Microsoft Intune: las implementaciones por fases llegan a versión preliminar

Microsoft publicó su resumen de septiembre de 2026 de Microsoft Intune con implementaciones por fases para Windows, activación masiva de eSIM en Android, una expansión prevista a la nube gubernamental y una experiencia de dispositivo renovada. Su página de características en desarrollo también enumera cambios que afectan al inventario de Apple, a las actualizaciones del agente de seguridad para Linux, a la identidad de los agentes, a las etiquetas de ámbito y a los endpoints de red del servicio. Si tu equipo administra plataformas mixtas o inquilinos (tenants) regulados, estos elementos requieren revisiones separadas de versión preliminar, compatibilidad, control de acceso y red. Aquí tienes un desglose técnico de lo que se ha publicado y por qué importa.

Para los administradores de Intune, la distinción operativa es clara: el resumen de septiembre contiene funcionalidades en versión preliminar pública, funcionalidades recién anunciadas, disponibilidad prevista en la nube y entradas de la hoja de ruta con distintos niveles de madurez. Tu equipo no debería tratarlas como un único estado de lanzamiento.

1. Las implementaciones de Intune añaden anillos de despliegue por fases

Las implementaciones de Intune entraron en versión preliminar pública en septiembre de 2026, según el Intune Blog de Microsoft. La funcionalidad permite a los administradores usar anillos de despliegue por fases para aplicaciones y directivas de configuración de Windows.¹ El Windows IT Pro Blog de Microsoft también incluyó la versión preliminar en su resumen de actualizaciones de septiembre.²

Microsoft describe la entrega por fases como una forma de reducir el riesgo de implementación al exponer los cambios a anillos definidos antes de una distribución más amplia.¹ Esa es la intención de diseño declarada por Microsoft, no un resultado medido de forma independiente.

Por qué importa: Tu equipo puede evaluar si una misma estructura de despliegue puede dar soporte tanto a los cambios de aplicaciones como a los de directivas, pero el estado de versión preliminar debería limitar su adopción. No es una señal de disponibilidad general. Es una invitación a montar una prueba controlada.

Una evaluación adecuada de la versión preliminar debería cubrir:

1. Selecciona dispositivos no críticos que representen las configuraciones de hardware, propiedad y usuarios de tu parque de producción.
2. Define criterios de aceptación para el éxito de la instalación, la aplicación de directivas, la latencia de los informes y la recuperación.
3. Documenta condiciones de detención que impidan que un anillo fallido avance a más dispositivos.
4. Compara los resultados del portal con la telemetría de los endpoints y los registros de soporte antes de confiar operativamente en el flujo de trabajo.

No des por hecho que crear varios anillos produce automáticamente implementaciones más seguras. El resultado sigue dependiendo de una pertenencia representativa, una telemetría útil, puertas de aprobación explícitas y un proceso de recuperación probado.

2. La activación de eSIM en Android escala a 100 dispositivos

El resumen de septiembre de Microsoft indica que los administradores pueden activar de forma masiva eSIM en hasta 100 dispositivos Android Enterprise corporativos compatibles. Los dispositivos deben ejecutar Android 15 o posterior, y la operación utiliza una única URL de servidor de activación del operador.¹

El límite anunciado cambia la unidad de trabajo de la activación dispositivo por dispositivo a un lote de hasta 100 dispositivos. No establece que todos los operadores, suscripciones o modelos Android admitan el flujo de trabajo.

Por qué importa: Los administradores deberían convertir la característica en un proyecto de compatibilidad antes de usarla como atajo de aprovisionamiento. Confirma primero el servicio de activación del operador, los modelos de dispositivo compatibles, la clasificación de propiedad, el nivel del sistema operativo y la población de asignación.

Una operación masiva fallida podría afectar a muchos dispositivos a la vez. Empieza por debajo del límite de 100 dispositivos, conserva los identificadores del operador y del dispositivo para la conciliación y define cómo distinguirá el personal de soporte los fallos del servidor de activación de los problemas de inscripción de los endpoints.

La funcionalidad puede ser útil en implementaciones de movilidad corporativa en las que los dispositivos se preparan de forma centralizada o se reasignan por lotes. Cualquier reducción de trabajo sigue dependiendo de cada entorno; el anuncio de Microsoft proporciona el límite del lote y los requisitos previos, no ahorros medidos en el tiempo de implementación.

3. La compatibilidad con GCC High se amplía a tres servicios

Microsoft afirma que Intune Enterprise Application Management, Microsoft Cloud PKI e Intune Remote Help estarán disponibles en GCC High. La empresa también prevé la disponibilidad de Enterprise Application Management para las organizaciones del Departamento de Defensa.¹

El anuncio describe una disponibilidad prevista. No ofrece una fecha de activación universal ni confirma que cada funcionalidad esté ya habilitada en todos los inquilinos aptos.

Por qué importa: Los responsables de TI gubernamentales pueden empezar las revisiones de arquitectura, licencias, soporte y autorización para operar (ATO), pero las adquisiciones no deberían basarse solo en un anuncio. Verifica la visibilidad del servicio, las condiciones regionales, los términos de licencia y la documentación específica de tu inquilino antes de comprometer una fecha de migración.

Cada servicio plantea además una cuestión de gobernanza distinta:

• Enterprise Application Management: revisa el catálogo de aplicaciones aprobadas, las responsabilidades de empaquetado, los controles de actualización y el proceso de aprobación de cambios.
• Microsoft Cloud PKI: mapea los requisitos de emisión, confianza, renovación, revocación y auditoría de certificados antes de sustituir los flujos de trabajo de infraestructura de clave pública existentes.
• Intune Remote Help: define los roles de los técnicos, la auditoría de sesiones, los requisitos de consentimiento del usuario y los límites del soporte antes de habilitar el acceso remoto.

No se trata de una única decisión de implementación en la nube gubernamental. Son tres evaluaciones de servicio separadas, con distintas dependencias de identidad, seguridad y operaciones.

4. La página del dispositivo consolida la información de administración

La cobertura de Petri sobre la actualización de septiembre informa que Microsoft rediseñó la experiencia de dispositivo del centro de administración de Intune. La página reúne en un solo lugar detalles adicionales del dispositivo, el historial de actividad, informes, herramientas de solución de problemas y acciones administrativas.³

La cobertura de Petri describe una consolidación de la interfaz, no una reducción medida del tiempo de investigación ni del costo de soporte. Cualquier mejora en el flujo de trabajo dependerá de lo completos que sean los datos mostrados, de los permisos de los administradores y de los pasos de diagnóstico que exija tu entorno.

Por qué importa: Actualiza los runbooks internos y los materiales de formación que hagan referencia al diseño anterior de la página del dispositivo. Los equipos de help desk y de endpoints deberían verificar dónde aparecen ahora las acciones habituales, qué roles pueden acceder a ellas y si las capturas de pantalla o los enlaces de procedimientos existentes siguen siendo correctos.

Tu validación debería incluir tareas rutinarias como revisar el historial del dispositivo, abrir los informes relevantes, localizar los datos de solución de problemas e iniciar acciones administrativas aprobadas. Registra los cambios de navegación antes de que el rediseño llegue a los equipos que gestionan incidentes de producción.

Una interfaz consolidada puede cambiar la forma en que los administradores recopilan contexto, pero no sustituye al diseño de roles ni a los procedimientos de escalado. Trata el rediseño como un evento de documentación y de validación de accesos.

5. La hoja de ruta añade cambios de inventario, identidad y ámbito

La página Intune in development de Microsoft enumera varios cambios futuros, no funcionalidades ya publicadas.⁴ Entre ellos figuran los datos de estado de la administración declarativa de dispositivos de Apple OS 27 en el inventario, una identidad agéntica de Entra para el Intune Policy Configuration Agent y configuraciones de Linux que rigen el comportamiento de actualización automática del agente de Microsoft Defender for Endpoint.

Microsoft también indica que el tratamiento de las etiquetas de ámbito cambiará en los informes de Endpoint Privilege Management, de modo que los usuarios que los consulten vean solo los datos de los usuarios y dispositivos dentro de su ámbito asignado.⁴ Ese comportamiento previsto convierte la validación de los informes en una tarea de permisos, no en una simple comprobación del diseño del portal.

Por qué importa: Los administradores deberían comprobar si los operadores delegados conservan la visibilidad necesaria para las investigaciones sin recibir datos fuera de su ámbito asignado. Crea casos de prueba para los equipos de seguridad centrales, los administradores regionales, el personal de help desk y los auditores antes de confiar en el comportamiento revisado de los informes.

La página de características en desarrollo también enumera hitos de actualización del servicio asociados a la Secure Future Initiative de Microsoft. Indica que las actualizaciones del servicio de administración de aplicaciones móviles de Intune comienzan el 19 de enero de 2026 o después, mientras que los endpoints de red correspondientes usan direcciones IP de Azure Front Door a partir del 2 de diciembre de 2025.⁴

Ambas fechas son anteriores a la fecha de publicación de este artículo. La redacción de la hoja de ruta por sí sola no confirma el estado actual de cada inquilino.

Por qué importa: Revisa las comunicaciones actuales del servicio de Microsoft y el comportamiento de red de tu inquilino en lugar de dar por hecho que las reglas de firewall antiguas siguen siendo válidas. Comprueba las configuraciones de proxy, firewall, inspección TLS y listas de permitidos frente a los endpoints que usan actualmente las aplicaciones administradas.

El panorama general

El resumen de Intune de septiembre de 2026 combina una versión preliminar pública, una operación de Android de gran volumen, una disponibilidad prevista en la nube gubernamental y un rediseño del centro de administración. La página de características en desarrollo de Microsoft añade un conjunto separado de cambios futuros o que dependen de cada inquilino.

Los estados de lanzamiento importan más que el número de características. Tu equipo debería mantener un seguimiento diferenciado para la evaluación de versiones preliminares, la validación de características publicadas, la disponibilidad prevista de servicios y el trabajo en desarrollo.

Las prioridades inmediatas son sencillas:

1. Inventaría la elegibilidad para las implementaciones por fases, la activación de eSIM en Android 15 y los servicios de la nube gubernamental.
2. Separa la versión preliminar de la producción en los registros de cambios, la documentación de soporte y las comunicaciones con las partes interesadas.
3. Valida los permisos para la página del dispositivo rediseñada y el ámbito previsto de los informes de Endpoint Privilege Management.
4. Revisa los controles de red frente a los endpoints del servicio que se observan actualmente en tu entorno.
5. Vuelve a probar los procedimientos operativos antes de introducir cualquier flujo de trabajo nuevo entre los administradores de producción.

Mantente atento a Big Hat Group para el próximo informe de novedades de Microsoft Intune.