Todos los scripts

127 scripts

• Acciones pendientes de Microsoft Secure Score

  Solo lectura

  Lista las acciones de mejora que aún dan puntos, de mayor a menor, con su impacto en los usuarios, para planear qué hacer primero.

  Defender, seguridad, nivel básico

• Actividad de auditoría de un usuario

  Solo lectura

  Reúne en un CSV lo que registró la auditoría de un usuario en un rango de fechas. Útil cuando alguien deja la empresa o sospechas de una vulneración.

  Purview, auditoría, nivel intermedio

• Actualizaciones pendientes de Office en Mac

  Solo lectura

  Pregunta a Microsoft AutoUpdate qué actualizaciones de Office y otras apps de Microsoft están pendientes y lo reporta en una sola línea por Mac.

  Intune, monitoreo, nivel intermedio

• Actualizar apps de terceros con winget

  Hace cambios

  Ejecuta winget upgrade --all en silencio, excepto las apps que excluyas, y acepta los acuerdos de licencia.

  Intune, remediación, nivel avanzado

• Actualizar firmas de Microsoft Defender Antivirus

  Hace cambios

  Fuerza la actualización de definiciones de Microsoft Defender Antivirus y verifica que quedaron de menos de 48 horas.

  Intune, remediación, nivel intermedio

• Administradores con roles activos y su MFA

  Solo lectura

  Muestra quién tiene hoy un rol de directorio activo, directo o por grupo, y si tiene MFA registrado. Sirve para encontrar administradores de más y cuentas privilegiadas sin protección.

  Entra, accesos, nivel básico

• Agregar dispositivos a grupos desde un CSV

  Hace cambios

  Lee un CSV con equipos (nombre, número de serie o ID de Entra) y el grupo destino, valida que existan en Intune y los agrega a grupos de Microsoft Entra ID. Puede crear grupos faltantes.

  Intune, dispositivos, nivel intermedio

• Alerta por correo cuando baja el cumplimiento de equipos

  Envía correo

  Calcula el porcentaje de equipos en cumplimiento y manda un correo si baja del umbral que fijaste, con detalle por plataforma y política. Corre diario en Azure Automation.

  Intune, notificaciones, nivel avanzado

• Alerta por correo de equipos sin conectarse (inactivos)

  Envía correo

  Detecta equipos que no se han sincronizado con Intune en los días que indiques y manda un correo con recomendaciones de limpieza. No elimina nada.

  Intune, notificaciones, nivel avanzado

• Alerta por correo de fallas en actualizaciones de Windows

  Envía correo

  Revisa los anillos de actualización de Windows y manda por correo los equipos con error o conflicto, más los perfiles de actualización cercanos al fin de soporte. Corre semanal en Azure Automation.

  Intune, notificaciones, nivel avanzado

• Alerta por correo de fallas en instalación de apps

  Envía correo

  Revisa las apps de Intune y manda un correo cuando el porcentaje de fallas de instalación pasa tu umbral, priorizando las apps requeridas. Pensado para correr diario en Azure Automation.

  Intune, notificaciones, nivel avanzado

• Alerta por correo de licencias de Intune por agotarse

  Envía correo

  Revisa las licencias del tenant que incluyen Intune y manda un correo cuando el uso pasa el umbral (90 por ciento por defecto) o una licencia está suspendida. Corre semanal en Azure Automation.

  Intune, notificaciones, nivel avanzado

• Alerta por correo de vencimiento de tokens Apple

  Envía correo

  Avisa por correo cuando los tokens DEP o el certificado APNs de Apple están por vencer o ya vencieron. Corre diario o semanal en Azure Automation.

  Intune, notificaciones, nivel avanzado

• Alertas de DLP recientes

  Solo lectura

  Lista las alertas de Microsoft Purview DLP con su severidad, estado y liga para investigarlas. Sirve para ver qué sigue sin atender.

  Purview, monitoreo, nivel básico

• Alertas de severidad alta recientes

  Solo lectura

  Muestra las alertas de severidad alta creadas en los últimos días, con su estado y responsable, para revisar lo grave sin entrar al portal.

  Defender, amenazas, nivel básico

• Aplicaciones duplicadas en Intune

  Solo lectura

  Identifica apps subidas varias veces a Intune: mismo nombre con distinto publicador, variaciones de nombre o tipos de app distintos. Ayuda a ordenar el catálogo.

  Intune, aplicaciones, nivel básico

• Archivos compartidos con personas externas

  Solo lectura

  Busca en la auditoría qué se compartió con personas de fuera en los últimos días, quién lo hizo y con quién. Incluye las ligas para cualquiera.

  Purview, auditoría, nivel básico

• Asignaciones privilegiadas por suscripción

  Solo lectura

  Lista quién tiene Propietario, Colaborador, Administrador de acceso de usuarios, Administrador de control de acceso basado en roles o Administrador de reservas en cada suscripción, incluidas las heredadas y las asignadas a grupos de recursos o recursos.

  Azure, accesos, nivel básico

• Auditoría de acceso condicional

  Solo lectura

  Lista las políticas de acceso condicional con su estado y sus exclusiones con nombre. Señala las apagadas o en solo informe, porque esas no protegen a nadie aunque existan.

  Entra, auditoría, nivel básico

• Auditoría de contraseñas Windows LAPS

  Solo lectura

  Verifica qué equipos Windows tienen respaldada en Entra ID la contraseña del administrador local y qué antigüedad tiene. Detecta equipos donde la política de LAPS no se aplica.

  Intune, seguridad, nivel básico

• Auditoría de filtros de asignación

  Solo lectura

  Revisa tus filtros de asignación de Intune y señala los que no usa ninguna asignación y los duplicados (misma plataforma y misma regla).

  Intune, configuración, nivel básico

• Aviso de solicitudes pendientes de Aprobación de varios administradores

  Envía correo

  Revisa las solicitudes pendientes de Multi Admin Approval y avisa por correo a los aprobadores, con alertas de urgencia y escalamiento por antigüedad. Pensado para correr cada hora en Azure Automation.

  Intune, notificaciones, nivel avanzado

• Baja de empleados desde CSV

  Alto impacto

  Procesa un CSV de bajas de personal: bloquea el inicio de sesión de cada cuenta y revoca sus sesiones, y deja un reporte de lo que pasó con cada una.

  Entra, operación, nivel avanzado

• Borrado remoto (wipe) de dispositivos

  Alto impacto

  Envía un borrado remoto a dispositivos de Intune: selectivo (quita datos y apps de la empresa) o completo (restablece de fábrica). Se dirige por nombre, ID o grupo de Microsoft Entra ID.

  Intune, operación, nivel avanzado

• Borrados y cambios de permisos en el registro de actividad

  Solo lectura

  Revisa el registro de actividad de Azure y te dice quién borró recursos o cambió permisos en los últimos días, hasta el máximo de 90 que Azure conserva.

  Azure, monitoreo, nivel básico

• Cambios recientes en políticas de Intune

  Envía correo

  Revisa el registro de auditoría de Intune y reporta quién creó, modificó, asignó o borró políticas en los últimos días. Opcionalmente avisa por correo cuando hay cambios.

  Intune, auditoría, nivel básico

• Casos de eDiscovery y su estado

  Solo lectura

  Lista los casos de eDiscovery, quién los modificó y cómo están. Señala los cerrados con error al liberar retenciones, que pueden dejar contenido retenido.

  Purview, cumplimiento, nivel básico

• Cobertura de firewall, ASR y antivirus en políticas de seguridad

  Solo lectura

  Inventaría las políticas de seguridad de endpoint y reporta si firewall, reducción de superficie de ataque (ASR), antivirus, cifrado, EDR y protección de cuentas tienen una política asignada.

  Intune, seguridad, nivel básico

• Conectividad de Mac con servicios de Apple

  Solo lectura

  Prueba si la Mac alcanza por el puerto 443 los servicios de seguridad y de actualización de Apple (OCSP, CRL, CDN de software) y reporta cuáles no responden.

  Intune, diagnóstico, nivel intermedio

• Configuración de protección de Key Vault

  Solo lectura

  Revisa en cada Key Vault la eliminación temporal, la protección de purga y el acceso de red público, para saber cuáles podrían perder secretos o están expuestos.

  Azure, seguridad, nivel básico

• Configurar Known Folder Move de OneDrive

  Hace cambios

  Escribe las políticas de OneDrive que mueven en silencio Escritorio, Documentos e Imágenes a OneDrive para tu tenant y bloquea que el usuario las regrese.

  Intune, remediación, nivel intermedio

• Conflictos en asignaciones de aplicaciones

  Solo lectura

  Detecta apps asignadas como requerida y desinstalar al mismo tiempo, grupos incluidos y excluidos en la misma app, o el mismo grupo con intenciones distintas.

  Intune, aplicaciones, nivel básico

• Corregir el usuario principal de los dispositivos Windows

  Hace cambios

  Compara el usuario principal de cada equipo Windows con el último usuario que inició sesión y, con -Apply, actualiza el usuario principal cuando no coinciden.

  Intune, dispositivos, nivel intermedio

• Correo malicioso por remitente y dominio

  Solo lectura

  Agrupa por remitente y dominio el correo con phishing o malware detectado, e indica si se entregó o sigue en buzones, para decidir qué bloquear.

  Defender, correo, nivel básico

• Crear grupos de dispositivos según la app instalada

  Hace cambios

  Crea grupos de seguridad en Microsoft Entra ID con los dispositivos que tienen instalada una aplicación (por nombre, comodín, versión mínima o tipo) para usarlos al asignar.

  Intune, dispositivos, nivel avanzado

• Crear política DLP de CURP en modo prueba

  Hace cambios

  Crea una política DLP en modo prueba, sin notificaciones ni bloqueo, que busca CURP en Exchange, SharePoint y OneDrive. Sirve para medir antes de decidir.

  Purview, datos, nivel intermedio

• Cuentas administradoras locales en Mac

  Solo lectura

  Lista quién pertenece al grupo de administradores locales de cada Mac, con el conteo.

  Intune, seguridad, nivel intermedio

• Cuentas de almacenamiento con configuración débil

  Solo lectura

  Señala cuentas de almacenamiento que permiten acceso público a blobs, aceptan TLS anterior a 1.2 o permiten autenticarse con clave compartida.

  Azure, almacenamiento, nivel básico

• Cuentas inactivas

  Solo lectura

  Encuentra las cuentas que llevan N días sin un inicio de sesión correcto, con opción de dejar fuera a los invitados. Son candidatas a bloquearse y a liberar su licencia.

  Entra, identidad, nivel básico

• Cumplimiento de Azure Policy por suscripción

  Solo lectura

  Resume por suscripción cuántos recursos y políticas no cumplen tus asignaciones de Azure Policy, con el porcentaje de cumplimiento.

  Azure, gobernanza, nivel básico

• Deriva de políticas frente a un respaldo

  Solo lectura

  Compara tus políticas actuales contra un respaldo previo y reporta cuáles se agregaron, eliminaron o modificaron desde entonces.

  Intune, configuración, nivel intermedio

• Desasignar VMs por etiqueta fuera de horario

  Hace cambios

  Desasigna las máquinas virtuales con la etiqueta y el valor que indiques, para dejar de pagar cómputo de ambientes de desarrollo en las noches y fines de semana. Se programa como runbook de Azure Automation.

  Azure, cómputo, nivel avanzado

• Detectar administradores locales no autorizados

  Solo lectura

  Revisa el grupo de Administradores locales y compara contra una lista de cuentas permitidas. Con exit 1 dispara la corrección que quita a los demás.

  Intune, remediación, nivel intermedio

• Detectar apps con actualización disponible en winget

  Solo lectura

  Lista las aplicaciones de terceros que tienen una actualización disponible en winget. Con exit 1 dispara la corrección que las actualiza.

  Intune, remediación, nivel intermedio

• Detectar equipos con más de 1 GB de basura limpiable

  Solo lectura

  Mide el tamaño de las carpetas temporales de Windows y de cada usuario, más la Papelera. Si hay más de 1 GB dispara la limpieza.

  Intune, remediación, nivel intermedio

• Detectar equipos sin Known Folder Move de OneDrive

  Solo lectura

  Comprueba si la política de movimiento silencioso de carpetas conocidas (Escritorio, Documentos, Imágenes) apunta a tu tenant. Con exit 1 dispara la corrección que la configura.

  Intune, remediación, nivel intermedio

• Detectar firmas de Microsoft Defender Antivirus desactualizadas

  Solo lectura

  Revisa si las definiciones de Microsoft Defender Antivirus tienen más de 48 horas. Con exit 1 dispara la corrección que las actualiza.

  Intune, remediación, nivel intermedio

• Detectar reinicios pendientes con más de 2 días

  Solo lectura

  Detecta equipos con reinicio pendiente (servicio de componentes, Windows Update, renombrado de equipo) y al menos 2 días encendidos. Con exit 1 dispara la corrección que programa el reinicio.

