Windows
- Origen
- Microsoft Store
- Id. de la Store
9N1F85V9T8BN
Es el identificador que piden Intune (aplicación de Microsoft Store, nueva) y winget:
winget install --id 9N1F85V9T8BN --source msstore
Migración del acceso a Fundanet
Para sus usuarios, el cambio se reduce a instalar Windows App de Microsoft e iniciar sesión con la cuenta de siempre. Para ustedes, a comprobar que sus equipos pueden instalarla y llegar al servicio. Aquí tienen qué revisar, con qué margen y cómo validarlo antes del corte.
01
Corte definitivo: 28 de octubre de 2026A partir de esa fecha el acceso por Citrix deja de estar disponible. Hasta entonces ambos accesos conviven, de modo que la transición puede hacerse de forma escalonada.
El acceso a las aplicaciones pasa a realizarse sobre Azure Virtual Desktop. Para el usuario final el cambio se reduce a instalar un cliente ligero de Microsoft (Windows App) e iniciar sesión con sus credenciales habituales.
Lo único que requiere actuación por su parte es garantizar que sus equipos puedan instalar ese cliente y alcanzar el servicio. El resto está en nuestro lado.
Hay una guía paso a paso para personal no técnico, con ilustraciones de cada pantalla. Detecta si el usuario está en Windows o en Mac, y ante cualquier problema le indica que contacte con ustedes, su equipo de informática.
Si sus equipos Windows ya tienen iniciada una cuenta de trabajo de su centro, envíen la de Windows con organización: hace iniciar sesión directamente en el directorio de Fundanet y evita que Windows App busque las aplicaciones en el suyo (ver el plan B). Cada enlace de Windows sigue un único camino, sin preguntas al usuario.
02
| Elemento | Requisito |
|---|---|
| Cliente | Windows App (Microsoft) |
| Conectividad | Salida HTTPS (443) a los endpoints del servicio Azure Virtual Desktop |
| Identidad | La cuenta con la que ya acceden a Fundanet |
| Hardware | Sin requisitos adicionales: el cómputo ocurre en Azure |
| Periféricos | Ver las redirecciones en la tabla siguiente |
Configuración real de los host pools de producción. Les sirve para anticipar el comportamiento en los puestos:
| Recurso | Estado | Qué implica |
|---|---|---|
| Unidades locales | Redirigidas | El usuario ve sus discos locales desde la sesión, para abrir y guardar ficheros |
| Portapapeles | Redirigido | Copiar y pegar funciona entre el equipo y la sesión |
| Impresoras | No redirigidas | Las impresoras locales del puesto no aparecen dentro de la sesión. Si su personal imprime desde la aplicación, revísenlo antes de migrar y cuéntennos cómo lo resuelven hoy |
| Audio | Local | El sonido sale por el equipo del usuario |
| WebAuthn | Redirigido | Llaves de seguridad y passkeys utilizables dentro de la sesión |
| Vídeo | Optimizado | Reproducción multimedia mejorada |
La impresión es el punto a verificarQue la redirección de impresoras esté desactivada no significa necesariamente que no puedan imprimir: depende de cómo esté resuelto en su centro (impresoras de red alcanzables desde la sesión, exportación a PDF, etc.). Es justamente lo que conviene comprobar en la prueba piloto del apartado 9, y no el día del corte.
03
Windows App, publicada por Microsoft Corporation. Se instala desde la tienda oficial de cada plataforma y se actualiza sola.
9N1F85V9T8BN
Es el identificador que piden Intune (aplicación de Microsoft Store, nueva) y winget:
winget install --id 9N1F85V9T8BN --source msstore
No requiere configuración manualEl usuario inicia sesión con su cuenta y las aplicaciones publicadas aparecen solas: no hay que introducir ninguna URL ni importar ningún fichero de conexión.
Si después de iniciar sesión la sección Aplicaciones queda vacía —puede pasar, por ejemplo, si el usuario inició sesión con otra cuenta de Microsoft, como la de su centro, y Windows App buscó los recursos en ese directorio—, hay que dirigir la autenticación al directorio de Fundanet.
fundanetsuite.com
https://rdweb.wvd.microsoft.com/api/arm/feeddiscovery?aadtenant=fundanetsuite.onmicrosoft.com
Los dos caminos hacen lo mismo: el dominio en Windows y el parámetro aadtenant
en Mac envían la autenticación directamente al directorio de Fundanet en lugar de al punto común de
Microsoft, lo que ayuda cuando el equipo tiene más de una cuenta de trabajo iniciada. Windows App para
Windows no ofrece Agregar área de trabajo; por eso allí se indica la organización al
iniciar sesión. fundanetsuite.com y fundanetsuite.onmicrosoft.com llevan al mismo
directorio. En Windows, la guía para usuarios tiene una dirección por camino y no le pregunta nada al
usuario: /windows inicia sesión de la forma habitual y
/windows-organizacion indica la
organización. Si alguien que siguió la primera les dice que no ve sus aplicaciones, envíenle la segunda.
En Mac, la guía ofrece el camino alternativo en el paso 6, «Ver sus aplicaciones», solo a quien responde que
no las ve y, si aun así no aparecen, a acudir a ustedes. Si con la guía de la organización (Windows) o con el
área de trabajo añadida a mano (Mac) siguen sin aparecer, escríbannos con los datos de la
sección 10.
Sus usuarios verán FundaNet y Contanet, según los permisos que tenga cada uno.
Documentación oficial del cliente: Windows App — Microsoft Learn . Enlazamos a Microsoft a propósito para los requisitos genéricos del cliente, para que siempre estén al día.
04
Windows App es compatible con Windows 10 y 11, macOS, iOS/iPadOS, Android y navegador. La lista completa y actualizada la mantiene Microsoft en el enlace anterior.
| Sistema | Versión | Cliente |
|---|---|---|
| Windows | 10.0.22621 | Windows App nativa |
| Windows | 10.0.26200 | Windows App nativa |
| Windows 11 | — | Navegador |
| macOS | 26.6.2 | Navegador |
05
La instalación desde la tienda no requiere permisos de administrador. El usuario puede hacerla por sí mismo, siempre que el equipo tenga acceso a la tienda (ver el apartado 6, que es el punto crítico).
Los usuarios entran con la cuenta que ya utilizan. No hay que crear credenciales nuevas ni unir los equipos a ningún dominio. Altas, bajas y cambios de contraseña siguen el mismo circuito que hoy.
La autenticación se realiza contra Microsoft Entra ID, y los equipos que alojan las sesiones están unidos a Entra.
Inicio de sesión único activoLa contraseña se pide una sola vez: al iniciar sesión en Windows App. Después, FundaNet y Contanet se abren sin volver a pedirla. Si un usuario ve que se le pide de nuevo al abrir una aplicación, no es el comportamiento esperado: avísennos.
06
Es el punto que más margen necesitaWindows App se instala sin permisos de administrador, pero exige que el equipo pueda acceder a Microsoft Store. Si la tienen restringida por directiva, algo habitual en entornos corporativos, esa vía no existe y no se resuelve con un manual: requiere una actuación suya. Les recomendamos comprobarlo cuanto antes.
En un equipo representativo, abra Microsoft Store y busque «Windows App». Si la tienda no abre, no permite buscar o no deja instalar, está restringida.
Con Intune, SCCM o su herramienta habitual. En Intune: aplicación de Microsoft Store (nueva),
id. 9N1F85V9T8BN, asignada a un grupo de dispositivos para que esté instalada
antes de que el usuario inicie sesión.
Si su directiva de la Store admite una lista de excepciones, añadan Windows App a ella.
Alternativa inmediata o de contingencia, en windows.cloud.microsoft. Funciona, con un tiempo de conexión mayor (ver el apartado 8).
Si ninguna les encaja, escríbannos antes de que el calendario apriete y lo estudiamos con ustedes.
07
Los equipos necesitan salida HTTPS hacia los endpoints del servicio Azure Virtual Desktop. Microsoft publica y mantiene la lista de URLs requeridas; la enlazamos en lugar de copiarla para que no quede obsoleta en esta página:
Lista oficial de FQDN y endpoints requeridos
Inspección TLS y filtrado por categoríasSi los aplican, conviene revisar esos destinos antes de las pruebas. Es la causa más frecuente de fallos intermitentes en despliegues de este tipo.
08
Preferimos que lo sepan por nosotros y no que lo descubran midiendo: abrir una aplicación tarda más de lo que nos gustaría, y Windows App no muestra ningún aviso mientras tanto. Estas son las medianas del piloto (septiembre de 2026, 476 conexiones de 31 usuarios con Windows App y 132 de 14 usuarios desde el navegador):
Son cifras del piloto. El entorno definitivo puede comportarse mejor, pero preferimos que planifiquen con ellas. Lo que sí está claro es que no depende de su red: el análisis descartó la red del cliente y el transporte, así que no requiere ninguna actuación por su parte. Por eso también recomendamos Windows App antes que el navegador.
Qué significa para ustedesAvisen a sus usuarios de que la apertura puede tardar y de que no deben cerrar ni reintentar. Es el principal motivo de llamada en este tipo de transición, y se evita con una frase a tiempo. La guía para usuarios ya lo dice.
09
Recomendamos completarlo antes del 20 de octubre, para dejar margen de reacción frente al corte del día 28. Puede ir marcando cada punto: se recuerda en este navegador.
No dejen la validación para la última semanaSi aparece un bloqueo de directiva o de red, resolverlo requiere tiempo por su parte y por la nuestra. Con el corte el día 28, la última semana no da margen.
10
La guía les indica que, ante cualquier problema, contacten con ustedes, su equipo de informática. Así pueden resolver en primera línea lo que es del puesto.
Para cualquier duda técnica o incidencia que ustedes necesiten escalar durante la transición.
sistemas@semicrol.com