Paso 5: Inscribir dispositivos en Microsoft Intune

En la fase final de implementación, los dispositivos se registran o se unen en Microsoft Entra ID, se inscriben en Microsoft Intune y se comprueba su cumplimiento.

Diagrama que muestra la introducción a Microsoft Intune con el paso 5, que es inscribir los dispositivos que se van a administrar con Intune.

Durante la inscripción, Microsoft Intune instala un certificado de administración de dispositivos móviles (MDM) en el dispositivo, lo que permite a Intune aplicar las directivas de inscripción, las restricciones de inscripción y las directivas que creó anteriormente en esta guía.

Este artículo describe:

  • Cómo preparar la inscripción en Microsoft Intune para dispositivos propiedad de la empresa y del usuario.
  • Opciones de inscripción para cada plataforma del sistema operativo.
  • Supervisión, solución de problemas y recursos posteriores a la inscripción.

Introducción

Si es la primera vez que implementa directivas de inscripción con Intune o está probando una nueva configuración, comience poco a poco y use un enfoque por etapas. Asignar la directiva de inscripción a un grupo piloto o de prueba. Después de las pruebas iniciales, agregue más usuarios al grupo piloto. Si todo va bien, asigne la directiva de inscripción a más grupos piloto. Para obtener más información y sugerencias, consulte la guía de planeación: Paso 5: Crear un plan de implementación.

El registro en Microsoft Entra ID es un paso necesario para la administración de Intune. Antes de que un dispositivo pueda inscribirse en Intune, el usuario del dispositivo debe autenticarse y establecer una identidad de dispositivo en el Microsoft Entra ID de su organización. Este paso concede al usuario acceso de inicio de sesión único a aplicaciones de trabajo basadas en la nube y otros recursos. Es importante saber qué opción de identidad está utilizando, ya que determina los métodos de inscripción que puede usar y también determina la experiencia de inicio de sesión para el usuario del dispositivo. Entre las opciones de identidad se incluyen:

  • El registro de Microsoft Entra es la opción de identidad de dispositivo disponible para dispositivos móviles personales y corporativos. Los usuarios de estos dispositivos se autentican iniciando sesión en recursos de trabajo, como aplicaciones y exploradores web, mediante su cuenta profesional de Microsoft Entra ID.
  • Unido a Microsoft Entra es la opción de identidad de dispositivo disponible para dispositivos Windows propiedad de la empresa que usan opciones de administración conjunta. Los usuarios de estos dispositivos se autentican iniciando sesión en el dispositivo con su cuenta profesional de Microsoft Entra ID.

Configuraciones previas a la inscripción

Preparar dispositivos para la inscripción mediante la configuración de características de inscripción, como restricciones de inscripción, categorización de dispositivos y administradores de inscripción de dispositivos. Estas configuraciones ayudan a mejorar y simplificar la experiencia de inscripción para usted y los usuarios del dispositivo, y le ayudan a mantenerse organizado en el centro de administración. Configúrelos antes de crear la directiva de inscripción.

La configuración de disponibilidad varía según la plataforma del sistema operativo.

Cancelar la inscripción y restablecer los dispositivos existentes

Si los dispositivos están inscritos actualmente en otro proveedor de MDM, anule la inscripción de los dispositivos del proveedor de MDM existente antes de inscribirlos en Intune. En la tabla siguiente se muestran los dispositivos que requieren un restablecimiento de fábrica antes de inscribirse en Intune.

Plataforma ¿Se necesita un restablecimiento de fábrica?
Dispositivos Android Enterprise de propiedad personal con un perfil de trabajo (BYOD) No
Perfil de trabajo corporativo de Android Enterprise (COPE) Sí
Android Enterprise totalmente administrado (COBO) Sí
Dispositivos Android Enterprise dedicados (COSU) Sí
Administrador de dispositivos Android (DA) No
iOS/iPadOS (BYOD) No
iOS/iPadOS (ADE) Sí
tvOS (ADE) Sí
visionOS (ADE) Sí
Linux No
macOS (BYOD) No
macOS (ADE) Sí
Windows No

Los dispositivos que no requieren un restablecimiento comienzan a instalar directivas de Intune tan pronto como se inscriben. Las opciones configuradas anteriormente pueden permanecer en los dispositivos si no las cambia en Intune antes de la inscripción.

Agregar administradores de inscripción de dispositivos

Se recomienda usar administradores de inscripción de dispositivos cuando necesite inscribir y preparar un gran número de dispositivos para su distribución. Una cuenta de administrador de inscripción de dispositivos puede inscribir y administrar hasta 1000 dispositivos, mientras que una cuenta estándar que no es de administrador solo puede inscribir 15 dispositivos. Un administrador de inscripción de dispositivos es un usuario de Microsoft Entra que no es administrador y puede:

  • Inscribir hasta 1000 dispositivos corporativos en Intune
  • Inicie sesión en el Portal de empresa de Intune para obtener las aplicaciones de la empresa
  • Configurar el acceso a los datos corporativos mediante la implementación de aplicaciones específicas del rol en los dispositivos

Algunos métodos de inscripción, como la inscripción automatizada de dispositivos de Apple, no son compatibles con la cuenta del administrador de inscripción de dispositivos, así que asegúrese de que el método que elija sea compatible antes de comenzar la configuración.

Para obtener más información y limitaciones, consulte Agregar administradores de inscripción de dispositivos.

Crear restricciones de inscripción de dispositivos

Use esta característica en el Centro de administración de Microsoft Intune para restringir que determinados dispositivos se inscriban en Intune. Hay dos tipos de restricciones de inscripción de dispositivos que puede configurar en Microsoft Intune:

  • Restricciones de la plataforma del dispositivo: restrinja los dispositivos en función de la plataforma del dispositivo, la versión, el fabricante o el tipo de propiedad.
  • Restricciones de límite de dispositivos: restringir el número de dispositivos que un usuario puede inscribir en Intune.

Las restricciones de inscripción no están disponibles para Linux y algunos escenarios de inscripción de Windows. Para obtener más información, consulte Información general sobre las restricciones de inscripción .

Crear directiva de términos y condiciones

Puede usar una directiva de términos y condiciones de Intune para divulgar renuncias legales y requisitos de cumplimiento a los usuarios del dispositivo antes de la inscripción. Esta directiva requiere que el usuario de dispositivos acepte los términos y condiciones de su organización antes de inscribir su dispositivo o acceder a recursos protegidos. Los términos y condiciones se muestran a los usuarios de destino en la aplicación Portal de empresa de Intune.

Si busca más control, incluido dónde aparecen los términos, considere la posibilidad de configurar los términos de uso de Microsoft Entra. Los términos de Microsoft Entra se muestran a los usuarios cuando inician sesión en aplicaciones y recursos específicos y ofrecen una configuración más detallada que los términos y condiciones de Intune.

Para obtener más información, consulte Términos y condiciones para el acceso de usuarios.

Requerir la autenticación multifactor

Requerir que los usuarios se autentiquen mediante la autenticación multifactor (MFA) durante la inscripción. Si necesita MFA, las personas que deseen inscribir dispositivos deben autenticarse con un segundo dispositivo y dos formas de credenciales antes de poder inscribir su dispositivo. Se trata de un paso condicional único y garantiza que la persona que usa el dispositivo es quien dice ser. Puede habilitar este comportamiento para todas las plataformas excepto Linux mediante una directiva de acceso condicional con una directiva MFA. Se requiere Microsoft Entra ID P1 o P2.

Para obtener más información, consulte Requerir autenticación multifactor para inscripciones de dispositivos de Intune.

Clasificar dispositivos en grupos

Cree una categoría de dispositivo en Intune, como enfermería o marketing, e Intune agregará automáticamente todos los dispositivos que se encuentren dentro de esa categoría al grupo de dispositivos correspondiente en Intune.

Esta característica está disponible para todas las plataformas excepto Linux. Para obtener más información, consulte Categorizar dispositivos en grupos.

Inscripción para dispositivos Android

Puede inscribir dispositivos Android personales o corporativos en Intune. Recomendamos las soluciones de inscripción de Android Enterprise para dispositivos personales y corporativos que usan Google Mobile Services. Para dispositivos corporativos que no tienen Google Mobile Services y se compilan a partir del Proyecto de código abierto de Android (AOSP), use los métodos de inscripción de AOSP.

Requisitos previos

Conecte Intune a su cuenta de Google Play administrada. La conexión es necesaria para todas las opciones de administración de Android Enterprise, incluidas:

  • Perfil de trabajo de propiedad personal de Android Enterprise
  • Perfil de trabajo corporativo de Android Enterprise
  • Android Enterprise totalmente administrado
  • Android Enterprise dedicado

Métodos de inscripción de Android

En las pestañas siguientes se describen las opciones de inscripción de Android y AOSP compatibles con Intune.

  • Dispositivos corporativos con un perfil de trabajo: inscriba dispositivos corporativos que también estén aprobados para uso personal. Este método crea un perfil de trabajo independiente en el dispositivo para que el usuario pueda cambiar entre sus aplicaciones personales y las aplicaciones de trabajo de forma fácil y segura. El usuario del dispositivo inscribe el dispositivo a través de la aplicación Microsoft Intune. Como administrador, puede administrar las aplicaciones y los datos del perfil de trabajo. Este método se ajusta a la solución de administración de perfiles de trabajo propiedad de la empresa Android Enterprise .

  • Totalmente administrado: inscriba dispositivos propiedad de la empresa exclusivamente para el trabajo y no para uso personal. Hay un usuario asociado con el dispositivo inscrito. Puede administrar todo el dispositivo y aplicar controles de directiva que no están disponibles con el método de perfil de trabajo de Android Enterprise. Este método se ajusta a la solución de administración totalmente administrada de Android Enterprise .

  • Dispositivo dedicado: inscriba dispositivos corporativos, de un solo uso o de quiosco que se utilicen para cosas como señalización digital, impresión de vales o administración de inventario. Con este método, puede limitar las aplicaciones y los vínculos web disponibles en el dispositivo e impedir que los usuarios usen el dispositivo fuera del ámbito previsto. Este método se ajusta a la solución de administración de dispositivos dedicados de Android Enterprise .

  • Dispositivos sin usuario propiedad de la empresa: inscribe los dispositivos creados a partir del Proyecto de código abierto de Android (AOSP) y que no sean de los servicios de Google Mobile como dispositivos sin usuario propiedad de la empresa. Estos dispositivos no tienen un usuario asociado y están pensados para compartirse, como en una biblioteca o laboratorio.

  • Dispositivos asociados al usuario propiedad de la empresa: inscribe los dispositivos creados a partir de AOSP y ausentes de los servicios de Google Mobile como dispositivos asociados al usuario y propiedad de la empresa. Estos dispositivos están asociados a un único usuario y están pensados para ser utilizados exclusivamente en el trabajo.

  • Inscripción sin contacto: recomendamos usar la inscripción sin intervención para las inscripciones masivas y para simplificar la inscripción para los trabajadores remotos. Este método le permite preparar los dispositivos corporativos con antelación para que se aprovisionen e inscriban automáticamente como dispositivos totalmente administrados cuando los usuarios los activen.

Importante

La administración del administrador de dispositivos Android (DA) está obsoleta y ya no está disponible para los dispositivos con acceso a Google Mobile Services (GMS). Si actualmente usa la administración de DA, le recomendamos que cambie a otra opción de administración de Android. La documentación de soporte y ayuda sigue estando disponible para algunos dispositivos Android 15 y anteriores sin GMS. Para obtener más información, consulte Finalización del soporte para el administrador de dispositivos Android en dispositivos GMS.

Inscripción para dispositivos Apple

En esta sección se describen las opciones de inscripción disponibles para dispositivos iOS/iPadOS y Mac en Intune.

Requisitos previos

Complete los siguientes requisitos previos antes de crear la directiva de inscripción para dispositivos Apple:

Soluciones de inscripción de Apple

En la tabla siguiente se describen las soluciones de inscripción para dispositivos que ejecutan iOS/iPadOS y macOS.

  • Inscripción automatizada de dispositivos para iOS/iPadOS y para dispositivos Mac: Inscribe dispositivos nuevos o borrados comprados en Apple Business o Apple School Manager con la inscripción automatizada de dispositivos. Este método de inscripción automatizada para dispositivos corporativos aplica la configuración de tu organización de Apple Business y Apple School Manager, admite el modo de supervisión e inscribe dispositivos sin necesidad de que los toques. Cuando las personas encienden sus dispositivos, Apple Setup Assistant los guía a través de la configuración y la inscripción.

  • Apple Configurator para iOS/iPadOS y para dispositivos Mac: Inscribe manualmente dispositivos corporativos nuevos o existentes a través de Apple Configurator. Esta opción es ideal para las inscripciones masivas y cuando no se tiene acceso a Apple School Manager, Apple Business o cuando se necesita una conexión de red por cable. Debe tener acceso físico a los dispositivos porque tiene que conectarse a dispositivos y configurarlos en un Mac. Hay dos caminos diferentes que puedes tomar:

    • Inscripción en el Asistente de configuración: este método borra el dispositivo y lo prepara para su inscripción en Apple Configurator. Cuando los usuarios encienden sus dispositivos, se inicia el Asistente de configuración y, a continuación, los dispositivos se inscriben en Intune. Debes tener acceso a los números de serie del dispositivo, ya que debes introducirlos en el centro de administración.
    • Inscripción directa: este método permite inscribir el dispositivo antes de su distribución y no borra el dispositivo. Los dispositivos inscritos de esta forma no están asociados a un usuario, por lo que recomendamos esta opción para dispositivos compartidos o de pantalla completa. Las instrucciones son diferentes para dispositivos macOS e iOS, así que asegúrese de usar la documentación de procedimientos correcta para dispositivos.

Inscripción para Linux

Los empleados y alumnos en escenarios BYOD pueden inscribir dispositivos Linux personales en Microsoft Intune. La inscripción les permite acceder a los recursos de trabajo en Microsoft Edge.

Como administrador de Intune, no necesita hacer nada para habilitar la inscripción de Linux en el Centro de administración. Se habilita automáticamente. Cuando los usuarios inscriban sus dispositivos Linux, los verá en el centro de administración. Para obtener más información, consulte Inscripción de dispositivos de escritorio Linux en Microsoft Intune.

Inscripción para Windows

En esta sección se describen las soluciones de inscripción disponibles para dispositivos personales y corporativos que ejecutan Windows.

Nota:

La inscripción a Microsoft Intune se admite en dispositivos en entornos en la nube. La administración conjunta con Administrador de configuración se admite en entornos locales.

Métodos de inscripción de Windows

En la tabla siguiente se describen los métodos de inscripción admitidos para los dispositivos que ejecutan Windows.

Haga que la inscripción en Intune sea más fácil para empleados y alumnos habilitando la inscripción automática para Windows. Para obtener más información, consulte Habilitar la inscripción automática.

  • Unión a Microsoft Entra con inscripción automática: esta opción se admite en dispositivos adquiridos por usted o el usuario del dispositivo para uso en el trabajo. La inscripción se produce durante la configuración rápida, después de que el usuario inicie sesión con su cuenta profesional y se una a Microsoft Entra ID o al elegir unirse al dispositivo en Microsoft Entra ID al conectarse a una cuenta profesional o educativa desde la aplicación Configuración (como se describe en la Guía de inscripción de dispositivos Windows: tareas del usuario final). Esta solución es para cuando no tiene acceso al dispositivo, como en entornos de trabajo remoto. Cuando estos dispositivos se inscriben, la propiedad del dispositivo cambia a propiedad corporativa y obtiene acceso a características de administración que no están disponibles en dispositivos marcados como propiedad personal.

  • Modo controlado por el usuario o autoimplementable de Windows Autopilot: La inscripción automática es compatible con las directivas de Windows Autopilot controladas por el usuario (para los escenarios de unión híbrida de Microsoft Entra y unión de Microsoft Entra) o autoimplementables (solo unión de Microsoft Entra) y se puede usar para equipos de escritorio, portátiles y quioscos multimedia propiedad de la empresa. Los usuarios de dispositivos obtienen acceso al escritorio después de instalar el software y las directivas necesarios. Se requiere una licencia de Microsoft Entra ID P1 o P2. Se recomienda usar solo Microsoft Entra join, que proporciona la mejor experiencia de usuario y es más fácil de configurar. En escenarios donde todavía se necesita Active Directory local, se puede usar la unión híbrida de Microsoft Entra, pero debe instalar el conector de Intune para Active Directory y los dispositivos deben poder conectarse a un controlador de dominio a través de una red local o una conexión VPN.

  • Administración conjunta con Administrador de configuración: La administración conjunta es mejor para entornos que ya administran dispositivos con Administrador de configuración y desean integrar cargas de trabajo de Microsoft Intune. La administración conjunta es el acto de mover cargas de trabajo de Administrador de configuración a Intune e indicar al cliente Windows quién es la autoridad de administración para esa carga de trabajo en particular. Por ejemplo, puede administrar dispositivos con directivas de cumplimiento y cargas de trabajo de configuración de dispositivos en Intune y usar Administrador de configuración para todas las demás características, como la implementación de aplicaciones y las directivas de seguridad.

  • Inscripción mediante la directiva de grupo: se puede usar una directiva de grupo para desencadenar la inscripción automática de dispositivos unidos híbridos de Microsoft Entra sin ninguna interacción por parte del usuario. El proceso de inscripción comienza en segundo plano (a través de una tarea programada) después de que un usuario sincronizado con Microsoft Entra ID inicie sesión en el dispositivo. Se recomienda este método en entornos donde los dispositivos están unidos a una solución híbrida de Microsoft Entra y no se administran mediante Administrador de configuración.

Más características de inscripción de Windows

Hay otras opciones de inscripción de Windows en Intune que ayudan a mejorar o simplificar la experiencia de administración de dispositivos para usted y sus empleados:

  • Configuración de administración conjunta: habilite la configuración de administración conjunta para integrar cargas de trabajo de Administrador de configuración con Intune. La administración conjunta le permite usar las características de Intune y Administrador de configuración para administrar dispositivos.
  • Validación de CNAME: valide un alias de servidor de nombres de dominio (DNS) (tipo de registro CNAME) que creó para redirigir las solicitudes de inscripción a los servidores de Intune. El alias simplifica la inscripción de los usuarios en ausencia de Microsoft Entra ID P1 o P2 y la inscripción automática.
  • Página de estado de inscripción: habilite la página de estado de inscripción para que las personas que realizan la configuración del dispositivo puedan ver y realizar un seguimiento del progreso de la instalación.

Informar y solucionar problemas

Realice un seguimiento de las inscripciones de usuarios incompletas y abandonadas. Este informe de Microsoft Intune indica en qué parte del Portal de empresa los usuarios no pudieron completar el proceso de inscripción.

Para obtener documentos de solución de problemas, consulte Solucionar problemas de inscripción de dispositivos.

Recursos

Hay guías de inscripción adicionales disponibles en toda la documentación de Microsoft Intune. Estas guías incluyen comparaciones visuales, pasos prácticos, sugerencias y mejores prácticas de inscripción para cada plataforma compatible.

Pasos siguientes

Este artículo forma parte de una serie de cinco pasos que describen cómo implementar Microsoft Intune. La serie incluye los siguientes artículos, en orden:

  1. Configuración de Microsoft Intune
  2. Agregar, configurar y proteger aplicaciones
  3. Planear directivas de cumplimiento
  4. Crear directivas de configuración de dispositivos
  5. 🡺 Inscribir dispositivos (este artículo)
  • Last updated on