Puntos clave
- Registrar los dispositivos de Azure AD (ahora Microsoft Entra ID) en Microsoft Intune permite gestionar de forma centralizada las políticas de seguridad, el cumplimiento, el despliegue de aplicaciones y el estado de los dispositivos.
- Antes de registrar un dispositivo, confirma que tienes un tenant de Azure AD activo, una licencia de Intune válida, una edición de Windows compatible, el ámbito de usuario de MDM correcto y permisos de administrador.
- Los dispositivos pueden registrarse manualmente desde Configuración, con la aplicación Portal de empresa, con la herramienta dsregcmd, con DeviceEnroller.exe en PowerShell o mediante directivas de grupo en entornos híbridos.
- Los conflictos de doble unión, los ámbitos MDM mal configurados y los GPO desalineados provocan la mayoría de los fallos de registro; dsregcmd /status y el Visor de eventos ayudan a localizar el problema.
- Windows Autopilot puede registrar los dispositivos por adelantado para un registro sin intervención, y la página de estado de registro confirma después que el proceso ha terminado antes del primer inicio de sesión.
Para las organizaciones y los proveedores de servicios gestionados (MSP), registrar los dispositivos de Azure AD (ahora Microsoft Entra ID) en Microsoft Intune abre la puerta a una gestión de endpoints moderna. Así, los equipos de TI pueden controlar de forma centralizada:
- las políticas de seguridad,
- el despliegue de aplicaciones,
- la supervisión del cumplimiento y
- el estado de los dispositivos
El registro en Intune de dispositivos Windows admite además distintos modelos de despliegue: desde dispositivos corporativos unidos a Azure AD o con unión híbrida hasta escenarios BYOD con dispositivos personales.
Si quieres saber cómo registrar dispositivos de Azure en Intune, en este artículo encontrarás varios métodos: pasos desde la interfaz gráfica, utilidades de línea de comandos, enfoques con scripts y automatización a escala empresarial mediante directivas de grupo.
Antes de empezar con el registro en Intune de dispositivos Windows
Lo primero es mencionar el fin del soporte de Windows 10, en vigor desde el 14 de octubre de 2025, y tener en cuenta sus implicaciones para el registro en Intune. Si piensas registrar dispositivos con Windows 10 en Intune, recuerda que pueden encontrarse con limitaciones o un soporte degradado después de esa fecha.
Según la documentación oficial de Intune de Microsoft, «Windows 10 pasa a ser una versión “permitida” en Intune. Los dispositivos con esta versión todavía pueden registrarse en Intune y usar las funciones admitidas, pero su funcionamiento no está garantizado y puede variar».
Por eso te recomendamos migrar estos dispositivos a Windows 11 para evitar problemas y funciones ausentes durante el registro en Intune.
Descubre cómo las capacidades de integración de NinjaOne te ayudan a controlar los dispositivos de Azure AD
Métodos para registrar dispositivos de Azure AD en Intune
Existen varios métodos, con distintos niveles de automatización e interacción del usuario, según el escenario de despliegue, el tamaño de la organización y las políticas de gestión de dispositivos.
Nota: esta guía se centra en los dispositivos unidos a Azure AD y con unión híbrida a Azure AD, y describe distintos métodos para registrarlos en Intune. Si quieres más información sobre estos dispositivos, consulta el apartado «Los estados de registro de dispositivos en Azure».
Requisitos previos:
- Un tenant de Azure AD activo con licencias de Intune (incluidas Microsoft 365 Business Premium, EMS E3/E5, M365 E3/E5, Microsoft Intune Suite y los planes independientes de Intune)
- Un dispositivo con Windows 10 u 11 en edición Pro, Enterprise o Education (para compilaciones más concretas, haz clic aquí)
- El registro MDM en Intune debe estar habilitado en Movilidad (MDM y MAM) en el portal de Azure
- Una cuenta de usuario de AAD con los permisos necesarios
- Conectividad a internet con los endpoints de Microsoft
- Acceso de administrador local (para el registro manual y los scripts)
Consejo: revisa el apartado Aspectos a tener en cuenta antes de continuar.
📌 Estrategias de despliegue recomendadas:
| Haz clic para elegir un método | 💻 Ideal para usuarios individuales | 💻💻💻 Ideal para empresas |
| Método 1: registro manual desde Configuración (interfaz gráfica) | ✓ | |
| Método 2: registro con la aplicación Portal de empresa | ✓ | |
| Método 3: registro desde el símbolo del sistema con la herramienta dsregcmd | ✓ | |
| Método 4: registro con PowerShell mediante DeviceEnroller.exe | ✓ | |
| Método 5: registro automático mediante directivas de grupo | ✓ |
Método 1: registro manual desde Configuración (interfaz gráfica)
Los usuarios o los administradores de TI pueden usar la aplicación Configuración del propio dispositivo para registrar manualmente en Intune los dispositivos unidos a Azure/Entra.
Casos de uso: despliegues pequeños, pruebas y aprovisionamiento puntual de dispositivos
Requisitos previos:
- El dispositivo no debe estar unido a un dominio (ni a Active Directory local ni a Azure AD)
- El usuario debe tener permiso para unir dispositivos a Azure AD
- Abre la aplicación Configuración. Pulsa Windows + I.
- En el panel izquierdo, haz clic en Cuentas.
- Busca Acceder al trabajo o al centro educativo en el panel derecho y haz clic en el botón Conectar que aparece al lado.
- En la ventana emergente, selecciona Unir este dispositivo a Microsoft Entra ID (en dispositivos con sistemas operativos más antiguos puede aparecer como Unir este dispositivo a Azure Active Directory).
- Introduce las credenciales de un usuario de Microsoft Entra ID con licencia de Intune.
- Sigue las indicaciones del asistente para completar el registro (incluido el inicio de sesión con contraseña y la aceptación de las condiciones de uso).
- Una vez unido el dispositivo, vuelve a la sección Acceder al trabajo o al centro educativo, haz clic en la cuenta conectada y selecciona Información para ver el estado del registro MDM.
Método 2: registro con la aplicación Portal de empresa
Este método está pensado para dispositivos Windows personales y BYOD que no deberían unirse por completo a Azure AD y que solo deben tener un acceso y un control de gestión limitados. Permite que los usuarios registren sus propios dispositivos con el Portal de empresa de Microsoft. Es además el único método compatible con el registro de la edición Windows 11 Home.
Casos de uso: dar soporte a dispositivos personales sin necesidad de permisos de administrador y aplicar políticas MDM manteniendo la propiedad del usuario
Requisitos previos:
- Dispositivo registrado en Azure AD (no unido)
- Ámbito de usuario de MDM configurado como «Algunos» o «Todos» en Azure AD
- Licencia de Microsoft Intune asignada al usuario
- Descarga e instala la aplicación Portal de empresa desde Microsoft Store.
- Abre la aplicación e inicia sesión con las credenciales corporativas de Azure AD.
- Sigue los pasos que aparecen en pantalla para permitir el registro del dispositivo y el registro MDM.
Método 3: registro desde el símbolo del sistema con la herramienta dsregcmd
Este método utiliza la herramienta integrada dsregcmd para forzar el registro del dispositivo o resolver problemas de unión o de registro existentes.
Casos de uso: reparar uniones fallidas o incompletas y forzar manualmente la unión a Azure AD sin reinstalar la imagen
Requisitos previos:
- El dispositivo debe estar unido al dominio y el SCP configurado (para la unión híbrida)
- Azure AD Connect debe estar sincronizando los dispositivos del AD local
- Conectividad con la red interna
- Privilegios de administrador local o de dominio (para la unión)
- Abre el símbolo del sistema como administrador. Pulsa Windows + R, escribe «cmd» y pulsa Ctrl + Mayús + Intro.
- Para iniciar el registro, copia y pega este comando y pulsa Intro (para dispositivos unidos al AD local y con el SCP configurado):
dsregcmd.exe /join
- Para comprobar el estado del registro, copia y pega este comando y pulsa Intro:
dsregcmd.exe /status
- Confirma el estado del dispositivo, por ejemplo:
- AzureAdJoined: YES
- MDM Enrollment: YES
Método 4: registro con PowerShell mediante DeviceEnroller.exe
Este método, que se puede ejecutar de forma remota y mediante scripts, inicia el registro MDM con PowerShell en dispositivos que ya están unidos a Azure AD. Permite registrar dispositivos en Intune y también en plataformas MDM de terceros como VMware Workspace ONE, MobileIron e IBM MaaS360, integradas a través del puente MDM de Microsoft.
Casos de uso: estandarizar el registro MDM con herramientas de ejecución remota de scripts
Requisitos previos:
- El dispositivo ya debe estar unido a Azure AD
- Puede requerir los módulos de Azure AD o Microsoft Graph PowerShell para la verificación
- Privilegios de administrador
- Abre PowerShell como administrador. Pulsa Windows + R, escribe «powershell» y pulsa Ctrl + Mayús + Intro.
- Para iniciar el registro MDM, copia y pega este comando y pulsa Intro:
Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"
- Para verificar las URL del servicio MDM, copia y pega este comando y pulsa Intro:
Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01
- Para consultar el registro del dispositivo en Azure AD, copia y pega este comando y pulsa Intro:
Get-MgDevice -Filter "displayName eq 'hostname'"
- Cierra PowerShell.
Método 5: registro automático mediante directivas de grupo
Este método automatiza el registro MDM de los dispositivos con unión híbrida a Azure AD y utiliza directivas de grupo en los sistemas unidos al dominio que están sincronizados con Azure AD. Además del registro en Intune, también sirve para otras plataformas MDM de terceros integradas con Azure AD.
Casos de uso: planificar grandes despliegues empresariales y garantizar el cumplimiento de las políticas en organizaciones con infraestructura de AD ya existente y dispositivos Windows unidos al dominio
Requisitos previos:
- Dispositivos unidos al AD local y sincronizados mediante Azure AD Connect
- El perfil de configuración del sistema (SCP) debe estar configurado en AD
- Acceso a los GPO
- Abre el Editor de directivas de grupo. Pulsa Windows + R, escribe «gpedit.msc» y pulsa Intro.
- En el panel izquierdo, sigue esta ruta:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > MDM
- Busca la directiva Habilitar el registro automático de MDM con las credenciales predeterminadas de Azure AD y haz doble clic en ella.
- En la ventana emergente, configúrala como Habilitada y elige el tipo de credencial de dispositivo que quieras en Opciones.
- Haz clic en Aplicar y en Aceptar.
- Ejecuta este comando en un símbolo del sistema o en PowerShell con privilegios elevados para forzar la actualización de las directivas:
gpupdate /force
- Tras reiniciar el dispositivo e iniciar sesión el usuario, debería producirse el registro en Intune.
Aspectos a tener en cuenta
| Riesgos | Posibles consecuencias | Cómo revertirlos |
| Unión a Azure AD antes de habilitar el registro automático |
|
|
| Conflicto de doble estado (el dispositivo está unido tanto al AD local como a Azure AD) |
|
|
| Fallo en el registro MDM por una mala configuración de los GPO |
|
|
Los estados de registro de dispositivos en Azure
Antes de poder gestionar los dispositivos con Intune, los administradores deben registrarlos primero en Azure AD, ahora Microsoft Entra ID, y después inscribirlos en Intune para su control mediante gestión de dispositivos móviles (MDM). El registro puede darse en uno de estos tres estados, cada uno adecuado para determinados modelos de propiedad y estrategias de gestión:
| Estado de registro | Descripción | Caso de uso/modelo de propiedad | Capacidad de gestión |
| Registrado en Azure AD | El dispositivo está conectado a una cuenta de trabajo sin estar unido por completo a Azure AD | Dispositivos personales y BYOD | Control MDM limitado |
| Unido a Azure AD | El dispositivo está unido por completo a Azure AD con credenciales corporativas (normalmente en entornos nativos del cloud) | Dispositivos corporativos (gestionados desde el cloud) | Control MDM completo mediante Intune |
| Unión híbrida a Azure AD | El dispositivo está unido al AD local y además registrado en Azure AD mediante la sincronización de Azure AD Connect | Entornos unidos al dominio en transición hacia la gestión en el cloud | MDM completo con Intune, además de compatibilidad con GPO y SCP |
Otros aspectos para que el registro salga bien
- Comprueba que el registro automático esté habilitado en la configuración de Azure AD > Movilidad (MDM y MAM) (y configura el ámbito de usuario como «Algunos» o «Todos»).
- Al resolver problemas con dispositivos de unión híbrida, asegúrate de que el SCP está configurado en AD y de que Azure AD Connect sincroniza los dispositivos.
- Windows Autopilot puede registrar los dispositivos por adelantado para que el registro en Intune se produzca sin fricciones durante la OOBE.
- La página de estado de registro (ESP) ofrece visibilidad en tiempo real de la configuración del dispositivo y del despliegue de políticas durante el registro en Intune. Úsala para retrasar el acceso hasta que el dispositivo esté totalmente aprovisionado y garantizar el cumplimiento desde el primer inicio de sesión.
