¿Qué son las restricciones de inscripción?

Las restricciones de inscripción de dispositivos le permiten restringir la inscripción de dispositivos en Intune en función de determinados atributos del dispositivo. Hay dos tipos de restricciones de inscripción de dispositivos que puede configurar en Microsoft Intune:

• Restricciones de la plataforma del dispositivo: restrinja los dispositivos en función de la plataforma del dispositivo, la versión, el fabricante o el tipo de propiedad.
• Restricciones de límite de dispositivos: restringir el número de dispositivos que un usuario puede inscribir en Intune.

Cada tipo de restricción incluye una directiva predeterminada que puede editar y personalizar según sea necesario. Intune aplica la directiva predeterminada a todas las inscripciones de usuarios y sin usuario hasta que asigne una directiva de prioridad más alta.

En este artículo se proporciona información general sobre las restricciones de inscripción disponibles y las limitaciones de características. Para empezar a crear restricciones, vaya a Pasos siguientes (en este artículo).

Requisitos previos

La disponibilidad varía según el tipo de restricción.

Restricciones disponibles

Puede configurar las siguientes restricciones en el Centro de administración:

• Límite de dispositivos
• Plataforma de dispositivo
• Versión del sistema operativo
• Fabricante del dispositivo
• Propiedad del dispositivo (dispositivos de propiedad personal)

Límite de dispositivos

Limite el número de dispositivos que una persona puede inscribir. Puede establecer el límite de dispositivos de 1 a 15.

Esta configuración se encuentra en el Centro de administración en Restricciones de límite de dispositivos inscritos.

Plataforma de dispositivo

Bloquee los dispositivos que se ejecutan en una plataforma de dispositivo específica. Puede aplicar esta restricción a los dispositivos que ejecutan:

• Administrador de dispositivos Android
• Dispositivos de propiedad personal Android Enterprise con un perfil de trabajo (BYOD)
• iOS/iPadOS
• macOS
• Windows

En los grupos en los que se permiten ambas plataformas Android, los dispositivos que admiten el perfil de trabajo se inscribirán con un perfil de trabajo. Los dispositivos que no admitan el perfil de trabajo se inscribirán en la plataforma del administrador de dispositivos Android. Ni la inscripción de perfil de trabajo ni del administrador de dispositivos funcionará hasta que se completen todos los requisitos previos para la inscripción de Android.

Esta restricción se encuentra en el centro de administración, en Dispositivos>,Inscripción> deincorporación> dedispositivos Restricción de plataforma de dispositivo.

Versión del sistema operativo

Esta restricción aplica los requisitos máximos y mínimos de versión del sistema operativo. Este tipo de restricción funciona con los siguientes sistemas operativos:

• Administrador de dispositivos Android*
• Dispositivos Android Enterprise de propiedad personal con un perfil de trabajo (BYOD)*
• iOS/iPadOS*
• Windows

* Las restricciones de versión se admiten en estos sistemas operativos solo para dispositivos inscritos a través del Portal de empresa de Intune.

Esta restricción se encuentra en el centro de administración, en Dispositivos>,Inscripción> deincorporación> dedispositivos Restricción de plataforma de dispositivo.

Fabricante del dispositivo

Esta restricción bloquea los dispositivos fabricados por fabricantes específicos y solo se aplica a dispositivos Android. Se encuentra en el centro de administración, en Dispositivos>,Inscripción> deincorporación> dedispositivos Restricción de la plataforma de dispositivos.

Dispositivos de propiedad personal

Esta restricción ayuda a evitar que los usuarios de dispositivos inscriban accidentalmente sus dispositivos personales y se aplica a los dispositivos que ejecutan:

• Android
• Sistema operativo iOS/iPad
• macOS
• Windows

Esta restricción se encuentra en el centro de administración, en Dispositivos>,Inscripción> deincorporación> dedispositivos Restricción de plataforma de dispositivo.

Bloquear dispositivos Android personales

De forma predeterminada, hasta que realice cambios manualmente en el centro de administración, la configuración del dispositivo del perfil de trabajo de Android Enterprise y la configuración del dispositivo del administrador de dispositivos Android serán las mismas.

Si bloquea la inscripción de perfiles de trabajo de Android Enterprise en dispositivos personales, solo los dispositivos propiedad de la empresa pueden inscribirse con perfiles de trabajo de propiedad personal.

Bloquear dispositivos iOS/iPadOS personales

De forma predeterminada, Intune clasifica los dispositivos iOS/iPadOS como de propiedad personal. Para que se clasifiquen como propiedad de la empresa, un dispositivo iOS/iPadOS debe cumplir una de las siguientes condiciones:

• Registrado con un número de serie o IMEI.
• Inscrito mediante el uso de la inscripción automatizada de dispositivos (anteriormente Programa de inscripción de dispositivos).

Bloqueo de equipos Mac personales

De forma predeterminada, Intune clasifica los dispositivos macOS como de propiedad personal. Para ser clasificado como propiedad de la empresa, un equipo Mac debe cumplir una de las siguientes condiciones:

• Estar registrado con un número de serie.
• Inscrito a través de la inscripción automatizada de dispositivos (ADE) de Apple.

Bloquear dispositivos Windows personales

Si bloquea la inscripción de dispositivos Windows de propiedad personal, Intune comprueba que cada nueva solicitud de inscripción de Windows se haya autorizado para la inscripción corporativa. Las inscripciones no autorizadas están bloqueadas.

Los siguientes métodos de inscripción están autorizados para la inscripción corporativa:

• El dispositivo se inscribe a través de Windows AutoPilot.
• El dispositivo se inscribe a través de GPO, o la inscripción automática de Administrador de configuración para la administración conjunta.
• El dispositivo se inscribe a través de un paquete de aprovisionamiento en masa.
• El usuario que se inscribe usa una cuenta de administrador de inscripción de dispositivos.

Intune marca los dispositivos que pasan por los siguientes tipos de inscripciones como propiedad de la empresa y les impide inscribirse (a menos que estén registrados con Windows Autopilot) porque estos métodos no ofrecen el control de administrador por dispositivo de Intune:

• La inscripción automática en MDM con la unión a Microsoft Entra durante la instalación de Windows.
• La inscripción automática en MDM con la unión a Microsoft Entra desde la configuración de Windows.
• La inscripción automática en MDM con la unión de Microsoft Entra o la unión híbrida de Entra a través de Windows Autopilot para dispositivos existentes.

Intune también bloquea los dispositivos personales mediante estos métodos de inscripción:

• Inscripción automática de MDM con incorporación de cuenta profesional desde la configuración de Windows.
• Opción de solo inscripción de MDM desde la configuración de Windows.
• Inscripción mediante la aplicación Portal de empresa de Intune
• Inscripción a través de una aplicación de Microsoft 365, que se produce cuando los usuarios seleccionan la opción Permitir que mi organización administre mi dispositivo durante el inicio de sesión de la aplicación.

Limitaciones

• Las restricciones de inscripción se aplican a las inscripciones controladas por el usuario. Para los escenarios de inscripción que no son controlados por el usuario, Intune aplica la directiva predeterminada. Por ejemplo, los siguientes escenarios de inscripción usan la directiva predeterminada porque no están controlados por el usuario:

  • Modo autoimplementable de Windows Autopilot y Windows Autopilot para implementación aprovisionada previamente
  • Inscripción en bloque a través del Windows Configuration Designer
  • Inscripciones con administración conjunta
  • Inscripción automatizada de dispositivos Apple sin usuario (sin afinidad usuario-dispositivo)
  • Azure Virtual Desktop
  • Windows 365
  • Android Enterprise dispositivos dedicados corporativos

• Las restricciones de límite de dispositivos no se pueden aplicar a los dispositivos en los siguientes escenarios de inscripción de Windows, porque estos escenarios usan el modo de dispositivo compartido:

  • Inscripciones con administración conjunta
  • Inscripciones de directiva de grupo (GPO)
  • Inscripciones unidas a Microsoft Entra, incluidas las inscripciones masivas
  • Inscripciones de Windows Autopilot
  • Inscripciones del administrador de inscripciones de dispositivos

  En su lugar, puede configurar un límite máximo para estos tipos de inscripción en Microsoft Entra ID. Para obtener más información, consulte Administración de identidades de dispositivo mediante el portal de Azure.

Siguientes pasos

Selecciona el tipo de restricción de inscripción que quieres aplicar y crea el perfil:

• Creación de restricciones de inscripción de plataforma de dispositivos
• Creación de restricciones de inscripción de límite de dispositivos