¿Qué es MEM (Microsoft Endpoint Manager)?

Microsoft Endpoint Manager (ahora llamado Microsoft Intune) era el nombre anterior de la suite de gestión de endpoints de Microsoft. Su interfaz unificada ayuda a simplificar la gestión remota de dispositivos y aplicaciones en plataformas muy diversas, y su enfoque cloud-first resulta especialmente eficaz en entornos centrados en Windows.

En este artículo hablamos de Microsoft Endpoint Manager, sus servicios principales, cómo inscribir tus dispositivos y algunos consejos de resolución de problemas.

Si prefieres una versión visual de esta guía, mira ¿Qué es MEM (Microsoft Endpoint Manager)?.

Cómo inscribir y gestionar dispositivos en Microsoft Endpoint Management o Intune

Entiende qué opción funciona mejor para optimizar tu proceso. Antes de elegir un método, valora con calma tus objetivos, tus limitaciones técnicas y el alcance del despliegue.

📌 Requisitos previos:

• Privilegios de administrador (administrador de Intune, administrador global o Endpoint Security Manager)
• Un tenant de Microsoft 365 con licencias compatibles con MEM (Microsoft 365 Business Premium, EMS o Microsoft 365 E3/E5)
• Acceso al Centro de administración de Microsoft Endpoint Manager (https://www.endpoint.microsoft.com)
• Conocimientos de PowerShell, GPO, edición del registro y administración de sistemas Windows
• Dispositivos con acceso a internet hacia los endpoints de Microsoft y sin inspección SSL

📌 Estrategias de despliegue recomendadas:

Cómo preparar un dispositivo para la inscripción con el Editor del Registro

⚠️ Advertencia: Editar el registro puede provocar problemas en el sistema. Crea una copia de seguridad antes de continuar.

📌 Casos de uso: preparar un dispositivo para la inscripción en MDM/Intune optimizando sus claves del registro.

1. Pulsa Win + R, escribe regedit y pulsa Ctrl + Mayús + Intro.
2. Ve a:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

1. 1. Si falta la clave MDM, haz lo siguiente:
      1. Haz clic con el botón derecho en el panel de la derecha.
      2. Selecciona Nuevo > Clave.
      3. Ponle a la clave el nombre «MDM».
      4. Haz doble clic en MDM.

3. Haz clic con el botón derecho en el panel de la derecha.
4. Selecciona Nuevo > Valor DWORD (32 bits).
5. Ponle al nuevo valor el nombre AutoEnrollMDM.
6. Haz doble clic en AutoEnrollMDM.
   1. Para activar la inscripción automática en MDM, escribe 1 en el campo de valor.
   2. Pulsa Aceptar.
7. Haz clic con el botón derecho en el panel de la derecha.
8. Selecciona Nuevo > Valor DWORD (32 bits).
9. Ponle al nuevo valor el nombre UseAADCredentialType.
10. Haz doble clic en UseAADCredentialType.
    1. Para indicar que deben usarse las credenciales de Microsoft Entra ID (antes Azure AD), escribe 1 en el campo de valor.
    2. Pulsa Aceptar.
11. Reinicia el PC o vuelve a iniciar sesión para aplicar los cambios.

Cómo resolver problemas de inscripción con el Símbolo del sistema

Diagnostica los problemas de inscripción en Microsoft Entra ID /MEM y une dispositivos manualmente desde una shell de línea de comandos ligera.

📌 Casos de uso: iniciar manualmente el proceso de unión a Microsoft Entra ID en escenarios de gestión híbrida.

1. Pulsa Win + R, escribe CMD y pulsa Ctrl + Mayús + Intro.
2. Para supervisar el proceso de inscripción en Microsoft Endpoint Management, ejecuta este comando:

dsregcmd /status

1. 1. Consulta estas secciones para revisar el estado de unión del dispositivo:
      1. Estado del dispositivo:
         1. Si ves AzureAdJoined: YES, el dispositivo está unido a Entra ID.
         2. Si ves DomainJoined: YES, el dispositivo está conectado a un servidor de Active Directory (AD) local/on-premise.
         3. Si ves EnterpriseJoined: YES, el dispositivo está conectado a un servidor de AD local/on-premise mediante Workplace Join.
      2. Estado del usuario: si aparece WorkplaceJoined, el usuario actual ha iniciado sesión con una cuenta de Entra ID.
      3. URL de MDM: muestra los enlaces del servicio de inscripción cuando la inscripción del dispositivo se ha completado correctamente.

3. Si tu dispositivo sigue sin estar inscrito, ejecuta este comando para iniciar manualmente el proceso de unión a Microsoft Entra ID:

dsregcmd /join

Cómo gestionar y supervisar dispositivos MEM con PowerShell

La gestión de Microsoft Endpoint Manager mediante PowerShell se realiza con la API oficial de Microsoft Graph, que permite a los usuarios avanzados acceder a MEM y a otros servicios de Microsoft 365 de forma programática.

📌 Casos de uso: automatizar auditorías de directivas de MEM en varios dispositivos.

📌Requisitos previos: licencia activa de Intune y permisos de la API de Graph.

1. Pulsa Win + R, escribe powershell y pulsa Ctrl + Mayús + Intro.
2. Ejecuta estos comandos de forma secuencial para instalar Microsoft Graph y conectarte a él:

Install-Module Microsoft.Graph -Scope CurrentUser

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All"

3. Ejecuta este comando para listar los dispositivos que has inscrito en Microsoft Endpoint Manager:

Get-MgDeviceManagementManagedDevice

4. Ejecuta este comando para iniciar manualmente la inscripción en MDM.

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"

5. Ejecuta este comando para detectar los dispositivos inscritos que se desvían de las directivas establecidas.

Get-MgDeviceManagementManagedDeviceCompliance

Cómo automatizar la inscripción de dispositivos mediante directivas de grupo

📌 Casos de uso: una empresa con infraestructura híbrida (dispositivos unidos al dominio y registrados en Microsoft Entra ID) necesita inscribir automáticamente sus dispositivos en Microsoft Intune.

📌 Requisitos previos: Microsoft Entra ID y un Service Connection Point (SCP) publicado en AD.

1. Pulsa Win + R, escribe gpedit.msc y pulsa Ctrl + Mayús + Intro.
2. Ve a:

Configuración del equipo > Plantillas administrativas > Componentes de Windows > MDM

3. Baja y haz doble clic en Habilitar el registro automático de MDM mediante las credenciales de Azure AD predeterminadas.
4. Activa la directiva.
   1. Elige Credencial de dispositivo para la inscripción a nivel de dispositivo.
   2. Elige Credencial de usuario para inscribir automáticamente el dispositivo de un usuario cuando inicie sesión con credenciales de Entra (por ejemplo, al añadir una cuenta de trabajo a un dispositivo personal).

Novedades de Microsoft Endpoint Manager

Microsoft sigue ampliando MEM/Intune con funciones nuevas que simplifican la gestión híbrida y cloud-first:

• Diagnósticos mejorados de Windows Autopilot: mensajes de error más claros y resolución de problemas más rápida durante el aprovisionamiento de dispositivos.
• Mejoras en la gestión de macOS e iOS: más opciones de configuración de aplicaciones y acciones remotas para dispositivos Apple.
• Actualizaciones del catálogo de configuración: las directivas predefinidas ya cubren Google Chrome y aplicaciones de terceros sin necesidad de ajustes OMA-URI personalizados.
• Mejoras de seguridad: opciones de acceso condicional más sólidas y mejoras integradas en Defender for Endpoint.
• Gestión de firmware y controladores: nuevas funciones en versión preliminar permiten a los administradores gestionar actualizaciones directamente desde Windows Update for Business.

Componentes principales de MEM

1. Servicio Microsoft Intune: gestión de dispositivos móviles (MDM) y de aplicaciones móviles (MAM) en el cloud
2. Configuration Manager (ConfigMgr/SCCM): infraestructura on-premise para gestionar dispositivos mediante objetos de directiva de grupo (GPO) y AD
3. Cogestión: combina las funciones cloud de Intune con ConfigMgr para una gestión híbrida
4. Windows Autopilot: simplifica la gestión del ciclo de vida de los dispositivos desde el cloud
5. Endpoint Analytics: supervisión del estado y del rendimiento de los dispositivos cliente en el cloud
6. Microsoft Defender for Endpoint: ciberseguridad integrada para reforzar tu postura de seguridad. Las actualizaciones más recientes también amplían el alcance de MEM a la gestión de firmware y controladores y ofrecen despliegues predictivos de actualizaciones que reducen los fallos.

Cuándo usar MEM según las necesidades de tu MSP o tu empresa

Gestión centralizada de dispositivos BYOD y corporativos

MEM se integra con Azure Active Directory para supervisar los dispositivos BYOD y los endpoints corporativos en busca de desviaciones de las directivas.

Despliegue de software y aplicación de directivas automatizados

Puedes desplegar a través de MEM las aplicaciones de trabajo importantes para tener esas herramientas disponibles a escala.

Acceso condicional basado en el cumplimiento del dispositivo

MEM funciona con el acceso condicional de Azure AD para comprobar de forma selectiva si los dispositivos cumplen las directivas antes de permitirles acceder a los recursos de tu organización.

Directivas de protección de aplicaciones (APP) para evitar la pérdida de datos en dispositivos móviles

Puedes gestionar con más detalle las aplicaciones de trabajo administradas y funciones habituales de usuario (como copiar y pegar) para que los datos de tu empresa estén seguros las 24 horas.

Aprovisionamiento de dispositivos en autoservicio con Autopilot

Aprovisiona cómodamente los dispositivos la primera vez que se encienden y acelera el onboarding como nunca.

BitLocker y Defender aplicados por directiva

Las funciones de cifrado de unidades propias de Windows también se pueden desplegar mediante MEM para adaptarse a los requisitos de seguridad de tu directiva.

⚠️ Aspectos a tener en cuenta

Consideraciones importantes sobre Microsoft Endpoint Manager

Evalúa las funciones más relevantes de Microsoft Intune para optimizar los sistemas de soporte que ya tienes y conseguir inscripciones rápidas y un control centralizado.

Cogestión

Microsoft Endpoint Manager admite la cogestión, lo que permite a tu empresa gestionar dispositivos a la vez con Configuration Manager on-premise y con Intune en el cloud.

Según Microsoft Learn, esta solución también puede impulsar tu migración al cloud y aliviar la carga de los servidores físicos.

Conjuntos de directivas

Intune permite a los expertos en TI crear plantillas de directivas y paquetes de configuración desplegables que facilitan el onboarding repetido de usuarios y dispositivos de distintos departamentos. Aprovecha esta función en tus tareas de aprovisionamiento.

Líneas base de seguridad

MEM incluye configuraciones de seguridad preconfiguradas al estilo CIS, validadas por los equipos de seguridad de Microsoft, que aportan una capa adicional de protección. Analiza cómo encajan con las directivas de protección de endpoints de tu organización para lograr una cohesión total.

Informes

Endpoint Analytics y la API de Graph funcionan como servicios de auditoría complementarios dentro de Microsoft Endpoint Manager. Ten en cuenta sus funciones de supervisión del rendimiento para que tus informes de cumplimiento sean completos.

Resolución de problemas de Microsoft Endpoint Manager o Intune

MEM no detecta los dispositivos

Para que MEM detecte un dispositivo, este debe tener licencia y estar unido a Entra ID. Si Microsoft Endpoint Manager no detecta ninguno de tus endpoints, entra en el centro de administración de Microsoft 365 para comprobar sus licencias y verifica su estado de unión a AD ejecutando dsregcmd /status.

La inscripción en Intune falla

Las inscripciones bloqueadas en Intune suelen deberse a configuraciones del registro en conflicto o a un Service Connection Point (SCP) incorrecto en entornos híbridos. Verifica la configuración de tu SCP en Active Directory y revisa las claves correspondientes en:

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

No aparece Endpoint Analytics

Si Endpoint Analytics no se muestra, activa la recopilación de datos de Endpoint Analytics en el centro de administración de MEM y comprueba si el dispositivo ejecuta una versión compatible del SO. Para garantizar precisión y compatibilidad, Endpoint Analytics depende de servicios de telemetría concretos disponibles en las versiones modernas de Windows.

Las directivas no se aplican

Si un dispositivo no se adapta a tus directivas, revisa su estado de cumplimiento con los cmdlets de Microsoft Graph PowerShell (por ejemplo, Connect-MgGraph -Scopes "DeviceManagementConfiguration.Read.All"

Get-MgDeviceManagementConfigurationPolicyAssignment).

Si eso no funciona, abre el centro de administración de Intune y haz lo siguiente:

1. Ve a Troubleshooting + support > Troubleshoot.
2. Selecciona el usuario afectado.
3. Revisa el estado del dispositivo, las directivas asignadas y el estado de cumplimiento.

Errores de Autopilot durante la inscripción

Si Autopilot falla con errores poco claros, usa la nueva página de diagnóstico de Autopilot (ADP) incorporada en actualizaciones recientes. Ofrece información detallada sobre la asignación de perfiles, la aplicación de directivas y las comprobaciones de conectividad.

Los servicios de NinjaOne optimizan la gestión de endpoints de Microsoft

NinjaOne mejora la experiencia con Microsoft Endpoint Manager al aportar visibilidad valiosa sobre endpoints que quedan fuera del alcance de MEM: Windows, Linux, iOS, iPadOS, Android y macOS.

NinjaOne RMM también automatiza configuraciones basadas en scripts para simplificar la inscripción en MEM con un enfoque más rápido y sin intervención manual.

Ya sea para detectar desviaciones de forma proactiva o para crear informes de dispositivos inscritos y no inscritos, completar tus herramientas de TI con las soluciones flexibles de NinjaOne facilita la gestión de endpoints de Microsoft en todo tu espacio de trabajo digital.

NinjaOne también ayuda a cubrir carencias en entornos multi-SO (Linux, macOS, Android), donde las capacidades nativas de MEM pueden ser limitadas, para que los equipos de TI mantengan visibilidad total de todos los endpoints.

Potencia Microsoft Endpoint Manager con soluciones automatizadas

Microsoft Endpoint Manager te da el control para configurar, supervisar y proteger los dispositivos inscritos en tu red. Sin embargo, los métodos empleados pueden ser arriesgados, así que actúa con cautela, haz pruebas a menudo y prepara siempre una copia de seguridad.

Dicho esto, los administradores de sistemas también pueden automatizar las partes más complicadas de la configuración de MEM con soluciones modernas de endpoints que impulsan la productividad de los empleados desde un único panel de control.

Temas relacionados:

• Cómo elegir la herramienta de despliegue de software adecuada: Intune frente a NinjaOne, la perspectiva de un usuario
• Intune vs SCCM: comparativa de las soluciones de Microsoft
• Las 10 mejores herramientas de despliegue de software para profesionales de TI en 2025