Puntos clave
- La Configuración de Windows (interfaz gráfica) es la mejor opción para despliegues pequeños. Este método permite a los usuarios conectar manualmente un dispositivo Windows a Azure AD desde Configuración > Cuentas > Acceder al trabajo o escuela. Una vez conectado, Intune inscribe el dispositivo automáticamente si el usuario tiene una licencia de Intune asignada.
- La aplicación Portal de empresa es ideal para inscripciones autogestionadas o iniciadas por el usuario. Tras iniciar sesión con las credenciales de Azure AD, basta con seguir un sencillo asistente para registrar e inscribir el dispositivo.
- La inscripción mediante CMD es excelente para entornos híbridos o con scripts. Permite a los administradores unir dispositivos a Azure AD con credenciales en caché. Ejecutar dsregcmd.exe /join puede activar la inscripción en Intune si se cumplen las condiciones. También es un método muy práctico para resolver problemas o validar uniones a AAD.
- PowerShell permite a los administradores activar la inscripción en Intune con la precisión de la línea de comandos. Los scripts pueden confirmar si el dispositivo está listo para MDM e iniciar la inscripción con DeviceEnroller.exe, lo que lo hace ideal para configuraciones de endpoints escalables. Este método se integra sin problemas con flujos de trabajo de automatización y herramientas de gestión.
- Las directivas de grupo permiten la inscripción automática en Intune de los dispositivos unidos a AD. Una vez configuradas, los dispositivos se sincronizan a través de Azure AD Connect y se inscriben automáticamente al iniciar sesión o al actualizarse las directivas. Este método de «configúralo y olvídate» encaja con los equipos de TI que gestionan flotas grandes y sincronizadas con el dominio.
Cómo añadir un dispositivo corporativo a la gestión de dispositivos de Intune depende de elegir el método de inscripción más eficaz para tu entorno, ya sea una configuración manual por interfaz gráfica para un grupo reducido de estaciones de trabajo o un despliegue automatizado para miles de endpoints. Microsoft Intune es un gestor de endpoints basado en el cloud que permite a las organizaciones inscribir, supervisar, gestionar y proteger sus aplicaciones y dispositivos. Esta capacidad de gestionar de forma segura los dispositivos corporativos en entornos distribuidos resulta especialmente útil para organizaciones de sectores muy regulados, sobre todo para mantener el cumplimiento de distintas normativas a gran escala.
Otras ventajas clave de la inscripción corporativa en Intune son:
- Gestión centralizada de dispositivos y políticas a través de Microsoft Endpoint Manager.
- Aplicación del control de acceso mediante Conditional Access y líneas base de seguridad.
- Aprovisionamiento y onboarding simplificados para unas operaciones de TI eficientes.
📌 Estrategias de despliegue recomendadas:
| Haz clic para elegir un método | 💻 Mejor para usuarios individuales | 💻💻💻 Mejor para empresas |
| Método 1: con la Configuración de Windows (interfaz gráfica) | ✓ | |
| Método 2: con la aplicación Portal de empresa | ✓ | |
| Método 3: con CMD | ✓ | |
| Método 4: con PowerShell | ✓ | |
| Método 5: con directivas de grupo | ✓ |
Si prefieres el vídeo, mira nuestra guía: Cómo añadir un dispositivo corporativo a la gestión de dispositivos de Intune.
Reúne todos tus dispositivos en un solo lugar con las integraciones de NinjaOne
Cómo inscribir un dispositivo corporativo en Intune: cinco métodos a tener en cuenta
Método 1: con la Configuración de Windows (interfaz gráfica)
Casos de uso: ideal para despliegues pequeños u organizaciones con pocas necesidades de automatización.
Requisitos previos:
- Necesitas una cuenta activa de Azure AD.
- Debes tener un SO de Microsoft compatible.
- Windows 10/11 (Home, S, Pro, Pro Education, Education, Enterprise e IoT Enterprise)
- Cloud PC de Windows 10/11 en Windows 365
- Una licencia de Intune asignada al usuario, como:
- Microsoft Intune (independiente)
- Microsoft 365 E3/E5
- Microsoft 365 Business Premium
- Enterprise Mobility + Security (EMS) E3/E5
Pasos:
- Ve a Configuración > Cuentas > Acceder al trabajo o escuela.
- Haz clic en Conectar.
- Selecciona Unir este dispositivo a Azure Active Directory.
- Inicia sesión con tus credenciales corporativas de Azure AD.
- El dispositivo se inscribe automáticamente en Intune.*
* Ten en cuenta que la inscripción automática en MDM solo se produce si dispones de una licencia individual de Intune.
Consejo: para comprobar si ha funcionado, ve a Configuración > Cuentas > Acceder al trabajo o escuela > [Cuenta] > Información.
Método 2: con la aplicación Portal de empresa
Casos de uso: recomendado para dispositivos corporativos desplegados de forma individual o para equipos con acceso de administrador limitado al método de la interfaz gráfica de Configuración.
Requisitos previos:
- Debes tener instalada la aplicación Portal de empresa.
- Asegúrate de contar con las credenciales corporativas de AAD correctas.
Pasos:
- Descarga Portal de empresa desde Microsoft Store.
- Ábrela e inicia sesión con las credenciales de AAD.
- Sigue el asistente de inscripción.
- Confirma que el dispositivo aparece en MEMAC > Dispositivos. Entra en el centro de administración de Microsoft Endpoint Manager (https://endpoint.microsoft.com) y ve a Dispositivos. Una vez allí, busca el dispositivo en el perfil del usuario que ha iniciado sesión.
Método 3: con CMD (unión básica a AAD y activación de Intune)
Aunque CMD no cuenta con un activador directo de la inscripción en Intune, sí puede iniciar la unión a AAD y poner en marcha la pila de aprovisionamiento del dispositivo.
Casos de uso: recomendado para configuraciones de unión híbrida y despliegues mediante scripts con credenciales en caché. También resulta útil para resolver problemas de inscripción.
Requisitos previos:
- Debes tener privilegios de administrador.
- Necesitas credenciales de Azure AD en caché.
Pasos:
- Abre el Símbolo del sistema como administrador. Para ello, busca la aplicación Símbolo del sistema, haz clic con el botón derecho y selecciona «Ejecutar como administrador».
- Ejecuta este comando: dsregcmd.exe /join
- Para verificar el estado, ejecuta este comando: dsregcmd.exe /status
- Si el dispositivo es apto y las credenciales de AAD están en caché, esto puede iniciar automáticamente el proceso de inscripción en MDM de Intune.
Método 4: con PowerShell
Casos de uso: excelente para despliegues a gran escala y para la integración en herramientas de gestión de endpoints. También es una buena opción para la automatización de endpoints.
Requisitos previos:
- Requiere PowerShell 7+ o superior.
- Debes tener privilegios de administrador.
- Contar con un SO compatible con Intune.
- ¿Necesitas repasar? Apúntate a un curso intensivo gratuito, PowerShell for IT Ninjas.
Pasos:
- Abre PowerShell.
- Ejecuta estos comandos, según necesites:
Confirma si el dispositivo admite MDM:
Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01
Activa la inscripción:
Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM" -Verb RunAs
Tras la inscripción, valida en Azure AD:
Get-AzureADDevice -SearchString "<device-name>"
Método 5: con directivas de grupo
Casos de uso: ideal para entornos híbridos que usan AD local y sincronización con Azure AD. También puede ser útil en entornos basados en dominio o para equipos de TI que prefieren una inscripción desatendida.
Requisitos previos:
- Azure AD Connect debe estar configurado para sincronizar tu Active Directory local con Azure AD.
- Debe existir un Service Connection Point (SCP) correctamente configurado en Active Directory.
- Los dispositivos deben estar unidos al dominio y ejecutar una edición compatible de Windows 10 u 11.
- Debe haber una infraestructura de directivas de grupo que permita la inscripción automática en MDM.
Pasos:
- Pulsa Win + R, escribe gpedit.msc y pulsa Intro para abrir el Editor de directivas de grupo.
- Ve a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > MDM
- Activa Habilitar la inscripción automática en MDM con las credenciales predeterminadas de Azure AD.
- Define el tipo de credencial (Dispositivo/Usuario).
- Cierra el editor de directivas de grupo.
- Abre un Símbolo del sistema con privilegios elevados y ejecuta gpudate /force para forzar una actualización y asegurarte de que los cambios se aplican de inmediato.
- El dispositivo se inscribirá en el siguiente inicio de sesión o actualización de directivas.
Otros aspectos a tener en cuenta en la inscripción de dispositivos corporativos en Intune
- Los identificadores corporativos, como los números de serie o el IMEI, se pueden subir a MEM para aplicar la clasificación de propiedad corporativa del dispositivo. Estos identificadores ayudan a Intune a reconocer el dispositivo como propiedad de la empresa durante la inscripción, de modo que pase automáticamente a estar bajo gestión corporativa en lugar de tratarse como un dispositivo personal. Para saber más, consulta la guía oficial Identificar dispositivos como propiedad de la empresa.
- Windows Autopilot simplifica la inscripción corporativa a gran escala y se integra con los proveedores de dispositivos actuales, lo que elimina la necesidad de crear imágenes y configurar los equipos manualmente antes de distribuirlos. Los administradores de TI pueden registrar nuevos dispositivos en Autopilot subiendo hashes de hardware o aprovechando la integración directa con los fabricantes de equipos originales (OEM).
- Los dispositivos con unión híbrida a Azure AD deben sincronizarse con Azure AD Connect y cumplir los requisitos de configuración del SCP. Así pueden autenticarse tanto en el AD local como en Azure AD, lo que permite una gestión del acceso y una aplicación de políticas unificadas.
Consejo: te recomendamos leer estos recursos:
- Azure AD Connect: qué es y cómo configurarlo
- Integrar el entorno local y el cloud con la unión híbrida a Azure AD
- Azure Active Directory frente a Active Directory: ¿cuál es la diferencia?
Controla todos los dispositivos de tu organización con NinjaOne
Aspectos a vigilar
| Riesgos | Posibles consecuencias | Cómo revertirlo |
| Identificadores corporativos ausentes o incorrectos (números de serie/IMEI) | Los dispositivos pueden clasificarse como personales, lo que limita el control del administrador y hace que se apliquen políticas equivocadas. | Sube los identificadores al centro de administración de Microsoft Endpoint Manager (MEMAC) antes de la inscripción y, después, restablece y vuelve a inscribir el dispositivo. |
| Directiva de grupo mal configurada para la inscripción automática en MDM | Los dispositivos no se inscriben automáticamente, muestran errores de inscripción o generan registros duplicados. | Revisa la configuración del GPO, corrige la directiva, ejecuta gpupdate /force y reinicia. |
| Versiones del SO obsoletas o no compatibles | La inscripción puede fallar sin avisar o completarse solo en parte, lo que deja los dispositivos en estados inconsistentes. | Actualiza el dispositivo a Windows 10/11 en edición Pro, Enterprise o Education. |
| Perfil de Autopilot mal configurado | El aprovisionamiento del dispositivo puede omitir pasos o aplicar políticas incorrectas. | Edita el perfil de Autopilot en MEMAC y vuelve a asignarlo; restablece el dispositivo con Autopilot reset o bórralo por completo. |
| Registros de dispositivos duplicados en Azure AD o Intune | Conflictos en la aplicación de políticas, errores en los informes o confusión para el usuario. | Usa reglas de limpieza o elimina manualmente las entradas obsoletas antes de volver a inscribir. |
Servicios de NinjaOne: un complemento para la gestión con Intune
Microsoft Intune ofrece una base sólida para la gestión centralizada de dispositivos, pero la plataforma unificada de operaciones de TI de NinjaOne aporta capacidades complementarias que mejoran notablemente la automatización, la visibilidad y el control, sobre todo para los proveedores de servicios gestionados (MSP) que trabajan con entornos de cliente grandes e híbridos.
Así puede NinjaOne apoyar y reforzar tus estrategias de inscripción corporativa en Intune:
Motor de scripts personalizados
El potente framework de scripting de NinjaOne permite a los administradores de TI desplegar y automatizar flujos de trabajo de inscripción en Intune en flotas completas. Resulta muy útil en entornos donde no hay directivas de grupo disponibles o donde se prefiere la inscripción mediante scripts por coherencia y escalabilidad.
Supervisión del cumplimiento
Con las capacidades de gestión de endpoints de NinjaOne, los MSP pueden validar si los dispositivos están correctamente inscritos en Intune. Si un dispositivo no cumple los criterios de referencia, NinjaOne puede generar alertas automáticamente, lanzar scripts de corrección o etiquetar el dispositivo para revisarlo más tarde. Así te aseguras de que ningún dispositivo mal configurado (o sin inscribir) se quede fuera del radar.
Campos personalizados e informes
NinjaOne te permite definir y usar campos personalizados para hacer seguimiento de: el tipo de inscripción (manual, por GPO, mediante scripts), la propiedad del dispositivo (corporativo o personal), el estado de cumplimiento de las políticas o el método de inscripción utilizado (Portal de empresa, Editor del Registro, etc.).
Parcheo de terceros y refuerzo del MDM
Intune se encarga del parcheo de Microsoft y de algunas aplicaciones de terceros, pero NinjaOne ofrece sólidas capacidades de parcheo para software ajeno a Microsoft y paquetes de aplicaciones personalizadas. Además, NinjaOne actúa como plano de control secundario para la corrección remota, la copia de seguridad de endpoints y otras tareas operativas que Intune no admite ni centraliza directamente.
¿Quieres saber cómo la gestión de endpoints de NinjaOne puede reforzar tus flujos de trabajo? Consulta nuestras preguntas frecuentes sobre gestión de endpoints para resolver tus dudas sobre supervisión y automatización.
Recursos adicionales:
- Cómo elegir la herramienta de despliegue de software adecuada: Intune frente a NinjaOne, la perspectiva de un usuario
- Intune frente a RMM: ¿puede Microsoft Intune sustituir a un RMM?
- NinjaOne frente a Microsoft Intune
- 12 mejores alternativas y competidores de Microsoft Intune
Ventajas para MSP y equipos de TI
Si integras NinjaOne con tus flujos de trabajo basados en Intune, consigues:
- Eficiencia operativa gracias a la automatización y los scripts
- Mayor visibilidad en varios tenants de clientes o departamentos
- Detección proactiva de carencias en la inscripción y el cumplimiento.
- Control ampliado en escenarios en los que Intune por sí solo puede quedarse corto
Este enfoque doble ayuda a estandarizar los procesos de onboarding, reduce el trabajo manual (y los errores humanos) y garantiza que todos los dispositivos estén controlados y protegidos.
¿Estás pensando en añadir un dispositivo a Intune?
Tanto si inscribes manualmente un único portátil desde la Configuración de Windows como si lanzas la inscripción en toda una flota unida al dominio con directivas de grupo, cada uno de los métodos anteriores lleva un dispositivo de no gestionado a plenamente conforme, con el nivel de automatización adecuado al tamaño y la configuración de tu equipo.
Una vez inscritos los dispositivos, los equipos de TI deben seguir manteniendo los dispositivos gestionados: detectar inscripciones fallidas, controlar la propiedad de cada dispositivo y cerrar las brechas de cumplimiento antes de que se conviertan en incidentes de seguridad. Ahí es donde una plataforma como la gestión de endpoints de NinjaOne complementa a Intune y ofrece a MSP y equipos de TI la visibilidad y la automatización necesarias para gestionar dispositivos corporativos a gran escala, no solo para inscribirlos. Empieza una prueba gratuita de 14 días.
Temas relacionados:
