intel endpoint management assistant ema 1.13.1

Cómo instalar Intel EMA en Modo Single-Server

Este tutorial paso a paso te guía a través de la instalación y configuración de Intel Endpoint Management Assistant en Modo Single-Server.

Rafael Escalante · Actualizado Jun 14, 2026

Este tutorial paso a paso te guía a través de la instalación y configuración de Intel Endpoint Management Assistant en Modo Single-Server.

En esta guía aprenderás cómo instalar Intel Endpoint Management Assistant (EMA) en modo Single-Server para entornos de PoC y pequeñas y medianas empresas. Intel EMA es una aplicación en la nube que permite la administración remota de dispositivos corporativos fuera del firewall corporativo. Además, esta herramienta puede aprovisionar y administrar Intel Active Management Technology (AMT), parte de la plataforma Intel vPro, permitiendo a los usuarios conectarse al BIOS, realizar un apagado/encendido o instalar un sistema operativo de forma remota mediante USB-Redirection (USB-R).

Intel EMA es una solución de Infraestructura como Servicio (IaaS) y la entidad propietaria del servicio es responsable de actualizar, administrar y mantener la consola en un entorno de producción.

# Lista de requisitos previos para instalar Intel EMA en Modo Single-Server.

1. Una sola Máquina Virtual (VM) con Microsoft Windows Server 2019 o 2022 instalado en inglés, al menos 2 vCPUs y 16 GB de RAM. Si eliges Microsoft Windows Server 2019, debes instalar el [.NET Framework 4.8.0](https://dotnet.microsoft.com/en-us/download/dotnet-framework/thank-you/net48-offline-installer).
2. Una instancia de base de datos basada en Microsoft SQL Server 2017, 2019 o 2022. Puedes usar las versiones [Express](https://www.microsoft.com/en-us/download/details.aspx?id=104781), [Standard](https://www.microsoft.com/en-us/d/sql-server-standard-2022/dg7gmgf0m80j?activetab=pivot:overviewtab) o [Enterprise](https://www.microsoft.com/en-us/sql-server/sql-server-2022-pricing). Intel EMA también soporta opciones de Plataforma como Servicio (PaaS) con distintos proveedores de nube como [Azure SQL](https://azure.microsoft.com/en-us/products/azure-sql/database), [AWS RDS](https://aws.amazon.com/rds/sqlserver/) o [GCP SQL](https://cloud.google.com/sql-server?hl=en). Ten en cuenta que la versión Express soporta hasta 10 GB para una base de datos relacional.
3. Un usuario de Windows con privilegios de Administrador Local sobre la VM y privilegios de SYSAdmin sobre la instancia de Microsoft SQL Server.
4. Un registro DNS interno que apunte a la VM (puede ser un [Registro A](https://www.ietf.org/rfc/rfc1035.txt) o [Registro CNAME](https://www.ietf.org/rfc/rfc1035.txt)). Ejemplo: **ema-demo.rescalante.com**
5. Un registro DNS externo que apunte al punto de entrada (dirección IP pública) que contactará la VM dentro de tu red privada. Ejemplo: **ema-demo.rescalante.com** (Las resoluciones DNS interna y externa deben ser iguales).
6. Los puertos TCP 8080 y TCP 443 deben estar abiertos interna y externamente. Intel EMA puede colocarse detrás de un Load Balancer o Reverse-Proxy, pero los puertos deben redirigirse como TCP manteniendo las sesiones de origen (en algunos CSPs esta opción se llama **session stickiness**).
7. Un certificado web válido que coincida con las resoluciones DNS. Este certificado puede ser emitido por una Autoridad de Certificación (CA) interna o externa. (En este tutorial aprenderemos a solicitar un certificado usando [Let's Encrypt](https://letsencrypt.org/)).

# Paquetes necesarios para instalar Intel EMA en Modo Single-Server.
* Última versión de [Intel EMA](https://www.intel.com/content/www/us/en/download/19449/intel-endpoint-management-assistant-intel-ema.html).
* Última versión de [Microsoft SQL Server 2022 Express](https://www.microsoft.com/en-us/download/details.aspx?id=104781)
* Última versión de [IIS Crypto GUI](https://www.nartac.com/Products/IISCrypto/Download)
* Última versión de [Microsoft URL Rewrite](https://www.iis.net/downloads/microsoft/url-rewrite)
* Última versión de [Certify the Web](https://certifytheweb.com/)
* (Solo para Microsoft Windows Server 2019) [.NET Framework 4.8.0](https://dotnet.microsoft.com/en-us/download/dotnet-framework/net48)
* (Opcional) Última versión de [Microsoft SQL Management Studio](https://learn.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-ver16)

## Paso 1 - Preparar la VM de Windows Server.

### 1.1 Conectarse a la VM de Intel EMA usando Escritorio Remoto.
Para comenzar a interactuar con la VM, debes conectarte usando RDP. Si estás trabajando con un CSP o infraestructura on-premises, usa el comando `Test-NetConnection` en PowerShell para validar que el puerto sea accesible desde tu dispositivo actual.

```powershell
Test-NetConnection -ComputerName <dns-o-ip-vm> -Port 3389
```

![EMA Installation Test-NetConnection command to RDP](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-test-netconnection-command-to-rdp.RdYZXDd9l4fn.png)

Usa el agente RDP nativo de Windows para establecer la conexión con tu VM.

![Conectando por RDP a la VM donde instalaremos Intel EMA](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-remote-desktop-connection.d7pRre7zT9Qa.png)

Accede usando las credenciales de Windows con privilegios de Administrador sobre la VM.

![EMA Installation Windows Credentials RDP](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-windows-credentials-rdp.mIhgjxORFllf.png)

Hasta llegar a la ventana principal de la VM.

![https://storage.googleapis.com/rescalante.com/static/media/ema-installation-windows-server-2022-vm-accessed.RQkxkDbHqSXd.png](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-windows-server-2022-vm-accessed.RQkxkDbHqSXd.png)

### 1.2 Descargar los paquetes necesarios para la instalación.
Dentro de la VM abre el navegador web y descarga los paquetes listados en la sección **Paquetes necesarios para instalar Intel EMA en Modo Single-Server**. (En este tutorial usamos Windows Server 2022, por lo que el .NET Framework 4.8.0 no es necesario ya que viene incluido por defecto en esta versión).

![EMA Installation Download Intel EMA](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-download-intel-ema.k6HcGRKdFU4M.png)

![EMA Installation Downloaded Packages](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-downloaded-packages.rW4f0IGJvmOb.png)

Aplica las últimas actualizaciones de Windows en la Máquina Virtual y realiza un `reinicio` si es necesario.

![EMA Installation Windows Server Updates](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-windows-server-updates.XVaH4IRVFxuG.png)

## (Opcional) Paso 2 - Instalar Microsoft SQL Server 2022 Express.
Esta sección es opcional. Aquí aprenderás cómo instalar Microsoft SQL Express 2022 como motor de base de datos requerido por Intel EMA. En entornos de producción siempre se recomienda instalar las versiones Standard o Enterprise.

### 2.1 Descargar el paquete de instalación de MSSQL 2022 Express.
Para iniciar la instalación de Microsoft SQL Express, abre el archivo `SQL2022-SSEI-Expr.exe` como Administrador.

![EMA Installation MSSQL Express 2022 Installation Type](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-express-2022-installation-type.l2588XGl1erj.png)

Selecciona la opción **Custom** para realizar una instalación personalizada. Por defecto el instalador se descargará en la carpeta `C:\\SQL2022` y haz clic en **Install**.

![EMA Installation MSSQL 2022 Express Media Target Location](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-2022-express-media-target-location.n6jIUuk4DMsV.png)

Espera a que el paquete de Microsoft SQL Server 2022 Express complete la descarga.

![EMA Installation MSSQL Express 2022 Downloading Package](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-express-2022-downloading-package.3IWLiOxgmGbN.png)

El instalador se lanzará automáticamente en cuanto el paquete esté listo, abriendo el **SQL Server Installation Center**.

![EMA Installation MSSQL Server 2022 Express Installation Center](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-express-installation-center.vDeu9kiDPXgV.png)

### 2.2 Instalación de MSSQL Express 2022.
Ahora que el instalador de MSSQL Express está listo, selecciona la opción **New SQL Server standalone installation or add features to an existing installation** y aparecerá el primer prompt con los **Términos de Licencia**.

![EMA Installation MSSQL Server 2022 License Terms](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-license-terms.gObN3QvrUhUn.png)

La siguiente sección preguntará si deseas instalar las últimas actualizaciones de MSSQL Express 2022. Siempre se recomienda tener las últimas actualizaciones.

![EMA Installation MSSQL Server 2022 Express Updates](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-express-updates.fiZmYXBxuJ70.png)

Espera a que el instalador valide los archivos de configuración y descargue las últimas actualizaciones.

![EMA Installation MSSQL Server 2022 Express Install Setup Files](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-express-install-setup-files.XYE54BbWnyY7.png)

Valida las reglas de instalación. Probablemente verás una advertencia en el Firewall de Windows, puedes ignorarla ya que accederemos a la base de datos únicamente a través de **localhost**.

![EMA Installation MSSQL Server 2022 Express Install Rules](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-express-install-rules.bLqcAgBzaOHc.png)

En la sección de selección de características, selecciona únicamente **Database Engine Services**, ya que Intel EMA no requiere características adicionales de MSSQL.

![EMA Installation MSSQL Server 2022 Express Feature Selection](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-express-feature-selection.cKmaAWm0Bppv.png)

Configura la instancia de MSSQL con el nombre que desees. Para esta guía usaremos el nombre predeterminado **SQLEXPRESS**.

![EMA Installation MSSQL Server 2022 Instance Configuration](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-instance-configuration.k8ioN9bceavH.png)

Deja las cuentas de servicio predeterminadas en la configuración del servidor.

![EMA Installation MSSQL Server Server Configuration](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-server-configuration.B2CPcjWxcEw6.png)

Ahora es momento de configurar la cuenta **SYSAdmin** para Microsoft SQL. Para esta guía seleccionaremos el modo **Mixed Mode** para habilitar tanto la autenticación de Windows como la autenticación SQL. Con esta configuración podremos acceder a la instancia MSSQL usando la cuenta de Windows que ejecuta el instalador y la cuenta **sa** con una contraseña almacenada en la base de datos maestra.

![EMA Installation MSSQL Server DB Engine Accounts](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-server-configuration.B2CPcjWxcEw6.png)

Espera unos minutos para completar la instalación del servidor MSSQL.

![EMA Installation MSSQL Server Installation Progress](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-installation-progress.XMc4cy7nTG1l.png)

La instalación ha finalizado y Microsoft SQL Server Express 2022 ha sido instalado exitosamente.

![EMA Installation MSSQL Server Installation Complete](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-installation-complete.hwS8JD4yyxjZ.png)

### 2.3 Habilitar el stack TCP/IP en MSSQL Express 2022
Por defecto, Microsoft SQL Express no habilita el stack TCP/IP. Para esta guía habilitaremos la instancia de base de datos para que escuche desde localhost a través del puerto TCP 1433, que es el predeterminado en entornos MSSQL. Para realizar esta acción, abre el **SQL Server Configuration Manager**.

![EMA Installation MSSQL Server 2022 Configuration Manager](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-configuration-manager.fG4gZ4t9Yzc3.png)

Expande el menú **SQL Server Configuration Manager > Protocols for SQLEXPRESS**

![EMA Installation MSSQL Server 2022 Configuration Protocols](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-configuration-manager.fG4gZ4t9Yzc3.png)

Abre el protocolo TCP/IP y cambia la opción **Enabled** a **Yes**.

![EMA Installation MSSQL Server 2022 TCP Stack](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-tcp-stack.zwOHbFOTipND.png)

Abre la pestaña IP Addresses, encuentra la IP `127.0.0.1`, cambia la opción **Enabled** a **Yes** y el **TCP Port** a **1433**. Al final de la tabla también cambia la opción IPAll **TCP Port** a **1433**.

![EMA Installation MSSQL Server 2022 TCP Properties](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-tcp-properties.XtTNH47Q51te.png)

Aplica los cambios y haz clic en OK. Verás un mensaje solicitando reiniciar el servicio SQL.

![EMA Installation MSSQL Server 2022 TCP Changes](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-tcp-changes.j2mKnTeKUGsf.png)

Ve al menú **SQL Server Services**, selecciona la instancia **SQL Server (SQLEXPRESS)** con clic derecho y **Reinicia** el servicio.

![EMA Installation MSSQL Server 2022 Restart Service](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-restart-service.IfE4um8esoxh.png)

Espera a que el servicio MSSQL se reinicie y cierra la ventana.

![EMA Installation MSSQL Server 2022 Restarting Service](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-mssql-server-2022-restarting-service.8y5ESrrtcUr0.png)

### 2.4 Instalación de Microsoft SQL Server Management Studio
Microsoft SQL Server Management Studio es una aplicación que nos permite conectarnos a instancias de MSSQL Server e interactuar directamente con las bases de datos. Para iniciar el instalador, abre el archivo `SSMS-Setup-ENU.exe` con privilegios de Administrador.

![EMA Installation Microsoft SQL Management Studio Installer](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-microsoft-sql-management-studio-installer.lv2ymBcLxJXs.png)

Deja la ubicación predeterminada para realizar la instalación en `C:\\Program Files (x86)\\Microsoft SQL Server Management Studio 20` y procede con la instalación.

![EMA Installation Microsoft SQL Management Studio Install](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-microsoft-sql-management-studio-install.ce5ZF4tJNurV.png)

Espera a que el instalador finalice y cierra la ventana.

![EMA Installation Microsoft SQL Management Studio Completed](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-microsoft-sql-management-studio-completed.ylraKhk5jHva.png)

### 2.5 Acceder a la instancia de MSSQL Server Express 2022 usando MSSQL Management Studio.
Antes de usar MSSQL Management Studio, puedes verificar si tu instancia de base de datos está escuchando en el puerto TCP 1433 con el siguiente comando:

```powershell
Test-NetConnection -ComputerName localhost -Port 1433
```

Si la prueba es exitosa, verás la clave `TcpTestSucceeded` como `True`. Ahora es momento de abrir la aplicación Microsoft SQL Management Studio.

![EMA Installation Microsoft SQL Management Studio Open](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-microsoft-sql-management-studio-open.rMF2mPswu6Ow.png)

Accede con la cuenta **sa** definida durante la instalación de MSSQL Server. El nombre del servidor debe ser `localhost`, la autenticación debe ser SQL Server Authentication, ingresa el usuario `sa` y la contraseña. Finalmente, selecciona la opción Trust Server Certificate y procede a iniciar sesión.

