar el catálogo.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Auditoría de contraseñas Windows LAPS

Verifica qué computadoras Windows tienen respaldada en Entra ID la contraseña del administrador local y qué antigüedad tiene. Detecta computadoras donde la política de LAPS no se aplica.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Auditoría de filtros de asignación

Revisa tus filtros de asignación de Intune y señala los que no usa ninguna asignación y los duplicados (misma plataforma y misma regla).
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, notificaciones

Aviso de solicitudes pendientes de Multi Admin Approval

Revisa las solicitudes pendientes de Multi Admin Approval y avisa por correo a los aprobadores, con alertas de urgencia y escalamiento por antigüedad. Pensado para correr cada hora en Azure Automation.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, operación

Borrado remoto (wipe) de dispositivos

Envía un borrado remoto a dispositivos de Intune: selectivo (quita datos y apps de la empresa) o completo (restablece de fábrica). Se dirige por nombre, ID o grupo de Microsoft Entra ID.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, auditoría

Cambios recientes en políticas de Intune

Revisa el registro de auditoría de Intune y reporta quién creó, modificó, asignó o borró políticas en los últimos días. Opcionalmente avisa por correo cuando hay cambios.
Nivel básico. Tu computadora.
DescargarEnvía correo
// Intune, seguridad

Cobertura de firewall, ASR y antivirus en políticas de seguridad

Inventaría las políticas de seguridad de endpoint y reporta si firewall, reducción de superficie de ataque (ASR), antivirus, cifrado, EDR y protección de cuentas tienen una política asignada.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Computadoras Windows sin clave de BitLocker en Entra ID

Revisa cada computadora Windows de Intune y comprueba si su clave de recuperación de BitLocker está guardada en Microsoft Entra ID. Te dice cuáles no la tienen antes de que la necesites.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Conectividad de Mac con servicios de Apple

Prueba si la Mac alcanza por el puerto 443 los servicios de seguridad y de actualización de Apple (OCSP, CRL, CDN de software) y reporta cuáles no responden.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, remediación

Configurar Known Folder Move de OneDrive

Escribe las políticas de OneDrive que mueven en silencio Escritorio, Documentos e Imágenes a OneDrive para tu tenant y bloquea que el usuario las regrese.
Nivel intermedio. Remediación de Intune.
DescargarHace cambios
// Intune, aplicaciones

Conflictos en asignaciones de aplicaciones

Detecta apps asignadas como requerida y desinstalar al mismo tiempo, grupos incluidos y excluidos en la misma app, o el mismo grupo con intenciones distintas.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Corregir el usuario principal de los dispositivos Windows

Compara el usuario principal de cada computadora Windows con el último usuario que inició sesión y, con -Apply, actualiza el usuario principal cuando no coinciden.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, dispositivos

Crear grupos de dispositivos según la app instalada

Crea grupos de seguridad en Microsoft Entra ID con los dispositivos que tienen instalada una aplicación (por nombre, comodín, versión mínima o tipo) para usarlos al asignar.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Intune, seguridad

Cuentas administradoras locales en Mac

Lista quién pertenece al grupo de administradores locales de cada Mac, con el conteo.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, configuración

Deriva de políticas frente a un respaldo

Compara tus políticas actuales contra un respaldo previo y reporta cuáles se agregaron, eliminaron o modificaron desde entonces.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Detectar administradores locales no autorizados

Revisa el grupo de Administradores locales y compara contra una lista de cuentas permitidas. Con exit 1 dispara la remediación que quita a los demás.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar apps con actualización disponible en winget

Lista las aplicaciones de terceros que tienen una actualización disponible en winget. Con exit 1 dispara la remediación que las actualiza.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar computadoras con más de 1 GB de basura limpiable

Mide el tamaño de las carpetas temporales de Windows y de cada usuario, más la Papelera. Si hay más de 1 GB dispara la limpieza.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar computadoras sin Known Folder Move de OneDrive

Comprueba si la política de movimiento silencioso de carpetas conocidas (Escritorio, Documentos, Imágenes) apunta a tu tenant. Con exit 1 dispara la remediación que la configura.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar firmas de Microsoft Defender Antivirus desactualizadas

Revisa si las definiciones de Microsoft Defender Antivirus tienen más de 48 horas. Con exit 1 dispara la remediación que las actualiza.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, remediación

Detectar reinicios pendientes con más de 2 días

Detecta computadoras con reinicio pendiente (servicio de componentes, Windows Update, renombrado de computadora) y al menos 2 días encendidas. Con exit 1 dispara la remediación que programa el reinicio.
Nivel intermedio. Remediación de Intune.
DescargarSolo lectura
// Intune, dispositivos

Dispositivos inactivos que no se reportan en Intune

Lista los dispositivos que no se han sincronizado con Intune en N días, con filtros por plataforma y opción de incluir los que nunca se reportaron.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, cumplimiento

Dispositivos no compatibles con su motivo

Lista los dispositivos no compatibles y la configuración exacta que falló: política, valor actual y código de error. Una fila por cada configuración que falla.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Dispositivos por etiqueta de ámbito (scope tag)

Reporta los dispositivos administrados filtrados por etiquetas de ámbito de Intune, con propietario, cumplimiento y perfil de inscripción, en CSV y HTML.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Eliminar registros duplicados de dispositivos en Intune

Agrupa los dispositivos por número de serie, encuentra duplicados que dejan las reinscripciones y puede borrar los registros más viejos conservando el que sincronizó más recientemente.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, monitoreo

Estado de actualizaciones de Windows (anillos y perfiles)

Resume los anillos de actualización, perfiles de actualizaciones de características, calidad acelerada y controladores, con el estado por computadora. Marca anillos con errores y versiones cerca del fin de soporte.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Estado de instalación de aplicaciones

Genera un reporte CSV y HTML del estado de instalación de tus apps por dispositivo (instalada, pendiente, fallida), con códigos de error y filtros por estado, plataforma o nombre.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Estado de Microsoft AutoUpdate en Mac

Reporta la versión de Microsoft AutoUpdate, el canal de actualización y la última vez que buscó actualizaciones, en una línea por Mac.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, seguridad

Estado de Microsoft Defender en computadoras Windows

Reporta por computadora la protección en tiempo real, protección contra alteraciones, antigüedad de firmas, análisis atrasados y reinicios pendientes. Encuentra computadoras con Defender apagado o desactualizado.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Fallas de inscripción con explicación

Reporta los eventos de falla de inscripción de Intune, agrupados por categoría y con una explicación en lenguaje claro y la solución típica. Puede incluir eventos de Autopilot.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, operación

Forzar sincronización de dispositivos

Pide a Intune que sincronice dispositivos específicos o los de los usuarios de un grupo de Microsoft Entra ID, para que recojan cambios de políticas o apps sin esperar al siguiente ciclo.
Nivel básico. Tu computadora.
DescargarHace cambios
// Intune, aplicaciones

Inventario de aplicaciones instaladas

Reporte CSV y HTML del software detectado en tus dispositivos administrados: aplicación, versión, publicador y cuántos dispositivos la tienen.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

iPhone y iPad con iOS desactualizado

Exporta a CSV los dispositivos iOS administrados cuya versión mayor es anterior a la de las dos versiones vigentes, con usuario asignado y último contacto.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Licencias VPP de Apple

Muestra el uso de licencias de apps VPP de iOS y macOS y avisa de las que están cerca de agotarse y de los tokens VPP por vencer.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, aplicaciones

Limpiar aplicaciones huérfanas o reemplazadas

Encuentra apps de Intune sin asignaciones o que otra app ya reemplaza (supersedence) y, si lo pides, las elimina del catálogo. Por defecto solo reporta.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, dispositivos

Limpiar dispositivos huérfanos de Windows Autopilot

Encuentra dispositivos registrados en Autopilot que ya no existen como dispositivos administrados en Intune (comparando número de serie) y los elimina del registro.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, remediación

