> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Configurar Require Authentication for Enrollment
> Exige la autenticación del usuario durante la inscripción de dispositivos en Iru Endpoint. Configura la verificación de identidad para las plataformas Apple, Windows y Android.
Esta guía se aplica a todas las plataformas de dispositivos
## ¿Qué es Require Authentication?
Requerir autenticación es un ajuste de inscripción que exige que el usuario que realiza la inscripción complete el inicio de sesión único antes de que pueda finalizar la inscripción del dispositivo. Eliges qué conexión SSO usar entre las configuradas en **Acceso** ([**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) → **Acceso**).
Requerir autenticación también se puede usar junto con [Enrutamiento de Blueprint](/es/endpoint/enrollment/blueprint-routing), que asigna dinámicamente los dispositivos a Blueprints durante la inscripción mediante reglas de asignación.
A partir del **8 de abril de 2026**, las apps se actualizaron de la marca **Kandji** 
a la marca **Iru** 
. El portal de inscripción manual ahora usa la marca Iru.
## Inscripción manual (todos los dispositivos)
En la página **Inscripción**, abre la pestaña **Inscripción manual**. Para cada Blueprint, puedes habilitar **Requerir autenticación** para que los usuarios que se inscriben a través del portal de inscripción deban completar el inicio de sesión SSO antes de que continúe la inscripción.
### Métodos de autenticación
Requerir autenticación para la inscripción manual admite [Passkeys](/es/iru/access/passkeys-and-social-login#passkeys), [Google Social y Microsoft Social](/es/iru/access/passkeys-and-social-login#social-login), [Custom SAML](/es/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on) y [Native SSO](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on).
### Requisitos previos
* Inscripción configurada para tu plataforma: [Apple](/es/endpoint/enrollment/apple/configuring-apple-enrollment), [Windows](/es/endpoint/enrollment/windows/configuring-windows-enrollment) o [Android](/es/endpoint/enrollment/android/configuring-android-enrollment)
* Si usas Custom SAML o Native SSO: una [configuración de SSO](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) que funcione en **Acceso**
* Si usas Google Social o Microsoft Social: [Limit Authentication to Domain](/es/iru/access/passkeys-and-social-login#limit-authentication-to-domain) habilitado para esa conexión en **Acceso**
**Experiencia del usuario**: Comparte con tus usuarios las instrucciones de inscripción específicas de la plataforma: [Apple](/es/endpoint/enrollment/apple/user-experience-with-apple-enrollment), [Windows](/es/endpoint/enrollment/windows/user-experience-with-windows-enrollment) o [Android](/es/endpoint/enrollment/android/user-experience-with-android-enrollment).
### Configurar Require Authentication con la inscripción manual
Selecciona **Inscripción** en la barra de navegación.
Navega a la pestaña **Inscripción manual**.
Desplázate hasta el Blueprint que quieras. Selecciona el mosaico del Blueprint o el **chevron** (flecha hacia abajo) de la fila para expandirlo.
Selecciona **Edit Settings**.
Marca la casilla **Requerir autenticación**.
Elige una conexión en el menú desplegable.
Para usar Google Social o Microsoft Social con **Requerir autenticación** durante la inscripción, **Limit Authentication to Domain** debe estar habilitado para esa conexión. Consulta [Limit Authentication to Domain](/es/iru/access/passkeys-and-social-login#limit-authentication-to-domain) en Passkeys e inicio de sesión social.
Si lo deseas, marca **Asignar usuario al registro del dispositivo**.
Cuando está habilitada, esta opción intenta hacer coincidir al usuario autenticado con un usuario de tus integraciones de directorio por dirección de correo electrónico. Si se encuentra una coincidencia, el usuario se asigna automáticamente al dispositivo.
Selecciona **Guardar**.
## Automated Device Enrollment (solo Apple)
### Métodos de autenticación
Requerir autenticación para Automated Device Enrollment solo admite los métodos de autenticación [Custom SAML](/es/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on), [Google Workspace Native](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) y [Microsoft Entra ID Native](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native).
### Requisitos previos
* Una [configuración de SSO](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) que funcione en **Acceso**
* Dispositivos Apple con Automated Device Enrollment configurado. Consulta [Configurar Automated Device Enrollment](/es/endpoint/settings/apple-integrations/configure-automated-device-enrollment).
### Configurar Require Authentication con Automated Device Enrollment
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de Library](/es/endpoint/library/library-items-profiles/library-overview). Si ya tienes un Library Item de Automated Device Enrollment, ábrelo, selecciona **Editar** y ve directamente al paso 3.
Asigna un **Nombre** al nuevo Library Item de Automated Device Enrollment.
Asígnalo a tus [Blueprints](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints).
Marca **Requerir autenticación**. Esto exige que un usuario se autentique mediante el inicio de sesión único durante la inscripción del dispositivo.
En **Connection**, selecciona el conector de inicio de sesión único que se usará para la autenticación.
Opcionalmente, marca **Asignar usuario al registro del dispositivo** para asignar automáticamente el usuario autenticado al dispositivo.
Cuando está habilitada, esta opción intenta hacer coincidir al usuario autenticado con un usuario de tus integraciones de directorio por dirección de correo electrónico. Si se encuentra una coincidencia, el usuario se asigna automáticamente al dispositivo.
Cuando **Asignar usuario al registro del dispositivo** está habilitado, marca opcionalmente **Prefill initial account creation details** para rellenar previamente la nueva cuenta de la computadora en el Asistente de configuración con los detalles del usuario asignado.
Si usas [Passport](/es/endpoint/library/passport/configure-the-passport-library-item), asegúrate de desactivar **Prefill initial account creation details** y **Lock pre-filled account creation details**. Estos ajustes entran en conflicto con el proceso de creación de cuentas de Passport y pueden causar errores en el Asistente de configuración.
Opcionalmente, marca **Lock pre-filled account creation details**. Si está habilitado, el usuario no puede modificar los detalles de creación de la cuenta.
Configura los ajustes restantes y selecciona **Guardar**.
## Consideraciones
### General
No es necesario que una conexión SSO tenga activado **Enable Tenant Authentication** para usarse con Requerir autenticación. Habilita la autenticación del tenant solo si también quieres que los administradores de Iru Endpoint usen esa misma conexión para iniciar sesión en la aplicación web de Iru Endpoint.
Si usas la misma conexión tanto para el acceso de administrador como para la inscripción de dispositivos, tus usuarios finales verán la app de Iru Endpoint en el catálogo de su proveedor de identidad. Esto no les da acceso de administrador a tu tenant de Iru Endpoint.
### Apple
Cuando uses Google Workspace como proveedor de identidad, debes crear tu conexión SSO [mediante Custom SAML](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml). La [integración integrada de Google Workspace](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) provocará un error 403 durante la inscripción.
Esto es lo que sucede según el estado de la verificación en 2 pasos del usuario:
**Ya configurada**: Los usuarios ven la ventana de autenticación normal de Google con opciones de mensaje de texto, app de autenticación o códigos de respaldo.
**Pasado el período de inscripción**: Los usuarios reciben un mensaje de error indicando que no cumplen la política de verificación en 2 pasos. Deberán ponerse en contacto con su administrador para resolverlo.
**Nunca habilitada, aún en el período de gracia**: Los usuarios verán un error 404.
Si usas [Passport](/es/endpoint/library/passport/configure-the-passport-library-item), asegúrate de desactivar **Prefill initial account creation details** y **Lock pre-filled account creation details**. Estos ajustes entran en conflicto con el proceso de creación de cuentas de Passport y pueden causar errores en el Asistente de configuración.
### Windows
Asegúrate de que el usuario que inscribe el dispositivo tenga derechos de administrador local en la computadora Windows.
Asegúrate de que el dispositivo tenga acceso a internet y Microsoft Edge. También deberás abrir los puertos de firewall necesarios para que la inscripción funcione. Para obtener más información, consulta la [documentación de Microsoft sobre la inscripción en MDM](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link).
Durante la inscripción, los usuarios verán una solicitud "This site is trying to open Microsoft account". Indícales que seleccionen **Abrir** para continuar el proceso.
### Android
Asegúrate de que los dispositivos Android estén restaurados a los valores de fábrica antes de intentar la inscripción.
La inscripción crea un perfil de trabajo que mantiene los datos laborales y personales completamente separados. Las apps de trabajo van en el perfil de trabajo, mientras que las apps personales permanecen en el perfil personal.
## Artículos relacionados
Configura la inscripción de dispositivos Apple con Automated Device Enrollment (ADE)
Configuración de la inscripción y la gestión de computadoras Windows
Configuración de la inscripción de dispositivos Android y del perfil de trabajo
Qué esperar al inscribir tu dispositivo a través del portal de inscripción
Qué esperar al inscribir tu computadora Windows a través del portal de inscripción
Qué esperar al inscribir tus dispositivos Android y configurar un perfil de trabajo