Dominar la cogestión: unir SCCM e Intune para una migración sin fisuras

By Mirko Peters · 2026-08-27

¡Bienvenido de nuevo al blog! En el entorno de TI empresarial actual, que evoluciona a gran velocidad, pasar de una infraestructura local heredada a un modelo moderno de nube primero es uno de los mayores retos a los que se enfrentan administradores de sistemas y responsables de TI…

Automatically translated with AI from the original post. Read the English original

¡Bienvenido de nuevo al blog! En el entorno de TI empresarial actual, que evoluciona a gran velocidad, pasar de una infraestructura local heredada a un modelo moderno de nube primero es uno de los mayores retos a los que se enfrentan administradores de sistemas y responsables de TI. Durante décadas, Microsoft Endpoint Configuration Manager, tradicionalmente conocido como SCCM o ConfigMgr, ha sido el estándar de referencia para gestionar dispositivos Windows. Sin embargo, el auge del trabajo remoto, las plantillas móviles y la diversidad de sistemas operativos han hecho que Microsoft Intune sea una necesidad absoluta. Afortunadamente, no tienes que elegir solo uno ni ejecutar un corte arriesgado de la noche a la mañana. Gracias a la cogestión, las organizaciones pueden unir SCCM e Intune para hacer una migración gradual y sin sobresaltos. Esta guía explica estrategias prácticas para repartir cargas de trabajo, evaluar las necesidades de tu infraestructura y mantener una seguridad sólida durante toda la transición.

Introducción a la cogestión

La cogestión es un enfoque transformador que permite a las organizaciones gestionar simultáneamente dispositivos Windows 10 y Windows 11 con SCCM y Microsoft Intune. En lugar de desmantelar tu inversión local existente para construir desde cero una arquitectura cloud nueva, la cogestión te permite conectar tu entorno SCCM actual al servicio cloud de Microsoft Intune. Esta capacidad de gestión dual es el puente perfecto durante un viaje de migración a la nube. Permite a los administradores introducir poco a poco funciones nativas de la nube sin renunciar a las capacidades de despliegue detalladas y potentes de SCCM, en las que muchas empresas confían a diario. Tanto si tu objetivo es reducir tu presencia local, potenciar un modelo de trabajo híbrido o reforzar la postura de seguridad de tus endpoints, dominar la cogestión es la clave para lograr una transición sin fisuras y con los riesgos bajo control.

Entender los fundamentos de SCCM e Intune

Antes de entrar en la división de cargas de trabajo y las estrategias de migración, es fundamental comprender las arquitecturas básicas de ambas herramientas. SCCM es un potente gestor de configuración local, diseñado para un control profundo y centralizado de entornos Windows. Destaca en la distribución de software a gran escala, en despliegues complejos de sistemas operativos y en una gestión de parches robusta en redes de área local. Sin embargo, exige un compromiso importante de infraestructura, con servidores de sitio dedicados, instancias de Microsoft SQL Server y puntos de distribución locales.

Por otro lado, Microsoft Intune es un servicio moderno de gestión de endpoints nativo de la nube. Al funcionar íntegramente en la nube, Intune elimina la necesidad de infraestructura física de servidores y escala sin esfuerzo para admitir un número ilimitado de dispositivos. Además, Intune extiende sus capacidades de gestión mucho más allá de Windows, con soporte nativo para macOS, iOS, iPadOS y Android. Se integra profundamente con Microsoft Entra ID (antes Azure AD) y Microsoft Defender for Endpoint, lo que lo convierte en la piedra angular de una arquitectura de seguridad Zero Trust moderna. Entender estos fundamentos tan distintos explica por qué combinarlos mediante la cogestión crea una estrategia híbrida tan potente para los departamentos de TI actuales.

Ventajas de unir SCCM e Intune

Unir SCCM e Intune mediante la cogestión desbloquea una amplia gama de ventajas operativas y estratégicas para tu organización. En lugar de trabajar en silos, tus equipos pueden combinar la gran capacidad de ejecución local de ConfigMgr con la agilidad y la accesibilidad de la nube. Una de las ventajas más inmediatas es una mayor flexibilidad. Puedes gestionar con SCCM los portátiles corporativos tradicionales conectados a la red interna y, al mismo tiempo, aplicar directivas modernas en la nube a los empleados remotos mediante Intune.

Además, la cogestión aporta un impulso considerable a tu postura general de seguridad y cumplimiento. Al conectar los dispositivos a Intune, desbloqueas funciones basadas en la nube como el acceso condicional, que garantiza que solo los dispositivos conformes y en buen estado puedan acceder a las aplicaciones y los datos corporativos. También simplifica la incorporación de dispositivos, reduce la carga administrativa asociada al mantenimiento de una extensa infraestructura de distribución local y ofrece una vía clara y de bajo riesgo hacia una estrategia de administración de endpoints totalmente nativa en la nube. Para profundizar en estas diferencias fundamentales y en las decisiones de arquitectura, no dejes de consultar nuestro episodio de podcast complementario SCCM vs Intune - Simply Explained.

Estrategias prácticas para dividir las cargas de trabajo

Una de las funciones más potentes de la cogestión es la posibilidad de trasladar las cargas de trabajo de administración de SCCM a Intune de forma gradual. No tienes que accionar un único interruptor y moverlo todo de una vez. En su lugar, los controles deslizantes de cargas de trabajo te permiten pasar funciones de administración específicas una a una, a tu propio ritmo. Estas son las cargas de trabajo principales que puedes dividir:

• Directivas de cumplimiento: traslada la evaluación del estado del dispositivo y de las reglas de cumplimiento a Intune para poder enviar datos directamente a las directivas de acceso condicional de Entra ID.
• Directivas de acceso a recursos: administra los perfiles de Wi-Fi, VPN, correo y certificados desde la nube para una implementación más rápida y remota.
• Aplicaciones cliente: traslada la implementación de aplicaciones modernas, incluidas Microsoft 365 Apps y las aplicaciones Win32, a Intune y mantén en SCCM las implementaciones de paquetes heredados si lo necesitas.
• Protección de endpoints: integra las directivas de Microsoft Defender a través de la nube para supervisar y remediar las amenazas de seguridad en tiempo real.
• Windows Update para empresas: traslada la administración de las actualizaciones de características y de calidad del sistema operativo a la nube, lo que reduce considerablemente la carga de tráfico en tu WAN interna y en los puntos de distribución locales.

Si planificas con criterio qué cargas de trabajo mover y cuándo, tu equipo puede probar las directivas en grupos piloto pequeños, validar el comportamiento de los dispositivos y asegurarse de que los usuarios finales no sufran ninguna interrupción antes de implementar los cambios en toda la empresa.

Migrar a la administración en la nube sin un cambio brusco

Un cambio brusco, en el que una organización intenta borrar, reconstruir y volver a inscribir todos y cada uno de los dispositivos en un solo fin de semana, es una receta para el desastre operativo, la frustración de los usuarios y un volumen excesivo de tickets en la mesa de ayuda. La cogestión elimina por completo la necesidad de un cambio brusco al establecer un modelo de coexistencia. Cuando un dispositivo Windows está unido al dominio y administrado por SCCM, puedes inscribirlo automáticamente en Intune mediante las directivas de grupo existentes o la configuración del cliente de Configuration Manager, sin que el usuario note ningún cambio.

Este modelo de migración por fases permite a tu departamento de TI validar la aplicación de directivas, comprobar la entrega de aplicaciones y solucionar problemas de sincronización en un entorno de producción en vivo, sin eliminar prematuramente las capacidades heredadas. A medida que los dispositivos pasan de forma natural por sus ciclos de renovación, o a medida que aumenta tu confianza en las herramientas en la nube, puedes trasladar gradualmente todas las cargas de trabajo a Intune y, finalmente, desinscribir el dispositivo de ConfigMgr por completo, completando tu transformación en la nube de forma orgánica y sin complicaciones.

Seguridad y cumplimiento en un entorno de cogestión

La seguridad es fundamental durante cualquier migración de infraestructura, y una estrategia de cogestión en realidad refuerza tu postura de seguridad en lugar de comprometerla. Al unir SCCM e Intune, puedes superponer las líneas base de seguridad tradicionales locales con defensas avanzadas nativas de la nube. Por ejemplo, puedes usar SCCM para la protección profunda de endpoints y el inventario local de software, mientras utilizas Intune para aplicar reglas estrictas de acceso condicional. Esto significa que si el dispositivo de un empleado remoto deja de cumplir la normativa, por ejemplo porque tiene el firewall desactivado o no dispone de los últimos parches de seguridad, Intune bloquea de inmediato su acceso a los recursos corporativos de Microsoft 365.

Además, la supervisión de cumplimiento en tiempo real ofrece a los administradores visibilidad inmediata de las vulnerabilidades de seguridad de todo el parque de dispositivos, independientemente de dónde se encuentren físicamente. Integrar Microsoft Defender for Endpoint en este ecosistema garantiza que la detección de amenazas, la remediación automatizada y el análisis de comportamiento funcionen sin fisuras tanto en tus planos de gestión heredados como en los modernos.

Evaluación de la infraestructura y de las necesidades de licencias

Antes de iniciar una iniciativa de cogestión, es fundamental evaluar la preparación de tu infraestructura y tus inversiones en licencias. Desde el punto de vista de la infraestructura, debes asegurarte de que tu entorno de SCCM existente esté en buen estado, actualizado y configurado correctamente con una Cloud Management Gateway (CMG) si quieres gestionar clientes conectados a Internet. También tendrás que verificar que el ancho de banda de red y la sincronización de directorios (mediante Microsoft Entra Connect o Cloud Sync) estén optimizados para gestionar sin problemas las identidades híbridas de los dispositivos.

En cuanto a licencias, la cogestión es excepcionalmente rentable para las organizaciones que ya han invertido en el ecosistema de Microsoft. La mayoría de las organizaciones empresariales ya dispone de los derechos de licencia necesarios, porque Microsoft Intune está incluido en muchos paquetes populares, como las licencias Microsoft 365 E3 y E5. Si auditas con antelación tus licencias y las capacidades de tu infraestructura, podrás diseñar una hoja de ruta de migración que aproveche al máximo tus inversiones tecnológicas actuales y minimice los gastos de capital inesperados.

Conclusión y próximos pasos para tu migración

Dominar la cogestión es una de las formas más eficaces de tender un puente entre la gestión tradicional de endpoints en las instalaciones y el mundo moderno, cloud-first. Al utilizar SCCM y Microsoft Intune de forma simultánea, tu organización puede evitar los riesgos de un cambio brusco, repartir las cargas de trabajo de forma estratégica, reforzar la seguridad con el cumplimiento impulsado desde la nube y migrar a un ritmo que se adapte a las necesidades de tu negocio. Transformar tu infraestructura de TI no tiene por qué ser una apuesta de todo o nada; con la cogestión, obtienes lo mejor de ambos mundos.

Para profundizar en estos conceptos y conocer ideas de arquitectura basadas en casos reales, no te pierdas nuestro episodio relacionado, SCCM vs Intune - Simply Explained. Equipa a tu equipo con los conocimientos que necesita, planifica con cuidado la migración de tus cargas de trabajo y lleva hoy mismo la estrategia de gestión de endpoints de tu organización a la nube.