Inscripción en Azure AD

Configurar> Configuraciones de MDM > Microsoft > Inscripción en Azure AD (Autopilot)

Enlazando Azure Active Directory y CSA, puede inscribir automáticamente los dispositivos corporativos de Windows 10/11 durante la instalación y preconfigurarlos con políticas y ajustes para una experiencia personalizada.También puede inscribir dispositivos de usuario definidos en su Azure AD en cualquier momento. Para obtener información sobre cómo configurar el proceso de configuración del dispositivo con Azure AD, consulte Guía de perfiles de piloto automático de Microsoft.

NOTE: Un CSA solo puede conectarse a una única cuenta de Azure AD. Si tiene varias cuentas de Azure AD es mejor usarlas con Piloto automático, deberá configurar una cuenta adicional para cada CSA.

Para configurar la inscripción de Azure Active Directory

1.En la consola de Endpoint Manager, acceda a Herramientas > Administración de dispositivos modernos > Configuraciones de MDM > Microsoft > Azure AD (Autopilot). Deberá usar la URL MDM y el URI de ID de la aplicación de esta pantalla en pasos subsiguientes.

2.En un explorador, inicie sesión en el portal de Azure AD.

3.Utilice el menú ampliable de la izquierda de la pantalla para acceder a Azure Active Directory.

4.Seleccione Mobility (MDM y MAM) en el menú de la izquierda.

5.Haga clic en Agregar aplicación.

6.Haga clic en Configuración de la aplicación MDM de las instalaciones.

7.Introduzca un nombre para la aplicación y haga clic en Agregar. Puesto que Ivanti Autopilot utilizará esta aplicación, es posible que quiera asignarle un nombre que lo indique.

8.Utilice el control deslizante Ámbito del usuario de MDM para seleccionar los usuarios a los que se aplique esta configuración. Si selecciona Algunos, puede seleccionar grupos de usuarios de Azure AD que quiera incluir. Para obtener información sobre cómo crear usuarios y grupos de usuarios, consulte la documentación de Microsoft Agregar o eliminar usuarios mediante Azure Active Directory.

9. En el campo URL de términos de uso de MDM y el campo URL de detección de MDM, pegue la URL de MDM que se encuentra en la consola de Endpoint Manager.

10.Haga clic en Guardar.

11.Haga clic en Configuración de la aplicación MDM de las instalaciones.

12.Haga clic en el URI de la ID de aplicación, y péguelo en el URI de ID de aplicación que se encuentra en la consola Endpoint Manager.

13.Copie la ID del directorio (arrendatario).

14.Volver a la consola de Endpoint Manager.

15.En el campo ID del directorio, pegue la ID que copió del Portal AD de Azure.

16.En el árbol de navegación de Configuración de MDM, haga clic en Acuerdo de inscripción.

17.Haga clic en Cargar para seleccionar el archivo .html de su acuerdo de inscripción, a continuación, seleccione Guardar. Para obtener más información sobre los acuerdos de inscripción, consulte Acuerdos de inscripción.

También puede crear un vínculo profundo para la inscripción de Azure AD. Para obtener más información, consulte Inscripción de enlace profundo.

Para obtener información sobre cómo desplegar el agente después de la inscripción de MDM, consulte Instalación del agente para la gesión híbrida.

Experiencia del usuario

Experiencia rápida Durante la configuración inicial del dispositivo, el usuario introduce sus credenciales corporativas en la pantalla Iniciar sesión con la cuenta profesional o educativa de Microsoft. Se muestran en el acuerdo de inscripción configurado en Endpoint Manager. Si aceptan el acuerdo, el dispositivo se inscribe y les acompaña por el resto de instalación de Windows.

Traiga su propio dispositivo. El usuario accede a Ajustes de Windows > Cuentas > Acceso al trabajo o escuela. Hacen clic en Conectar e introducen sus credenciales de empresa. Se muestran en el acuerdo de inscripción configurado en Endpoint Manager. Si aceptan el acuerdo, se inscribe el dispositivo.