- En entornos con varios usuarios, comprueba que el ámbito del registro sea el correcto (credenciales de usuario o de dispositivo) por seguridad y coherencia.
Supervisa todos los endpoints de tu organización con NinjaOne Endpoint Management
Cómo resolver problemas de registro de dispositivos en Intune
El dispositivo está registrado en Azure AD pero no en Intune
Comprueba que el usuario tenga una licencia de Intune válida, como EMS o M365 E3. También puedes revisar Azure AD > Movilidad (MDM y MAM) > Microsoft Intune > Ámbito de usuario de MDM. Asegúrate de que el ámbito de usuario esté configurado como «Todos» o, si está en «Algunos», de que el dispositivo que vas a registrar forme parte del grupo seleccionado. Si el registro sigue fallando, elimina el dispositivo de Azure AD, reinícialo e inténtalo de nuevo.
dsregcmd muestra un error de unión
En un controlador de dominio, revisa la configuración del SCP en Sitios y servicios de Active Directory. Confirma que el SCP existe y que el GUID y el nombre del tenant de Azure AD son correctos. Comprueba también que la sincronización de Azure AD Connect funciona.
El registro automático falla sin avisar
Puede que la directiva de grupo no se esté aplicando o que su ámbito sea incorrecto. Valida la configuración del GPO y asegúrate de que está seleccionada la opción Credencial de dispositivo.
Otros errores
Usa el Visor de eventos para recopilar mensajes de error detallados durante el registro y la resolución de problemas. Ve a:
Visor de eventos > Registros de aplicaciones y servicios > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider
Puedes filtrar los tipos de registro por:
- Fallos de registro
- Problemas de detección
- Retrasos en la aplicación de políticas
- Errores de MDM en la fase de la ESP (Autopilot)
También puedes filtrar por identificador de evento, por ejemplo:
- 201: inicio del registro
- 301: fallo del registro
- 404: problemas en la aplicación de políticas
- 7000 y siguientes: registros de progreso de la ESP
Otra opción es usar la herramienta de resolución de problemas de registro de dispositivos de Microsoft para identificar el problema de registro y ver cómo solucionarlo.
Servicios de NinjaOne que optimizan el registro en Azure AD e Intune
Microsoft ofrece herramientas e infraestructura nativas para el registro de dispositivos y el registro MDM en Intune. Dicho esto, para los equipos de TI y los MSP que necesitan más potencia en automatización, visibilidad y capacidades de corrección, NinjaOne puede ayudar con lo siguiente:
| Función de NinjaOne | Descripción | Cómo optimiza el registro en Azure AD/Intune |
| Acciones de scripts del agente | Ejecuta de forma remota scripts de PowerShell, CMD o Bash en los endpoints gestionados | Automatiza los disparadores de registro de dispositivos y la limpieza a gran escala |
| Supervisión del inventario de dispositivos | Consigue visibilidad en tiempo real de los metadatos del dispositivo: tipo de unión, SO, compilación y estado de registro | Ayuda a detectar carencias de registro (por ejemplo, dispositivos sin unir o sin registrar) para corregirlas |
| Etiquetado con campos personalizados | Asigna etiquetas de estado personalizadas a los endpoints (por ejemplo, «Unido a Azure AD» o «Registro fallido»). | Permite vistas específicas, asignación de políticas y automatización basada en reglas según el estado del registro |
| Alertas en tiempo real | Configura alertas ante desviaciones en la configuración o fallos de registro | Avisa a los técnicos cuando los dispositivos no están registrados o se desvían de la configuración MDM esperada |
| Soporte para despliegues masivos | Usa los módulos de despliegue para aprovisionar endpoints de forma masiva con scripts, perfiles de Autopilot o configuraciones alineadas con los GPO | Ideal para incorporar clientes de MSP o desplegar políticas de registro en Intune en flotas de toda la empresa |
Conclusiones clave sobre cómo añadir dispositivos de Azure AD a Intune
Registrar e inscribir dispositivos de Azure AD en Microsoft Intune ayuda a las organizaciones a conseguir una gestión de endpoints segura y guiada por políticas. Sea cual sea el estado de registro, los administradores pueden usar distintos métodos según sus necesidades, objetivos y entorno. Solo tienes que asegurarte de cumplir todos los requisitos previos, tener en cuenta los factores esenciales y supervisar los problemas de forma proactiva.
Temas relacionados:
