Guía de inscripción: Inscripción a Microsoft Intune

Microsoft Intune, junto con Microsoft Entra ID, facilita un proceso seguro y simplificado para registrar e inscribir dispositivos que desean acceder a sus recursos internos. Una vez que los usuarios y los dispositivos están registrados en su Microsoft Entra ID (también denominado inquilino), puede utilizar Intune para sus capacidades de administración de puntos de conexión. El proceso que habilita la administración de dispositivos para un dispositivo se denomina inscripción de dispositivos.

Durante la inscripción, Intune instala un certificado de Administración de dispositivos móviles (MDM) en el dispositivo de inscripción. El certificado MDM se comunica con el servicio de Intune y permite a Intune empezar a aplicar las directivas de la organización, como:

• Directivas de inscripción que limitan el número o el tipo de dispositivos que se pueden inscribir.
• Directivas de cumplimiento que sirven para que usuarios y dispositivos cumplan las reglas
• Directivas de configuración que configuran características y opciones de configuración adecuadas para el trabajo en dispositivos.

Normalmente, las directivas se implementan durante la inscripción. Algunos grupos, en función de sus roles en la organización, pueden requerir directivas más estrictas que otros. Muchas organizaciones comienzan por crear una línea base de las directivas necesarias para los usuarios y dispositivos. A continuación, agregue a esta línea base según sea necesario para diferentes grupos y casos de uso.

Puede inscribir dispositivos que se ejecutan en las siguientes plataformas. Para obtener una lista de las versiones compatibles, vaya a Sistemas operativos compatibles.

• Android
• iOS/iPadOS
• Linux
• macOS
• Windows

La inscripción está habilitada para todas las plataformas de forma predeterminada, pero puede restringir la inscripción de plataformas específicas mediante una directiva de restricción de inscripción de Intune.

En este artículo se describen los escenarios de dispositivos admitidos y los requisitos previos de inscripción, se ofrece información sobre el uso de otros proveedores de MDM y se incluyen vínculos a instrucciones de inscripción específicas de la plataforma.

Escenarios de dispositivos admitidos

Microsoft Intune habilita la administración de dispositivos móviles para:

• Dispositivos personales, incluidos teléfonos, tabletas y equipos de propiedad personal.
• Dispositivos corporativos, incluidos teléfonos, tabletas y equipos propiedad de su organización y distribuidos a empleados y estudiantes para su uso en el trabajo o la escuela.

Dispositivos personales

Los dispositivos en escenarios de bring-your-own-device (BYOD) pueden ser inscritos en MDM en Intune. Los métodos de inscripción admitidos permiten a los empleados y alumnos usar sus dispositivos personales para tareas profesionales o educativas.

Como administrador, puede agregar usuarios de dispositivos en el Centro de administración de Microsoft Intune, configurar su experiencia de inscripción y configurar directivas de Intune. En la aplicación Portal de empresa de Intune, el usuario del dispositivo inicia y completa la inscripción.

Para determinar si la inscripción de dispositivos personales en Intune es adecuada para su organización, vaya a la guía de planeación de Intune: dispositivos personales frente a dispositivos propiedad de la organización.

Nota:

Intune marca los dispositivos registrados por Microsoft Entra como dispositivos de propiedad personal.

Dispositivos de propiedad corporativa

Microsoft Intune ofrece configuraciones y directivas más detalladas para los dispositivos clasificados como propiedad de la empresa o de la organización. Hay más opciones de contraseña disponibles para los dispositivos corporativos. Por lo tanto, puede aplicar requisitos de contraseña más estrictos.

Microsoft Intune marca automáticamente los dispositivos que cumplen ciertos criterios como propiedad de la empresa. Para obtener más información, vaya a Identificación de dispositivos como corporativos.

Requisitos previos

• Tener Intune configurado y listo para inscribir usuarios y dispositivos. No olvide lo siguiente:

  • Tener la entidad de MDM establecida en Intune, incluso cuando use la administración conjunta con Intune + Administrador de configuración.
  • Tener licencias de Intune asignadas.

  Para obtener más información, vaya a la guía de implementación de la configuración de Intune.

• Asegurarse de que sus dispositivos son compatibles. Este requisito incluye los dispositivos administrados conjuntamente o los dispositivos unidos a la solución híbrida de Microsoft Entra.

• Inicie sesión como miembro del rol integrado de Intune de Administrador de perfiles y directivas. Para obtener información sobre los permisos de este rol, vaya a Permisos de rol integrados para Microsoft Intune: administrador de directivas y perfiles.

  Es posible que algunas plataformas de inscripción requieran un rol de Microsoft Entra con más privilegios, como el rol integrado Administrador de Intune. Para obtener información sobre este rol, vaya a Roles integrados de Microsoft Entra: administrador de Intune.

