Tutorial paso a paso para la unión híbrida Microsoft Entra controlada por el usuario de Windows Autopilot en Intune

Importante

Microsoft recomienda implementar nuevos dispositivos como nativos de la nube mediante Microsoft Entra unión. No se recomienda implementar nuevos dispositivos como Microsoft Entra dispositivos de unión híbrida, incluso a través de Autopilot. Para obtener más información, consulte Microsoft Entra unidos frente a Microsoft Entra híbrido unido en puntos de conexión nativos de la nube: qué opción es adecuada para su organización.

Este tutorial paso a paso le guía por el uso de Intune para realizar un escenario controlado por el usuario de Windows Autopilot cuando los dispositivos también están unidos a un dominio local, también conocido como Microsoft Entra unión híbrida.

El propósito de este tutorial es una guía paso a paso para todos los pasos de configuración necesarios para una implementación correcta basada en el usuario de Autopilot Microsoft Entra implementación de unión híbrida mediante Intune. El tutorial también está diseñado como un tutorial en un escenario de laboratorio o pruebas, pero se puede expandir para su uso en un entorno de producción.

Antes de empezar, consulte Planeamiento de la implementación de la unión híbrida Microsoft Entra para asegurarse de que se cumplen todos los requisitos previos para unir dispositivos de AD locales a Microsoft Entra id.

Introducción a la unión híbrida Microsoft Entra controlada por el usuario de Windows Autopilot

Windows Autopilot Microsoft Entra unión híbrida controlada por el usuario es una solución de Autopilot que automatiza la configuración de Windows en un nuevo dispositivo. Normalmente, el dispositivo se entrega directamente desde un OEM o revendedor al usuario final sin necesidad de intervención de TI. Las implementaciones controladas por el usuario de Windows Autopilot usan la instalación existente de Windows instalada por el OEM en la fábrica. El usuario final solo necesita realizar un número mínimo de acciones durante el proceso de implementación, como:

  • Encendido del dispositivo.
  • En determinados escenarios, seleccione el idioma, la configuración regional y el diseño del teclado.
  • Conectarse a una red inalámbrica si el dispositivo no está conectado a una red cableada.
  • Iniciar sesión en el dispositivo con las credenciales de dominio local del usuario final.
  • En determinados escenarios, inicie sesión en Microsoft Entra identificador con las credenciales de Microsoft Entra del usuario final.

Las implementaciones controladas por el usuario de Windows Autopilot pueden realizar las siguientes tareas durante la implementación:

  • Une el dispositivo a un dominio local.
  • Registra el dispositivo con el identificador de Microsoft Entra.
  • Inscribe el dispositivo en Intune.
  • Instala aplicaciones.
  • Aplica directivas de configuración de dispositivos como BitLocker y Windows Hello para empresas.
  • Comprueba el cumplimiento.
  • La Página de estado de inscripción (ESP) impide que un usuario final use el dispositivo hasta que el dispositivo esté completamente configurado.

Las implementaciones controladas por el usuario de Windows Autopilot constan de dos fases:

  • Fase esp del dispositivo: Windows está configurado y se aplican las aplicaciones y directivas asignadas al dispositivo.
  • Fase ESP de usuario: el usuario final inicia sesión en el dispositivo por primera vez con las credenciales de dominio local y se aplican las aplicaciones y directivas asignadas al usuario.

Una vez completada la implementación controlada por el usuario de Windows Autopilot, pide al usuario final que cierre la sesión del dispositivo. Una vez que el usuario final ha iniciado sesión en el dispositivo, está listo para su uso. A continuación, el usuario final puede iniciar sesión con sus credenciales de dominio local y empezar a usar el dispositivo.

Flujo de trabajo

Los pasos siguientes son necesarios para configurar y, a continuación, realizar una unión híbrida Microsoft Entra controlada por el usuario de Windows Autopilot en Intune:

Nota:

Aunque el flujo de trabajo está diseñado para escenarios de laboratorio o pruebas, también se puede usar en un entorno de producción. Algunos de los pasos del flujo de trabajo son intercambiables e intercambiar algunos de los pasos podría tener más sentido en un entorno de producción. Por ejemplo, el paso Crear un grupo de dispositivos seguido del paso Registrar dispositivos como dispositivos Autopilot podría tener más sentido en un entorno de producción.

Tutorial

Paso 1: Configurar la inscripción automática de Windows en Intune

Más información

Para obtener más información sobre Microsoft Entra unión híbrida controlada por el usuario de Windows Autopilot, consulte los artículos siguientes: