Cómo configurar las restricciones de inscripción de dispositivos de Intune

En esta publicación, le mostraré cómo crear y configurar restricciones de inscripción de dispositivos Intune. Las restricciones de inscripción de dispositivos en Intune definen qué dispositivos pueden inscribirse en la administración con Endpoint Manager.

Con Intune, puedes administrar diferentes tipos de dispositivos. Las políticas de restricción de dispositivos de Intune controlan una amplia gama de configuraciones y características de dispositivos móviles (iOS, Android, macOS y Windows 11).

Como administrador de Intune, puede crear y administrar restricciones de inscripción que definen qué dispositivos pueden inscribirse en la administración con Intune, lo que incluye:

Número de dispositivos.
Sistemas operativos y versiones.

Cuando crea una nueva restricción, tiene prioridad sobre la política predeterminada. El nivel de prioridad determina qué política se aplica cuando un grupo tiene múltiples restricciones. También puede editar las restricciones de inscripción después de crearlas.

En la siguiente sección, entenderemos qué son las restricciones de inscripción en Intune, los tipos de restricciones de inscripción. Veremos cómo configurar el límite de dispositivos y las restricciones de plataforma de dispositivos en Intune.

¿Cuáles son las restricciones de inscripción de dispositivos en Intune?

Las restricciones de inscripción bloquean la inscripción de Intune en dispositivos que no cumplen con los requisitos de su dispositivo. Con las restricciones de inscripción, puede definir qué dispositivos pueden inscribirse en Intune para su administración. También puede evitar que las personas registren dispositivos personales en Intune.

Con las restricciones de inscripción, puede definir quién puede inscribir dispositivos personales y restringir a otros usuarios en Intune. Por ejemplo, puede permitirle a su equipo de TI permiso para registrar dispositivos personales mientras que los demás no pueden hacerlo.

Tipos de restricciones de inscripción de dispositivos Intune

Hay dos tipos de restricciones de inscripción de dispositivos disponibles en Intune:

Restricción de inscripción en la plataforma del dispositivo
Restricción de inscripción de límite de dispositivo

Ambas restricciones de inscripción de dispositivos están disponibles en el Centro de administración de Microsoft Endpoint Manager > Dispositivos. Puede configurar las restricciones de inscripción de Intune para anular las predeterminadas.

En el portal de Intune, las restricciones predeterminadas se proporcionan automáticamente tanto para el tipo de dispositivo como para las restricciones de inscripción del límite de dispositivo.

Puede cambiar las opciones predeterminadas. Se aplican restricciones predeterminadas a todas las inscripciones de usuarios y sin usuarios. Puede anular estos valores predeterminados creando nuevas restricciones con prioridades más altas.

Diferencia entre restricciones de plataforma de dispositivo y restricciones de límite de dispositivo

Existe una diferencia importante entre las restricciones de plataforma de dispositivos y las restricciones de límites de dispositivos. Las Restricciones de límite de dispositivos le permitirán restringir la cantidad de dispositivos a los que se les permite inscribirse, mientras que las Restricciones de plataforma de dispositivos le permitirán restringir las plataformas de dispositivos, las versiones del sistema operativo y los dispositivos de propiedad personal.

Las restricciones de tipo de dispositivo le permiten controlar los derechos de inscripción según el tipo de dispositivo, como Android, iOS, macOS, Windows, propiedad, sistema operativo y versión, y fabricante.

Tenga en cuenta que algunos de estos valores solo se admiten en ciertos tipos de dispositivos. Por ejemplo, macOS no admite restricciones según la versión del sistema operativo y el fabricante solo puede controlar la inscripción de Android.

Las restricciones de límite de dispositivos de Intune establecen la cantidad máxima de dispositivos que un usuario puede controlar (la configuración máxima es 15).

Crear restricción de plataforma de dispositivo en Intune

En Intune, puede configurar restricciones de plataforma de dispositivo para los siguientes tipos de dispositivos:

Restricciones de Android
Restricciones de Windows
Restricciones de macOS
restricciones de iOS

Estas restricciones no afectan a los dispositivos que ya se han registrado. Solo

Creemos una nueva restricción de plataforma de dispositivo de inscripción en Intune:

Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
Vaya a Dispositivos > Restricciones de plataforma de dispositivos de inscripción.
Seleccione un tipo de restricción que corresponda con la plataforma que está configurando y haga clic en Crear restricción.

En la página Conceptos básicos, especifique la restricción con un nombre y una descripción opcional. Haga clic en Siguiente.

En la página Configuración de la plataforma, configure las restricciones para la plataforma seleccionada. Por ejemplo, si seleccionó Restricciones de Windows en el paso inicial, podrá acceder a Permitir o bloquear MDM, Bloquear dispositivos de propiedad personal. Configure los ajustes según sus requisitos y haga clic en Siguiente.

Puede agregar etiquetas de alcance a la restricción. Haga clic en Siguiente.

En la página Tareas, seleccione Agregar grupos y luego use el cuadro de búsqueda para buscar y seleccionar grupos. Para asignar la restricción a todos los usuarios del dispositivo, seleccione Agregar todos los usuarios.

Haga clic en Siguiente.

En la página Revisar+Crear, revise todas las configuraciones para la restricción de inscripción de la plataforma del dispositivo y haga clic en Crear.

Esto completa los pasos para crear restricciones de plataforma de dispositivo de inscripción en Intune. Debería ver una notificación sobre la creación de restricciones de plataforma en la esquina superior derecha de la consola del centro de administración de Endpoint.

Puede ver la nueva restricción y acceder a sus propiedades desde la tabla Restricciones de tipo de dispositivo. Seleccione y arrastre la restricción para reposicionarla en la tabla y cambiar su prioridad.

Cuando crea una restricción, se agrega a la lista justo encima de la predeterminada. La restricción de dispositivo recién creada tiene Prioridad 1, lo que significa que tiene la máxima prioridad sobre otras restricciones.

Configurar restricciones de límite de dispositivos de inscripción de Intune

Las restricciones de límite de dispositivos de Intune establecen la cantidad máxima de dispositivos que un usuario puede controlar con un límite máximo establecido en 15. Puede anular estas restricciones predeterminadas y crear un nuevo límite que se ajuste a sus necesidades.

Puede crear una restricción de límite de dispositivo en Intune con los siguientes pasos:

Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
Vaya a Dispositivos > Restricciones del límite de dispositivos de inscripción.
Haga clic en Crear restricción.

En la página Conceptos básicos, especifique un Nombre y una Descripción opcional para la restricción del límite de dispositivos. Haga clic en Siguiente.

Para Límite de dispositivos, seleccione la cantidad máxima de dispositivos que un usuario puede inscribir. Haga clic en Siguiente.

Puede agregar etiquetas de alcance a las restricciones de límite del dispositivo. Haga clic en Siguiente.

En la página Revisar+Crear, revise todas las configuraciones para las restricciones de inscripción del límite de dispositivos y haga clic en Crear.

Esto completa los pasos para crear restricciones de límite de dispositivo de inscripción en Intune. Debería ver una notificación sobre la creación de restricciones de límite de dispositivos en la esquina superior derecha de la consola del centro de administración de Endpoint.