Guía de implementación: inscripción de dispositivos Windows en Microsoft Intune

Los dispositivos personales y los que son propiedad de la organización se pueden inscribir en Intune. Una vez que están inscritos, reciben las directivas y los perfiles que se crean.

Al inscribir dispositivos Windows, dispone de las opciones siguientes:

• Inscripción automática de Windows 10
• Windows Autopilot
• Directiva de grupo
• Administración conjunta

En este artículo se proporcionan recomendaciones sobre el método de inscripción de Windows que se va a usar. También se incluye información general de las tareas del administrador y el usuario final para cada tipo de inscripción. Para obtener información más específica, vea Inscripción de dispositivos Windows.

Antes de empezar

Para obtener información general, incluidos los requisitos previos específicos de Intune, consulte la Guía de implementación: Inscribir dispositivos en Microsoft Intune.

Inscripción automática de Windows 10

Se usa para dispositivos personales o BYOD, y propiedad de la organización, que ejecutan Windows 10 y versiones más recientes. La inscripción automática:

• Usa la característica Obtener acceso a trabajo o escuela en los dispositivos.
• Usa las opciones de inscripción que se configuran en el centro de administración de Endpoint Manager.

En función de las opciones que se configuren, es posible que Azure AD Premium sea necesario.

También puede usar este método de inscripción para inscribir dispositivos de forma masiva automáticamente con la aplicación Diseñador de configuración de Windows.

Tareas del administrador de inscripción automática

• Asegúrese de que los dispositivos ejecutan Windows 10 y versiones más recientes. Para obtener una lista completa, vea plataformas de dispositivos compatibles.

• Opcional. En lugar de que los usuarios escriban el nombre del servidor de Intune, puede crear un registro CNAME que sea más fácil de escribir, como EnterpriseEnrollment.contoso.com. Los registros CNAME asocian un nombre de dominio con un servidor específico. En el centro de administración de Endpoint Manager, pruebe el registro CNAME para asegurarse de que está configurado correctamente. Para obtener más información, vea Creación de un registro CNAME.

• En el centro de administración de Endpoint Manager, seleccione inscripción de Windows > Inscripción automática. En la configuración, establezca el Ámbito de usuario de MDM y el Ámbito de usuario de MAM:

  • Ámbito de usuario de MDM: cuando se establece en Algunos o Todos, los dispositivos se unen a Azure AD y están administrados por Intune. No importa quién haya iniciado sesión en el dispositivo o si los dispositivos son personales o BYOD. Cuando se establece en Ninguno, los dispositivos no se unen a Azure AD y no los administra Intune.

    Por ejemplo:

    • Si quiere administrar el dispositivo, elija Algunos o Todos.
    • Si no quiere administrar el dispositivo, elija Ninguno.
    • Si solo quiere administrar la cuenta de organización en el dispositivo, elija Ninguno y configure el Ámbito de usuario de MAM.
    • Si quiere administrar el dispositivo y la cuenta de organización en el dispositivo, elija Algunos o Todos y configure el Ámbito de usuario de MAM.

  • Ámbito de usuario de MAM: cuando se establece en Algunos o Todos, Intune administra la cuenta de organización en el dispositivo. Los dispositivos están "registrados" en Azure AD. No se "unen" a Azure AD y no los administra Intune. Esta opción está diseñada para dispositivos BYOD o personales.

    Por ejemplo:

    • Si quiere administrar la cuenta de organización en el dispositivo, elija Algunos o Todos.
    • Si no quiere administrar la cuenta de organización en el dispositivo, entonces elija Ninguno.
    • Si solo quiere administrar el dispositivo, elija Ninguno y configure el Ámbito de usuario de MDM.
    • Si quiere administrar el dispositivo y la cuenta de organización en el dispositivo, elija Algunos o Todos y configure el Ámbito de usuario de MDM.

  Para obtener más información sobre los dispositivos unidos frente a los registrados, vea lo siguiente:

  • Identidad del dispositivo de Azure AD
  • Dispositivos registrados en Azure AD
  • Dispositivos de Azure AD Unidos

• Para la inscripción masiva, vaya a Microsoft Store y descargue la aplicación Diseñador de configuración de Windows (WCD). Configure la aplicación Diseñador de configuración de Windows y elija inscribir dispositivos en Azure AD. Se crea un archivo de paquete. Coloque el archivo de paquete en una unidad USB o en un recurso compartido de red.

  En la configuración de la cuenta del dispositivo, los usuarios inician sesión con su cuenta de organización y seleccionan este archivo de paquete. Después, los usuarios se inscriben automáticamente.

  Si los usuarios finales están familiarizados con la ejecución de un archivo desde estas ubicaciones, pueden completar la inscripción. Para obtener más información, vea la inscripción masiva automática.

Tareas del usuario final para la inscripción automática

Cuando los usuarios encienden el dispositivo, los pasos siguientes determinan cómo están inscritos. Asegúrese de comunicar claramente las opciones que los usuarios deben elegir en los dispositivos personales y propiedad de la organización.

• Dispositivos propiedad de la organización: los usuarios encienden el dispositivo, recorren la experiencia integrada (OOB) paso a paso e inician sesión con su cuenta de organización. Este paso une el dispositivo en Azure AD y el dispositivo se considera propiedad de la organización. El dispositivo está totalmente administrado, independientemente de quién haya iniciado sesión. Los usuarios pueden abrir la aplicación Configuración > Cuentas > Obtener acceso a trabajo o escuela. Muestra que están conectados.

  Si los usuarios inician sesión con una cuenta personal durante la experiencia de OOB, todavía pueden unir los dispositivos a Azure AD mediante los pasos siguientes:

  1. Abrir la aplicación Configuración > Cuentas > Obtener acceso a trabajo o escuela > Conectar.
  2. En Acciones alternativas:, seleccionar Unir este dispositivo a Azure Active Directory y escribir la información que se les solicita.

  Cuando se unen, en el centro de administración de Endpoint Manager los dispositivos se muestran como propiedad de la organización y unidos a Azure AD. Intune administra los dispositivos, independientemente de quién haya iniciado sesión.

• BYOD o dispositivos personales: los usuarios activan el dispositivo, recorren la experiencia integrada (OOB) paso a paso e inician sesión con su cuenta personal. Para registrar el dispositivo en Azure AD:

  1. Abra la aplicación Configuración > Cuentas > Obtener acceso a trabajo o escuela > Conectar.

  2. En Conectar, los usuarios optan por escribir una Dirección de correo electrónico o eligen Unir este dispositivo a Azure Active Directory:

     • Dirección de correo electrónico: los usuarios escriben la dirección de correo electrónico de su organización. Se les pide más información, incluido el nombre del servidor de Intune o el registro CNAME. Asegúrese de proporcionarles toda la información que necesiten introducir.

       Esta opción registra el dispositivo en Azure AD. En el centro de administración de Endpoint Manager, se muestra como personal y registrado en Azure AD. Intune administra el usuario de la organización, no el dispositivo.

       Si no quiere administrar dispositivos BYOD o personales, asegúrese de que los usuarios seleccionan Dirección de correo electrónico, y escriben la dirección de correo electrónico de su organización.

     • Unir este dispositivo a Azure Active Directory: los usuarios escriben la información que se les solicita, incluida la dirección de correo electrónico de su organización.

       Esta opción une el dispositivo en Azure AD. En el centro de administración de Endpoint Manager, se muestra como propiedad de la organización y unido a Azure AD. Intune administra los dispositivos, independientemente de quién haya iniciado sesión.

       Si quiere administrar dispositivos BYOD o personales, asegúrese de que los usuarios seleccionan Unir este dispositivo a Azure Active Directory. Los usuarios también deben saber que sus dispositivos personales los administrará su propio equipo de TI.

  Para obtener más información sobre la experiencia del usuario final, vea inscribir dispositivos Windows 10.

• Si usa la inscripción masiva y los usuarios finales están familiarizados con la ejecución de archivos desde un recurso compartido de red o una unidad USB, podrán completar la inscripción. Si no están familiarizados con este paso, se recomienda que el administrador realice la inscripción.

• En los dispositivos personales o BYOD que no son Windows 10, los usuarios deben instalar la aplicación Portal de empresa desde Microsoft Store. Una vez instalada, deben abrir la aplicación Portal de empresa e iniciar sesión con las credenciales de su organización (user@contoso.com). Se les pedirá más información, incluido el nombre del servidor de Intune. Asegúrese de proporcionarles toda la información que necesiten introducir.

Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener algunas instrucciones sobre cómo comunicarse con los usuarios, vea Planning guide: Task 5: Create a rollout plan.

Windows Autopilot

Se usa en dispositivos propiedad de la organización, que ejecutan Windows 10 y versiones más recientes. Windows Autopilot usa la versión OEM de Windows 10 que está preinstalada en el dispositivo. No tiene que borrar los dispositivos ni usar imágenes de SO personalizadas. También requiere la Inscripción automática y usa el centro de administración de Endpoint Manager para crear un perfil de inscripción. Cuando los usuarios inician sesión con su cuenta de organización, se inscriben automáticamente.

Para obtener más información sobre Windows Autopilot, consulte Información general de Windows Autopilot o Tutorial: Uso de Autopilot para inscribir dispositivos Windows.

Tareas del administrador de Windows Autopilot

• Asegúrese de que los dispositivos ejecutan Windows 10 y versiones más recientes. Para obtener una lista completa, consulte Requisitos de software.

• En el Centro de administración de Endpoint Manager, registre los dispositivos en Windows Autopilot. Este paso une los dispositivos a Azure AD. Para obtener información más específica, consulte Introducción al registro de Windows Autopilot e Información general sobre el registro manual.

• Cree un perfil de implementación de Autopilot. Para obtener información más específica, vea Crear un perfil de implementación de Autopilot.

  Al crear el perfil, también puede hacer lo siguiente:

  • Configurar la experiencia del usuario de implementación integrada, incluidas las opciones controlada por el usuario, aprovisionamiento previo y mucho más. Para obtener información más específica, vea Configuración de perfiles de Autopilot.

  • Configurar los comportamientos de inicio, como deshabilitar el administrador local y omitir el CLUF.

  • Asigne el perfil de implementación de Autopilot a los grupos de seguridad de Azure AD. También puede excluir grupos de seguridad.

  • En el caso de los dispositivos unidos a Azure AD híbrido, registre los dispositivos, cree el perfil de implementación y asigne el perfil. También instalará el conector de Intune para Active Directory. Este conector se comunica entre el entorno local de Active Directory y Azure AD.

  Para obtener información más específica, vea Implementación de dispositivos unidos a Azure AD híbrido mediante Intune y Windows Autopilot.

Una vez asignado el perfil, los dispositivos empiezan a mostrarse en el centro de administración de Endpoint Manager (Dispositivos > Windows).

Tareas del usuario final de Windows Autopilot

La experiencia del usuario final depende de la opción de implementación de Windows Autopilot que elija, como controlada por el usuario o aprovisionamiento previo.

• Modo de implementación automática: sin acciones. Esta opción no asocia un usuario con el dispositivo. Los usuarios simplemente encienden el dispositivo y la inscripción se inicia automáticamente.

  Para obtener información más específica, vea autoimplementación.

• Aprovisionamiento previo: los usuarios activan el dispositivo e inician sesión con su cuenta educativa o de la organización. La inscripción se inicia automáticamente. Dado que los administradores aprovisionan previamente el dispositivo, la inscripción es más rápida en comparación con la opción controlada por el usuario.

  Para obtener información más específica, consulte implementación con aprovisionamiento previo.

• Dispositivos existentes: los usuarios deben realizar los siguientes pasos:

  1. Abra la aplicación del Centro de software y seleccione Sistemas operativos.

  2. Seleccione Windows Autopilot para dispositivos existentes > Instalar. Se descarga el contenido, las unidades se formatean y se instala Windows 10.

     Este paso puede tardar algún tiempo y los usuarios deben esperar.

  3. Autopilot se ejecuta y los usuarios inician sesión con su cuenta profesional o educativa. La inscripción se puede iniciar automáticamente. Para obtener información más específica, vea implementación de dispositivos existentes.

• Controlada por el usuario: los usuarios activan el dispositivo e inician sesión con su cuenta educativa o de la organización. La inscripción se inicia automáticamente. Para obtener información más específica, vea implementación controlada por el usuario.

Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener algunas instrucciones sobre cómo comunicarse con los usuarios, vea Planning guide: Task 5: Create a rollout plan.

