Paso 4: Configurar la inscripción automática para dispositivos Windows 10/11
Se aplica a:
- Windows 10
- Windows 11
En esta tarea, configurará Microsoft Intune para inscribir automáticamente dispositivos corporativos o propiedad del usuario. Puede limitar la inscripción automática a algunos usuarios de Azure AD, a todos los usuarios o a ninguno.
Si no tiene una suscripción Intune, regístrese para obtener una cuenta de evaluación gratuita para probar este tutorial.
Requisitos previos
Para completar este paso de evaluación, debe:
- Regístrese para obtener Microsoft Intune suscripción o suscripción de prueba.
- Cree un usuario.
- Cree un grupo.
- Regístrese para obtener la evaluación gratuita de Azure AD Premium (en este artículo se describe cómo registrarse).
Para acceder a Microsoft Intune, inicie sesión en el centro de administración de Microsoft Intune con una cuenta de administrador global. Si ya ha creado una suscripción de prueba de Intune, la cuenta con la que creó la suscripción es un administrador global.
Configurar la inscripción automática
En este ejemplo, configurará las opciones de inscripción de MDM para que tanto los dispositivos corporativos como los de bring-your-own se puedan inscribir automáticamente en Intune.
En el centro de administración de Microsoft Intune, elija Todos los servicios>M365 Azure Active DirectoryAzure Active Directory>>Mobility (MDM y MAM).
Seleccione Obtener una prueba gratuita Premium para usar esta característica. Si selecciona esta opción, se permitirá la inscripción automática con la versión de prueba gratuita Premium de Azure Active Directory.
Seleccione la opción de la versión de prueba gratuita de Enterprise Mobility + Security E5.
Seleccione Activar evaluación> gratuita. La activación puede tardar un minuto.
Seleccione Microsoft Intune para configurar Intune.
Seleccione Algunos en Ámbito de usuario de MAM para usar la inscripción automática de MDM para administrar los datos de la empresa en los dispositivos Windows de sus empleados. La inscripción automática de MDM se configurará para dispositivos unidos a Azure AD y escenarios de bring-your-own-device.
Elija Seleccionar grupos>Contoso Testers (Evaluadores de Contoso)>Seleccionar como grupo asignado.
En Ámbito de usuario de MAM, seleccione Ninguno.
Elija Seleccionar grupos>Contoso Testers (Evaluadores de Contoso)>Seleccionar como grupo asignado.
Use los valores predeterminados para los valores de configuración restantes de la página.
Seleccione Guardar.
Importante
En el caso de los dispositivos Windows BYOD, el ámbito de usuario de MAM tiene prioridad si los ámbitos de usuario de MAM y MDM (inscripción automática de MDM) están habilitados para todos los usuarios (o los mismos grupos de usuarios). El dispositivo no se inscribirá en MDM y se aplicarán directivas de Windows Information Protection (WIP) si las ha configurado.
Si su intención es habilitar la inscripción automática de dispositivos Windows BYOD en una MDM, configure el ámbito de usuario MDM en Todos (o Algunos, y especifique un grupo) y configure el ámbito de usuario MAM en Ninguno (o Algunos, y especifique un grupo, lo que garantiza que los usuarios no sean miembros de un grupo dirigido por ámbitos de usuario MDM y MAM).
En el caso de los dispositivos corporativos, el ámbito de usuario de MDM tiene prioridad si los ámbitos de usuario de MDM y MAM están habilitados. El dispositivo se inscribirá de forma automática en la MDM configurada.
Limpie los recursos
Para volver a configurar la inscripción automática de Intune, eche un vistazo a Configuración de la inscripción de dispositivos Windows.
Siguientes pasos
En esta tarea, ha aprendido a configurar la inscripción automática para dispositivos que ejecutan Windows 10/11. Para obtener más información sobre la inscripción de dispositivos, consulte [Información general sobre la inscripción de dispositivos(deployment-guide-enrollment.md).
Para continuar evaluando Microsoft Intune, vaya al paso siguiente: