Si AzureAdJoined es NO, ¿significa eso que no he permitido a mi organización controlar mi dispositivo?

Question

A la hora de instalar Teams con la cuenta de mi organización me salía el siguiente mensaje: "Permitir que mi organización administre mi dispositivo". No recuerdo si marqué esa casilla o no y he ejecutado en cmd un comando para ver si lo había marcado o no. El comando es el siguiente: dsregcmd/status. A la hora de ejecutarlo me salía entre otras muchas variables AzureAdJoined: NO . Significa eso con total seguridad que mi organización es imposible que pueda administrar mi dispositivo y por lo tanto significa que esa casilla no la llegué a marcar. Muchas gracias

Answer 1

Le aconsejo que cree un perfil de trabajo porque si el dispositivo tiene un perfil de trabajo, la organización podrá ver y administrar aplicaciones y datos de trabajo. Las aplicaciones, los datos y los detalles de uso personal no son visibles ni accesibles para la organización. Puede administrar algunas configuraciones en el dispositivo (por ejemplo, fecha y hora, idioma, configuración de Wi-Fi) si pertenece a la empresa.

Cuando agrega un perfil de trabajo al dispositivo personal, algunos datos serán visibles para la organización:

Modelo, número de serie y DNI

Número de teléfono

operador

Sistema operativo

número de versión

versión del núcleo

versión de banda base

Dirección MAC

Idioma

La organización solo puede ver los detalles y datos de la aplicación en el perfil de trabajo, incluidos los siguientes:

Todas las aplicaciones que acceden a datos en el perfil de trabajo

Detalles sobre la cuenta administrada (la cuenta asociada con el perfil de trabajo)

Información sobre la actividad de la red y la ubicación de la aplicación en el perfil de trabajo

Al agregar un perfil de trabajo al dispositivo por primera vez, debe instalar una aplicación de controlador de políticas del dispositivo (seleccionada por la organización) como parte del proceso de configuración. Administra el perfil de trabajo, presenta los Términos de uso y detalla los datos del dispositivo que se capturan y registran. Lea y acepte el acuerdo de licencia de usuario para configurar el perfil de trabajo.

Si se trata de un dispositivo personal, la organización podrá realizar algunas o todas las siguientes acciones:

Crear, acceder y eliminar datos de forma remota en el perfil de trabajo

Hacer cumplir los requisitos mínimos de contraseña en el perfil de trabajo y el dispositivo

Cambiar la contraseña de la cuenta administrada (la cuenta asociada al perfil de trabajo)

Suspender el acceso al perfil de trabajo

Restrinja lo que se puede compartir entre el trabajo y los perfiles personales

Bloquear capturas de pantalla en el perfil de trabajo

Administrar el acceso al servidor de correo electrónico corporativo y los datos internos de la organización

Instalar (y desinstalar) aplicaciones y certificados de forma remota desde el perfil de trabajo

Administrar permisos y otras configuraciones de aplicaciones en el perfil de trabajo

Answer 2

Entonces, al yo marcar la casilla "Permitir que mi organización administre mi dispositivo", ¿estoy permitiendo esa unión a Azure Ad o eso no tiene que ver con Azure? Y por otra parte, ¿Cómo puedo saber si mi dispositivo está siendo controlado por otra organización?

Answer 3

Sí, no pueden controlar su dispositivo.

Pero no puede obtener acceso a los datos de la organización, que necesita permiso. Su dispositivo solo se puede controlar si se instala algún software que controle algunas funciones.

Ej: algunas empresas, controlan que el usuario tenga un límite de tiempo de uso (solo en horario laboral), o solo tenga acceso a sitios web que no corrompan el dispositivo. Pero esto se hace en los dispositivos de la empresa, no en los personales.

AzureAdJoined: SÍ si el dispositivo está unido a Azure AD. De lo contrario, el estado es NO.

El estado solo se muestra cuando el dispositivo se une a Azure AD o se une a Azure AD híbrido (no está registrado en Azure AD).

Es decir, este No aparece porque su dispositivo no está unido a Azure AD

Más detalles sobre el tema en los artículos a continuación;

https://docs.microsoft.com/es-es/azure/active-d...

https://docs.microsoft.com/es-es/azure/active-d...

Cualquier duda estaré disponible =)

¡Que tu 2022 sea bendecido!

Answer 4

Entonces, como digo, ¿bloquear la solicitud significa no haber marcado la casilla y por lo tanto nadie de la organización tendrá permitido controlar mi dispositivo verdad? Esta es la casilla que no se si he marcado (adjunto una foto), pero, ¿puedo concluir que es lo que hice con esa casilla si la marqué o no la marqué tan solo viendo que al ejecutar el comando en cmd dsregcmd/status me aparece AzureAdJoined: NO ?. No he entendido muy bien su respuesta. Yo también le deseo un feliz 2022! :)

![](https://learn-attachment.microsoft.com/api/attachments/061c232c-9198-4156-98ab-84e9b18532d4?platform=QnA

Answer 5

Hola Elpana2 , soy Juliana, gracias por contactar a la Comunidad, lamento las molestias y será un placer atenderlos hoy.

Significa que bloqueó la solicitud para agregarla al directorio de la organización. Este permiso es para que pueda acceder a los datos de la empresa.

A continuación se muestra un artículo de Microsoft con más información sobre el tema;

https://docs.microsoft.com/es-es/azure/active-d...

Espero haber ayudado.

¡Les deseo un increíble 2022!

Saludos

Juliana B.