Directiva de grupo

Esta opción de inscripción está disponible para los dispositivos unidos a un dominio que quiere administrar mediante Intune. Antes de realizar la inscripción, los dispositivos deben estar unidos a Azure AD híbrido. Es decir, los dispositivos están registrados en el entorno local de Active Directory (AD) y en Azure AD. Una vez registrados en Azure AD, están disponibles para inscribirse en Intune y recibir la configuración y las características de los dispositivos que se configuren.

Se debe crear una directiva de grupo en AD local. Cuando se produce una actualización de directiva de grupo en el dispositivo, se notifica a los usuarios para que completen la configuración. La configuración usa la cuenta de Azure AD del usuario para inscribir automáticamente el dispositivo en Intune.

Para obtener información más específica, vea Inscripción automática de un dispositivo Windows 10 con directiva de grupo.

Tareas del administrador de directivas de grupo

Para obtener información más específica sobre este método de inscripción, vea Inscripción automática de un dispositivo Windows 10 con directiva de grupo.

• Asegúrese de que los dispositivos Windows 10 se admiten en Intune y son compatibles con la inscripción de directiva de grupo.
• Registre AD en Azure AD. Para obtener información más específica, vea Integración de Azure AD con MDM.
• Asegúrese de que son dispositivos unidos a Azure AD híbrido. Los dispositivos se deben registrar en AD local y en Azure AD.
• En AD local, cree una Directiva de grupo Habilitar la inscripción automática de MDM con las credenciales de Azure AD predeterminadas. Cuando se actualiza la directiva de grupo, esta directiva se inserta en los dispositivos y los usuarios completan la configuración mediante su cuenta de dominio (user@contoso.com).

Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener algunas instrucciones sobre cómo comunicarse con los usuarios, vea Planning guide: Task 5: Create a rollout plan.

Tareas del usuario final de directiva de grupo

• A los usuarios se les notifica que hay cambios de configuración. Puede que la actualización de la directiva requiera que los usuarios inicien sesión con su cuenta profesional o educativa (user@contoso.com). La inscripción se inicia automáticamente.

Inscripción de administración conjunta

Si usa Configuration Manager y quiere seguir usándolo, la inscripción de administración conjunta es lo que buscaba. La administración conjunta administra los dispositivos Windows 10 mediante Configuration Manager y Microsoft Intune a la vez. Asocie en la nube el entorno de Configuration Manager existente a Endpoint Manager. Esta opción de inscripción ejecuta algunas cargas de trabajo en Configuration Manager y otras en Endpoint Manager.

Para obtener información más específica sobre la administración conjunta, vea ¿Qué es administración conjunta?.

Tareas del administrador de administración conjunta

Las tareas y los requisitos del administrador dependen de la opción de administración conjunta que se elija. Para obtener información más específica, vea Rutas hacia la administración conjunta.

Al configurar la administración conjunta, se elige lo siguiente:

• Inscribir de forma automática los dispositivos existentes administrados de Configuration Manager en Intune. Esta opción requiere dispositivos unidos a Azure AD híbrido. Para obtener información más específica, vea Tutorial: Habilitar la administración conjunta para clientes de Configuration Manager existentes.

• Incorpore los dispositivos Windows 10 existentes inscritos en Intune para que también los administre Configuration Manager. En esta situación, estos dispositivos no están unidos a Azure AD híbrido. Es decir, los dispositivos están registrados en Azure AD. No están registrados en el entorno local de Active Directory.

  Para obtener información más específica, consulte Tutorial: Habilitar la administración conjunta para nuevos dispositivos basados en Internet.

Tareas del usuario final de administración conjunta

Ambas opciones usan la inscripción automática. Con la inscripción automática, los usuarios inician sesión con su cuenta de organización (user@contoso.com) y, después, se inscriben automáticamente. También pueden abrir la aplicación Configuración > Cuentas > Obtener acceso a trabajo o escuela > Conectar e iniciar sesión con la dirección de correo electrónico y la contraseña de la organización.

Configuration Manager puede aleatorizar la inscripción, por lo que puede que no se produzca de inmediato. Cuando se completa la inscripción, está listo para recibir las directivas y los perfiles que se creen.

Siguientes pasos

• MAM-WE
• Guía de inscripción en Android
• Guía de inscripción en iOS/iPadOS
• Guía de inscripción de macOS