  Intune, remediación, nivel intermedio

• Discos, IP públicas y NIC sin uso

  Solo lectura

  Encuentra discos sin adjuntar, IP públicas sin asociar y tarjetas de red sin máquina virtual, que suelen quedar después de borrar una VM y algunos siguen cobrando.

  Azure, costos, nivel básico

• Dispositivos inactivos que no se reportan en Intune

  Solo lectura

  Lista los dispositivos que no se han sincronizado con Intune en N días, con filtros por plataforma y opción de incluir los que nunca se reportaron.

  Intune, dispositivos, nivel básico

• Dispositivos no compatibles con su motivo

  Solo lectura

  Lista los dispositivos no compatibles y la configuración exacta que falló: directiva, valor actual y código de error. Una fila por cada configuración que falla.

  Intune, cumplimiento, nivel básico

• Dispositivos por etiqueta de ámbito (scope tag)

  Solo lectura

  Reporta los dispositivos administrados filtrados por etiquetas de ámbito de Intune, con propietario, cumplimiento y perfil de inscripción, en CSV y HTML.

  Intune, dispositivos, nivel intermedio

• Ejecutar una consulta de búsqueda avanzada

  Solo lectura

  Corre tu propia consulta KQL de Microsoft Defender XDR, escrita en el comando o guardada en un archivo, y exporta el resultado a CSV.

  Defender, amenazas, nivel intermedio

• Eliminar registros duplicados de dispositivos en Intune

  Alto impacto

  Agrupa los dispositivos por número de serie, encuentra duplicados que dejan las reinscripciones y puede borrar los registros más viejos conservando el que sincronizó más recientemente.

  Intune, dispositivos, nivel avanzado

• Enterprise apps con permisos de alto privilegio

  Solo lectura

  Busca las aplicaciones con permisos de aplicación peligrosos, como escribir en todo el directorio o leer todos los buzones. Estos permisos funcionan sin usuario, así que conviene revisarlos uno por uno.

  Entra, aplicaciones, nivel básico

• Equipos Windows sin llave BitLocker en Entra ID

  Solo lectura

  Revisa cada equipo Windows de Intune y comprueba si su llave de recuperación de BitLocker está guardada en Microsoft Entra ID. Te dice cuáles no la tienen antes de que la necesites.

  Intune, seguridad, nivel básico

• Estado de actualizaciones de Windows (anillos y perfiles)

  Solo lectura

  Resume los anillos de actualización, perfiles de actualizaciones de características, calidad acelerada y controladores, con el estado por equipo. Marca anillos con errores y versiones cerca del fin de soporte.

  Intune, monitoreo, nivel básico

• Estado de instalación de aplicaciones

  Solo lectura

  Genera un reporte CSV y HTML del estado de instalación de tus apps por dispositivo (instalada, pendiente, fallida), con códigos de error y filtros por estado, plataforma o nombre.

  Intune, aplicaciones, nivel básico

• Estado de la auditoría unificada

  Solo lectura

  Te dice si Microsoft 365 está registrando la actividad de tu tenant. Si está apagada, cuando necesites investigar algo no habrá registros nuevos.

  Purview, auditoría, nivel básico

• Estado de Microsoft AutoUpdate en Mac

  Solo lectura

  Reporta la versión de Microsoft AutoUpdate, el canal de actualización y la última vez que buscó actualizaciones, en una línea por Mac.

  Intune, monitoreo, nivel intermedio

• Estado de Microsoft Defender en equipos Windows

  Solo lectura

  Reporta por equipo la protección en tiempo real, protección contra alteraciones, antigüedad de firmas, análisis atrasados y reinicios pendientes. Encuentra equipos con Defender apagado o desactualizado.

  Intune, seguridad, nivel básico

• Estado del antivirus en computadoras Windows

  Solo lectura

  Revisa en cada computadora Windows de Intune si la protección en tiempo real está apagada, si las definiciones están vencidas o si falta un análisis.

  Defender, seguridad, nivel básico

• Etiquetas de confidencialidad y sus políticas

  Solo lectura

  Lista tus etiquetas de confidencialidad y las políticas que las publican. Señala las que existen pero nadie puede usar porque no están en ninguna política.

  Purview, datos, nivel básico

• Exclusiones de cuentas de emergencia

  Solo lectura

  Revisa si tus cuentas de emergencia están excluidas de cada política de acceso condicional habilitada, de forma directa, por grupo o por rol. Evita que una política te deje fuera del tenant.

  Entra, accesos, nivel intermedio

• Fallas de inscripción con explicación

  Solo lectura

  Reporta los eventos de falla de inscripción de Intune, agrupados por categoría y con una explicación en lenguaje claro y la solución típica. Puede incluir eventos de Autopilot.

  Intune, diagnóstico, nivel básico

• Forzar sincronización de dispositivos

  Hace cambios

  Pide a Intune que sincronice dispositivos específicos o los de los usuarios de un grupo de Microsoft Entra ID, para que recojan cambios de políticas o apps sin esperar al siguiente ciclo.

  Intune, operación, nivel básico

• Gasto del mes por grupo de recursos

  Solo lectura

  Muestra lo que lleva gastado cada grupo de recursos en el mes, en la moneda que devuelve Azure, sin convertirla: una suscripción puede facturar en MXN y otra en USD.

  Azure, costos, nivel básico

• Incidentes abiertos de Microsoft Defender XDR

  Solo lectura

  Lista los incidentes activos o en progreso, de mayor a menor severidad, para que sepas cuál atender primero y cuál no tiene responsable.

  Defender, amenazas, nivel básico

• Inicios de sesión fuera de México

  Solo lectura

  Lista los inicios de sesión correctos de los últimos días que vienen de un país no permitido o desconocido. Si tu empresa opera solo en México, cada fila merece una revisión.

  Entra, seguridad, nivel básico

• Inventario de aplicaciones instaladas

  Solo lectura

  Reporte CSV y HTML del software detectado en tus dispositivos administrados: aplicación, versión, publicador y cuántos equipos la tienen.

  Intune, aplicaciones, nivel básico

• Invitados obsoletos

  Solo lectura

  Lista a los invitados que no aceptaron la invitación o que llevan N días sin actividad. Sirve para cerrar accesos de proveedores y consultores que ya terminaron.

  Entra, accesos, nivel básico

• iPhone y iPad con iOS desactualizado

  Solo lectura

  Exporta a CSV los dispositivos iOS administrados cuya versión mayor es anterior a la de las dos versiones vigentes, con usuario asignado y último contacto.

  Intune, dispositivos, nivel básico

• Lanzar análisis de antivirus en computadoras

  Hace cambios

  Manda un análisis rápido o completo de Microsoft Defender Antivirus a las computadoras que indiques por nombre o en un CSV, sin ir una por una en Intune.

  Defender, amenazas, nivel intermedio

• Licencias sin usar

  Solo lectura

  Compara licencias compradas contra asignadas por SKU y lista a los usuarios deshabilitados que siguen con licencia. Te dice cuánto puedes reasignar antes de comprar más.

  Entra, licencias, nivel básico

• Licencias VPP de Apple

  Solo lectura

  Muestra el uso de licencias de apps VPP de iOS y macOS y avisa de las que están cerca de agotarse y de los tokens VPP por vencer.

  Intune, aplicaciones, nivel básico

• Limpiar aplicaciones huérfanas o reemplazadas

  Alto impacto

  Encuentra apps de Intune sin asignaciones o que otra app ya reemplaza (supersedence) y, si lo pides, las elimina del catálogo. Por defecto solo reporta.

  Intune, aplicaciones, nivel avanzado

• Limpiar dispositivos huérfanos de Windows Autopilot

  Alto impacto

  Encuentra dispositivos registrados en Autopilot que ya no existen como dispositivos administrados en Intune (comparando número de serie) y los elimina del registro.

  Intune, dispositivos, nivel avanzado

• Limpiar temporales y vaciar la Papelera en Windows

  Alto impacto

  Borra los archivos temporales de Windows y de todos los usuarios, vacía la Papelera y ejecuta la Liberación de espacio en disco (cleanmgr).

  Intune, remediación, nivel avanzado

• Mac sin llave FileVault guardada en Intune

  Solo lectura

  Revisa cada Mac administrada y comprueba si Intune tiene guardada su llave de recuperación de FileVault. Sirve para detectar equipos que no podrías desbloquear.

  Intune, seguridad, nivel intermedio

• Matriz de asignaciones: quién recibe qué

  Solo lectura

  Aplana en un CSV todas las asignaciones de perfiles, políticas, scripts y apps con su destino, filtro e intención de instalación. Responde "¿qué recibe este grupo?" de un vistazo.

