Configurar la inscripción de dispositivos en el modo de dispositivo compartido

Se aplica a iOS/iPadOS

Configurar la inscripción automatizada de dispositivos para dispositivos en modo de dispositivo compartido. El modo de dispositivo compartido es una característica de Microsoft Entra ID que permite a los trabajadores de primera línea compartir de forma segura un único dispositivo a lo largo del día, iniciando y cerrando sesión según sea necesario. Esta experiencia utiliza el complemento Microsoft Enterprise SSO para limitar el número de veces que los empleados tienen que iniciar sesión durante una sesión.

Los dispositivos corporativos adquiridos a través de Apple Business o Apple School Manager se pueden inscribir en Intune a través de la inscripción automatizada de dispositivos. Microsoft Intune admite el aprovisionamiento sin intervención para dispositivos en modo de dispositivo compartido, lo que significa que el dispositivo se puede configurar e inscribir en Intune con una interacción mínima del trabajador de primera línea.

En este artículo, harás lo siguiente:

  • Crear una directiva de inscripción de Apple
  • Crear un grupo dinámico de Microsoft Entra para la agrupación automática
  • Crear un filtro de asignación para un aprovisionamiento rápido
  • Creación de una directiva de configuración de dispositivos para la extensión de aplicaciones de inicio de sesión único (SSO)
  • Asignación de la aplicación Microsoft Authenticator (versión VPP)

Requisitos previos

Paso 1: Crear una directiva de inscripción de Apple

Cree una directiva de inscripción de dispositivos automatizada de Apple en Microsoft Intune para los dispositivos que se inscriban en modo de dispositivo compartido. Incluye estas configuraciones:

  • Afinidad del usuario: inscribirse con el modo compartido de Microsoft Entra ID
  • Inscripción bloqueada: sí
  • Aplicar la plantilla de nombre de dispositivo: sí (opcional)
  • Plantilla de nombre de dispositivo (opcional): {{DEVICETYPE}}-{{SERIAL}}
  • Alternar todo (opcional): ocultar

Aunque es opcional, se recomienda aplicar una plantilla de nombre de dispositivo con el formato recomendado. También puede ocultar todas o algunas de las pantallas del Asistente de configuración para acelerar el aprovisionamiento y la incorporación de usuarios. Cuando haya terminado de configurar el resto de la directiva de inscripción, asígnela a los dispositivos.

Nota:

No se puede cambiar la configuración de afinidad de usuario en una directiva de inscripción existente. Si necesita modificar esta configuración, debe crear una nueva directiva de inscripción de Apple.

Para obtener más información sobre cómo crear una política de inscripción, consulte Crear una política de inscripción de Apple.

Paso 2: Crear un grupo dinámico de Microsoft Entra

Cree un grupo dinámico de Microsoft Entra con la propiedad para agrupar automáticamente los enrollmentProfileName dispositivos que se inscriben con una directiva de inscripción específica. En este caso, queremos agrupar los dispositivos que están en modo de dispositivo compartido y que se inscriben con la directiva que creó en el paso 1. Incluya estas configuraciones al crear su grupo dinámico:

  • Tipo de grupo: seguridad
  • Tipo de suscripción: dispositivo dinámico
  • Agregue una consulta dinámica con la siguiente regla:

    • Propiedad: enrollmentProfileName

    • Operador: igual a

    • Valor: escriba el nombre de la directiva de inscripción que creó para los dispositivos en modo de dispositivo compartido.

Para obtener más información sobre cómo crear un grupo dinámico para dispositivos compartidos en Microsoft Entra ID, consulte Crear una regla de pertenencia a grupos.

Paso 3: Crear un filtro de asignación

Cree un filtro de asignación para dirigirse rápidamente a los dispositivos asignados a la directiva de inscripción. Agregue una regla con los siguientes parámetros:

  • Propiedad: enrollmentProfileName

  • Operador: igual a

  • Valor: escriba el nombre de la directiva de inscripción que creó para los dispositivos en modo de dispositivo compartido.

Para obtener más información sobre cómo crear una regla de filtro de asignación, consulte Crear un filtro.

Paso 4: Crear una directiva de configuración de dispositivos

Configure una directiva de extensión de aplicación de inicio de sesión único (SSO) para el modo de dispositivo compartido. Cree una directiva de configuración de dispositivos e incluya estas configuraciones:

  • Tipo de perfil: Plantillas
  • Nombre de plantilla: Características del dispositivo
  • Expanda la extensión de aplicación de inicio de sesión único y, a continuación, configure:
    • Tipo de extensión de aplicación SSO: Microsoft Entra ID
    • Habilitar el modo de dispositivo compartido: Sí
    • Clave: device_registration
    • Tipo: cadena
    • Valor: {{DEVICEREGISTRATION}}

Puede configurar el resto de la directiva para satisfacer las necesidades de su organización. Cuando haya terminado de configurar la directiva, asígnela a Todos los dispositivos y, a continuación, agregue el filtro de asignación que creó en el paso 3.

Para obtener más información sobre cómo crear una directiva de extensión de aplicación SSO, consulte:

Paso 5: Asignar la aplicación Microsoft Authenticator

Asignación de la aplicación Microsoft Authenticator a los dispositivos de destino. Asigne la aplicación según sea necesario a todos los dispositivos. Después, agregue el filtro de asignación que creó en el paso 3. Debes haber comprado la aplicación Microsoft Authenticator a través de un programa de compras por volumen de Apple.

Para obtener más información sobre cómo asignar una aplicación comprada por volumen, consulte Asignar una aplicación comprada por volumen.

Paso 6: Distribuir dispositivos

Los dispositivos compartidos, que se inscriben sin afinidad del usuario, requieren una interacción mínima del usuario con parte del personal de primera línea. Al recibir el dispositivo, el personal de primera línea deberá abrir la aplicación Microsoft Authenticator para asegurarse de que el dispositivo está en modo de dispositivo compartido.

Normalmente, los usuarios no quieren inscribirse y es posible que no estén familiarizados con la aplicación Portal de empresa. Asegúrese de proporcionar instrucciones, incluida la información que se va a introducir. Para obtener instrucciones sobre cómo comunicarse con los usuarios, consulte Guía de planeación: Paso 5: Crear un plan de implementación.

  • Last updated on