Inscripción de dispositivos en Intune mediante una cuenta de administrador de inscripción de dispositivosEnroll devices in Intune by using a device enrollment manager account

Puede inscribir hasta 1000 dispositivos móviles con una sola cuenta de Azure Active Directory mediante una cuenta de administrador de inscripción de dispositivos (DEM).You can enroll up to 1,000 mobile devices with a single Azure Active Directory account by using a device enrollment manager (DEM) account. DEM es un permiso de Intune que puede aplicarse a una cuenta de usuario de AAD y que permite al usuario inscribir hasta 1000 dispositivos.DEM is an Intune permission that can be applied to an AAD user account and lets the user enroll up to 1,000 devices. Una cuenta de DEM es útil en escenarios donde los dispositivos están inscritos y preparados antes de entregarlos a los usuarios de los dispositivos.A DEM account is useful for scenarios where devices are enrolled and prepared before handing them out to the users of the devices. Intencionadamente, hay un límite de 150 cuentas de administrador de inscripción de dispositivos (DEM) en Microsoft Intune.By design, there's a limit of 150 Device Enrollment Manager (DEM) accounts in Microsoft Intune.

Limitaciones de los dispositivos que están inscritos con una cuenta DEMLimitations of devices that are enrolled with a DEM account

Los dispositivos y las cuentas de los usuarios de DEM inscritos con una cuenta de usuario de DEM tienen las siguientes limitaciones:DEM user accounts and devices that are enrolled with a DEM user account have the following limitations:

  • Se debe asignar una cuenta de usuario DEM a una licencia de Intune.A DEM account user must be assigned an Intune license.
  • No se puede realizar el borrado desde el Portal de empresa.Wipe can't be done from the Company Portal. Se puede borrar un dispositivo inscrito por una cuenta de usuario de DEM desde Intune en Azure Portal.Wiping a device enrolled by a DEM user account can be done from the Intune in Azure portal.
  • Solo el dispositivo local aparece en el sitio web o en la aplicación de Portal de empresa.Only the local device appears in the Company Portal app or website.
  • Las cuentas de usuario de DEM no pueden usar aplicaciones del Programa de Compras por Volumen de Apple (VPP) con licencias de usuario de Apple VPP debido a los requisitos de identificador de Apple por usuario para la administración de aplicaciones.DEM user accounts cannot use Apple Volume Purchase Program (VPP) apps with Apple VPP user licenses because of per-user Apple ID requirements for app management.
  • No se pueden usar cuentas de DEM al inscribir dispositivos mediante el Programa de inscripción de dispositivos de Apple (DEP).DEM accounts cannot be used when enrolling devices via Apple's Device Enrollment Program (DEP).
  • Los dispositivos pueden instalar aplicaciones de VPP si disponen de licencias de dispositivo de Apple VPP.Devices can install VPP apps if they have Apple VPP device licenses.
  • Los dispositivos están bloqueados para el acceso condicional con la excepción de Windows 10 1803+.Devices are blocked for Conditional Access with the exception of Windows 10 1803+
  • Todos los dispositivos inscritos con cuentas DEM deben tener la licencia correspondiente para que Intune los administre.Every device enrolled with DEM accounts needs to be properly licensed to be managed by Intune. La licencia puede ser una licencia de usuario de Intune o una licencia de dispositivo de Intune.The license could be an Intune user license or an Intune device license.
  • Si va a inscribir dispositivos de perfil de trabajo Android Enterprise mediante una cuenta de administrador de inscripciones de dispositivos (DEM), existe un límite de 10 dispositivos que se pueden inscribir por cuenta.If you're enrolling Android Enterprise work profile devices by using a DEM account, there is a limit of 10 devices that can be enrolled per account.

Agregar un administrador de inscripción de dispositivosAdd a device enrollment manager

  1. En Intune, en Azure Portal, elija Inscripción de dispositivos > Administradores de inscripción de dispositivos.In Intune in the Azure portal, choose Device enrollment > Device enrollment managers.

  2. Seleccione Agregar.Select Add.

  3. En la hoja Agregar usuario, escriba un nombre principal de usuario para el usuario de DEM y seleccione Agregar.On the Add User blade, enter a user principal name for the DEM user, and select Add. El usuario DEM se agrega a la lista de usuarios DEM.The DEM user is added to the list of DEM users.

Permisos para DEMPermissions for DEM

Se requieren los roles de administrador global o administrador de servicios de Intune de Azure AD para:Global Administrator or Intune Service Administrator Azure AD roles are required to

  • Asignar permisos de DEM a una cuenta de usuario de Azure AD.assign DEM permission to an Azure AD user account
  • Ver todos los usuarios de DEM.see all DEM users

Si un usuario no tiene asignado el rol de administrador global o de administrador de servicios de Intune, pero tiene habilitados permisos de lectura para el rol de administradores de inscripción de dispositivos que tiene asignado, solo podrá ver los usuarios de DEM que haya creado.If a user doesn't have the Global Administrator or Intune Service Administrator role assigned to them, but has read permissions enabled for the Device Enrollment Managers role assigned to them, they can see only the DEM users they've created.

Eliminación de los permisos de administrador de inscripción de dispositivosRemove device enrollment manager permissions

La eliminación de un administrador de inscripción de dispositivos no afecta a los dispositivos inscritos.Removing a device enrollment manager doesn't affect enrolled devices.

Eliminación de un administrador de inscripción de dispositivosTo remove a device enrollment manager

  1. En Intune, en Azure Portal, seleccione Inscripción de dispositivos y, luego, Administradores de inscripción de dispositivos.In Intune in the Azure portal, choose Device enrollment, and then choose Device enrollment managers.
  2. En la hoja Administradores de inscripción de dispositivos, seleccione el usuario DEM y Eliminar.On the Device enrollment managers blade, select the DEM user, and select Delete.