  Intune, configuración, nivel básico

• Medir uso de programas con licencia (solo detección)

  Solo lectura

  Con el registro de seguridad de Windows (evento 4688) reporta cuándo se abrió por última vez cada programa de tu lista y en cuántos días de los últimos 30. Ayuda a ubicar licencias que nadie usa.

  Intune, remediación, nivel avanzado

• Microsoft Secure Score y su tendencia

  Solo lectura

  Da tu puntuación actual de Secure Score, el porcentaje alcanzado y el cambio día con día, para reportar avance con números.

  Defender, seguridad, nivel básico

• NSG con puertos sensibles abiertos a Internet

  Solo lectura

  Encuentra reglas de entrada que permiten RDP, SSH, SMB o SQL desde cualquier origen de Internet, y dice si el NSG está asociado a una subred o NIC.

  Azure, redes, nivel básico

• Opciones débiles en políticas anti-phishing

  Solo lectura

  Compara tus políticas anti-phishing, de Safe Links y de Safe Attachments con el nivel Standard de Microsoft y señala cada opción por debajo.

  Defender, correo, nivel básico

• Perfiles de certificados SCEP, PKCS y raíz por vencer

  Solo lectura

  Revisa los perfiles de certificados, decodifica el certificado raíz de los perfiles de certificado de confianza y muestra errores de entrega por equipo. Avisa de CA que vencen antes de que rompan el Wi-Fi o la VPN.

  Intune, monitoreo, nivel básico

• Plataformas sin política de cumplimiento asignada

  Solo lectura

  Compara las plataformas de tus equipos inscritos contra las que cubre alguna política de cumplimiento asignada. Muestra huecos por donde un equipo puede pasar Acceso Condicional sin revisión.

  Intune, cumplimiento, nivel básico

• Políticas de Intune sin asignar

  Solo lectura

  Encuentra políticas de configuración, catálogo de configuraciones y plantillas administrativas que no están asignadas a nadie. Te ayuda a limpiar lo que sobra o a detectar despliegues a medias.

  Intune, configuración, nivel básico

• Políticas de retención y lo que cubren

  Solo lectura

  Muestra tus políticas de retención y las cargas de trabajo donde de verdad aplican: Exchange, SharePoint, OneDrive, Teams y aplicaciones.

  Purview, datos, nivel básico

• Políticas DLP apagadas o en modo prueba

  Solo lectura

  Lista políticas y reglas DLP, y señala las apagadas o en modo prueba. Es común dejar una simulación corriendo y creer que ya protege.

  Purview, datos, nivel básico

• Preparación para Windows 11

  Solo lectura

  Usa los datos de Endpoint Analytics para decir qué equipos Windows pueden pasar a Windows 11 y qué requisito falla en el resto: TPM, Secure Boot, RAM, disco, procesador.

  Intune, dispositivos, nivel básico

• Programar reinicio con aviso al usuario

  Hace cambios

  Programa un reinicio en 4 horas con shutdown.exe y un mensaje visible. Si ya hay un reinicio programado, lo deja como está.

  Intune, remediación, nivel intermedio

• Quién hizo clic en ligas maliciosas

  Solo lectura

  Lista los clics en ligas que Safe Links marcó como amenaza y distingue a quien entró de quien quedó bloqueado, para revisar cuentas y capacitar.

  Defender, correo, nivel básico

• Quién tiene qué rol en Intune

  Solo lectura

  Lista los roles de Intune (integrados y personalizados) con sus asignaciones, usuarios, grupos y alcance. Es la base de una revisión de accesos.

  Intune, accesos, nivel básico

• Quitar administradores locales no autorizados

  Alto impacto

  Quita del grupo de Administradores locales a todo miembro que no esté en la lista permitida y registra en la salida a quién quitó.

  Intune, remediación, nivel avanzado

• Recolectar diagnósticos de dispositivos Windows

  Hace cambios

  Dispara la acción remota "Recopilar diagnósticos" de Intune en uno o varios equipos Windows (por nombre o grupo), espera y descarga los paquetes ZIP de registros.

  Intune, diagnóstico, nivel intermedio

• Recomendaciones de Azure Advisor

  Solo lectura

  Junta las recomendaciones activas de Azure Advisor de todas tus suscripciones, con su impacto y el ahorro anual cuando Azure lo calcula. Puedes filtrar por categoría.