![EMA Installation Microsoft SQL Management Studio Login](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-microsoft-sql-management-studio-login.7gtc66KQACQH.png)

Si ingresaste los parámetros correctamente, podrás acceder a la instancia de MSSQL Server Express 2022.

![EMA Installation Microsoft SQL Management Studio Inside](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-microsoft-sql-management-studio-inside.ZOghG29zulmj.png)

## Paso 3 - Instalar Intel Endpoint Management Assistant.
En esta sección instalarás Intel EMA y los pasos anteriores tendrán más sentido, ya que conectaremos la aplicación Intel EMA a la base de datos y realizaremos la instalación.

### 3.1 Preparar el entorno de Windows Server para instalar Intel EMA.
Vamos a generar una estructura de carpetas bajo `C:`. La idea es tener orden al instalar Intel EMA, lo cual agradecerás en el futuro cuando actualices tu consola.

![EMA Installation Windows Explorer](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-windows-explorer.StBmFD1Q2Hc3.png)

Crea una carpeta llamada `C:\\EMA` y dentro dos nuevas carpetas: `C:\\EMA\\Installers` y `C:\\EMA\\Versions`. Dentro de Versions crea una carpeta para la versión que instalarás, en este tutorial la versión 1.13.1: `C:\\EMA\\Versions\\IntelEMA1.13.1`.

![EMA Installation Windows Explorer EMA Folder](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-windows-explorer-ema-folder.pB4oHqWjG7tA.png)

Copia el instalador de Intel EMA a `C:\\EMA\\Installers`.

![EMA Installation Copy EMA Installer](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-copy-ema-installer.lQNXnMfGiQom.png)

Ejecuta el archivo `Ema_Install_Package_1.13.1.0.exe` con privilegios de Administrador y selecciona la carpeta donde extraeremos los archivos de instalación: `C:\\EMA\\Versions\\IntelEMA1.13.1`.

![EMA Installation Extracting Installer](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-extracting-installer.jV2yx5lEyjAF.png)

Haz clic en el botón Unzip:

![EMA Installation Installer Extraction Completed](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-installer-extraction-completed.WgrpTyQSNqVT.png)

Abre la carpeta `C:\\EMA\\Versions\\IntelEMA1.13.1` en el Explorador de Windows y valida que los archivos de instalación de EMA estén presentes.

![EMA Installation Installer Extracted](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-installer-extracted.qyv9jykPkG4F.png)

### 3.2 Instalar Intel Endpoint Management Assistant
Ahora que preparamos el entorno de Windows Server, es momento de instalar Intel EMA. Ejecuta el archivo `EMAServerInstaller.exe` con privilegios de Administrador:

![EMA Installation Execute Installer Adminsitrator](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-execute-installer-adminsitrator.FGt8ZBAF8iKg.png)

En la ventana de bienvenida verás una advertencia indicando que el instalador está a punto de instalar Microsoft Internet Information Services (IIS). Haz clic en Next.

![EMA Installer IIS Warning](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-iis-warning.0aEgXKv4509G.png)

El instalador solicitará aceptar el Acuerdo de Licencia.

![EMA Installer License Agreement](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-license-agreement.QB8zTnp8KKsI.png)

En la siguiente ventana puedes elegir el tipo de instalación: arquitectura single-server o multi-server. Por experiencia, se recomienda elegir **Initial Install for Distributed Server (Recommended)** ya que en el futuro, dependiendo del crecimiento, podrías necesitar instalar un servidor secundario con arquitectura de alta disponibilidad usando un Load Balancer.

![EMA Installer Server Host Configurationt](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-server-host-configuration.NCJLYRsajOkv.png)

Es momento de configurar la conexión a la base de datos. Para esta guía usaremos SQL Authentication para conectar Intel EMA a la instancia MSSQL.

![EMA Installer Database Setup](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-database-setup.oBzDYd9bJmX8.png)

En la sección Database Setup configuraremos los siguientes parámetros:
* `Database Server: localhost` ya que instalamos la instancia MSSQL en la misma VM.
* `Database Name: EMADatabase` si queremos dejar el esquema de base de datos por defecto.
* `Username: sa` tal como definimos el usuario SYSAdmin durante la instalación de MSSQL.
* `Password: <contraseña>` la contraseña para el usuario SYSAdmin.

![EMA Installer Database Setup User](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-database-setup-user.XqVy0kFTkfTe.png)

Al hacer clic en Next, el instalador verificará la conexión a la base de datos.

![EMA Installer Database Setup Testing](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-database-setup-testing.u7sapAApkApv.png)

Si tienes problemas con la conexión a la base de datos, revisa la conexión usando Microsoft SQL Management Studio y verifica que el puerto TCP 1433 esté escuchando en localhost:

```powershell
Test-NetConnection -ComputerName localhost -Port 1433
```

En la ventana de información del Load Balancer, debes ingresar el Nombre de Dominio Completamente Calificado (FQDN) de tu servidor. Para este tutorial definimos **ema-demo.rescalante.com** como nuestra resolución DNS principal. Este es el paso más importante de toda la instalación. Si no se define correctamente desde el inicio, podrías necesitar reinstalar Intel EMA desde cero en el futuro.

![EMA Installer Load Balancer Information](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-load-balancer-information.9oG0BRm8m9DF.png)

Para la configuración de AJAX y WebServer marcamos la casilla **Same as Swarm Server** para usar la misma resolución DNS para estos componentes.

![EMA Installer Load Balancer Information AJAX](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-load-balancer-information-ajax.PzwSbQhXI3RA.png)

Hacemos lo mismo para el componente Recovery Server.

![EMA Installer Load Balancer Information Recovery](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-load-balancer-information-recovery.se3pJLKaXnRN.png)

Cuando el instalador pregunte qué componentes deseas desplegar, elige todos:
* `Swarm Server Component` gestiona las conexiones del agente Intel EMA y las conexiones CIRA de Intel AMT.
* `Ajax & Web Server Components` gestionan la WebUI y los WebSockets.
* `Recovery Server Component` gestiona las sesiones de Intel One-Click Recovery para reinstalar el SO desde UEFI BIOS.
* `Manageability Server Component` gestiona la configuración/reconfiguración de dispositivos con Intel Active Management Technology (AMT).

![EMA Installer Server Components Deploy](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-server-components-deploy.VYQwKRmJYguQ.png)

Se recomienda dejar el puerto externo del Intel EMA Platform Manager en TCP 8000. Este puerto se usa para conectarse con una aplicación que se instala junto con Intel EMA para administrar los componentes listados anteriormente. **IMPORTANTE:** No publiques este puerto.

![EMA Installer Install Platform Manager](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-install-platform-manager.MgY4YT01pW7M.png)

Ahora configuramos la autenticación de Intel EMA. Para esta guía usaremos **Cuentas Locales**, pero ten en cuenta que Intel EMA soporta 3 opciones:
* `Cuentas Locales` donde EMA almacena usuarios y contraseñas cifrados en la base de datos. Intel EMA soporta Autenticación Multi-Factor (MFA) para cuentas locales desde la versión 1.13.0.
* `Autenticación de Dominio` donde EMA se apoya en Microsoft Active Directory.
* `Autenticación Azure AD` donde EMA se apoya en Microsoft Entra ID para validar usuarios usando el flujo OAuth2.

![EMA Installer User Authentication Type](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-user-authentication-type.JlIx7YG1RmOK.png)

Al haber elegido Cuentas Locales, debemos crear el usuario **Administrador Global** que tiene control total sobre la configuración de Intel EMA.

![EMA Installer Global Administrator Setup](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-global-administrator-setup.X7GtHNqvloks.png)

El instalador preguntará si deseas agregar servidores adicionales. Como este es un entorno single-server, no es necesario.

![EMA Installer Ask Add More Servers](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-ask-add-more-servers.8x5lMAIN3v09.png)

Finalmente, el instalador solicitará una revisión final de la instalación.

![EMA Installer Review Installation Settings](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-review-installation-settings.Rq1yrnZdHs0X.png)

Después de hacer clic en **Install**, el instalador se encargará del proceso de instalación.

![EMA Installer Installing](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-installing.fAZPBOjbYYoG.png)

Si deseas ver qué ocurre durante la instalación, abre el menú `File > Advanced Mode`.

![EMA Installer Installing Advanced Mode](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-installing-advanced-mode.jdSb2xp9eqt7.png)

Espera a que el instalador finalice. Verás una entrada en los logs que dice **Install complete. It may take a few minutes to unpack some things**.

![EMA Installer Installation Complete](https://storage.googleapis.com/rescalante.com/static/media/ema-installer-installation-complete.SDa3Vovqrnu4.png)

### 3.3 Configuración inicial de Intel EMA con el Administrador Global
En este punto, Intel EMA ha sido instalado exitosamente. Para validar que la WebUI está funcionando, abre cualquier navegador web dentro de la VM y accede a `https:\\\\localhost`.

![Validate Intel EMA Installation Localhost](https://storage.googleapis.com/rescalante.com/static/media/validate-intel-ema-installation-localhost.dsboHY3E9rFP.png)

Verás una advertencia ya que accedemos con localhost. Esto es esperado ya que el certificado no es válido. Para proceder con la configuración inicial haz clic en `Continue to localhost (unsafe)`.

![Validate Intel EMA Installation](https://storage.googleapis.com/rescalante.com/static/media/validate-intel-ema-installation.P2nYwO4nITJF.png)

Para acceder a Intel EMA, ingresa el usuario y contraseña del **Administrador Global**.

