Skip to main content
Esta guía se aplica a todas las plataformas de dispositivos

​
¿Qué es Require Authentication?

Requerir autenticación es un ajuste de inscripción que exige que el usuario que realiza la inscripción complete el inicio de sesión único antes de que pueda finalizar la inscripción del dispositivo. Eliges qué conexión SSO usar entre las configuradas en Acceso (Botón del menú de la cuenta → Acceso). Requerir autenticación también se puede usar junto con Enrutamiento de Blueprint, que asigna dinámicamente los dispositivos a Blueprints durante la inscripción mediante reglas de asignación.
A partir del 8 de abril de 2026, las apps se actualizaron de la marca Kandji a la marca Iru . El portal de inscripción manual ahora usa la marca Iru.

​
Inscripción manual (todos los dispositivos)

En la página Inscripción, abre la pestaña Inscripción manual. Para cada Blueprint, puedes habilitar Requerir autenticación para que los usuarios que se inscriben a través del portal de inscripción deban completar el inicio de sesión SSO antes de que continúe la inscripción.

​
Métodos de autenticación

Requerir autenticación para la inscripción manual admite Passkeys, Google Social y Microsoft Social, Custom SAML y Native SSO.

​
Requisitos previos

Experiencia del usuario: Comparte con tus usuarios las instrucciones de inscripción específicas de la plataforma: Apple, Windows o Android.

​
Configurar Require Authentication con la inscripción manual

1

Navegar a Enrollment

Selecciona Inscripción en la barra de navegación.
2

Acceder a Inscripción manual

Navega a la pestaña Inscripción manual.
3

Abrir el Blueprint

Desplázate hasta el Blueprint que quieras. Selecciona el mosaico del Blueprint o el chevron (flecha hacia abajo) de la fila para expandirlo.
Página Inscripción manual con la fila del Blueprint y el chevron para expandir
4

Editar la configuración

Selecciona Edit Settings.
Fila del Blueprint en Inscripción manual con Edit Settings
5

Exigir autenticación

Marca la casilla Requerir autenticación.
6

Conexión

Elige una conexión en el menú desplegable.
Para usar Google Social o Microsoft Social con Requerir autenticación durante la inscripción, Limit Authentication to Domain debe estar habilitado para esa conexión. Consulta Limit Authentication to Domain en Passkeys e inicio de sesión social.
7

Asignar el usuario al registro del dispositivo

Si lo deseas, marca Asignar usuario al registro del dispositivo.
Cuando está habilitada, esta opción intenta hacer coincidir al usuario autenticado con un usuario de tus integraciones de directorio por dirección de correo electrónico. Si se encuentra una coincidencia, el usuario se asigna automáticamente al dispositivo.
8

Guardar

Selecciona Guardar.
Panel Edit Settings de Inscripción manual con opciones y Save

​
Automated Device Enrollment (solo Apple)

​
Métodos de autenticación

Requerir autenticación para Automated Device Enrollment solo admite los métodos de autenticación Custom SAML, Google Workspace Native y Microsoft Entra ID Native.

​
Requisitos previos

​
Configurar Require Authentication con Automated Device Enrollment

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de Library. Si ya tienes un Library Item de Automated Device Enrollment, ábrelo, selecciona Editar y ve directamente al paso 3.
1

Crear el Library Item

Asigna un Nombre al nuevo Library Item de Automated Device Enrollment.
2

Asignar a Blueprints

Asígnalo a tus Blueprints.
3

Exigir autenticación

Marca Requerir autenticación. Esto exige que un usuario se autentique mediante el inicio de sesión único durante la inscripción del dispositivo.
4

Conexión

En Connection, selecciona el conector de inicio de sesión único que se usará para la autenticación.
5

Asignar el usuario al registro del dispositivo

Opcionalmente, marca Asignar usuario al registro del dispositivo para asignar automáticamente el usuario autenticado al dispositivo.
Cuando está habilitada, esta opción intenta hacer coincidir al usuario autenticado con un usuario de tus integraciones de directorio por dirección de correo electrónico. Si se encuentra una coincidencia, el usuario se asigna automáticamente al dispositivo.
6

Rellenar previamente los detalles de creación de la cuenta inicial

Cuando Asignar usuario al registro del dispositivo está habilitado, marca opcionalmente Prefill initial account creation details para rellenar previamente la nueva cuenta de la computadora en el Asistente de configuración con los detalles del usuario asignado.
Si usas Passport, asegúrate de desactivar Prefill initial account creation details y Lock pre-filled account creation details. Estos ajustes entran en conflicto con el proceso de creación de cuentas de Passport y pueden causar errores en el Asistente de configuración.
7

Bloquear los detalles de creación de cuenta rellenados previamente

Opcionalmente, marca Lock pre-filled account creation details. Si está habilitado, el usuario no puede modificar los detalles de creación de la cuenta.
Ajustes Require Authentication de Automated Device Enrollment que muestran la opción Lock pre-filled account creation details
8

Guardar la configuración

Configura los ajustes restantes y selecciona Guardar.

​
Consideraciones

​
General

No es necesario que una conexión SSO tenga activado Enable Tenant Authentication para usarse con Requerir autenticación. Habilita la autenticación del tenant solo si también quieres que los administradores de Iru Endpoint usen esa misma conexión para iniciar sesión en la aplicación web de Iru Endpoint.
Si usas la misma conexión tanto para el acceso de administrador como para la inscripción de dispositivos, tus usuarios finales verán la app de Iru Endpoint en el catálogo de su proveedor de identidad. Esto no les da acceso de administrador a tu tenant de Iru Endpoint.

​
Apple

Cuando uses Google Workspace como proveedor de identidad, debes crear tu conexión SSO mediante Custom SAML. La integración integrada de Google Workspace provocará un error 403 durante la inscripción.
Esto es lo que sucede según el estado de la verificación en 2 pasos del usuario:Ya configurada: Los usuarios ven la ventana de autenticación normal de Google con opciones de mensaje de texto, app de autenticación o códigos de respaldo.Pasado el período de inscripción: Los usuarios reciben un mensaje de error indicando que no cumplen la política de verificación en 2 pasos. Deberán ponerse en contacto con su administrador para resolverlo.Nunca habilitada, aún en el período de gracia: Los usuarios verán un error 404.
Si usas Passport, asegúrate de desactivar Prefill initial account creation details y Lock pre-filled account creation details. Estos ajustes entran en conflicto con el proceso de creación de cuentas de Passport y pueden causar errores en el Asistente de configuración.

​
Windows

Asegúrate de que el usuario que inscribe el dispositivo tenga derechos de administrador local en la computadora Windows.
Asegúrate de que el dispositivo tenga acceso a internet y Microsoft Edge. También deberás abrir los puertos de firewall necesarios para que la inscripción funcione. Para obtener más información, consulta la documentación de Microsoft sobre la inscripción en MDM.
Durante la inscripción, los usuarios verán una solicitud “This site is trying to open Microsoft account”. Indícales que seleccionen Abrir para continuar el proceso.

​
Android

Asegúrate de que los dispositivos Android estén restaurados a los valores de fábrica antes de intentar la inscripción.
La inscripción crea un perfil de trabajo que mantiene los datos laborales y personales completamente separados. Las apps de trabajo van en el perfil de trabajo, mientras que las apps personales permanecen en el perfil personal.

​
Artículos relacionados

Configurar la inscripción de Apple

Configura la inscripción de dispositivos Apple con Automated Device Enrollment (ADE)

Configurar la inscripción de Windows

Configuración de la inscripción y la gestión de computadoras Windows

Configurar la inscripción de Android

Configuración de la inscripción de dispositivos Android y del perfil de trabajo

Experiencia del usuario con la inscripción de Apple

Qué esperar al inscribir tu dispositivo a través del portal de inscripción

Experiencia del usuario con la inscripción manual de Windows

Qué esperar al inscribir tu computadora Windows a través del portal de inscripción

Experiencia del usuario con la inscripción de Android

Qué esperar al inscribir tus dispositivos Android y configurar un perfil de trabajo