Limpiar temporales y vaciar la Papelera en Windows

Borra los archivos temporales de Windows y de todos los usuarios, vacía la Papelera y ejecuta la Liberación de espacio en disco (cleanmgr).
Nivel avanzado. Remediación de Intune.
Ver advertenciaAlto impacto
// Intune, seguridad

Mac sin clave FileVault guardada en Intune

Revisa cada Mac administrada y comprueba si Intune tiene guardada su clave de recuperación de FileVault. Sirve para detectar computadoras que no podrías desbloquear.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Matriz de asignaciones: quién recibe qué

Aplana en un CSV todas las asignaciones de perfiles, políticas, scripts y apps con su destino, filtro e intención de instalación. Responde "¿qué recibe este grupo?" de un vistazo.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Medir uso de programas con licencia (solo detección)

Con el registro de seguridad de Windows (evento 4688) reporta cuándo se abrió por última vez cada programa de tu lista y en cuántos días de los últimos 30. Ayuda a ubicar licencias que nadie usa.
Nivel avanzado. Remediación de Intune.
DescargarSolo lectura
// Intune, monitoreo

Perfiles de certificados SCEP, PKCS y raíz por vencer

Revisa los perfiles de certificados, decodifica el certificado raíz de los perfiles de certificado de confianza y muestra errores de entrega por dispositivo. Avisa de CA que vencen antes de que rompan el Wi-Fi o la VPN.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, cumplimiento

Plataformas sin política de cumplimiento asignada

Compara las plataformas de tus dispositivos inscritos contra las que cubre alguna política de cumplimiento asignada. Muestra huecos por donde un dispositivo puede pasar Acceso Condicional sin revisión.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Políticas de Intune sin asignar

Encuentra políticas de configuración, catálogo de configuraciones y plantillas administrativas que no están asignadas a nadie. Te ayuda a limpiar lo que sobra o a detectar despliegues a medias.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, dispositivos

Preparación para Windows 11

Usa los datos de Endpoint Analytics para decir qué computadoras Windows pueden pasar a Windows 11 y qué requisito falla en el resto: TPM, Secure Boot, RAM, disco, procesador.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Programar reinicio con aviso al usuario

Programa un reinicio en 4 horas con shutdown.exe y un mensaje visible. Si ya hay un reinicio programado, lo deja como está.
Nivel intermedio. Remediación de Intune.
DescargarHace cambios
// Intune, accesos

Quién tiene qué rol en Intune

Lista los roles de Intune (integrados y personalizados) con sus asignaciones, usuarios, grupos y alcance. Es la base de una revisión de accesos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, remediación

Quitar administradores locales no autorizados

Quita del grupo de Administradores locales a todo miembro que no esté en la lista permitida y registra en la salida a quién quitó.
Nivel avanzado. Remediación de Intune.
Ver advertenciaAlto impacto
// Intune, diagnóstico

Recolectar diagnósticos de dispositivos Windows

Dispara la acción remota "Recopilar diagnósticos" de Intune en una o varias computadoras Windows (por nombre o grupo), espera y descarga los paquetes ZIP de registros.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, auditoría

Registros de auditoría de Intune

Consulta los registros de auditoría de Intune con filtros por fecha, usuario, actividad y categoría, y exporta a CSV o HTML. Responde quién hizo qué y cuándo en el tenant.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, operación

Reiniciar dispositivos de forma remota

Envía la acción remota de reinicio a dispositivos de Intune, por nombre, ID o por los dispositivos de los usuarios de un grupo de Microsoft Entra ID.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, dispositivos

Renombrar dispositivos desde un CSV

Cambia en bloque el nombre de computadoras Windows administradas con la acción remota setDeviceName de Intune, a partir de un CSV con el nombre actual y el nuevo.
Nivel intermedio. Tu computadora.
DescargarHace cambios
// Intune, cumplimiento

Reporte de cumplimiento de dispositivos

Genera un reporte CSV y HTML con el estado de cumplimiento de tus dispositivos administrados y estadísticas de resumen.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, diagnóstico

Reporte de Endpoint Analytics (arranque, apps, batería)

Descarga las métricas de Endpoint Analytics (tiempo de arranque, confiabilidad de apps, salud de batería, Work from Anywhere) y genera CSV y un resumen en HTML. Sirve para decidir qué computadoras renovar.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, seguridad

Respaldar claves de BitLocker en Azure Key Vault

Lee las claves de recuperación de BitLocker de Entra ID y las guarda como secretos en una bóveda de Azure Key Vault, con nombre y serie de la computadora como etiquetas.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Intune, configuración

Respaldo de la configuración de Intune

Exporta a archivos JSON tus perfiles de configuración, políticas de catálogo de configuraciones, políticas de cumplimiento, plantillas administrativas y scripts de plataforma, con sus asignaciones.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Restaurar configuración de Intune desde respaldo

Recrea en el tenant perfiles, políticas de catálogo de configuraciones, políticas de cumplimiento, plantillas administrativas y scripts a partir de un respaldo JSON. Siempre crea objetos nuevos.
Nivel avanzado. Tu computadora.
DescargarHace cambios
// Intune, notificaciones

Resumen semanal de dispositivos nuevos inscritos

Manda por correo un resumen de los dispositivos que se inscribieron en Intune en los últimos días, por plataforma, propiedad y tipo de inscripción. Sirve para notar picos o dispositivos personales que no deberían aparecer.
Nivel avanzado. Azure Automation.
DescargarEnvía correo
// Intune, seguridad

Rotar claves de BitLocker de computadoras Windows

Pide a Intune que rote la clave de recuperación de BitLocker de todas las computadoras Windows administradas. Tiene modo de prueba que solo lista las computadoras afectadas.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, seguridad

Rotar contraseñas LAPS de Mac

Pide a Intune que rote la contraseña del administrador local (LAPS) de las Mac administradas: todas, una por nombre o ID, o un número limitado. Tiene modo de prueba.
Nivel avanzado. Tu computadora.
Ver advertenciaAlto impacto
// Intune, diagnóstico

Salud de sincronización de dispositivos

Clasifica tus dispositivos por qué tan recientemente se sincronizaron con Intune: saludables, en deterioro, inactivos y nunca sincronizados. Detecta los dispositivos en deterioro antes de que se pierdan.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Salud de todos los conectores de Intune

Un solo reporte con el estado de los conectores del tenant: Apple (DEP, APNs, VPP), Managed Google Play, NDES, conectores de certificados y conectores de Mobile Threat Defense. Marca cada uno como sano, advertencia o crítico.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, cumplimiento

Tablero de Multi Admin Approval

Analiza el uso y la cobertura de Multi Admin Approval en Intune: qué tipos de recursos están protegidos, solicitudes, aprobadores y brechas. Genera HTML y CSV.
Nivel intermedio. Tu computadora.
DescargarSolo lectura
// Intune, configuración

Todo lo asignado a un grupo

Dado un grupo de Microsoft Entra ID, lista todo lo que Intune le asigna: perfiles, políticas, scripts, remediaciones y apps con su intención. Marca las exclusiones.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Intune, monitoreo

Último reinicio y tiempo encendida de cada Mac

Reporta cuándo se reinició cada Mac por última vez y cuántos días lleva encendida.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, seguridad

Versiones de XProtect y estado de SIP, Gatekeeper y FileVault

Reporta las versiones de XProtect, XProtect Remediator y MRT, y si SIP, Gatekeeper y FileVault están activos, en una línea por Mac.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, dispositivos

Vigencia de garantía AppleCare en Mac

Lee del propio macOS la fecha en que termina la cobertura de AppleCare y la reporta como atributo personalizado en Intune. No consulta a Apple.
Nivel intermedio. Script de macOS en Intune.
DescargarSolo lectura
// Intune, monitoreo

Vigencia de tokens DEP y certificado APNs de Apple

Lista los tokens de inscripción automática (DEP) y los certificados de notificaciones push de Apple, con su vencimiento y estado de sincronización. Opcionalmente te manda un correo si algo está por vencer.
Nivel básico. Tu computadora.
DescargarEnvía correo