![Configuring Intel EMA Global Administrator Input](https://storage.googleapis.com/rescalante.com/static/media/configuring-intel-ema-global-administrator-input.b1wplpT33foE.png)

Al hacer clic en Log In, verás una advertencia de Cross-Origin. Esto es esperado ya que instalamos Intel EMA con el FQDN **ema-demo.rescalante.com** pero accedemos con **localhost**.

![Configuring Intel EMA Cross Origin Warning](https://storage.googleapis.com/rescalante.com/static/media/configuring-intel-ema-cross-origin-warning.Usi3na4ucLLe.png)

Al acceder a Intel EMA verás una sección de inicio donde puedes comenzar con la configuración inicial.

![Configuring Intel EMA Global Administrator Main](https://storage.googleapis.com/rescalante.com/static/media/configuring-intel-ema-global-administrator-main.iXlc1uMcflSM.png)

Antes de proceder, abre el Explorador de Windows y crea una nueva carpeta `C:\\EMA\\USBR`. Esta carpeta se usará para una de las funcionalidades más interesantes de Intel AMT: USB Redirection (USB-R), que permite subir archivos `.iso` e `.img` a Intel EMA y desplegar un SO desde cero usando la conexión Intel AMT.

![Intel EMA Windows Explorer USBR](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-windows-explorer-usbr.6VVO3VSN46g5.png)

Vuelve al navegador, haz clic en la sección de configuración y accede a `Server Settings > Manageability Server`. Busca el parámetro `USBR Images Root Directory` y cámbialo a `C:\\EMA\\USBR`.

![Intel EMA Server Settings Manageability USBR](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-server-settings-manageability-usbr.ey2pIhB9OWbk.png)

Haz clic en `Save and Restart Server` para guardar los cambios.

![Intel EMA Server Settings Manageability Save](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-server-settings-manageability-save.XY3n3jaGQbuc.png)

Ve al menú Home y haz clic en `Create Tenant` para generar tu primera organización en Intel EMA. Agrega un `Tenant Name` y una `Description`.

![Intel EMA Create Tenant](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-create-tenant.UMXWyqxtFEeI.png)

Después de generar el primer Tenant, ve al menú `Users > Manager Users` y crea el primer usuario bajo la nueva organización. Asigna el rol **Tenant Administrator** y haz clic en Save.

![Intel EMA Create Tenant Administrator](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-create-tenant-administrator.sIUCaiUiasbR.png)

Valida que el usuario haya sido creado correctamente.

![Intel EMA Manage Users Tenant](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-manage-users-tenant.lN9FE1XnkOnI.png)

Ahora puedes cerrar sesión y continuar con la validación de red.

### 3.4 Validación de Red de Intel EMA.
Intel EMA ha sido correctamente configurado con la cuenta de **Administrador Global**. Ahora es momento de validar si podemos acceder a los puertos TCP 443 (WebUI) y 8080 (Agentes) desde cualquier dispositivo. Abre una ventana de PowerShell en cualquier dispositivo fuera de la VM y valida los puertos con los siguientes comandos:

```powershell
Test-NetConnection -ComputerName <dns-o-ip> -Port 443
```

```powershell
Test-NetConnection -ComputerName <dns-o-ip> -Port 8080
```

![EMA Installation Validate Ports](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-validate-ports.Oh9GtIsbr2Ab.png)

## Paso 4 - Endurecimiento de Seguridad para Intel EMA
En esta sección realizarás el endurecimiento de seguridad para tu consola Intel EMA: agregarás un certificado válido, los encabezados de seguridad y deshabilitarás las versiones de TLS y Cipher Suites consideradas vulnerables en la industria.

### (Opcional) 4.1 Solicitar e instalar un certificado válido para Intel EMA usando CertifyTheWeb (Let's Encrypt).
Desde tu PC abre el navegador y accede a `https://<fqdn>`. Para esta guía accedemos a `https://ema-demo.rescalante.com`. Verás una advertencia de seguridad porque la WebUI de EMA no tiene un certificado válido. Durante la instalación, EMA instala un Certificado Auto-firmado (Self-Signed).

![Intel EMA WebUI Self Signed Certificate](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-webui-self-signed-certificate.c35XrvISV0of.png)

Vuelve a la VM, abre el Explorador de Windows y ejecuta con privilegios de Administrador el archivo `CertifyTheWebSetup_V1.6.0.exe`.

![EMA Installation Certify The Web](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-certify-the-web.dkPpB03yxvOx.png)

En la ventana principal verás el Acuerdo de Licencia. Certify the Web es una aplicación para solicitar un certificado válido a los servidores de Let's Encrypt para Microsoft IIS.

![EMA Installation Certify The Web License Agreement](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-certify-the-web-license-agreement.AsV7oZ7ubUrU.png)

Selecciona el destino predeterminado para la instalación.

![EMA Installation Certify The Web Install Location](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-certify-the-web-install-location.l7dxE6Du0VpE.png)

Deja los valores predeterminados para la carpeta del Menú de Inicio.

![EMA Installation Certify The Web Start Menu](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-certify-the-web-start-menu.VPHkgvklSzZk.png)

Espera a que Certify the Web se instale correctamente.

![EMA Installation Certify The Web Installation](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-certify-the-web-installation.gTPJ4aJNNBDC.png)

Cuando el instalador finalice, haz clic en Finish para abrir la aplicación.

![EMA Installation Certify The Web Run Application](https://storage.googleapis.com/rescalante.com/static/media/ema-installation-certify-the-web-run-application.CaznukAhdvek.png)

Usar Certify the Web es muy sencillo si tienes conocimientos básicos sobre certificados. Haz clic en `New Certificate`.

![Certify the Web Main Window](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-main-window.JIU7bDWRGl70.png)

Verás un prompt solicitando registrar un nuevo contacto. Para más información, revisa la política de privacidad de Certify the Web [aquí](https://certifytheweb.com/home/privacy).

![Certify the Web Requesting New Contact](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-requesting-new-contact.IYejxduOWSZq.png)

Ingresa un correo electrónico que será utilizado por Let's Encrypt en caso de que necesiten contactarte y haz clic en Register Contact.

![Certify the Web Registering New Contact](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-registering-new-contact.1kdejRyQWpLP.png)

Ahora que agregaste tu información de contacto, selecciona el Default Website e ingresa el dominio (FQDN) de tu instancia de Intel EMA.

![Certify the Web Adding Domain to IIS Default Website](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-adding-domain-to-iis-default-website.S7BAWMnnRRXn.png)

Agrega el dominio para solicitar un nuevo certificado. Verás el FQDN de tu instancia EMA listado.

![Certify the Web Adding Domain Certificate to IIS Default Website](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-adding-domain-certificate-to-iis-default-website.VGo6zzhFSUNE.png)

Haz clic en `Request Certificate` y notarás que la aplicación comenzará a solicitar un certificado a los servidores de Let's Encrypt.

![Certify the Web Requesting Certificate](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-requesting-certificate.wM5DsSxLqK29.png)

Si la solicitud falla, verifica que tu dominio sea válido y esté disponible públicamente. También verifica que el puerto TCP 80 esté abierto, ya que es la forma en que Let's Encrypt valida que eres el propietario del dominio:

```powershell
Test-NetConnection -ComputerName <dns-o-ip> -Port 80
```

Después de recibir un éxito, podemos considerar que el certificado ha sido emitido.

![Certify the Web Requesting Certificate Success](https://storage.googleapis.com/rescalante.com/static/media/certify-the-web-requesting-certificate-success.vmoNk6DTrbCr.png)

Para instalar el certificado, abre Microsoft IIS y accede al Default Web Site.

![Microsoft IIS Main Window Default Website](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-main-window-default-website.lpt5juUciqgn.png)

Abre la sección `Bindings`.

![Microsoft IIS Default Website Bindings](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-default-website-bindings.W4Y7mAiQWvm8.png)

Edita el puerto **443**:

![Microsoft IIS Default Website Edit Site Binding](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-default-website-edit-site-binding.wiY8P0Zr6Ss1.png)

Selecciona en `SSL certificate` un certificado que contenga el nombre `Certify`, que es el certificado emitido por Let's Encrypt.

![Microsoft IIS Default Website Select Lets Encrypt Certificate](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-default-website-select-lets-encrypt-certificate.bfCuzoooiXV6.png)

La ventaja de Certify the Web es que el certificado se renueva automáticamente cada 3 meses. Es importante asegurarse de que el puerto TCP 80 esté abierto para que Let's Encrypt continúe validando la propiedad del dominio. Ahora, al abrir el navegador y acceder a `https://<fqdn>`, verás un certificado válido sin advertencias.

![Intel EMA Web Browser Window Valid Certificate](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-web-browser-window-valid-certificate.Z3ALU22uMxuu.png)

Si haces clic en el ícono de candado en el navegador, notarás que el certificado fue emitido por Let's Encrypt y expira cada 3 meses.

![Intel EMA Web Browser Window Valid Lets Encrypt Certificate](https://storage.googleapis.com/rescalante.com/static/media/intel-ema-web-browser-window-valid-lets-encrypt-certificate.xUuJlsmgjTzy.png)

### 4.2 Instalar el módulo URL Rewrite de IIS y configurar el encabezado Strict Transport Security (HSTS).
Se recomienda instalar el módulo URL Rewrite para Microsoft IIS, el cual permite ocultar la versión de Microsoft IIS y configurar el encabezado HSTS. Para más información sobre HSTS, haz clic [aquí](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security).

Vuelve a la VM y abre el Explorador de Windows donde descargaste todos los archivos de instalación.

![Windows Explorer IIS URL Rewrite Module Installer](https://storage.googleapis.com/rescalante.com/static/media/windows-explorer-iis-url-rewrite-module-installer.tUln3RuSnvv3.png)

Abre el archivo `rewrite_amt64_en-US.msi` para iniciar la instalación del módulo URL Rewrite de IIS y revisa el Acuerdo de Licencia.

![IIS URL Rewrite Module Installation License Agreement](https://storage.googleapis.com/rescalante.com/static/media/-iis-url-rewrite-module-installation-license-agreement.LU5TAdtMFObs.png)

Haz clic en Install y espera a que el instalador finalice.

![IIS URL Rewrite Module Installation in Progress](https://storage.googleapis.com/rescalante.com/static/media/iis-url-rewrite-module-installation-in-progress.55LnQqleFhC7.png)

Revisa la instalación y cierra la ventana.

![IIS URL Rewrite Module Installation Completed](https://storage.googleapis.com/rescalante.com/static/media/iis-url-rewrite-module-installation-completed.xQZghOwoCwvj.png)

Abre Microsoft IIS nuevamente, selecciona el Default Web Site y haz doble clic en la opción `HTTP Response Headers`.

![Microsoft IIS HTTP Response Headers Option](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-http-response-headers-option.EaP6ARZV64gD.png)

Agrega la configuración HSTS con un encabezado de nombre `Strict-Transport-Security` y valor `max-age=31536000; includeSubDomains;`.

![Microsoft IIS HTTP Response Headers Strict Transport Security](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-http-response-headers-strict-transport-security.Z7UTFCxtideL.png)

Revisa la lista de HTTP Response Headers y valida que el encabezado HSTS ha sido agregado.

![Microsoft IIS HTTP Response Headers Security Listed](https://storage.googleapis.com/rescalante.com/static/media/microsoft-iis-http-response-headers-security-listed.xQ5rMFWz5gd1.png)

### 4.3 Deshabilitar Vulnerabilidades de TLS y Cipher Suites
Usando la herramienta IISCrypto.exe aprenderás cómo deshabilitar TLS 1.0 y TLS 1.1 y los Cipher Suites considerados vulnerables por la industria. Para más información haz clic [aquí](https://www.encryptionconsulting.com/why-should-organizations-avoid-older-tls-protocols/).

Abre el Explorador de Windows y ejecuta `IISCrypto.exe` con privilegios de Administrador.

![Windows Explorer IIS Crypto Installer](https://storage.googleapis.com/rescalante.com/static/media/windows-explorer-iis-crypto-installer.aTXFdeEERTWH.png)

Revisa el Acuerdo de Licencia.

![IIS Crypto License Agreement](https://storage.googleapis.com/rescalante.com/static/media/iis-crypto-license-agreement.EtgvqXh0ZfeH.png)

IIS Crypto es una herramienta que busca los registros de Windows que habilitan/deshabilitan ciertas versiones de TLS y Cipher Suites.

![IIS Crypto Main Window](https://storage.googleapis.com/rescalante.com/static/media/iis-crypto-main-window.gmkiYpbwBGlw.png)

Haz clic en el botón `Best Practices`, que aplicará las mejores prácticas definidas por IIS Crypto.

![IIS Crypto Best Practices Applied](https://storage.googleapis.com/rescalante.com/static/media/iis-crypto-best-practices-applied.lo1UXrvtr8mR.png)

Deshabilita TLS 1.0 y TLS 1.1 que se consideran vulnerables.

![IIS Crypto Disable TLS Vulnerabilities](https://storage.googleapis.com/rescalante.com/static/media/iis-crypto-disable-tls-vulnerabilities.8gCgq3N28Bc0.png)

Reinicia la VM.

## Apéndices.

### Apéndice A: Límites de Escala de Microsoft SQL Server.
La siguiente tabla muestra las principales diferencias entre las versiones de Microsoft SQL Server. Para Intel EMA, la única consideración con la versión Express es el límite de 10 GB. Para entornos con más de 5000 dispositivos se recomienda considerar al menos la versión Standard.

![Microsoft SQL Server Scale Limits](https://storage.googleapis.com/rescalante.com/static/media/microsoft-sql-server-scale-limits.1yRZHFQn5ejU.png)
Fuente de la tabla: [Microsoft SQL Server Scale Limits](https://learn.microsoft.com/en-us/sql/sql-server/editions-and-components-of-sql-server-2022?view=sql-server-ver16)

### Apéndice B: Comandos para Validar la Red.

Comando para validar la resolución DNS en PowerShell:

```powershell
Resolve-DNSName -Name <dns-resolution>
```

Comando para validar una conexión TCP en PowerShell:

```powershell
Test-NetConnection -ComputerName <dns-o-ip> -Port <puerto>
```

## Conclusión
En esta guía aprendiste cómo instalar Intel Endpoint Management Assistant desde cero, considerando los parámetros para instalar una arquitectura Single-Server. Si requieres acceder a las guías oficiales de Intel, puedes acceder a las [Guías de Instalación de Intel EMA](https://www.intel.com/content/www/us/en/download/19449/intel-endpoint-management-assistant-intel-ema.html) en la sección **Documentation**.

Este tutorial ha sido creado basado en mi experiencia personal y espero que te ahorre horas de prueba y error al instalar esta increíble herramienta.

Sitemap

Information

Contact