  Azure, costos, nivel básico

• Recomendaciones no saludables de Defender for Cloud

  Solo lectura

  Lista los recursos con recomendaciones no saludables de Microsoft Defender for Cloud, de mayor a menor severidad. Las de Foundational CSPM, que es gratis, no requieren plan de pago.

  Azure, seguridad, nivel básico

• Recursos fuera de las regiones permitidas

  Solo lectura

  Inventario de recursos por región que señala lo que está fuera de las regiones que indiques. Por defecto toma la región Mexico Central (mexicocentral).

  Azure, gobernanza, nivel básico

• Recursos sin las etiquetas obligatorias

  Solo lectura

  Lista los recursos a los que les falta alguna de las etiquetas que indiques, como el centro de costos, para que puedas repartir el gasto por área.

  Azure, gobernanza, nivel básico

• Registros de auditoría de Intune

  Solo lectura

  Consulta los registros de auditoría de Intune con filtros por fecha, usuario, actividad y categoría, y exporta a CSV o HTML. Responde quién hizo qué y cuándo en el tenant.

  Intune, auditoría, nivel básico

• Reiniciar dispositivos de forma remota

  Hace cambios

  Envía la acción remota de reinicio a dispositivos de Intune, por nombre, ID o por los dispositivos de los usuarios de un grupo de Microsoft Entra ID.

  Intune, operación, nivel intermedio

• Renombrar dispositivos desde un CSV

  Hace cambios

  Cambia en bloque el nombre de equipos Windows administrados con la acción remota setDeviceName de Intune, a partir de un CSV con el nombre actual y el nuevo.

  Intune, dispositivos, nivel intermedio

• Reporte de cumplimiento de dispositivos

  Solo lectura

  Genera un reporte CSV y HTML con el estado de cumplimiento de tus dispositivos administrados y estadísticas de resumen.

  Intune, cumplimiento, nivel básico

• Reporte de Endpoint Analytics (arranque, apps, batería)

  Solo lectura

  Descarga las métricas de Endpoint Analytics (tiempo de arranque, confiabilidad de apps, salud de batería, Work from Anywhere) y genera CSV y un resumen en HTML. Sirve para decidir qué equipos renovar.

  Intune, diagnóstico, nivel intermedio

• Respaldar llaves BitLocker en Azure Key Vault

  Hace cambios

  Lee las llaves de recuperación de BitLocker de Entra ID y las guarda como secretos en una bóveda de Azure Key Vault, con nombre y serie del equipo como etiquetas.

  Intune, seguridad, nivel avanzado

• Respaldo de la configuración de Intune

  Solo lectura

  Exporta a archivos JSON tus perfiles de configuración, políticas de catálogo de configuraciones, políticas de cumplimiento, plantillas administrativas y scripts de plataforma, con sus asignaciones.

  Intune, configuración, nivel intermedio

• Restaurar configuración de Intune desde respaldo

  Hace cambios

  Recrea en el tenant perfiles, políticas de catálogo de configuraciones, políticas de cumplimiento, plantillas administrativas y scripts a partir de un respaldo JSON. Siempre crea objetos nuevos.

  Intune, configuración, nivel avanzado

• Resumen semanal de equipos nuevos inscritos

  Envía correo

  Manda por correo un resumen de los equipos que se inscribieron en Intune en los últimos días, por plataforma, propiedad y tipo de inscripción. Sirve para notar picos o equipos personales que no deberían aparecer.

  Intune, notificaciones, nivel avanzado

• Rotar contraseñas LAPS de Mac

  Alto impacto

  Pide a Intune que rote la contraseña del administrador local (LAPS) de las Mac administradas: todas, una por nombre o ID, o un número limitado. Tiene modo de prueba.

  Intune, seguridad, nivel avanzado

• Rotar llaves BitLocker de equipos Windows

  Alto impacto

  Pide a Intune que rote la llave de recuperación de BitLocker de todos los equipos Windows administrados. Tiene modo de prueba que solo lista los equipos afectados.

  Intune, seguridad, nivel avanzado

• Salud de sincronización de dispositivos

  Solo lectura

  Clasifica tus dispositivos por qué tan recientemente se sincronizaron con Intune: saludables, en deterioro, inactivos y nunca sincronizados. Detecta los equipos en deterioro antes de que se pierdan.

