Guía de inscripción: Inscripción de dispositivos Android en Microsoft Intune
Artículo
Los dispositivos personales y los que son propiedad de la organización se pueden inscribir en Intune. Una vez inscritos, reciben las directivas y los perfiles que se crean. Al inscribir dispositivos Android, dispone de las siguientes opciones:
En este artículo se proporcionan recomendaciones de inscripción e se incluye información general sobre las tareas de administrador y usuario para cada opción.
También hay una guía visual de las diferentes opciones de inscripción para cada plataforma:
Esta guía está en constante evolución. Así pues, no dude en agregar o actualizar las sugerencias e instrucciones existentes que le hayan parecido útiles.
Antes de empezar
Para obtener una lista de todos los requisitos previos y configuraciones específicos de Intune necesarios para preparar el inquilino para la inscripción, vaya a Guía de inscripción: Microsoft Intune inscripción.
Nota
Después de crear un perfil de inscripción y asignarlo a usuarios o grupos, no cambie el nombre del perfil de inscripción. Puede impedir inscripciones futuras. Si necesita cambiar el nombre del perfil de inscripción, haga lo siguiente:
Creación de un nuevo perfil de inscripción con el nuevo nombre
Asignar el nuevo perfil a los usuarios & dispositivos
Eliminación del perfil anterior
Dispositivos Android Enterprise de propiedad personal con un perfil de trabajo (BYOD)
Estos dispositivos son dispositivos Android personales o BYOD (Bring Your Own Device) con acceso al correo electrónico, las aplicaciones y otros datos de la organización.
Característica
Use esta opción de inscripción cuando
Usar Google Mobile Services (GMS).
✅
Los dispositivos son personales o BYOD.
✅
Estos dispositivos se pueden marcar como corporativos o personales.
Tiene dispositivos nuevos o existentes.
✅
Necesita inscribir un pequeño número de dispositivos, o bien un gran número de dispositivos (inscripción masiva).
✅
Los dispositivos están asociados a un único usuario.
✅
Usa la cuenta opcional del administrador de inscripción de dispositivos (DEM).
✅
Los dispositivos los administra otra solución de MDM.
❌
Cuando se inscribe un dispositivo, los proveedores de MDM instalan certificados y otros archivos. Estos archivos se deben quitar. La forma más rápida podría ser anular la inscripción o restablecer de fábrica los dispositivos. Si no desea restablecer la fábrica, póngase en contacto con el otro proveedor de MDM para obtener instrucciones.
Los dispositivos pertenecen a la organización o la escuela.
Los dispositivos son sin usuario como, por ejemplo, pantalla completa, dedicado o compartido.
❌
Los dispositivos sin usuario o compartidos deben ser propiedad de la organización. Estos dispositivos se deben inscribir con dispositivos Android Enterprise dedicados.
Administración tareas (dispositivos de propiedad personal con un perfil de trabajo)
Los usuarios abren la aplicación Portal de empresa e inician sesión con sus credenciales de la organización (user@contoso.com). Tras iniciar sesión, el perfil de inscripción se aplica al dispositivo.
Es posible que los usuarios tengan que escribir más información. Para obtener pasos más específicos, vaya a inscribir el dispositivo.
Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeamiento: Paso 5: Creación de un plan de implementación.
Sugerencia
Hay un vídeo breve con instrucciones paso a paso para ayudar a los usuarios a inscribir sus dispositivos en Intune:
Anteriormente se conocían como COSU. Estos dispositivos son propiedad de la organización y son compatibles con Zero Touch de Google. Su único propósito es actuar como dispositivos de tipo pantalla completa. No están asociados a ningún usuario único o específico. Estos dispositivos se suelen usar para escanear elementos, imprimir vales, obtener firmas digitales, administrar inventarios, etc.
Característica
Use esta opción de inscripción cuando
Usar Google Mobile Services (GMS).
✅
Los dispositivos pertenecen a la organización o la escuela.
✅
Tiene dispositivos nuevos o existentes.
✅
Necesita inscribir un pequeño número de dispositivos, o bien un gran número de dispositivos (inscripción masiva).
✅
Los dispositivos son sin usuario como, por ejemplo, pantalla completa, dedicado o compartido.
Los dispositivos están asociados a un único usuario.
❌
No se recomienda. Estos dispositivos se deben inscribir con un dispositivo Android Enterprise totalmente administrado.
Usa la cuenta opcional del administrador de inscripción de dispositivos (DEM).
❌
No se puede usar la cuenta DEM.
Los dispositivos los administra otro proveedor de MDM.
❌
Para estar totalmente administrados por parte de Intune, los usuarios deben anular la inscripción del proveedor de MDM actual y luego inscribirse en Intune.
Comunique a los usuarios cómo deben inscribirse: Near Field Communication (NFC), Token, código QR, Google Zero Touch o Samsung Knox Mobile Enrollment (KME).
Tareas del usuario final (dispositivos dedicados)
Los administradores pueden completar la inscripción ellos mismos y, a continuación, proporcionar los dispositivos a los usuarios. O bien, los usuarios pueden inscribir los dispositivos mediante los pasos siguientes:
Los usuarios activan el dispositivo y se les pide información, incluido el método de inscripción: NFC, token, código QR o Google Zero Touch.
Tras especificar la información necesaria, el perfil de inscripción se aplica al dispositivo. Cuando se complete el asistente de inscripción, el dispositivo estará listo para usarse.
Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeamiento: Paso 5: Creación de un plan de implementación.
Android Enterprise totalmente administrado
Anteriormente se conocía como COBO. Estos dispositivos son propiedad de la organización y tienen un usuario. Se usan única y exclusivamente para desarrollar el trabajo de la organización; no tienen un uso personal.
Característica
Use esta opción de inscripción cuando
Usar Google Mobile Services (GMS).
✅
Los dispositivos pertenecen a la organización o la escuela.
✅
Tiene dispositivos nuevos o existentes.
✅
Necesita inscribir un pequeño número de dispositivos, o bien un gran número de dispositivos (inscripción masiva).
✅
Los dispositivos están asociados a un único usuario.
✅
Los dispositivos son sin usuario como, por ejemplo, pantalla completa, dedicado o compartido.
Los dispositivos los administra otro proveedor de MDM.
❌
Para que se administren completamente con Intune, los usuarios deben anular la inscripción del proveedor de MDM actual y, luego, inscribirlos en Intune.
Usa la cuenta opcional del administrador de inscripción de dispositivos (DEM).
Comunique a los usuarios cómo deben inscribirse: Near Field Communication (NFC), Token, código QR, Google Zero Touch o Samsung Knox Mobile Enrollment (KME).
Tareas del usuario final (totalmente administradas)
Los pasos específicos dependen de cómo se haya configurado el perfil de inscripción. Para obtener una experiencia de usuario específica, vaya a inscribir el dispositivo.
Los usuarios activan el dispositivo y se les pide información, incluido el método de inscripción: NFC, token, código QR o Google Zero Touch. Se les puede pedir que inicien sesión con sus credenciales de organización (user@contoso.com).
Tras especificar la información necesaria, el perfil de inscripción se aplica al dispositivo.
Es posible que los usuarios tengan que escribir más información. Para obtener pasos más específicos, vaya a inscribir el dispositivo.
Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeamiento: Paso 5: Creación de un plan de implementación.
Perfil de trabajo de propiedad corporativa de Android Enterprise
Anteriormente conocido como COPE. Estos dispositivos son propiedad de la organización y tienen un usuario. Se usan para desarrollar el trabajo de la organización y se puede hacer un uso personal de ellos.
Característica
Use esta opción de inscripción cuando
Usar Google Mobile Services (GMS).
✅
Los dispositivos pertenecen a la organización o la escuela.
✅
Tiene dispositivos nuevos o existentes.
✅
Necesita inscribir un pequeño número de dispositivos, o bien un gran número de dispositivos (inscripción masiva).
✅
Los dispositivos están asociados a un único usuario.
✅
Los dispositivos son sin usuario como, por ejemplo, pantalla completa, dedicado o compartido.
❌
Los dispositivos sin usuario se deben inscribir con dispositivos Android Enterprise dedicados. Además, se puede inscribir un administrador de la organización. Cuando el dispositivo esté inscrito, cree un perfil de dispositivo dedicado y asigne este perfil al dispositivo.
Los dispositivos los administra otro proveedor de MDM.
❌
Para que se administren completamente con Intune, los usuarios deben anular la inscripción del proveedor de MDM actual y, luego, inscribirlos en Intune.
Usa la cuenta opcional del administrador de inscripción de dispositivos (DEM).
❌
No se puede usar la cuenta DEM.
Administración tareas (propiedad corporativa con un perfil de trabajo)
Comunique a los usuarios cómo deben inscribirse: Near Field Communication (NFC), Token, código QR, Google Zero Touch o Samsung Knox Mobile Enrollment (KME).
Tareas del usuario final (propiedad corporativa con un perfil de trabajo)
Los pasos específicos dependen de cómo se haya configurado el perfil de inscripción. Para obtener una experiencia de usuario específica, vaya a inscribir el dispositivo.
Los usuarios activan el dispositivo y se les pide información, incluido el método de inscripción: NFC, token, código QR o Google Zero Touch. Se les puede pedir que inicien sesión con sus credenciales de organización (user@contoso.com).
Tras especificar la información necesaria, el perfil de inscripción se aplica al dispositivo.
Es posible que los usuarios tengan que escribir más información. Para obtener pasos más específicos, vaya a inscribir el dispositivo.
Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeamiento: Paso 5: Creación de un plan de implementación.
Proyecto de código abierto de Android (AOSP)
Nota
Actualmente, hay compatibilidad limitada con OEM para este método de inscripción.
También denominado AOSP. Estos dispositivos son propiedad de la organización y no usan Google Mobile Services (GMS). Pueden ser dispositivos de estilo pantalla completa que no están asociados a un usuario único o específico, o bien pueden tener un usuario. Se usan única y exclusivamente para desarrollar el trabajo de la organización; no tienen un uso personal.
Al crear el perfil de inscripción de Intune, usted decide si los dispositivos no tienen usuario o están asociados a un único usuario. Para obtener más información sobre estas opciones, incluidos los OEM admitidos, vaya a:
Los dispositivos los administra otra solución de MDM.
❌
Para que se administren completamente con Intune, los usuarios deben anular la inscripción del proveedor de MDM actual y, luego, inscribirlos en Intune.
Usa la cuenta opcional del administrador de inscripción de dispositivos (DEM).
Asegúrese de que los dispositivos son compatibles.
Restablezca los dispositivos a los valores de fábrica. Este paso es obligatorio. Es posible que los dispositivos nuevos no requieran un restablecimiento de fábrica.
Cree un perfil de inscripción en el centro de administración de Intune y tenga los grupos de dispositivos listos. Para conocer los pasos específicos, vaya a:
Durante la inscripción, la aplicación de Microsoft Intune y la aplicación Microsoft Authenticator se instalan y abren automáticamente en el dispositivo, lo que permite que el dispositivo se inscriba. El dispositivo se bloquea en el proceso de inscripción hasta que se completa la inscripción.
Tareas del usuario final (AOSP)
Los pasos específicos dependen de cómo se haya configurado el perfil de inscripción.
Los administradores pueden completar la inscripción ellos mismos y, a continuación, proporcionar los dispositivos a los usuarios. O bien, los usuarios pueden inscribir los dispositivos mediante los pasos siguientes:
Los usuarios activan el dispositivo y se les pide información, incluido el método de inscripción: código QR. Si creó un perfil de inscripción de dispositivos asociados al usuario, es posible que se les pida que inicien sesión con sus credenciales de organización (user@contoso.com).
Si ha creado un perfil de inscripción de dispositivos sin usuario, espere a que se complete el asistente para inscripción. Cuando lo haga, el dispositivo estará listo para usarse.
Si ha creado un perfil de inscripción de dispositivos asociados a usuarios, los usuarios ingresan la información necesaria. Luego, espere a que se complete el asistente de inscripción. Para obtener pasos más específicos, vaya a inscribir el dispositivo.
Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeamiento: Paso 5: Creación de un plan de implementación.
Administrador de dispositivos Android
Importante
La administración del administrador de dispositivos Android está en desuso y ya no está disponible para los dispositivos con acceso a Google Mobile Services (GMS). Si actualmente usa la administración del administrador de dispositivos, se recomienda cambiar a otra opción de administración de Android. La documentación de soporte técnico y ayuda sigue estando disponible para algunos dispositivos sin GMS, con Android 15 y versiones anteriores. Para obtener más información, consulte Finalización de la compatibilidad con el administrador de dispositivos Android en dispositivos GMS.
Estos dispositivos Android son dispositivos corporativos o personales/BYOD (Bring Your Own Device) con acceso al correo electrónico, las aplicaciones y otros datos de la organización.
Crear una restricción de inscripción de dispositivos para bloquear la inscripción de administradores de dispositivos. Los dispositivos Android pueden intentar inscribirse mediante el administrador de dispositivos antes de probar otros métodos de inscripción. Por lo tanto, conviene crear esta restricción para evitar este comportamiento. Para obtener más información, vaya a Establecer restricciones de inscripción.
Planee y ejecute una estrategia de implementación de puntos de conexión mediante elementos esenciales de la administración moderna, los enfoques de administración conjunta y la integración de Microsoft Intune.
Obtenga información sobre cómo inscribir dispositivos dedicados, totalmente administrados o corporativos de perfil de trabajo de Android Enterprise en Intune.
Configure Intune para dispositivos personales y escenarios de traiga su propio dispositivo mediante la administración de perfiles de trabajo de Android Enterprise.