{"id":902120,"date":"2026-10-14T18:10:45","date_gmt":"2026-10-14T18:10:45","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/cogestion-sccm-intune\/"},"modified":"2026-10-16T12:07:54","modified_gmt":"2026-10-16T12:07:54","slug":"cogestion-sccm-intune","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/cogestion-sccm-intune\/","title":{"rendered":"Cogesti\u00f3n: integraci\u00f3n de Microsoft Configuration Manager + Intune"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Puntos clave<\/strong><\/h2>\n<ul>\n<li>La cogesti\u00f3n de Microsoft Intune permite que los dispositivos Windows se gestionen al mismo tiempo desde Configuration Manager (ConfigMgr) e Intune.<\/li>\n<li>Las organizaciones pueden trasladar de forma gradual cargas de trabajo como las pol\u00edticas de cumplimiento, Windows Update, la protecci\u00f3n de endpoints y la configuraci\u00f3n de dispositivos desde la gesti\u00f3n on-premise al cloud.<\/li>\n<li>La cogesti\u00f3n respalda las iniciativas modernas de gesti\u00f3n de endpoints sin obligarte a sustituir de inmediato la infraestructura de SCCM que ya tienes.<\/li>\n<li>Los despliegues piloto, el traslado de cargas de trabajo por fases y una asignaci\u00f3n clara de responsabilidades ayudan a evitar conflictos de pol\u00edticas y errores de inscripci\u00f3n.<\/li>\n<li>Los administradores pueden validar la cogesti\u00f3n con dsregcmd, comprobaciones en el Registro, cmdlets de PowerShell y los archivos de registro de Configuration Manager.<\/li>\n<\/ul>\n<\/div>\n<p>Microsoft System Center Configuration Manager (<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/comparacion-intune-vs-sccm\/\">SCCM<\/a>) es una herramienta de gesti\u00f3n de sistemas que administra, sobre todo, dispositivos Windows on-premise. <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/comparacion-intune-vs-sccm\/\">Intune<\/a>, por su parte, presume de una arquitectura cloud-native que simplifica la gesti\u00f3n de entornos h\u00edbridos y remotos con Windows, iOS, Android y macOS.<\/p>\n<p>Combinar ambos logra un equilibrio entre las funciones <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/on-premise-vs-cloud\/\">del software on-premise y del basado en el cloud<\/a> de las dos soluciones de gesti\u00f3n de endpoints. Al integrar ConfigMgr con Intune, los administradores obtienen capacidades de gesti\u00f3n en el cloud sin perder el control detallado on-premise para cargas de trabajo heredadas y despliegues complejos.<\/p>\n<p>Esta gu\u00eda explica la <strong>cogesti\u00f3n con Microsoft Configuration Manager (ConfigMgr) e Intune<\/strong>, que permite adoptar un enfoque h\u00edbrido y moderno en la gesti\u00f3n de dispositivos.<\/p>\n<h2>\u00bfCu\u00e1ndo conviene usar la cogesti\u00f3n?<\/h2>\n<p>La cogesti\u00f3n se utiliza habitualmente en proyectos de modernizaci\u00f3n de endpoints, cuando una organizaci\u00f3n quiere adoptar la gesti\u00f3n cloud-native sin sustituir de inmediato su infraestructura de Configuration Manager.<\/p>\n<p>Estos son algunos casos de uso frecuentes:<\/p>\n<ul>\n<li>Dar soporte a trabajadores remotos e h\u00edbridos<\/li>\n<li>Migrar cargas de trabajo a Intune de forma gradual<\/li>\n<li>Mantener flujos de despliegue de software heredados<\/li>\n<li>Gestionar dispositivos conectados a internet<\/li>\n<li>Habilitar el acceso condicional e iniciativas de Zero Trust<\/li>\n<li>Reducir la dependencia de endpoints conectados por VPN<\/li>\n<\/ul>\n<p>Para muchas empresas, la cogesti\u00f3n funciona como una fase intermedia antes de pasar por completo a una gesti\u00f3n de endpoints cloud-native.<\/p>\n<h2>Configura la cogesti\u00f3n entre SCCM e Intune<\/h2>\n<p>En sus or\u00edgenes, SCCM solo admit\u00eda entornos on-premise, lo que limitaba la escalabilidad en el cloud. Sin embargo, su integraci\u00f3n de cogesti\u00f3n con Intune permite a las organizaciones unir la infraestructura on-premise con una gesti\u00f3n moderna basada en el cloud.<\/p>\n<p>La cogesti\u00f3n permite gestionar los endpoints de forma simult\u00e1nea aprovechando las funciones on-premise de SCCM y las capacidades cloud-native de Intune. As\u00ed se consigue una transici\u00f3n gradual hacia la gesti\u00f3n moderna en el cloud, con acciones remotas y acceso condicional, sin abandonar el entorno de SCCM existente.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos:<\/strong><\/p>\n<ul>\n<li>SCCM Current Branch versi\u00f3n 1710 o posterior<\/li>\n<li>Cloud Management Gateway es opcional, pero recomendable.<\/li>\n<li>Microsoft Entra ID (licencia P1 o P2)<\/li>\n<li>Inscripci\u00f3n autom\u00e1tica de Windows Intune habilitada<\/li>\n<li>Microsoft Entra Connect Sync configurado para la sincronizaci\u00f3n de identidades h\u00edbridas<\/li>\n<li>Acceso de administrador a Configuration Manager<\/li>\n<li>Licencia de Intune y acceso al centro de administraci\u00f3n de Microsoft Intune<\/li>\n<li>Dispositivos con Windows 10\/11 Pro, Enterprise o Education<\/li>\n<\/ul>\n<p>\ud83d\udccc Estrategias de despliegue recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Elige un m\u00e9todo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#enrollment-method-1\"><strong>M\u00e9todo de inscripci\u00f3n 1: habilitar la cogesti\u00f3n desde la consola de Configuration Manager (SCCM)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/cogestion-sccm-intune\/#enrollment-method-2\"><strong>M\u00e9todo de inscripci\u00f3n 2: inscripci\u00f3n autom\u00e1tica mediante GPO para dispositivos unidos de forma h\u00edbrida a Microsoft Entra<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-1\"><strong>M\u00e9todo de validaci\u00f3n 1: diagn\u00f3stico por l\u00ednea de comandos con dsregcmd<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-2\"><strong>M\u00e9todo de validaci\u00f3n 2: claves del Registro para comprobar el estado de la cogesti\u00f3n<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-3\"><strong>M\u00e9todo de validaci\u00f3n 3: comprobar el estado de la cogesti\u00f3n y gestionar las cargas de trabajo con PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"enrollment-method-1\">M\u00e9todo de inscripci\u00f3n 1: habilitar la cogesti\u00f3n desde la consola de Configuration Manager (SCCM)<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: los administradores pueden inscribir en Intune los clientes gestionados por SCCM desde la consola de Configuration Manager, sin necesidad de reinstalar im\u00e1genes ni volver a inscribir los dispositivos.<\/p>\n<p>\u26a0\ufe0f <strong>Advertencia: <\/strong>es importante probar antes la cogesti\u00f3n en un grupo piloto, en lugar de integrar de golpe todos los dispositivos de SCCM en Intune. (Consulta \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a>.)<\/p>\n<p>\ud83d\udccc <strong>Requisito previo<\/strong>: Configuration Manager, Current Branch 2111 o posterior<\/p>\n<ol>\n<li>Pulsa <strong>Win + S<\/strong>, escribe <strong>Configuration Manager<\/strong>, haz clic con el bot\u00f3n derecho y selecciona <strong>Ejecutar como administrador<\/strong>.<\/li>\n<li>Ve a <strong>Administraci\u00f3n &gt; Servicios en la nube &gt; Cloud Attach<\/strong>.<\/li>\n<li>Haz clic con el bot\u00f3n derecho en <strong>Cloud Attach<\/strong> y selecciona <strong>Configurar Cloud Attach<\/strong>.<\/li>\n<li>Despliega el men\u00fa situado junto a <strong>Entorno de nube<\/strong> y selecciona la versi\u00f3n que corresponda:\n<ul>\n<li>AzurePublicCloud<\/li>\n<li>AzureUSGovernmentCloud<\/li>\n<li>AzureChinacCloud<\/li>\n<li>\ud83d\udca1 AzureChinaCloud no admite Endpoint Analytics ni la carga de dispositivos al centro de administraci\u00f3n de Microsoft Intune.<\/li>\n<\/ul>\n<\/li>\n<li>Pulsa <strong>Iniciar sesi\u00f3n<\/strong> y autent\u00edcate con una cuenta de Microsoft Entra ID que tenga permisos de Administrador global o Administrador de Intune.<\/li>\n<li>Marca el bot\u00f3n de opci\u00f3n junto a la <strong>configuraci\u00f3n de Cloud Attach <\/strong>que refleje tu preferencia de inscripci\u00f3n:\n<ul>\n<li><strong>Usar la configuraci\u00f3n predeterminada (recomendado).<\/strong>\n<ul>\n<li>Inscribe autom\u00e1ticamente en Intune todos los dispositivos de SCCM que cumplan los requisitos.<\/li>\n<li>Activa Endpoint Analytics en los dispositivos de destino.<\/li>\n<li>Carga autom\u00e1ticamente todos los dispositivos en el centro de administraci\u00f3n de Microsoft Endpoint Manager y env\u00eda los datos de Microsoft Defender para endpoint.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Personalizar la configuraci\u00f3n.<\/strong>\n<ul>\n<li>Permite habilitar de forma selectiva las opciones de la configuraci\u00f3n predeterminada.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Si eliges <strong>Personalizar la configuraci\u00f3n<\/strong>, confirma el aviso <strong>Crear aplicaci\u00f3n de AAD <\/strong>y sigue estos pasos:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Decide si quieres cargar todos los dispositivos gestionados por <strong>Microsoft Configuration Manager<\/strong> o solo una colecci\u00f3n concreta.<\/li>\n<li>Para habilitar cada opci\u00f3n, marca la casilla junto a <strong>Endpoint Analytics<\/strong>, <strong>control de acceso<\/strong> <strong>basado en roles<\/strong> y <strong>Microsoft Defender para endpoint<\/strong>.<\/li>\n<\/ol>\n<\/li>\n<li>Selecciona <strong>Siguiente <\/strong>para pasar al proceso de <strong>habilitaci\u00f3n <\/strong>y elige qu\u00e9 grupo de dispositivos se inscribir\u00e1 autom\u00e1ticamente en Intune.\n<ul>\n<li><strong>Todos<\/strong>: carga autom\u00e1ticamente en Intune todos los dispositivos que cumplan los requisitos.<\/li>\n<li><strong>Piloto<\/strong>: permite al administrador elegir una colecci\u00f3n concreta como grupo piloto de pruebas.<\/li>\n<li><strong>Ninguno<\/strong>: desactiva la cogesti\u00f3n en todos los dispositivos.<\/li>\n<\/ul>\n<\/li>\n<li>Completa los pasos del <strong>Asistente de configuraci\u00f3n de Cloud Attach <\/strong>pulsando <strong>Siguiente <\/strong>hasta llegar a la pesta\u00f1a <strong>Finalizaci\u00f3n <\/strong>y pulsa <strong>Cerrar<\/strong>.<\/li>\n<\/ol>\n<h3 id=\"enrollment-method-2\">M\u00e9todo de inscripci\u00f3n 2: inscripci\u00f3n autom\u00e1tica mediante GPO para dispositivos unidos de forma h\u00edbrida a Microsoft Entra<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: los administradores que gestionan dispositivos on-premise con SCCM <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/hybrid-azure-ad-join-2\/\">unidos mediante Hybrid Azure AD<\/a> pueden inscribirlos de forma centralizada con una GPO.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Windows 10 versi\u00f3n 1709 o posterior, como m\u00ednimo<\/li>\n<li>Dispositivos de Configuration Manager unidos de forma h\u00edbrida a Microsoft Entra<\/li>\n<li>Inscripci\u00f3n autom\u00e1tica habilitada en el centro de administraci\u00f3n de Microsoft Intune<\/li>\n<li>WinRM y comunicaci\u00f3n remota de PowerShell (opcional, para actualizar las directivas de grupo)<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>una GPO mal configurada para la inscripci\u00f3n autom\u00e1tica provoca estados de uni\u00f3n parciales o inscripciones fallidas en Intune. (Consulta \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a>.)<\/p>\n<ol>\n<li>Abre la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/group-policy-management-console-gpmc\/\">Consola de administraci\u00f3n de directivas de grupo<\/a>.<\/li>\n<li>Haz clic con el bot\u00f3n derecho en <strong>Objetos de directiva de grupo<\/strong>, pulsa <strong>Nuevo<\/strong> y asigna un nombre a la GPO.\n<ul>\n<li>Por ejemplo, <strong>Hybrid Azure AD Auto Enrollment<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Haz clic con el bot\u00f3n derecho en la GPO reci\u00e9n creada y selecciona <strong>Editar<\/strong>.<\/li>\n<li>Ve a la siguiente ruta:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configuraci\u00f3n del equipo &gt; Directivas &gt; Plantillas administrativas &gt; Componentes de Windows &gt; MDM<\/strong><\/p>\n<ol start=\"5\">\n<li>Haz doble clic en <strong>Habilitar el registro autom\u00e1tico de MDM con las credenciales de Azure AD predeterminadas<\/strong> y establece la directiva en <strong>Habilitada<\/strong>.<\/li>\n<li>Despliega el men\u00fa junto a <strong>Seleccionar el tipo de credencial que se usar\u00e1 <\/strong>y elige <strong>Credencial de usuario<\/strong>.\n<ul>\n<li>Pulsa <strong>Aplicar <\/strong>y <strong>Aceptar<\/strong> para guardar la configuraci\u00f3n de la directiva y cierra la ventana.<\/li>\n<\/ul>\n<\/li>\n<li>Haz clic con el bot\u00f3n derecho en la OU de destino, selecciona <strong>Vincular un GPO existente\u2026<\/strong>, elige la GPO de inscripci\u00f3n autom\u00e1tica en <strong>Objetos de directiva de grupo<\/strong> y pulsa <strong>Aceptar<\/strong>.<\/li>\n<li>Para aplicar el cambio, ejecuta el siguiente script en PowerShell con privilegios elevados:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Import-Module ActiveDirectory<\/code><br \/>\n<code>Get-ADComputer -SearchBase \"OU=Workstations,DC=yourdomain,DC=com\" -Filter * | ForEach-Object {<\/code><br \/>\n<code>Invoke-Command -ComputerName $_.Name -ScriptBlock { gpupdate \/force } -ErrorAction SilentlyContinue<\/code><br \/>\n<code>}<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Sustituye \u00abOU=Workstations,DC=yourdomain,DC=com\u00bb por el nombre distintivo (DN) de tu OU de destino.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"validation-method-1\">M\u00e9todo de validaci\u00f3n 1: diagn\u00f3stico por l\u00ednea de comandos con dsregcmd<\/h3>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: despu\u00e9s de <a href=\"#enrollment-method-2\">inscribir autom\u00e1ticamente un dispositivo en Intune mediante Hybrid Azure AD Join<\/a>, los administradores pueden usar <strong>dsregcmd <\/strong>para comprobar su estado de cogesti\u00f3n. Tambi\u00e9n sirve como m\u00e9todo de diagn\u00f3stico cuando la inscripci\u00f3n del dispositivo en Intune es parcial o falla.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos<\/strong>: dispositivo inscrito en cogesti\u00f3n.<\/p>\n<ol>\n<li>Pulsa <strong>Win + R<\/strong>, escribe <strong>cmd<\/strong> y selecciona <strong>Aceptar<\/strong>.<\/li>\n<li>Introduce el siguiente comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>dsregcmd.exe \/status<\/code><\/p>\n<ol start=\"3\">\n<li>Busca los siguientes resultados y comprueba su estado:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong>Par\u00e1metro<\/strong><\/td>\n<td><strong>Qu\u00e9 significa<\/strong><\/td>\n<td><strong>Estado que debe tener<\/strong><\/td>\n<\/tr>\n<tr>\n<td>AzureADJoined<\/td>\n<td>Confirma si el dispositivo est\u00e1 unido a Entra ID<\/td>\n<td><strong>YES<\/strong><\/td>\n<\/tr>\n<tr>\n<td>MDMUrl<\/td>\n<td>Indica la inscripci\u00f3n MDM del dispositivo<\/td>\n<td>Debe coincidir con alguna URL de Intune.<\/p>\n<p>Por ejemplo: <strong>https:\/\/enrollment.manage.microsoft.com\/enrollmentserver\/discovery.svc<\/strong><\/td>\n<\/tr>\n<tr>\n<td>DeviceAuthStatus<\/td>\n<td>Confirma si la autenticaci\u00f3n del dispositivo con Entra ID se ha realizado correctamente<\/td>\n<td><strong>SUCCESS<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Si alguno de estos par\u00e1metros no coincide, el puente de cogesti\u00f3n puede fallar.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"validation-method-2\">M\u00e9todo de validaci\u00f3n 2: consultar las claves del Registro para ver el estado de la cogesti\u00f3n<\/h3>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: una vez inscrito un dispositivo de SCCM en Intune, puedes comprobar su estado de cogesti\u00f3n con el Editor del Registro.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Dispositivo inscrito en cogesti\u00f3n.<\/li>\n<li>Windows 10, versi\u00f3n 1607 o posterior.<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Nota: <\/strong>esta secci\u00f3n sirve \u00fanicamente para validar la inscripci\u00f3n MDM y el estado de cogesti\u00f3n de un dispositivo a trav\u00e9s del Registro. Modificar valores en el Registro puede provocar inestabilidad y romper el funcionamiento del dispositivo.<\/p>\n<ol>\n<li>Pulsa <strong>Win + R<\/strong>, escribe <strong>regedit<\/strong> y selecciona <strong>Aceptar<\/strong>.<\/li>\n<li>Ve a la siguiente ruta:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Enrollments<\/strong><\/p>\n<ol start=\"3\">\n<li>Expande las subclaves GUID que hay dentro de <strong>Enrollments<\/strong> y busca los valores que indican el estado de la inscripci\u00f3n MDM.\n<ul>\n<li><strong>DiscoveryServiceFullURL<\/strong>: contiene la URL de inscripci\u00f3n en Intune.<\/li>\n<li><strong>UPN<\/strong>: especifica la identidad de Microsoft Entra del usuario empleada en la inscripci\u00f3n.<\/li>\n<li><strong>EnrollmentType<\/strong>: indica la inscripci\u00f3n MDM; normalmente tiene el valor <strong>6<\/strong>.<\/li>\n<li><strong>EnrollmentID<\/strong>: contiene el ID \u00fanico asignado a la sesi\u00f3n de MDM.<\/li>\n<\/ul>\n<\/li>\n<li>Despu\u00e9s, ve a la siguiente ruta para comprobar el estado de cogesti\u00f3n del dispositivo.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\DeviceManageabilityCSP\\CoManagement<\/strong><\/p>\n<ol start=\"5\">\n<li>Busca los siguientes valores DWORD (32 bits):\n<ul>\n<li><strong>CoManagementEligible = 1<\/strong>: indica que el dispositivo cumple los requisitos para la cogesti\u00f3n.<\/li>\n<li><strong>CoManagementConfigured = 1<\/strong>: la cogesti\u00f3n est\u00e1 activa en el dispositivo.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"validation-method-3\">M\u00e9todo de validaci\u00f3n 3: comprobar el estado de la cogesti\u00f3n y gestionar las cargas de trabajo con PowerShell<\/h3>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: los administradores pueden usar PowerShell para validar el estado de la cogesti\u00f3n y gestionar la configuraci\u00f3n de las cargas de trabajo de los dispositivos.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>M\u00f3dulo de PowerShell de Configuration Manager<\/li>\n<li>Acceso al SDK de PowerShell de Microsoft Graph Intune<\/li>\n<li>Dispositivo compatible con la cogesti\u00f3n<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>al trabajar en la consola de PowerShell, los cmdlets y la sintaxis de los scripts deben ser exactos. (Consulta \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a>.)<\/p>\n<ol>\n<li>Abre la <strong>consola de Configuration Manager<\/strong>.<\/li>\n<li>Haz clic con el bot\u00f3n derecho en cualquier punto del \u00e1rea de navegaci\u00f3n de la consola y selecciona <strong>Conectar mediante Windows PowerShell<\/strong>.<\/li>\n<li>Introduce el siguiente cmdlet para consultar la configuraci\u00f3n global de cogesti\u00f3n de todo el entorno de SCCM:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-CMCoManagementConfiguration<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Este cmdlet muestra si la cogesti\u00f3n est\u00e1 configurada, qu\u00e9 cargas de trabajo gestiona Intune y el m\u00e9todo utilizado para la inscripci\u00f3n.<\/li>\n<li>Tambi\u00e9n puedes usar cmdlets para configurar las opciones de cogesti\u00f3n en SCCM.\n<ul>\n<li>Por ejemplo, este comando pone la cogesti\u00f3n en modo piloto en un grupo de pruebas:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><code>Set-CMCoManagementPolicy -PolicyName \"CoMgmtPolicy01\" -AutoEnroll $true -PilotCollectionName \"CoMgmtPilot\" -Workloads \"CompliancePolicy\",\"WindowsUpdate\"<\/code><\/p>\n<ol start=\"4\">\n<li>Para comprobar los dispositivos inscritos en Intune, <a href=\"https:\/\/www.ninjaone.com\/videos\/powershell\/how-to-open-an-elevated-powershell-prompt-in-windows-10-11\/\">abre PowerShell con privilegios elevados<\/a> y ejecuta los siguientes comandos por separado:\n<ul>\n<li>Para instalar los m\u00f3dulos de PowerShell necesarios:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code>Install-Module Microsoft.Graph.Intune<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Omite este paso si ya tienes el m\u00f3dulo instalado.<\/li>\n<\/ul>\n<\/li>\n<li>Tras la instalaci\u00f3n, con\u00e9ctate a Graph con lo siguiente:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>Connect-MSGraph<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Se te pedir\u00e1 iniciar sesi\u00f3n con tu cuenta de administrador.<\/li>\n<\/ul>\n<\/li>\n<li>Ejecuta el siguiente cmdlet para ver tus dispositivos de Intune:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>Get-IntuneManagedDevice<\/code><\/p>\n<h2>Buenas pr\u00e1cticas para el traslado de cargas de trabajo<\/h2>\n<p>Al habilitar la cogesti\u00f3n, lo recomendable es trasladar las cargas de trabajo de forma gradual en lugar de pasar todas las responsabilidades de gesti\u00f3n a Intune de golpe.<\/p>\n<p>Estas son algunas buenas pr\u00e1cticas recomendadas:<\/p>\n<ul>\n<li>Empieza por colecciones de dispositivos piloto<\/li>\n<li>Traslada una carga de trabajo cada vez<\/li>\n<li>Vigila los conflictos de pol\u00edticas durante la migraci\u00f3n<\/li>\n<li>Valida los informes de cumplimiento antes de ampliar el despliegue<\/li>\n<li>Mant\u00e9n una asignaci\u00f3n clara de responsabilidades entre las cargas de trabajo de ConfigMgr y las de Intune<\/li>\n<li>Documenta los procedimientos de reversi\u00f3n antes del despliegue en producci\u00f3n<\/li>\n<\/ul>\n<p>Un despliegue por fases reduce el solapamiento de pol\u00edticas y el riesgo de comportamientos incoherentes en los endpoints.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table style=\"width: 87.862409%;\">\n<tbody>\n<tr>\n<td style=\"width: 17.837838%;\"><strong>Riesgos<\/strong><\/td>\n<td style=\"width: 37.493857%;\"><strong>Posibles consecuencias<\/strong><\/td>\n<td style=\"width: 31.890535%;\"><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Integrar directamente todos los dispositivos de SCCM en Intune.