Cómo inscribir dispositivos Windows en Microsoft Intune (5 métodos explicados)

Imagina que es tu primer día en un trabajo nuevo. Te llega a casa un portátil recién salido de fábrica. Lo abres, inicias sesión con tu correo del trabajo y, diez minutos después, ya tiene tus aplicaciones, tu Wi-Fi y tu configuración de seguridad. Nadie de TI lo ha tocado.

¿Cómo es posible? Con una palabra: inscripción (enrollment). Este artículo recorre las cinco formas principales de llevar un dispositivo Windows a Intune, qué hace cada una y cuándo usarla.

¿Qué es la inscripción?

Microsoft Intune es un servicio en la nube que ayuda a las organizaciones a administrar sus dispositivos: portátiles, equipos de escritorio y teléfonos. Envía configuraciones, instala aplicaciones y mantiene los dispositivos seguros, todo a través de internet. Pero Intune no puede administrar un dispositivo que no conoce.

La inscripción es el momento en que el dispositivo se presenta ante Intune: “Pertenezco a esta organización, ya puedes administrarme”. Es como hacer el check-in en un hotel. Antes eres solo una persona en el vestíbulo. Después tienes la llave de la habitación, la contraseña del Wi-Fi y acceso al gimnasio.

Una vez inscrito, Intune puede aplicar directivas de seguridad, desplegar aplicaciones, mantener Windows actualizado y, si se pierde el portátil, borrar los datos de la empresa a distancia.

Falta un compañero más: Microsoft Entra ID (antes Azure Active Directory). Entra ID es el sistema de identidad, el que sabe quién eres. Intune es el sistema de administración, el que decide cómo debe estar tu dispositivo. Trabajan en equipo.

Cinco formas de inscribir

Elegir el método correcto se reduce a tres preguntas:

1. ¿De quién es el dispositivo? Los dispositivos personales (BYOD) usan la inscripción por el usuario: el usuario abre Settings > Accounts > Access work or school (Configuración > Cuentas > Obtener acceso a trabajo o escuela) y conecta su cuenta del trabajo.
2. ¿Es nuevo o ya está en uso? Los dispositivos de empresa nuevos pasan por Windows Autopilot y se configuran solos al sacarlos de la caja. Muchos dispositivos a la vez, o quioscos compartidos, usan la inscripción masiva con un paquete de aprovisionamiento.
3. ¿Lo administra hoy Configuration Manager? Si es así, el co-management permite que Configuration Manager e Intune trabajen juntos. Si no, la inscripción automática se encarga, mediante la unión a Microsoft Entra o con Group Policy para equipos unidos al dominio.

Antes de empezar

• Una versión compatible de Windows. Windows 10 llegó al fin de soporte el 14 de octubre de 2025. Intune todavía permite inscribir dispositivos con Windows 10, pero Microsoft indica que no se garantiza la funcionalidad, así que pasa a Windows 11 cuando puedas.
• Licencias. Los usuarios necesitan como mínimo una licencia de Intune Plan 1. La inscripción automática y Autopilot también requieren Microsoft Entra ID P1 o P2; la inscripción por el usuario no. Consulta Microsoft Learn para ver qué incluye tu plan.
• El ámbito de usuarios de MDM (MDM user scope). En el Intune admin center decide qué usuarios pueden inscribir automáticamente sus dispositivos: None, Some o All. Some con un grupo pequeño es una buena forma de empezar un piloto.
• Un registro DNS (opcional). Un CNAME llamado EnterpriseEnrollment en tu dominio permite que Windows encuentre el servidor de inscripción cuando el usuario escribe su correo. El admin center tiene un botón para probarlo.

Método 1: inscripción automática

Es la base: Autopilot y co-management se construyen sobre ella. El usuario inicia sesión con su cuenta del trabajo, el dispositivo se une a Microsoft Entra ID y, como el usuario está en el ámbito de MDM, Intune lo inscribe automáticamente. Primero la identidad, después la administración.

• Portátil de empresa nuevo: ocurre durante la configuración normal de Windows. Eliges idioma, te conectas al Wi-Fi e inicias sesión con el correo del trabajo.
• Ya configurado con una cuenta personal: Settings > Accounts > Access work or school > Connect, y en las acciones alternativas eliges Join this device to Microsoft Entra ID e inicias sesión con la cuenta del trabajo.
• Equipos unidos al Active Directory local y sincronizados con la nube: usa Group Policy y activa Enable automatic MDM enrollment using default Microsoft Entra credentials.

Dos reglas: la inscripción por Group Policy es solo para dispositivos de empresa, y un dispositivo administrado por otro MDM tiene que salir de él primero.

Método 2: Windows Autopilot

Autopilot lleva un portátil nuevo de la caja a estar totalmente administrado sin que TI lo toque. Antes había que desembalar cada equipo, borrarlo e instalar una imagen personalizada. Autopilot se salta todo eso y usa el Windows que ya instaló el fabricante. Es para dispositivos de empresa y se basa en la inscripción automática, así que también necesita Entra ID P1 o P2.

1. El identificador de hardware se registra en Autopilot, muchas veces lo hace el fabricante o el distribuidor.
2. TI crea un perfil de implementación en Intune y lo asigna a un grupo de dispositivos. El perfil define la configuración, por ejemplo saltar la pantalla de licencia.
3. El portátil se envía directamente al empleado, que lo enciende, se conecta a internet e inicia sesión. Autopilot hace el resto.

Modo	Qué hace
User-driven	El más común: el usuario inicia sesión y empieza la configuración.
Pre-provisioning	Hace el trabajo pesado por adelantado, para que el usuario termine antes.
Self-deploying	Sin usuario, para quioscos y salas de reuniones.
Autopilot para dispositivos existentes	Reinstala Windows en equipos que ya tienes, así que se borra el disco.

Para la unión híbrida con el Active Directory local también necesitas el Intune Connector for Active Directory.

Método 3: inscripción por el usuario

Es la opción para dispositivos personales y para equipos de empresa que ya están configurados, y no requiere Entra ID P1 o P2. El usuario abre Settings > Accounts > Access work or school > Connect, y lo que elija importa:

• Escribir el correo del trabajo registra el dispositivo en Microsoft Entra ID como dispositivo personal. Que Intune también lo inscriba depende de tu ámbito de MDM, y TI tiene mucho menos control que con una unión.
• Join this device to Microsoft Entra ID une el dispositivo a la organización, y TI puede administrar todo el equipo. En tu propio PC, únelo solo si estás de acuerdo con eso.
• Enroll only in device management también existe, pero Microsoft no lo recomienda para dispositivos personales porque omite el registro en Entra ID.

Necesita que una persona inicie sesión, así que no sirve para dispositivos compartidos o quioscos, y para equipos de empresa Autopilot o la inscripción automática requieren menos pasos.

Método 4: inscripción masiva

Para configurar muchos dispositivos a la vez: un aula, un almacén, un lote nuevo de PCs. TI crea un paquete de aprovisionamiento con Windows Configuration Designer (gratis en Microsoft Store). El paquete lleva la configuración y un token masivo (bulk token) que permite que cada dispositivo se una a la organización sin que nadie inicie sesión.

Cópialo a una memoria USB y conéctala a un PC nuevo durante la configuración de Windows: el dispositivo se une a Microsoft Entra ID y se inscribe en Intune solo. Un PC ya configurado puede ejecutar el paquete desde una carpeta de red.

• La inscripción automática tiene que estar activada antes.
• El token caduca a los 180 días, así que hay que regenerar el paquete de vez en cuando.
• La autenticación multifactor no es compatible aquí, por eso los administradores excluyen este proceso de ella.

También existe el administrador de inscripción de dispositivos (device enrollment manager), una cuenta especial (no de administrador) que puede inscribir hasta 1000 dispositivos. Un usuario normal llega a 15.

Método 5: co-management

Para organizaciones que ya usan Configuration Manager y quieren pasar a Intune sin empezar de cero. El mismo dispositivo Windows lo administran Configuration Manager e Intune a la vez.

La mayoría empieza con equipos que ya tienen el cliente de Configuration Manager y están unidos al Active Directory local: se convierten en unidos de forma híbrida a Microsoft Entra ID, se activa el co-management y el cliente los inscribe en Intune automáticamente.

Después se reparte el trabajo. Las directivas de cumplimiento, Windows Update, la configuración del dispositivo y las aplicaciones son cargas de trabajo (workloads), y cada una tiene un control deslizante: Configuration Manager, Pilot Intune para un grupo de prueba o Intune para todos. Se mueven de una en una, a tu ritmo. Necesitas Entra ID P1 o P2, la inscripción automática y una versión compatible de Configuration Manager.

¿Cuál elegir?

Situación	Método
Portátiles de empresa nuevos	Windows Autopilot
Muchos dispositivos a la vez, o quioscos	Inscripción masiva
PCs de empresa que ya están en uso	Inscripción automática (Group Policy para equipos del dominio)
Dispositivos personales	Inscripción por el usuario
Ya usas Configuration Manager	Co-management

No hace falta elegir uno solo: muchas organizaciones usan varios a la vez. Entra ID sabe quién eres, Intune sabe cómo debe estar tu dispositivo, y ahora conoces cinco formas de llegar ahí.

¿Qué método usas tú y por qué? Cuéntamelo en los comentarios.