• Diferentes plataformas pueden tener otros requisitos. Por ejemplo, los dispositivos iOS/iPadOS y macOS requieren un certificado push MDM de Apple. Aquí se muestran los requisitos de plataforma adicionales.

  Plataforma	Otros requisitos
  Android	ninguno
  Android Enterprise	ninguno
  iOS/iPadOS	Certificado push MDM de Apple Identificador de Apple
  Linux	ninguno
  macOS	Certificado push MDM de Apple
  Windows	ninguno

• Tenga los grupos de usuarios y de dispositivos listos para recibir las directivas de inscripción. Si aún no ha revisado o creado su estructura de grupo y desea ayuda, vaya a Guía de planeación: Paso 4: Revisar la infraestructura y las directivas existentes.

• Si va a inscribir dispositivos de forma masiva, considere la posibilidad de crear una cuenta de administrador de inscripción de dispositivos (DEM). La cuenta DEM tiene capacidad para inscribir hasta 1000 dispositivos móviles. Use esta cuenta para inscribir y configurar los dispositivos antes de suministrarlos a los usuarios. La cuenta DEM es un permiso de Intune que se aplica a una cuenta de usuario de Microsoft Entra. Este tipo de cuenta no es compatible con todos los métodos de inscripción, como la inscripción automatizada de dispositivos de Apple.

  Para obtener más información, vaya a Inscribir dispositivos con una cuenta DEM.

Anulación de una inscripción de un proveedor de MDM existente y restablecimiento de fábrica

Si los dispositivos están inscritos actualmente en otro proveedor de MDM, anule la inscripción de dichos dispositivos de ese proveedor de MDM existente. Normalmente, la anulación de la inscripción no quita las características y las configuraciones existentes que se hayan establecido. La mayoría de los proveedores de MDM tienen acciones remotas que quitan los datos específicos de la organización de los dispositivos. Antes de inscribirlos en Intune, puede quitar los datos específicos de la organización de esos dispositivos, Pero no es obligatorio.

En función de la plataforma, es posible que se requiera un restablecimiento de fábrica antes de inscribirse en Intune.

---

Plataforma	¿Se necesita un restablecimiento de fábrica?
Dispositivos Android Enterprise de propiedad personal con un perfil de trabajo (BYOD)	No
Perfil de trabajo corporativo de Android Enterprise (COPE)	Sí
Android Enterprise totalmente administrado (COBO)	Sí
Dispositivos Android Enterprise dedicados (COSU)	Sí
Administrador de dispositivos Android (DA)	No
iOS/iPadOS	Sí
Linux	No
macOS	Sí
Windows	No

---

En las plataformas que no requieren un restablecimiento de fábrica, cuando estos dispositivos se inscriben en Intune, comienzan a recibir las directivas de Intune. Si no establece una configuración en Intune, Intune no cambiará ni actualizará esa configuración. Por lo tanto, es posible que las configuraciones establecidas previamente permanezcan así en los dispositivos.

Elección de la guía de inscripción de la plataforma

Hay una guía de inscripción de cada plataforma. Elíjala según su escenario y empiece a trabajar:

• Administración de aplicaciones sin inscripción
• Android
• Dispositivos móviles de Apple
• Linux
• macOS
• Windows

Descargar la guía de inscripción visual

También hay una guía visual de las diferentes opciones de inscripción para cada plataforma:

Descargar la versión en PDF | Descargar la versión de Visio

Grupos piloto

Al asignar las directivas, empiece poco a poco y use un enfoque por etapas. Asignar la directiva de inscripción a un grupo piloto o de prueba. Después de las pruebas iniciales, agregue más usuarios al grupo piloto. A continuación, asigne la directiva de inscripción a más grupos piloto.

Para obtener más información y sugerencias, vaya a la guía de planeación: Paso 5: Crear un plan de implementación.

Limpieza de registros de dispositivos móviles

El certificado MDM se renueva automáticamente siempre que los dispositivos inscritos se comuniquen con el servicio Microsoft Intune. El certificado MDM no se renueva para los dispositivos que se borran o los dispositivos que no se pueden sincronizar con Microsoft Intune durante un período de tiempo prolongado. Microsoft Intune elimina los dispositivos inactivos del registro 180 días después de que expire el certificado MDM.

Notificación y solución de problemas

• Informe de inscripciones de usuario incompletas
• Solución de problemas de inscripción de dispositivos

Siguientes pasos

1. Configuración de Microsoft Intune
2. Agregar, configurar y proteger aplicaciones
3. Planear directivas de cumplimiento
4. Configurar características de dispositivo
5. 🡺 Inscribir dispositivos (Usted está aquí)

Para obtener instrucciones de inscripción específicas de la plataforma, ve a:

• Administración de aplicaciones sin inscripción
• Guía de inscripción en Android
• Guía de inscripción en iOS/iPadOS
• Guía de inscripción en Linux
• Guía de inscripción de macOS
• Guía de inscripción en Windows