<\/td>\n<td style=\"width: 37.493857%;\">Habilitar la cogesti\u00f3n en dispositivos de SCCM sin una planificaci\u00f3n adecuada ni un traslado ordenado de cargas de trabajo puede provocar conflictos de pol\u00edticas y comportamientos incoherentes.<\/td>\n<td style=\"width: 31.890535%;\">Prueba la cogesti\u00f3n en grupos piloto peque\u00f1os y de bajo riesgo para confirmar que el comportamiento es coherente en todos los dispositivos y traslada las cargas de trabajo a Intune de forma gradual.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">GPO mal configuradas.<\/td>\n<td style=\"width: 37.493857%;\">Una configuraci\u00f3n incorrecta puede dar lugar a estados de uni\u00f3n parciales o fallidos y romper el proceso de inscripci\u00f3n en cogesti\u00f3n.<\/td>\n<td style=\"width: 31.890535%;\">Aseg\u00farate de que los dispositivos de SCCM que integras con Intune est\u00e9n unidos de forma h\u00edbrida y verifica la GPO antes de vincularla a una OU.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Conflictos por varios MDM.<\/td>\n<td style=\"width: 37.493857%;\">Varias inscripciones MDM pueden solaparse, generar conflictos y romper el funcionamiento de la cogesti\u00f3n.<\/td>\n<td style=\"width: 31.890535%;\">Elimina las inscripciones MDM existentes, reparte la responsabilidad de las cargas de trabajo entre SCCM e Intune y vuelve a inscribir los dispositivos con las estrategias de inscripci\u00f3n recomendadas.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Volver de la inscripci\u00f3n en Intune a un entorno solo con SCCM.<\/td>\n<td style=\"width: 37.493857%;\">Al volver a un entorno exclusivo de SCCM, Intune puede dejar ajustes que interfieran en el comportamiento de SCCM y en el control de las cargas de trabajo.<\/td>\n<td style=\"width: 31.890535%;\">Devuelve a SCCM (ConfigMgr) las cargas de trabajo asignadas a Intune y, despu\u00e9s, retira el dispositivo de Intune.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Errores tipogr\u00e1ficos al trabajar con scripts y cmdlets de PowerShell.<\/td>\n<td style=\"width: 37.493857%;\">Las erratas y los fallos de sintaxis en PowerShell pueden provocar errores y configuraciones incorrectas.<\/td>\n<td style=\"width: 31.890535%;\">Revisa la sintaxis de los scripts antes de ejecutarlos o copia directamente los que aparecen en esta gu\u00eda para evitar erratas.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Cargas de trabajo habituales gestionadas con la cogesti\u00f3n<\/h2>\n<p>La cogesti\u00f3n de Microsoft permite a los administradores trasladar poco a poco determinadas cargas de trabajo de endpoints desde Configuration Manager a Intune. En lugar de migrarlo todo de una vez, las organizaciones pueden mover cargas de trabajo de forma incremental mientras validan el comportamiento de las pol\u00edticas y el cumplimiento de los dispositivos.<\/p>\n<p>Estas son algunas cargas de trabajo habituales en cogesti\u00f3n:<\/p>\n<ul>\n<li>Pol\u00edticas de cumplimiento<\/li>\n<li>Pol\u00edticas de Windows Update<\/li>\n<li>Protecci\u00f3n de endpoints<\/li>\n<li>Perfiles de acceso a recursos<\/li>\n<li>Pol\u00edticas de configuraci\u00f3n de dispositivos<\/li>\n<li>Aplicaciones de Office Hacer clic y ejecutar<\/li>\n<li>Aplicaciones cliente<\/li>\n<li>Gesti\u00f3n de BitLocker<\/li>\n<\/ul>\n<p>Muchas organizaciones empiezan por las pol\u00edticas de cumplimiento o por Windows Update para empresas antes de trasladar cargas de trabajo m\u00e1s avanzadas.<\/p>\n<h2>Consideraciones clave sobre la cogesti\u00f3n de SCCM e Intune<\/h2>\n<p>Aunque la cogesti\u00f3n combina las capacidades de SCCM e Intune, conviene entender varios factores que afectan a su funcionamiento. Las siguientes consideraciones clave abordan las limitaciones y restricciones de la plataforma que pueden mermar la eficacia de la cogesti\u00f3n en determinadas situaciones.<\/p>\n<h3>Limitaciones del Administrador de inscripci\u00f3n de dispositivos (DEM)<\/h3>\n<p>El Administrador de inscripci\u00f3n de dispositivos permite a los administradores inscribir dispositivos en Intune, pero carece de la evaluaci\u00f3n de identidad de usuario que exige la gesti\u00f3n h\u00edbrida. Para solucionarlo, usa <a href=\"#enrollment-method-2\">Microsoft Entra ID<\/a> para la inscripci\u00f3n autom\u00e1tica y garantizar la compatibilidad con la cogesti\u00f3n.<\/p>\n<h3>La cogesti\u00f3n solo funciona con dispositivos Windows<\/h3>\n<p>Aunque Intune da soporte a otros sistemas operativos, como Linux y macOS, SCCM es exclusivo de Windows, por lo que la cogesti\u00f3n se limita a dispositivos Windows.<\/p>\n<h2>Resoluci\u00f3n de problemas de cogesti\u00f3n entre SCCM e Intune<\/h2>\n<h3>Problema n.\u00ba 1: el dispositivo no se inscribe en Intune<\/h3>\n<p>La inscripci\u00f3n en Intune puede fallar por falta de licencias, GPO mal vinculadas o una uni\u00f3n incorrecta del dispositivo a Hybrid Azure AD. Comprobar que se cumplen los tres requisitos ayuda a asegurar que el dispositivo puede inscribirse autom\u00e1ticamente en MDM.<\/p>\n<h3>Problema n.\u00ba 2: pol\u00edticas contradictorias entre SCCM e Intune<\/h3>\n<p>Las pol\u00edticas de SCCM e Intune pueden entrar en conflicto por la responsabilidad sobre ciertas \u00e1reas de gesti\u00f3n, como las actualizaciones de Windows y las pol\u00edticas de cumplimiento. Si no se coordinan, esto puede derivar en comportamientos incoherentes o en el incumplimiento de las pol\u00edticas.<\/p>\n<p>En la cogesti\u00f3n, los controles deslizantes de cargas de trabajo asignan las tareas de gesti\u00f3n de dispositivos a una autoridad, que en este caso es Configuration Manager o Intune.<\/p>\n<p>Los administradores pueden ajustar estos controles en grupos piloto para probar qu\u00e9 configuraci\u00f3n resulta m\u00e1s eficaz antes del despliegue general.<\/p>\n<h3>Problema n.\u00ba 3: Configuration Manager no aparece como cogestionado<\/h3>\n<p>Si el cliente de Configuration Manager no se muestra como cogestionado, los administradores pueden comprobar el estado de la cogesti\u00f3n revisando <strong>ComanagerHandler.log<\/strong>. Este registro confirma si se aplic\u00f3 la pol\u00edtica de cogesti\u00f3n, si se activ\u00f3 la inscripci\u00f3n en Intune y si se produjeron errores durante el proceso.<\/p>\n<p>Para ello, ve a <strong>C:\\Windows\\CCM\\Logs\\CoManagementHandler.log <\/strong>y busca los registros relacionados con la cogesti\u00f3n.<\/p>\n<h3>Problema n.\u00ba 4: falla la uni\u00f3n h\u00edbrida a Microsoft Entra<\/h3>\n<p>Cuando falla la uni\u00f3n h\u00edbrida a Microsoft Entra, lo m\u00e1s probable es que el <strong>Service Connection Point (SCP) <\/strong>est\u00e9 mal configurado o no exista, o que la configuraci\u00f3n de <strong>Microsoft Entra ID <\/strong>sea incorrecta.<\/p>\n<p>Puedes validarlo desde PowerShell con los siguientes comandos:<\/p>\n<ol>\n<li>Introduce lo siguiente para importar el m\u00f3dulo de AD:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Import-Module ActiveDirectory<\/code><\/p>\n<ol start=\"2\">\n<li>Introduce lo siguiente para consultar el objeto SCP:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-ADObject -SearchBase \"CN=Device Registration Configuration,CN=Services,CN=Configuration,DC=yourdomain,DC=com\" `<\/code><br \/>\n<code>-Filter * -Properties keywords<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Sustituye <strong>yourdomain <\/strong>y <strong>com<\/strong> por los componentes de tu dominio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Despu\u00e9s deber\u00edas ver el nombre de tu tenant de Microsoft Entra Connect Sync, su GUID y si el registro de dispositivos est\u00e1 habilitado.\n<ul>\n<li>Si la propiedad keywords est\u00e1 vac\u00eda, puede que el SCP no se configurara durante la instalaci\u00f3n de Azure AD Connect.<\/li>\n<li>Como soluci\u00f3n, vuelve a ejecutar <strong>Microsoft Entra Connect Sync &gt; Configurar opciones de dispositivo<\/strong> y habilita la <strong>uni\u00f3n h\u00edbrida a Microsoft Entra<\/strong> en el bosque correcto.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Usar NinjaOne como apoyo a las cargas de trabajo en cogesti\u00f3n<\/h2>\n<p>La cogesti\u00f3n ofrece un control detallado, on-premise y remoto, de las cargas de trabajo de los endpoints, y NinjaOne puede reforzar este planteamiento con las siguientes funciones:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Servicio de NinjaOne<\/strong><\/td>\n<td><strong>Definici\u00f3n<\/strong><\/td>\n<td><strong>C\u00f3mo ayuda con las cargas de trabajo en cogesti\u00f3n<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Visibilidad multiplataforma<\/td>\n<td>La visibilidad multiplataforma permite a los administradores gestionar endpoints con distintos sistemas operativos desde un solo software.<\/td>\n<td>NinjaOne ofrece supervisi\u00f3n y gesti\u00f3n de endpoints desde un <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/explicacion-del-software-de-panel-unico\/\">\u00fanico panel de control<\/a> para entornos cogestionados.<\/td>\n<\/tr>\n<tr>\n<td>Gesti\u00f3n de usuarios de Active Directory<\/td>\n<td>Los administradores suelen gestionar Active Directory con consolas ADUC o cmdlets de PowerShell, algo repetitivo e ineficiente cuando se hace a escala.<\/td>\n<td>Consulta, gestiona y ejecuta tareas en todos los endpoints mientras te integras con Active Directory para simplificar la gesti\u00f3n de cuentas de usuario desde una plataforma unificada.<\/td>\n<\/tr>\n<tr>\n<td>Scripting<\/td>\n<td>Aunque no es obligatorio, el scripting permite automatizar tareas repetitivas, sobre todo al trasladar cargas de trabajo de forma masiva en entornos cogestionados.<\/td>\n<td>Los administradores pueden usar NinjaOne para desplegar de forma remota scripts de PowerShell que auditen o informen sobre el estado de la cogesti\u00f3n, lo que ayuda a verificar si los dispositivos est\u00e1n listos y cumplen las pol\u00edticas.<\/td>\n<\/tr>\n<tr>\n<td>Supervisi\u00f3n proactiva en tiempo real y alertas automatizadas<\/td>\n<td>La Supervisi\u00f3n en Tiempo Real y las alertas automatizadas mantienen a los administradores al d\u00eda sobre el estado, el rendimiento y el cumplimiento de los activos de TI.<\/td>\n<td>Los equipos de TI pueden usar Alertas Personalizadas cuando un dispositivo se desincroniza o se salta un traslado de carga de trabajo, lo que reduce el posible tiempo de inactividad.<\/td>\n<\/tr>\n<tr>\n<td>Etiquetado con campos personalizados<\/td>\n<td>El etiquetado con campos personalizados clasifica los endpoints seg\u00fan su m\u00e9todo de gesti\u00f3n: solo SCCM, solo Intune o cogestionados.<\/td>\n<td>Con NinjaOne, los administradores pueden crear campos personalizados para organizar los datos con fines de informes, auditor\u00eda e inventario.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Reparte las cargas de trabajo entre SCCM e Intune con la cogesti\u00f3n<\/h2>\n<p>La cogesti\u00f3n permite a los administradores repartir las cargas de trabajo entre SCCM e Intune, con flexibilidad entre la gesti\u00f3n on-premise y la remota. Al habilitarla, los MSP y los equipos de TI pueden avanzar poco a poco hacia cargas de trabajo modernas y cloud-native sin renunciar a su inversi\u00f3n on-premise.<\/p>\n<p>Los administradores pueden integrar SCCM e Intune desde la consola de Configuration Manager o con una GPO para dispositivos unidos a Azure Hybrid AD. Una vez habilitada la cogesti\u00f3n, su estado se puede comprobar con CMD, el Registro o PowerShell.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/comparacion-intune-vs-sccm\/\">Intune vs. SCCM: comparativa de las soluciones de Microsoft<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/compara\/microsoft-intune\/\">C\u00f3mo elegir la herramienta de despliegue de software adecuada: Intune vs. NinjaOne, la perspectiva del usuario<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/sccm-vs-wsus-what-you-need-to-know\/\">SCCM vs. WSUS: lo que necesitas saber<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft System Center Configuration Manager (SCCM) es una herramienta de gesti\u00f3n de sistemas que administra, sobre todo, dispositivos Windows on-premise. Intune, por su parte, presume de una arquitectura cloud-native que simplifica la gesti\u00f3n de entornos h\u00edbridos y remotos con Windows, iOS, Android y macOS. Combinar ambos logra un equilibrio entre las funciones del software on-premise [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532404,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-902120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/902120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=902120"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/902120\/revisions"}],"predecessor-version":[{"id":902121,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/902120\/revisions\/902121"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/532404"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=902120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=902120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=902120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}