> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar la inscripción de Windows

> Configura la inscripción de computadoras Windows en Iru Endpoint. Configura las URL de inscripción MDM, la autenticación y la directiva de grupo para la gestión automatizada de Windows.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Windows</Callout>

Las computadoras Windows se inscriben en Iru Endpoint a través del **Portal de inscripción** (flujo manual) o de forma automática. La inscripción automática se realiza con **[Windows Autopilot](/es/endpoint/settings/windows-integrations/configure-windows-autopilot)** durante la configuración, o mediante una cuenta del trabajo o de la institución educativa agregada desde **Configuración** o **Microsoft Edge**. Comparte [Experiencia del usuario con la inscripción automática de Windows](/es/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment) para esos pasos del usuario. La gestión usa el marco MDM de Microsoft y el Iru Agent para la instalación de apps, las actualizaciones y el inventario de aplicaciones. Para habilitar la plataforma Windows y obtener una descripción general rápida de la inscripción, consulta [Configuración de Windows](/es/endpoint/getting-started/platform-setup/windows-setup) e [Inscripción de Windows](/es/endpoint/getting-started/enrollment/windows-enrollment).

<Note>
  A partir del **8 de abril de 2026**, las apps se actualizaron de la marca **Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> a la marca **Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" />. Los nombres de las apps cambiaron de **Kandji Self Service** a **Iru Self Service** y de **Kandji Agent** a **Iru Agent**. El portal de inscripción manual ahora usa la marca Iru. Actualiza los **scripts, automatizaciones y utilidades** que aún hagan referencia a los nombres antiguos de las apps.
</Note>

## Cómo funciona la inscripción de Windows

La inscripción de Windows en Iru Endpoint usa un portal basado en el navegador que conecta los dispositivos al sistema de gestión de tu organización. Cuando los usuarios acceden al **Enlace del portal de inscripción**, introducen el **Código de inscripción** y, si se requiere autenticación, inician sesión con las credenciales de tu organización. El código determina qué Blueprint se asigna al dispositivo; el Blueprint determina qué políticas y aplicaciones se aplican. Los Blueprints pueden usar Assignment Maps para aplicar lógica condicional basada en los atributos del dispositivo, la información del usuario u otros criterios de la organización.

El proceso de inscripción establece una conexión segura entre la computadora Windows e Iru Endpoint a través del marco MDM de Microsoft, mientras que el Iru Agent se encarga de la gestión de aplicaciones y de la recopilación del inventario. Esto te ofrece una gestión centralizada sin perder la flexibilidad para el usuario.

## Requisitos previos

<Steps>
  <Step title="Permisos de administrador">
    Un rol de Iru Endpoint con permiso para ver **Inscripción** y **Blueprints**
  </Step>

  <Step title="Requisitos del dispositivo">
    Windows 11 24H2, 25H2 o 26H2 (Pro, Pro Education, Enterprise, Education). Se requiere
    un número de serie del dispositivo para la inscripción. En las máquinas virtuales, puedes asignar
    un número de serie estable.
  </Step>

  <Step title="Acceso a la red">
    Computadoras Windows con acceso a internet y Microsoft Edge (necesario para la inscripción)
  </Step>

  <Step title="Configuración de SSO">
    (Recomendado) **Inicio de sesión único (SSO)** configurado para una autenticación segura
  </Step>

  <Step title="Configuración de red">
    Puertos de firewall abiertos para el tráfico de inscripción
  </Step>
</Steps>

## Configurar la inscripción de Windows

<Steps>
  <Step title="Obtener el enlace del portal de inscripción">
    Inicia sesión en tu tenant de Iru Endpoint y navega a **Inscripción** → **Inscripción manual**. Copia el **Enlace del portal de inscripción**. Lo compartirás con los usuarios.
  </Step>

  <Step title="Elegir el Blueprint y copiar su código">
    En la sección **Select Blueprint to enroll the device into**, copia el código del Blueprint en el que quieres que se inscriban los dispositivos. (Recomendado) Selecciona el Blueprint y selecciona **Requerir autenticación**.
  </Step>

  <Step title="Enviar las instrucciones de inscripción a los usuarios">
    Comparte lo siguiente con cada usuario (correo electrónico, chat o portal de ayuda):

    * El **Enlace del portal de inscripción** de **Inscripción** → **Inscripción manual**
    * El **Código de inscripción** del **Blueprint** correcto
    * [Experiencia del usuario con la inscripción manual de Windows](/es/endpoint/enrollment/windows/user-experience-with-windows-enrollment), que les guía por los pasos del portal de inscripción

    <Tip>
      Considera crear una plantilla de correo electrónico o un artículo de ayuda con estas instrucciones para garantizar la coherencia en toda tu organización.
    </Tip>
  </Step>
</Steps>

### Enlace del portal de inscripción y código de inscripción

También puedes proporcionar el enlace del portal de inscripción con el código de inscripción incrustado en la URL para facilitar la implementación. El formato del enlace para compartir se indica a continuación. La parte **EnrollmentCodeHere** debe ser el código de inscripción sin el guion entre los dos grupos de números.

```text Shareable enrollment URL (Windows) icon="link" theme={null}
https://subdomain.iru.com/enroll/windows/access-code/EnrollmentCodeHere
```

## Verificar la inscripción

<Steps>
  <Step title="Comprobar los dispositivos">
    En Iru Endpoint, abre **Dispositivos**
  </Step>

  <Step title="Localizar el dispositivo">
    Localiza el dispositivo recién inscrito (busca por correo electrónico del usuario, nombre del dispositivo o número de serie)
  </Step>

  <Step title="Verificar la configuración">
    Confirma que muestra el **Blueprint**, las **apps** y las **políticas** asignados. Las instalaciones se realizarán automáticamente
  </Step>
</Steps>

## Arquitectura de gestión de Windows

La gestión de computadoras Windows en Iru Endpoint usa un enfoque híbrido:

* **Marco MDM de Microsoft** - Se encarga de la inscripción de dispositivos, la aplicación de políticas y la gestión básica de dispositivos
* **Iru Agent** - Agente propietario que gestiona la instalación y actualización de aplicaciones y recopila el inventario de aplicaciones

Esta combinación usa el MDM nativo de Microsoft para las políticas principales del dispositivo y el Iru Agent para la gestión de aplicaciones.

## Consideraciones específicas de Windows

### Requisitos del dispositivo

* **Windows 11 24H2, 25H2 o 26H2:** Necesitarás Windows 11 Pro, Pro Education, Enterprise o Education (24H2, 25H2 o 26H2) para la inscripción
* **Microsoft Edge** - Necesitarás Microsoft Edge para la inscripción de Windows (consulta la [documentación de inscripción en MDM de Microsoft](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link))
* **Derechos de administrador local** - El usuario que realiza la inscripción debe tener acceso de administrador en el dispositivo
* **Número de serie** - Necesario para la inscripción. En las máquinas virtuales, puedes asignar un número de serie estable.
* **Hora sincronizada** - Asegúrate de que el reloj del dispositivo esté sincronizado con una fuente de hora fiable

<Note>
  Es posible que algunas funciones avanzadas de Windows no estén disponibles según la configuración de tu dispositivo y la versión de Windows.
</Note>

### Requisitos de red

Los dispositivos deben tener conectividad a internet para la inscripción. Asegúrate de que todos los puertos necesarios estén abiertos en la configuración de tu firewall. Configura los ajustes de proxy si tu red los requiere.

<Note>
  Para conocer los requisitos de red detallados, incluidos los dominios, puertos y configuraciones de firewall específicos, consulta [Usar Iru en redes empresariales](/es/iru/requirements/using-iru-on-enterprise-networks).
</Note>

### Consideraciones de seguridad

<Warning>
  Usa siempre la autenticación SSO cuando sea posible para garantizar que solo los usuarios autorizados puedan inscribir dispositivos. Esto evita el acceso no autorizado al sistema de gestión de dispositivos de tu organización.
</Warning>

Exige una autenticación sólida para la inscripción y asegúrate de que los enlaces del portal de inscripción solo sean accesibles desde redes de confianza. Verifica la identidad del dispositivo antes de la inscripción para mantener la seguridad.

<Note>
  La inscripción de Windows admite tanto la autenticación SSO como la autenticación básica, pero SSO ofrece mejor seguridad y experiencia de usuario.
</Note>

## Prácticas recomendadas

<CardGroup cols={2}>
  <Card title="Habilitar la autenticación" icon="shield">
    Habilita "Requerir autenticación". Combinado con SSO, esto garantiza que solo los usuarios autorizados puedan inscribirse
  </Card>

  <Card title="Preparar elementos previamente" icon="box">
    Prepara previamente los elementos críticos (Wi-Fi, certificados, SCEP, políticas de contraseñas) en el Blueprint para que los dispositivos se conecten con la confianza y la conectividad necesarias. Puedes usar Assignment Maps dentro de los Blueprints para aplicar lógica condicional si es necesario.
  </Card>

  <Card title="Probar el proceso" icon="flask">
    Prueba el proceso de inscripción con un grupo pequeño antes de implementarlo para todos los usuarios
  </Card>

  <Card title="Documentar el proceso" icon="file-text">
    Documenta el proceso de inscripción y proporciona instrucciones claras a los usuarios
  </Card>
</CardGroup>

## Gestión adicional de Windows

### Integración con Active Directory

Si tu organización requiere la unión a un dominio de Active Directory, la unión a Microsoft Entra o la unión híbrida a Microsoft Entra, configúrala por separado de la inscripción en Iru Endpoint. Coordínate con tu equipo de Active Directory para seguir los procedimientos de unión al dominio de tu organización.

### Sincronización y gestión de dispositivos

Las computadoras Windows usan varios mecanismos de sincronización:

* **MDM basado en eventos:** Las nuevas políticas y ajustes de la aplicación web de Iru Endpoint suelen aplicarse en un par de minutos mediante Windows Push Notification Services (WNS)
* **Comprobación diaria de MDM:** Cada 24 horas, MDM corrige las desviaciones locales respecto a la intención del administrador (por ejemplo, si un usuario cambió manualmente la configuración del firewall)
* **Comprobación del agente:** El Iru Agent se comunica cada 15 minutos para la implementación de apps, el inventario de apps y los scripts de PowerShell

Desde la aplicación web de Iru Endpoint, puedes abrir el registro del dispositivo y seleccionar **Perform Recurring Check-In** para enviar las políticas MDM que estaban pendientes de implementar. Esa acción no corrige las políticas existentes ni desencadena una sincronización del agente. Para obtener todos los detalles sobre los tiempos, consulta [Comprobación del dispositivo](/es/endpoint/devices/device-check-in/device-check-in).

### Aplicación de políticas

Las computadoras Windows reciben automáticamente políticas y restricciones de seguridad, configuración de red (Wi-Fi, VPN), implementaciones de aplicaciones y supervisión del cumplimiento.

**Responsabilidades de MDM frente al agente:**

* **Marco MDM:** Wi-Fi, Firewall de Windows, BitLocker y otras políticas del sistema
* **Iru Agent:** Implementación de apps, inventario de apps y scripts de PowerShell

## Artículos relacionados

<CardGroup cols={2}>
  <Card title="Configurar Windows Autopilot" icon="microsoft" href="/es/endpoint/settings/windows-integrations/configure-windows-autopilot">
    Conecta Microsoft Entra ID para la inscripción sin intervención de Windows 11 durante OOBE
  </Card>

  <Card title="Experiencia del usuario con la inscripción manual de Windows" icon="user" href="/es/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    Qué esperar al inscribir una computadora Windows a través del portal de inscripción
  </Card>

  <Card title="Experiencia del usuario con la inscripción automática de Windows" icon="user" href="/es/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Qué hacen los usuarios durante la configuración de Autopilot, o desde Settings o Microsoft Edge
  </Card>

  <Card title="Configurar la inscripción de Apple" icon="apple" href="/es/endpoint/enrollment/apple/configuring-apple-enrollment">
    Configura la inscripción de dispositivos Apple con Automated Device Enrollment (ADE)
  </Card>

  <Card title="Configurar la inscripción de Android" icon="android" href="/es/endpoint/enrollment/android/configuring-android-enrollment">
    Guía completa de la inscripción de dispositivos Android y la gestión del perfil de trabajo
  </Card>

  <Card title="Configurar el Library Item de Windows Update" icon="refresh" href="/es/endpoint/library/library-items-profiles/configure-the-windows-update-library-item">
    Gestiona la configuración de Windows Update y la experiencia de actualización del usuario final en computadoras Windows
  </Card>
</CardGroup>