Resumen del Proyecto
Este proyecto consistió en la implementación de Azure Universal Print integrado con Microsoft Intune, permitiendo el despliegue automatizado de impresoras corporativas sin servidores locales.
Se sustituyó la infraestructura tradicional de impresión (basada en servidores de red) por un sistema 100% cloud, conectado a Microsoft Entra ID para el control de acceso dinámico.
La solución permitió:
- Reducir la carga del helpdesk en más de 85%.
- Mejorar la disponibilidad mediante conectores redundantes.
- Centralizar la gestión y auditoría desde Microsoft Intune y Azure Portal.
Arquitectura y Tecnologías Utilizadas
Plataformas principales
- Microsoft Intune – Políticas de Printer Provisioning para despliegue automatizado.
- Azure Universal Print – Infraestructura cloud de impresión.
- Microsoft Entra ID – Grupos dinámicos, asignación de permisos y Zero Trust Access.
- Windows 10/11 – Equipos unidos a Azure AD con Intune Management.
- Azure Portal – Administración, monitoreo y validación de conectores.
Arquitectura resumida
- Registro de impresoras físicas en Azure a través del Universal Print Connector.
- Publicación y compartición en el Universal Print Portal.
- Asignación de permisos mediante grupos de seguridad dinámicos en Entra ID.
- Configuración de políticas en Intune para el despliegue automático.
- Validación en dispositivos de usuario final (sin drivers adicionales).
Proceso de Implementación
Instalación y registro del conector
Instalación del Universal Print Connector en un servidor Windows 10/11.
Registro en Azure con credenciales administrativas.
Validación del conector en el portal Universal Print.
Registro de impresoras
Conexión de impresoras por IP local.
Publicación en Universal Print.
Confirmación de visibilidad desde Azure Portal.
Configuración de permisos
Asignación de permisos por grupo (departamentos, ubicaciones, etc.).
Uso de Access Control / Share en Universal Print Portal.
Control de acceso automatizado mediante grupos dinámicos de Entra ID.
Configuración en Intune
- Creación de política de tipo Settings Catalog → Printer Provisioning.
- Parámetros configurados:
- Shared ID (User)
- Printer Shared Name
- Cloud Device ID
- Asignación a grupos de dispositivos o usuarios.
Validación del despliegue
El usuario inicia sesión en Windows 11/10.
La impresora aparece automáticamente en Printers & Scanners.
Impresión de prueba exitosa sin controladores locales.
Resultados Clave
Eliminación total de servidores de impresión locales. Despliegue automatizado de impresoras por usuario o departamento. Reducción del tiempo de configuración manual de 30 minutos a menos de 5. Auditoría centralizada desde Azure e Intune. Redundancia activa con conectores múltiples.
Impacto y Beneficios
| Métrica | Antes | Después |
|---|---|---|
| Tickets de impresión | 100% | ↓ -85% |
| Tiempo promedio de despliegue | 30 min | 5 min |
| Conectores activos | 0 | 2 (redundantes) |
| Control de acceso | Manual | Automático (grupos Entra ID) |
Lecciones Aprendidas
La integración con Entra ID permitió simplificar la asignación y revocación de permisos.
Universal Print reduce drásticamente la complejidad del mantenimiento.
La automatización en Intune mejora la consistencia entre usuarios y ubicaciones.
La redundancia de conectores garantiza disponibilidad continua en entornos productivos.
Conclusión
Con esta implementación, la organización logró migrar toda su infraestructura de impresión al entorno cloud, aplicando principios de Zero Trust, automatización y gestión centralizada.
El proyecto demuestra cómo Microsoft 365 puede ser aprovechado al máximo para reducir costos, tiempos y esfuerzos operativos.
Explora la documentación paso a paso sobre cómo se implementó Azure Universal Print integrado con Microsoft Intune, incluyendo detalles de configuración y validación.