Skip to main content
Esta guía se aplica a computadoras Windows
Las computadoras Windows se inscriben en Iru Endpoint a través del Portal de inscripción (flujo manual) o de forma automática. La inscripción automática se realiza con Windows Autopilot durante la configuración, o mediante una cuenta del trabajo o de la institución educativa agregada desde Configuración o Microsoft Edge. Comparte Experiencia del usuario con la inscripción automática de Windows para esos pasos del usuario. La gestión usa el marco MDM de Microsoft y el Iru Agent para la instalación de apps, las actualizaciones y el inventario de aplicaciones. Para habilitar la plataforma Windows y obtener una descripción general rápida de la inscripción, consulta Configuración de Windows e Inscripción de Windows.
A partir del 8 de abril de 2026, las apps se actualizaron de la marca Kandji a la marca Iru . Los nombres de las apps cambiaron de Kandji Self Service a Iru Self Service y de Kandji Agent a Iru Agent. El portal de inscripción manual ahora usa la marca Iru. Actualiza los scripts, automatizaciones y utilidades que aún hagan referencia a los nombres antiguos de las apps.

​
Cómo funciona la inscripción de Windows

La inscripción de Windows en Iru Endpoint usa un portal basado en el navegador que conecta los dispositivos al sistema de gestión de tu organización. Cuando los usuarios acceden al Enlace del portal de inscripción, introducen el Código de inscripción y, si se requiere autenticación, inician sesión con las credenciales de tu organización. El código determina qué Blueprint se asigna al dispositivo; el Blueprint determina qué políticas y aplicaciones se aplican. Los Blueprints pueden usar Assignment Maps para aplicar lógica condicional basada en los atributos del dispositivo, la información del usuario u otros criterios de la organización. El proceso de inscripción establece una conexión segura entre la computadora Windows e Iru Endpoint a través del marco MDM de Microsoft, mientras que el Iru Agent se encarga de la gestión de aplicaciones y de la recopilación del inventario. Esto te ofrece una gestión centralizada sin perder la flexibilidad para el usuario.

​
Requisitos previos

1

Permisos de administrador

Un rol de Iru Endpoint con permiso para ver Inscripción y Blueprints
2

Requisitos del dispositivo

Windows 11 24H2, 25H2 o 26H2 (Pro, Pro Education, Enterprise, Education). Se requiere un número de serie del dispositivo para la inscripción. En las máquinas virtuales, puedes asignar un número de serie estable.
3

Acceso a la red

Computadoras Windows con acceso a internet y Microsoft Edge (necesario para la inscripción)
4

Configuración de SSO

(Recomendado) Inicio de sesión único (SSO) configurado para una autenticación segura
5

Configuración de red

Puertos de firewall abiertos para el tráfico de inscripción

​
Configurar la inscripción de Windows

1

Obtener el enlace del portal de inscripción

Inicia sesión en tu tenant de Iru Endpoint y navega a Inscripción → Inscripción manual. Copia el Enlace del portal de inscripción. Lo compartirás con los usuarios.
2

Elegir el Blueprint y copiar su código

En la sección Select Blueprint to enroll the device into, copia el código del Blueprint en el que quieres que se inscriban los dispositivos. (Recomendado) Selecciona el Blueprint y selecciona Requerir autenticación.
3

Enviar las instrucciones de inscripción a los usuarios

Comparte lo siguiente con cada usuario (correo electrónico, chat o portal de ayuda):
Considera crear una plantilla de correo electrónico o un artículo de ayuda con estas instrucciones para garantizar la coherencia en toda tu organización.

​
Enlace del portal de inscripción y código de inscripción

También puedes proporcionar el enlace del portal de inscripción con el código de inscripción incrustado en la URL para facilitar la implementación. El formato del enlace para compartir se indica a continuación. La parte EnrollmentCodeHere debe ser el código de inscripción sin el guion entre los dos grupos de números.
Shareable enrollment URL (Windows)

​
Verificar la inscripción

1

Comprobar los dispositivos

En Iru Endpoint, abre Dispositivos
2

Localizar el dispositivo

Localiza el dispositivo recién inscrito (busca por correo electrónico del usuario, nombre del dispositivo o número de serie)
3

Verificar la configuración

Confirma que muestra el Blueprint, las apps y las políticas asignados. Las instalaciones se realizarán automáticamente

​
Arquitectura de gestión de Windows

La gestión de computadoras Windows en Iru Endpoint usa un enfoque híbrido:
  • Marco MDM de Microsoft - Se encarga de la inscripción de dispositivos, la aplicación de políticas y la gestión básica de dispositivos
  • Iru Agent - Agente propietario que gestiona la instalación y actualización de aplicaciones y recopila el inventario de aplicaciones
Esta combinación usa el MDM nativo de Microsoft para las políticas principales del dispositivo y el Iru Agent para la gestión de aplicaciones.

​
Consideraciones específicas de Windows

​
Requisitos del dispositivo

  • Windows 11 24H2, 25H2 o 26H2: Necesitarás Windows 11 Pro, Pro Education, Enterprise o Education (24H2, 25H2 o 26H2) para la inscripción
  • Microsoft Edge - Necesitarás Microsoft Edge para la inscripción de Windows (consulta la documentación de inscripción en MDM de Microsoft)
  • Derechos de administrador local - El usuario que realiza la inscripción debe tener acceso de administrador en el dispositivo
  • Número de serie - Necesario para la inscripción. En las máquinas virtuales, puedes asignar un número de serie estable.
  • Hora sincronizada - Asegúrate de que el reloj del dispositivo esté sincronizado con una fuente de hora fiable
Es posible que algunas funciones avanzadas de Windows no estén disponibles según la configuración de tu dispositivo y la versión de Windows.

​
Requisitos de red

Los dispositivos deben tener conectividad a internet para la inscripción. Asegúrate de que todos los puertos necesarios estén abiertos en la configuración de tu firewall. Configura los ajustes de proxy si tu red los requiere.
Para conocer los requisitos de red detallados, incluidos los dominios, puertos y configuraciones de firewall específicos, consulta Usar Iru en redes empresariales.

​
Consideraciones de seguridad

Usa siempre la autenticación SSO cuando sea posible para garantizar que solo los usuarios autorizados puedan inscribir dispositivos. Esto evita el acceso no autorizado al sistema de gestión de dispositivos de tu organización.
Exige una autenticación sólida para la inscripción y asegúrate de que los enlaces del portal de inscripción solo sean accesibles desde redes de confianza. Verifica la identidad del dispositivo antes de la inscripción para mantener la seguridad.
La inscripción de Windows admite tanto la autenticación SSO como la autenticación básica, pero SSO ofrece mejor seguridad y experiencia de usuario.

​
Prácticas recomendadas

Habilitar la autenticación

Habilita “Requerir autenticación”. Combinado con SSO, esto garantiza que solo los usuarios autorizados puedan inscribirse

Preparar elementos previamente

Prepara previamente los elementos críticos (Wi-Fi, certificados, SCEP, políticas de contraseñas) en el Blueprint para que los dispositivos se conecten con la confianza y la conectividad necesarias. Puedes usar Assignment Maps dentro de los Blueprints para aplicar lógica condicional si es necesario.

Probar el proceso

Prueba el proceso de inscripción con un grupo pequeño antes de implementarlo para todos los usuarios

Documentar el proceso

Documenta el proceso de inscripción y proporciona instrucciones claras a los usuarios

​
Gestión adicional de Windows

​
Integración con Active Directory

Si tu organización requiere la unión a un dominio de Active Directory, la unión a Microsoft Entra o la unión híbrida a Microsoft Entra, configúrala por separado de la inscripción en Iru Endpoint. Coordínate con tu equipo de Active Directory para seguir los procedimientos de unión al dominio de tu organización.

​
Sincronización y gestión de dispositivos

Las computadoras Windows usan varios mecanismos de sincronización:
  • MDM basado en eventos: Las nuevas políticas y ajustes de la aplicación web de Iru Endpoint suelen aplicarse en un par de minutos mediante Windows Push Notification Services (WNS)
  • Comprobación diaria de MDM: Cada 24 horas, MDM corrige las desviaciones locales respecto a la intención del administrador (por ejemplo, si un usuario cambió manualmente la configuración del firewall)
  • Comprobación del agente: El Iru Agent se comunica cada 15 minutos para la implementación de apps, el inventario de apps y los scripts de PowerShell
Desde la aplicación web de Iru Endpoint, puedes abrir el registro del dispositivo y seleccionar Perform Recurring Check-In para enviar las políticas MDM que estaban pendientes de implementar. Esa acción no corrige las políticas existentes ni desencadena una sincronización del agente. Para obtener todos los detalles sobre los tiempos, consulta Comprobación del dispositivo.

​
Aplicación de políticas

Las computadoras Windows reciben automáticamente políticas y restricciones de seguridad, configuración de red (Wi-Fi, VPN), implementaciones de aplicaciones y supervisión del cumplimiento. Responsabilidades de MDM frente al agente:
  • Marco MDM: Wi-Fi, Firewall de Windows, BitLocker y otras políticas del sistema
  • Iru Agent: Implementación de apps, inventario de apps y scripts de PowerShell

​
Artículos relacionados

Configurar Windows Autopilot

Conecta Microsoft Entra ID para la inscripción sin intervención de Windows 11 durante OOBE

Experiencia del usuario con la inscripción manual de Windows

Qué esperar al inscribir una computadora Windows a través del portal de inscripción

Experiencia del usuario con la inscripción automática de Windows

Qué hacen los usuarios durante la configuración de Autopilot, o desde Settings o Microsoft Edge

Configurar la inscripción de Apple

Configura la inscripción de dispositivos Apple con Automated Device Enrollment (ADE)

Configurar la inscripción de Android

Guía completa de la inscripción de dispositivos Android y la gestión del perfil de trabajo

Configurar el Library Item de Windows Update

Gestiona la configuración de Windows Update y la experiencia de actualización del usuario final en computadoras Windows