  Intune, diagnóstico, nivel básico

• Salud de todos los conectores de Intune

  Solo lectura

  Un solo reporte con el estado de los conectores del tenant: Apple (DEP, APNs, VPP), Managed Google Play, NDES, conectores de certificados y conectores de Mobile Threat Defense. Marca cada uno como sano, advertencia o crítico.

  Intune, monitoreo, nivel básico

• Secretos y certificados de apps por vencer

  Solo lectura

  Revisa todos los registros de aplicaciones y te avisa qué secretos y certificados ya vencieron o vencen pronto. Evita que una integración se caiga sin aviso.

  Entra, aplicaciones, nivel básico

• Servidores SQL con firewall abierto

  Solo lectura

  Encuentra servidores de Azure SQL con una regla de firewall abierta a todo Internet o a todos los servicios de Azure, incluidos los de otros clientes.

  Azure, bases de datos, nivel básico

• Software con CVE críticos por dispositivo

  Solo lectura

  Lista por computadora el software con vulnerabilidades críticas, cuántas tienen exploit público y qué actualización se recomienda, para priorizar parches.

  Defender, amenazas, nivel básico

• Suscripciones sin presupuesto ni alerta de gasto

  Solo lectura

  Te dice qué suscripciones no tienen un presupuesto de Cost Management o lo tienen sin ninguna notificación activa, para que un gasto inesperado no te tome por sorpresa.

  Azure, costos, nivel básico

• Tablero de Aprobación de varios administradores

  Solo lectura

  Analiza el uso y la cobertura de Multi Admin Approval (MAA) en Intune: qué tipos de recursos están protegidos, solicitudes, aprobadores y brechas. Genera HTML y CSV.

  Intune, cumplimiento, nivel intermedio

• Tipos de información confidencial para México

  Solo lectura

  Confirma qué detecta Microsoft Purview de fábrica para México. El único tipo integrado específico es CURP; RFC, INE y CLABE no están en la lista de Microsoft.

  Purview, datos, nivel básico

• Todo lo asignado a un grupo

  Solo lectura

  Dado un grupo de Microsoft Entra ID, lista todo lo que Intune le asigna: perfiles, políticas, scripts, remediaciones y apps con su intención. Marca las exclusiones.

  Intune, configuración, nivel básico

• Último reinicio y tiempo encendida de cada Mac

  Solo lectura

  Reporta cuándo se reinició cada Mac por última vez y cuántos días lleva encendida.

  Intune, monitoreo, nivel intermedio

• Usuarios en riesgo de Identity Protection

  Solo lectura

  Lista a los usuarios que Microsoft Entra ID Protection considera en riesgo o confirmados como comprometidos, ordenados por nivel. Es tu lista de quién atender primero.

  Entra, amenazas, nivel básico

• Usuarios sin MFA registrado

  Solo lectura

  Lista a los usuarios habilitados que no han registrado un método de MFA, con los administradores hasta arriba. Te dice a quién perseguir antes de exigir MFA.

  Entra, identidad, nivel básico

• Versiones de XProtect y estado de SIP, Gatekeeper y FileVault

  Solo lectura

  Reporta las versiones de XProtect, XProtect Remediator y MRT, y si SIP, Gatekeeper y FileVault están activos, en una línea por Mac.

  Intune, seguridad, nivel intermedio

• Vigencia de garantía AppleCare en Mac

  Solo lectura

  Lee del propio macOS la fecha en que termina la cobertura de AppleCare y la reporta como atributo personalizado en Intune. No consulta a Apple.

  Intune, dispositivos, nivel intermedio

• Vigencia de tokens DEP y certificado APNs de Apple

  Envía correo

  Lista los tokens de inscripción automática (DEP) y los certificados de notificaciones push de Apple, con su vencimiento y estado de sincronización. Opcionalmente te manda un correo si algo está por vencer.

  Intune, monitoreo, nivel básico

• VMs apagadas que siguen cobrando cómputo

  Solo lectura

  Encuentra máquinas virtuales detenidas sin desasignar: se apagaron desde el sistema operativo, siguen reservando hardware y Azure las sigue cobrando como encendidas.

  Azure, cómputo, nivel básico

• VMs sin protección de Azure Backup

  Solo lectura

  Encuentra máquinas virtuales que no tienen Azure Backup configurado o cuyo respaldo está detenido, en pausa o con error.

  Azure, respaldo, nivel básico