Configurar la inscripción automática para dispositivos Windows

Simplifique la inscripción de dispositivos habilitando la inscripción automática en Microsoft Intune. Este método de inscripción permite que los dispositivos se inscriban automáticamente cuando se unen o se registran en Microsoft Entra ID. La inscripción en Intune se produce cuando:

• Un usuario de Microsoft Entra agrega su cuenta profesional o educativa a su dispositivo personal.
• Un dispositivo propiedad de la empresa se une a su Microsoft Entra ID.

La inscripción automática se puede usar en los siguientes escenarios de administración y aprovisionamiento de dispositivos:

• Traiga su propio dispositivo (BYOD), dispositivos personales
• Inscripción en bloque
• Directiva de grupo
• Windows Autopilot (controlado por el usuario y autoimplementable)
• Administración conjunta con Administrador de configuración

En este artículo se describe cómo habilitar la inscripción automática de administración de dispositivos móviles (MDM) para dispositivos personales y corporativos.

Requisitos previos

Habilitar la inscripción automática de Windows

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Vaya a Dispositivos.

3. Expanda Incorporación de dispositivos y seleccione Inscripción.

4. Vaya a la pestaña Windows . A continuación, seleccione Inscripción automática.

   Nota:

   La inscripción automática de MDM es una característica premium de Microsoft Entra disponible para los suscriptores de Microsoft Entra ID Premium. Si no puedes ver la configuración de inscripción automática, selecciona La inscripción automática de MDM solo está disponible para los suscriptores de Microsoft Entra ID Premium para activar una prueba gratuita.

5. Configurar el ámbito de usuario MDM para Microsoft Intune. Esta configuración habilita la inscripción automática de MDM para los usuarios de Microsoft Entra para que pueda administrar sus dispositivos en Intune.

   

   Las opciones son:

   • Ninguno : la inscripción automática de MDM está deshabilitada para todos los usuarios. Todavía puede administrar dispositivos en Microsoft Intune, pero los usuarios deben iniciar la inscripción en MDM.
   • Algunos : la inscripción automática de MDM está habilitada para los usuarios que selecciones.
   • Todos : la inscripción automática de MDM está habilitada para todos los usuarios. Sus dispositivos se inscriben automáticamente en Intune cuando se unen o se registran con Microsoft Entra ID.

   Sugerencia

   Si su intención es habilitar la inscripción automática de MDM para dispositivos BYOD de Windows, seleccione Todos o Algunos para el ámbito de usuario MDM. A continuación, asegúrese de que el ámbito de usuario WIP sea Ninguno o Algunos, y que los usuarios no sean miembros de ambos ámbitos de usuario.

6. Usa los valores predeterminados para estas direcciones URL:

   • URL de términos de uso de MDM
   • URL de detección de MDM
   • URL de cumplimiento de MDM

7. Tiene la opción de controlar si a los usuarios de una configuración de inscripción automática en dispositivos registrados en Microsoft Entra se les pide que inscriban MDM su dispositivo en el flujo de registro de cuentas profesionales o educativas (que se refiere a Agregar su cuenta profesional o educativa a un dispositivo Windows). Para controlar el comportamiento del flujo, use la configuración Deshabilitar la inscripción de MDM al agregar una cuenta profesional o educativa .

   Nota:

   Esta característica está en versión preliminar pública.

   Esta configuración está desactivada de manera predeterminada. Si está aplicando Windows MAM para sus cuentas profesionales o educativas, habilite esta configuración. Esta configuración se aplica a:

   • Usuarios de la categoría Algunos o Todos en la configuración de inscripción automática de MDM.
   • Usuarios de dispositivos registrados en Entra y unidos al lugar de trabajo.
   • Usuarios que agregan su cuenta por primera vez a través de Microsoft Edge o de una aplicación nativa como Teams.

   Esta configuración no se aplica a los usuarios que agregan su cuenta a través del flujo de Configuración.

   Nota:

   Esta configuración solo bloquea la opción de inscripción de MDM para los usuarios durante el flujo de registro de la cuenta profesional o educativa. Los usuarios aún pueden inscribir MDM en su dispositivo a través de la Configuración de Windows si están en el ámbito de la inscripción automática de MDM y a través de las indicaciones que reciben cuando intentan acceder a un recurso que requiere la inscripción de MDM.

8. En el ámbito de usuario WIP, seleccione Ninguno. Si el ámbito de usuario WIP se establece en cualquier otro valor, asegúrese de que los usuarios seleccionados no forman parte del ámbito de usuario de MDM.

   Importante

   Cuando un usuario está tanto en el ámbito de usuario de MDM como en el de usuario WIP:

   • El ámbito de usuario de MDM tiene prioridad si está en un dispositivo corporativo. El dispositivo se inscribe automáticamente en Microsoft Intune cuando lo configuran para el trabajo.
   • El ámbito de usuario WIP tiene prioridad si trae su propio dispositivo. El dispositivo no se inscribe en Microsoft Intune para la administración de dispositivos. Las directivas de Microsoft Purview Information Protection se aplican si las configuró.

9. Haga clic en Guardar.

Autenticación multifactor

De forma predeterminada, la autenticación en dos fases no está habilitada para la inscripción automática. Se recomienda requerir la autenticación multifactor durante el registro del dispositivo. Para obtener más información, consulte Introducción a Azure Multi-Factor Authentication Server.

Soporte técnico para usuarios de dispositivos

Los documentos de ayuda al usuario de Microsoft Intune proporcionan información conceptual, tutoriales y guías de procedimientos para empleados y alumnos que configuran sus dispositivos para el trabajo. Puede apuntar a los usuarios directamente a los documentos de Intune o usar estos artículos como guía al desarrollar y actualizar sus propios documentos de administración de dispositivos.

Los usuarios de dispositivos personales que ejecutan Windows pueden inscribirse automáticamente agregando su cuenta profesional o educativa en su dispositivo o mediante la aplicación Portal de empresa de Intune. Los dispositivos que ejecutan versiones anteriores de Windows deben inscribirse con la aplicación Portal de empresa de Intune. Para obtener más información, consulte Inscribir dispositivos Windows.

Intune también admite el acceso de administrador sin licencia, lo que permite a los administradores iniciar sesión en el Centro de administración de Intune sin una licencia de Intune. Los inquilinos creados después de julio de 2021 tienen esto habilitado de forma predeterminada. Para obtener más información, vea Administradores sin licencia.

Procedimientos recomendados y solución de problemas

• Los usuarios de dispositivos deben tener acceso al sitio web del Portal de empresa a través de Microsoft Edge para ver las aplicaciones asignadas a versiones específicas de Windows. Otros exploradores, como Google Chrome, Mozilla Firefox e Internet Explorer, no admiten este tipo de filtrado.

• Después de la inscripción, verá dos registros en el Centro de administración de Microsoft Intune si la inscripción automática de MDM está deshabilitada y los dispositivos están unidos a Microsoft Entra ID. Para detener los registros duplicados, indique a los usuarios de los dispositivos unidos que configuren>las cuentas>y accedan a trabajo o escuela. Entonces podrán conectarse con la misma cuenta.

Problemas conocidos

No hay ningún problema conocido en Microsoft Intune con la inscripción automática de MDM para Windows.

Pasos siguientes

Para obtener información sobre cómo integrar y usar la inscripción automática al aprovisionar dispositivos, consulta:

• Escenarios de Windows Autopilot
• Inscribir un dispositivo cliente Windows automáticamente con la directiva de grupo
• Habilitar la administración conjunta en el Administrador de configuración

Si no usa la inscripción automática como parte de la solución de inscripción o aprovisionamiento, se recomienda crear un alias de servidor de nombres de dominio (DNS) (conocido como tipo de registro CNAME) que redirija las solicitudes de inscripción a los servidores de Intune. Para obtener más información, consulte Habilitar detección automática del servidor de inscripción de Intune.