Esta guía detalla los pasos necesarios para configurar e implementar en tu organización las aplicaciones móviles de Slack para Intune. Encontrarás referencias a la documentación de Microsoft por toda la guía, con detalles adicionales sobre el servicio de Intune.

Qué esperar

• La configuración requiere permisos de administrador en Intune, Azure y Slack.
• Una vez completada la configuración inicial, puedes establecer políticas de protección de aplicaciones y políticas de configuración de aplicaciones.
• Cuando se usa Slack para Intune, los miembros deben descargar la aplicación de Slack para Intune desde su tienda de aplicaciones móviles o desde la tienda de socios de aplicaciones de Microsoft.

Configuración inicial de Slack para Intune

Para comenzar, un administrador de Intune y Azure deberá configurar los ajustes necesarios. Los pasos que aparecen a continuación son los requisitos mínimos para configurar las aplicaciones de Slack para Intune. Los administradores podrán establecer políticas de configuración y políticas de acceso condicional más tarde.

Paso 1: añadir las aplicaciones de Slack para Intune a tu Microsoft Endpoint Manager

Para obtener más ayuda sobre cómo añadir una aplicación a tu Microsoft Endpoint Manager, consulta la Guía de inicio rápido para Intune de Microsoft.

Paso 2: añadir una política de protección de aplicaciones

Los miembros solo se pueden registrar e iniciar sesión si se ha aplicado primero una política de protección de aplicaciones. Esto garantiza que nadie acceda a las aplicaciones de Slack para Intune sin la configuración de seguridad proporcionada por Microsoft Intune.

Nota: Puede tardar algo de tiempo para que una nueva política de protección de aplicaciones llegue a los dispositivos. Para validar que tu nueva política está configurada y funciona correctamente, sigue esta guía de la documentación para Intune de Microsoft.

Paso 3: otorgar consentimiento de administrador a través del centro de administración de Azure AD

Los miembros solo se podrán registrar en el servicio de Intune una vez que se haya concedido el consentimiento del administrador. 

Implementar las aplicaciones de Slack para Intune en dispositivos móviles

Si vas a realizar la implementación en dispositivos Android, deberás descargar la aplicación Company Portal de Play Store, así como la aplicación Slack para Intune.

Los dispositivos iOS solo necesitan la aplicación Slack para Intune.

Ambas plataformas pueden usar Microsoft Authenticator para ayudar a iniciar sesión, si está instalado.

Cómo solucionar problemas con el registro de los dispositivos de tus miembros

Los miembros que registren su dispositivo para Slack para Intune pueden recibir un error de mensaje, ver una página cargando constantemente o sufrir un bloqueo de la aplicación. Para solucionar estos problemas, necesitarás que un administrador de Intune o Azure confirme las siguientes configuraciones en el lado de Microsoft:

• Comprueba que has otorgado el consentimiento del administrador en Azure AD.
• Comprueba que se ha asignado una política de protección de aplicaciones al miembro. Si se asignó recientemente, deberás esperar a que la política llegue al dispositivo.
• Comprueba que tu política de configuración de aplicaciones tiene las claves y valores adecuados

Si el registro de dispositivo sigue generando errores, ponte en contacto con nosotros para que podamos ayudarte a solucionar los problemas.

 

Políticas de protección de aplicaciones

Antes de que los miembros puedan autenticarse e iniciar sesión en Slack, deberán registrar correctamente sus aplicaciones de Slack para Intune. Para ello, debes establecer políticas de protección de aplicaciones en el lado de Microsoft.

Consejo: Las aplicaciones de Slack para Intune utilizan los ajustes admitidos por Intune para las políticas de protección de aplicaciones. Para saber cómo se comportará exactamente tu configuración, consulta la documentación de Microsoft para iOS o Android.

Ajustes de la política de protección de aplicaciones

Estos ajustes te permiten especificar cómo tus miembros pueden interactuar con Slack en sus dispositivos móviles. Los comportamientos esperados de las políticas disponibles se detallan a continuación.

Restringir la transferencia de contenido web con otras aplicaciones	Si este ajuste se configura en Microsoft Edge, los miembros deberán iniciar sesión en Edge con su cuenta corporativa de Azure AD para que el contenido se transfiera correctamente.
	Intune permite a los administradores especificar un navegador no gestionado para abrir enlaces. Slack admite Blackberry Access: ID de navegador no gestionado: access://open?url=http Nombre del navegador no gestionado: BlackBerry Access
Guardar copias de datos de organizaciones	Actualmente, solo admitimos el almacenamiento local y la galería para “Permitir a los usuarios guardar copias en los servicios seleccionados”. Cuando este ajuste se establece en Bloquear:   Android: el botón de descarga se oculta si todas las ubicaciones para guardar se bloquean. Si se abre cualquiera de las ubicaciones para guardar, el usuario final podrá ver el botón de descarga.   iOS: los archivos se descargarán en un formato cifrado. Los botones de descarga se seguirán viendo en la aplicación y, si se hace clic en ellos, parecerá que los archivos se están descargando. Sin embargo, el contenido se descargará en formato cifrado y no legible.
Permitir a los usuarios guardar copias en servicios seleccionados	Para que la cámara funcione y realice fotos correctamente desde la aplicación de Slack para Intune, este ajuste se debe establecer en almacenamiento local si el ajuste principal “Guardar copias de datos de organizaciones” se establece en Bloquear (solo para Android).
Seleccionar enlaces universales gestionados	Actualmente, no admitimos enlaces externos que redirijan de nuevo a la aplicación de Slack para Intune. Aunque los administradores añadan URL de la aplicación de Slack para Intune a la lista de enlaces universal, no redirigirán al proceso de apertura de la aplicación de Slack para Intune.

 

Políticas de configuración de aplicaciones

Slack para Intune admite políticas de configuración de aplicaciones tanto para aplicaciones como dispositivos gestionados. En Android, hay algunas diferencias a la hora de crear la política de configuración de aplicaciones y los ajustes serán ligeramente diferentes entre las aplicaciones gestionadas y los dispositivos gestionados.

Si tienes una política de configuración de aplicaciones que se aplica a ambas plataformas (Android e iOS) o dispositivos gestionados o no gestionados, puedes añadir todos estos ajustes en la misma política. Las diferentes plataformas consumirán y ejecutarán las claves correspondientes.

Puedes ignorar con total seguridad las claves adicionales que puedan aparecer en el centro de administración de Microsoft Intune al crear o editar una política de configuración de aplicaciones. Estas no tendrán ningún impacto en la funcionalidad de la aplicación de Slack para Intune.

 

Claves compatibles

Clave	Dispositivo	Ejemplo
allowed_intune_domain Puede ser una lista de dominios a la que los usuarios deben poder acceder. Los miembros se redirigirán a través de la página de la URL del espacio de trabajo si solo se ha incluido un dominio. Los miembros deberán indicar la URL del espacio de trabajo durante el inicio de sesión si hay más de un dominio incluido.	Dispositivos iOS o Android no gestionados	allowed_intune_domain = ficciones, ficcionessa (no redirigirá) allowed_intune_domain = ficciones (redirigirá a ficciones.slack.com)
WhitelistedDomains Controla a qué dominios pueden acceder los usuarios. Los miembros se redirigirán a través de la página de la URL del espacio de trabajo si solo se ha incluido un dominio. Los miembros deberán indicar la URL del espacio de trabajo durante el inicio de sesión si hay más de un dominio incluido.	Dispositivos Android gestionados	WhitelistedDomains = ficciones, ficcionessa
IntuneMAMUPN* Permite que los ajustes de transferencia de datos específicos de la política de protección de aplicaciones funcionen correctamente en los dispositivos gestionados.  IntuneMAMUPN es obligatorio si el dispositivo está gestionado y usa una aplicación gestionada de Intune MAM.	Dispositivos iOS gestionados

* Consulta las instrucciones de Microsoft para obtener más información sobre qué ajustes requieren esta configuración.

Control de acceso

Además de las políticas en el lado de Microsoft, puedes configurar el control de acceso en Slack. Cuando se habilita, los miembros y los invitados solo podrán acceder a tu organización desde las aplicaciones de Slack para Intune. Si quieres habilitar esta configuración, contacta con nosotros en feedback@slack.com.

Nota: Actualmente, no se admiten las políticas de acceso condicional basado en aplicaciones a través de Azure AD ni las políticas de acceso condicional basadas en dispositivos.