Esta semana se publicaron dos anuncios de disponibilidad general (GA) en la página What’s New de Windows 365, y ambos cierran lagunas importantes para públicos concretos de Windows 365. Primero, Autopilot Device Preparation (DPP) para Cloud PCs Citrix ya está disponible con carácter general para Windows 365 Government. Segundo, Microsoft Purview Customer Key (CMK) para Windows 365 Reserve ha pasado de vista previa pública a GA, completando la historia de cifrado empresarial para el SKU de Cloud PC bajo demanda.
Qué ha cambiado
Autopilot Device Preparation para Cloud PCs Citrix — GA para Windows 365 Government (semana del 31 de agosto de 2026)
La compatibilidad de Autopilot Device Preparation para Cloud PCs Citrix ya está disponible con carácter general para Windows 365 Government. Los administradores de entornos GCC High y DoD pueden usar políticas de preparación de dispositivos con Cloud PCs integrados con Citrix para garantizar que las aplicaciones y scripts requeridos se instalen durante el aprovisionamiento, antes de que el Cloud PC esté listo para su uso.
Esta es la extensión gubernamental de una capacidad que Microsoft lanzó para inquilinos comerciales a finales de julio de 2026. En ese momento, DPP para Citrix igualó la experiencia de aprovisionamiento de Cloud PCs Citrix con los escenarios nativos de Windows 365, y la actualización de esta semana hace lo mismo para las nubes gubernamentales.
Microsoft Purview Customer Key para Windows 365 Reserve — GA (actualización de la semana del 3 de agosto de 2026)
La compatibilidad de Microsoft Purview Customer Key con Windows 365 Reserve ya está disponible con carácter general. Los administradores pueden cifrar los discos de los Cloud PCs Reserve con claves administradas por el cliente almacenadas en Azure Key Vault, lo que proporciona un mayor control sobre la gestión de claves de cifrado, incluidos la rotación, la revocación y la auditoría.
CMK para Reserve se anunció en vista previa pública a principios de julio de 2026. Con este GA, la capacidad amplía la experiencia Customer Key existente de los Cloud PCs de Windows 365 al SKU Reserve, sumándose a Windows 365 Enterprise y Flex.
Autopilot Device Preparation para Cloud PCs Citrix: cerrando la brecha de aprovisionamiento gubernamental
Si gestiona Cloud PCs integrados con Citrix en un inquilino gubernamental, esta actualización elimina una de las últimas brechas de paridad de aprovisionamiento entre su entorno y Windows 365 comercial.
Por qué DPP para Citrix importa en nubes gubernamentales
- Aprovisionamiento Citrix basado en políticas. En lugar de aprovisionar un Cloud PC Citrix y corregirlo después, vincula una política DPP al flujo de aprovisionamiento para que las aplicaciones y scripts de Intune requeridos se ejecuten durante la configuración.
- Disponibilidad inicial coherente. Los usuarios reciben un Cloud PC realmente listo para trabajar en el primer inicio de sesión, tanto si se aprovisionó por la ruta nativa de Windows 365 como por la integración Citrix.
- Menos tickets posteriores al aprovisionamiento. Preparar aplicaciones de línea de negocio, agentes de seguridad y scripts de configuración durante el aprovisionamiento reduce la brecha del «Cloud PC existe pero no está listo» que genera ruido en el servicio de asistencia.
- Compilaciones gobernables y repetibles. Los entornos gubernamentales dependen de procesos de implementación deterministas y auditables. Las políticas DPP otorgan a los Cloud PCs alojados en Citrix el mismo proceso de compilación basado en políticas que al resto del parque.
Qué tener en cuenta
Como en otros escenarios DPP en nubes gubernamentales, esto se refiere a la preparación en el momento de la implementación. No sustituye a la gestión continua de aplicaciones, el cumplimiento o la corrección una vez que el dispositivo está en uso. El valor depende de que sus políticas de preparación de dispositivos estén bien redactadas: las aplicaciones y scripts deben poder implementarse dentro de la ventana de aprovisionamiento y ser compatibles con su proceso de compilación de Cloud PC.
Microsoft Purview Customer Key para Windows 365 Reserve: control de cifrado para Cloud PCs bajo demanda
Los Cloud PCs de Windows 365 Reserve son temporales por diseño: se aprovisionan para sustitución de dispositivos en emergencias, incorporación de contratistas, picos estacionales y otras necesidades a corto plazo. Pero temporal no significa que los datos de esos discos queden fuera de sus obligaciones de cumplimiento.
Qué aporta CMK a los clientes de Reserve
- Claves controladas por el cliente. Los discos de los Cloud PCs Reserve se cifran con claves que su organización custodia en Azure Key Vault, en lugar de depender solo de claves administradas por Microsoft.
- Control del ciclo de vida de las claves. La rotación, la revocación y la auditoría se gestionan según los procesos de seguridad de su organización: los mismos controles que las industrias reguladas ya aplican a sus otras cargas de trabajo cifradas.
- Alineación con el cumplimiento. Para organizaciones sujetas a requisitos contractuales, regulatorios o de soberanía, CMK ofrece una respuesta defendible a «¿quién controla las claves de cifrado de nuestros datos en reposo?».
- Coherencia de cartera. CMK ya cubre Windows 365 Enterprise y Flex. Con el GA de Reserve, todos los SKU de Windows 365 admiten ahora cifrado con claves administradas por el cliente.
La contrapartida operativa
El cifrado administrado por el cliente transfiere responsabilidad real a su equipo. La rotación de claves, el control de acceso, la gestión de incidentes y la planificación de recuperación pasan a ser trabajo suyo. Si una clave se deshabilita, se revoca o deja de estar disponible, puede afectar al acceso a los Cloud PCs cifrados; por eso la gobernanza de claves debe ser deliberada, con procesos de ruptura de emergencia establecidos antes de habilitar CMK a escala.
Qué deberían hacer ahora los administradores
Gobierno + Citrix: actualice sus runbooks. Si su documentación de aprovisionamiento refleja aún la falta de soporte DPP para Cloud PCs Citrix en GCC High/DoD, actualícela y empiece a planificar el aprovisionamiento Citrix basado en políticas.
Pruebe DPP para Citrix en un grupo piloto. Cree una política de preparación de dispositivos, asigne las aplicaciones y scripts requeridos, vincúlela a una política de aprovisionamiento de Cloud PCs Citrix y valide con un lote pequeño antes del despliegue amplio. Vigile de cerca el flujo de aprovisionamiento: las políticas DPP mal configuradas pueden dejar los Cloud PCs atascados en estado de preparación.
CMK en Reserve: revise su configuración de vista previa. Si incorporó CMK para Reserve durante la vista previa pública, confirme que su configuración está lista para GA, incluidos los permisos del almacén de claves, los calendarios de rotación y el registro de auditoría.
¿Nuevo en CMK en Reserve? Empiece por los requisitos previos. Incorpórese a Microsoft Purview Customer Key, aprovisione su Azure Key Vault y documente sus procesos de ciclo de vida y recuperación de claves antes de cifrar los pools de Reserve en producción. Pruebe la revocación y la recuperación en un entorno no productivo.
Actualice la documentación de cumplimiento. Si esperaba el GA de CMK en Reserve para satisfacer un requisito de cumplimiento interno o externo, esta es la señal para finalizar el despliegue y actualizar sus registros de evidencia.
Perspectivas
Estos dos anuncios siguen un patrón constante: Microsoft está cerrando metódicamente las brechas de funcionalidad, entre las nubes comerciales y gubernamentales en el plano del aprovisionamiento, y entre SKU en el plano de la seguridad. Los inquilinos gubernamentales que ejecutan Citrix tienen ahora una historia de aprovisionamiento a la par con los entornos comerciales, y los clientes de Reserve disponen de los mismos controles de datos en reposo que Enterprise y Flex.
Para las organizaciones que ejecutan Cloud PCs integrados con Citrix en GCC High o DoD, o que usan Windows 365 Reserve en industrias reguladas, ambas actualizaciones merecen acción inmediata en lugar de esperar al próximo ciclo trimestral.
¿Planea implementaciones de Cloud PCs integrados con Citrix en entornos gubernamentales, o desplegar cifrado administrado por el cliente para Windows 365 Reserve? Big Hat Group ayuda a las organizaciones a diseñar, asegurar y operar Windows 365 a escala. Siga la conversación en X para recibir actualizaciones diarias de Windows 365.