Crear restricciones de límite de dispositivos en Intune

Cree una directiva de restricción de inscripción de límite de dispositivos para limitar el número de dispositivos que un usuario puede inscribir en Microsoft Intune. Las restricciones del límite de dispositivos funcionan en dispositivos que cumplen los siguientes criterios:

  • Administrado por Microsoft Intune
  • Contacto establecido con Intune en los últimos 90 días
  • No está en un estado pendiente de registro durante más de 24 horas
  • No se ha producido un error en la inscripción de Apple
  • No se ha eliminado de Microsoft Intune
  • El tipo de inscripción no está en modo compartido (compruebe DeviceCountsForDeviceCap para obtener más información)

Puede crear una nueva directiva de restricción de inscripción de límite de dispositivos en el Centro de administración de Microsoft Intune o usar la directiva predeterminada que ya está disponible. Puedes tener hasta 25 directivas de restricción de límite de dispositivos.

En este artículo se describe cómo crear y configurar una directiva de restricción de inscripción de límite de dispositivos en el Centro de administración.

Directiva predeterminada

Microsoft Intune proporciona una directiva predeterminada para las restricciones de límite de dispositivos que puede editar y personalizar según sea necesario. Intune aplica la directiva predeterminada a todas las inscripciones de usuarios y sin usuario hasta que asigne una directiva de prioridad más alta.

Requisitos

Requisitos de plataforma del dispositivo

Existen restricciones de límite de dispositivos para las siguientes plataformas:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

Requisitos de roles

Para crear restricciones de límite de dispositivos, debe tener asignado el rol de administrador de servicios de Intune, que está integrado en Microsoft Entra ID. Este rol puede crear, editar, eliminar y volver a priorizar las restricciones del límite de dispositivos.

Otros roles integrados de Intune tienen acceso de solo lectura a las restricciones de límite de dispositivos. Si alguna vez asignó a los usuarios permisos personalizados que les permitían administrar las restricciones del límite de dispositivos, esos permisos ahora se limitan al acceso de solo lectura. Puedes aplicar etiquetas de ámbito a una restricción de límite de dispositivos para limitar aún más el acceso. Para obtener más información, vea RBAC con Microsoft Intune.

Crear una restricción de límite de dispositivos

  1. Inicie sesión en el Centro de administración de Microsoft Intune.
  2. Vaya aInscripción dedispositivos>.
  3. Seleccione la pestaña Windows, macOS, Apple Mobile o Android .
  4. Seleccione Restricción del límite de dispositivos.
  5. Elija Crear restricción.
  6. En la página Aspectos básicos, especifique un Nombre y una Descripción opcional para la restricción.
  7. Elija Siguiente para ir a la página Límite de dispositivo.
  8. En Límite de dispositivo, seleccione el número máximo de dispositivos que un usuario puede inscribir. Captura de pantalla que muestra cómo elegir un límite de dispositivos.
  9. Elija Siguiente para ir a la página Etiquetas de ámbito.
  10. En la página Etiquetas de ámbito, puede agregar las etiquetas de ámbito que quiere aplicar a esta restricción. Para obtener más información sobre las etiquetas de ámbito, consulte Usar el control de acceso basado en roles y las etiquetas de ámbito para TI distribuida.
  11. Elija Siguiente para ir a la página Asignaciones.
  12. Elija Seleccionar grupos para incluir y luego use el cuadro de búsqueda para buscar los grupos que quiere incluir en esta restricción. La restricción se aplica únicamente a los grupos a los que está asignada. Si no asigna una restricción al menos a un grupo, no tendrá surtirá efecto. Luego elija Seleccionar. Captura de pantalla que muestra la selección de grupos.
  13. Elija Siguiente para ir a la página Revisar y crear.
  14. Seleccione Crear para crear la restricción. La nueva restricción aparece en la lista de restricciones y tiene una prioridad mayor que la directiva predeterminada. Para obtener información sobre cómo cambiar el nivel de prioridad, consulte Cambiar la prioridad de restricción (en este artículo).

Editar restricciones de inscripción

Las ediciones se aplican a las nuevas inscripciones y no afectan a los dispositivos que ya están inscritos.

  1. Vaya a Restricciones del límite de dispositivos para ver la lista de sus restricciones.
  2. Seleccione el nombre de la restricción que desea cambiar.
  3. Seleccione Propiedades.
  4. Seleccione Editar.
  5. Haz los cambios y selecciona Revisar + guardar.
  6. Revisa los cambios y selecciona Guardar.

Cambiar prioridad de restricción

Cuando se asignan varias restricciones a un grupo, el nivel de prioridad determina qué directiva se aplica. Se aplica la restricción con la prioridad más alta (1 es la posición de prioridad más alta) y se omiten las demás restricciones. Por ejemplo:

  1. Joe pertenece a dos grupos de usuarios en Intune: grupo A y grupo B.
  2. Al grupo A se le asigna una directiva de restricción. Su nivel de prioridad es 5.
  3. Al grupo B se le asigna una directiva de restricción. Su nivel de prioridad es 2.
  4. Juan solo está sujeto a las restricciones de prioridad 2.

Cuando se crea una restricción, se agrega a la lista por encima del valor predeterminado. Puede cambiar la prioridad de las restricciones que no sean la predeterminada.

  1. Vaya a Restricciones del límite de dispositivos.
  2. Seleccione Restricciones del límite de dispositivos para que aparezca la lista de las directivas.
  3. Mantenga el puntero sobre la directiva en la columna Prioridad y, a continuación, seleccione y arrastre la prioridad a la posición deseada en la lista.

Experiencia del usuario del dispositivo

Los usuarios de BYOD que alcanzan su límite de dispositivos reciben un mensaje durante la inscripción en el que se explica la restricción. Para continuar con la inscripción, el usuario del dispositivo debe anular la inscripción de un dispositivo existente. Como alternativa, como administrador, puede aumentar el límite de dispositivos en el Centro de administración. Para obtener más información sobre cómo solucionar errores de inscripción como este, consulte Solución de problemas de inscripción de dispositivos.

Imagen de ejemplo de notificación de límite de dispositivos que dice: