> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Device Compliance: configuración de Library Items

> Configura Microsoft Device Compliance en Iru Endpoint. Define reglas de cumplimiento, criterios de validación y acciones de aplicación para los dispositivos.

<Callout icon="list-check" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Mac, dispositivos iOS y dispositivos iPadOS</Callout>

Implementa los perfiles de Single Sign-on y las apps de registro después de configurar la integración MSDC. Consulta [Primeros pasos con Microsoft Device Compliance](/es/endpoint/integrations/microsoft-device-compliance/getting-started-with-microsoft-device-compliance) para ver el diagrama de la **ruta de configuración de Microsoft Device Compliance** y el orden de implementación.

### Perfiles de Single Sign-on

Antes de que los usuarios se registren en Microsoft Device Compliance, implementa Single Sign-on para que los dispositivos puedan autenticarse en Microsoft Entra ID durante el registro. Omite esta sección si la extensión Microsoft Single Sign-on, o Platform SSO con Microsoft Entra ID, ya está implementada para las plataformas que configuraste.

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    Si usas [Platform SSO con Microsoft Entra ID](/es/endpoint/library/library-items-profiles/configure-the-platform-sso-with-microsoft-entra-id-library-item), completa primero esa configuración. Haz que cada usuario se registre con Platform SSO antes de registrarse en Microsoft Device Compliance.

    Si no usas Platform SSO con Microsoft Entra ID, crea un [Library Item de Single Sign-On Extension](/es/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item) para Mac.

    Para añadir este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de Library](/es/endpoint/library/library-items-profiles/library-overview).

    <Steps>
      <Step title="Asignar un nombre al Library Item">
        Introduce un **Nombre** para el Library Item de Single Sign-On Extension.
      </Step>

      <Step title="Seleccionar la plataforma">
        Establece **Installs On** solo en **Mac**.
      </Step>

      <Step title="Asignar a Blueprints">
        Asigna el Library Item a los [Blueprints](/es/endpoint/blueprints/assignment-maps/creating-a-blueprint) que desees.
      </Step>

      <Step title="Configurar los ajustes de la extensión SSO de Microsoft">
        Configura la extensión con los [ajustes de Microsoft Single Sign-on Extension para macOS](https://learn.microsoft.com/en-us/mem/intune/configuration/use-enterprise-sso-plug-in-macos-with-intune?tabs=prereq-other-mdm%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy). Para obtener orientación sobre cada campo en Iru Endpoint, consulta [Configurar el Library Item de Single Sign-On Extension](/es/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item).
      </Step>

      <Step title="Guardar el Library Item">
        Selecciona **Guardar**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="iOS y iPadOS" icon="mobile">
    Crea un [Library Item de Single Sign-On Extension](/es/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item) para iPhone y iPad. En iOS y iPadOS, implementa la app que contiene la extensión SSO mediante Apps and Books antes de asignar el perfil.

    Para añadir este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de Library](/es/endpoint/library/library-items-profiles/library-overview).

    <Steps>
      <Step title="Asignar un nombre al Library Item">
        Introduce un **Nombre** para el Library Item de Single Sign-On Extension.
      </Step>

      <Step title="Seleccionar la plataforma">
        Establece **Installs On** solo en **iOS** y **iPadOS**.
      </Step>

      <Step title="Asignar a Blueprints">
        Asigna el Library Item a los [Blueprints](/es/endpoint/blueprints/assignment-maps/creating-a-blueprint) que desees.
      </Step>

      <Step title="Configurar los ajustes de la extensión SSO de Microsoft">
        Configura la extensión con los [ajustes de Microsoft Single Sign-on Extension para iOS y iPadOS](https://learn.microsoft.com/en-us/intune/intune-service/configuration/use-enterprise-sso-plug-in-ios-ipados-with-intune?tabs=prereq-intune%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy). Para obtener orientación sobre cada campo en Iru Endpoint, consulta [Configurar el Library Item de Single Sign-On Extension](/es/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item).
      </Step>

      <Step title="Guardar el Library Item">
        Selecciona **Guardar**.
      </Step>
    </Steps>
  </Tab>
</Tabs>

### Auto App Microsoft Company Portal (macOS)

Para añadir el Library Item de la Auto App **Microsoft Company Portal** a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Asignar etiqueta y Blueprints">
    Opcionalmente, asigna una **Etiqueta** y asígnala a los [Blueprints](/es/endpoint/blueprints/assignment-maps/creating-a-blueprint) que desees. Consulta [Etiquetas de Library Items](/es/endpoint/library/library-items-profiles/library-overview#library-item-labels) en la descripción general de Library para ver los pasos.

    Si es la primera vez que implementas Microsoft Device Compliance (MSDC), es buena idea implementarlo en un Blueprint de prueba limitado a un número reducido de dispositivos macOS para que puedas ver cómo funciona una vez implementado.
  </Step>

  <Step title="Configurar el tipo de instalación">
    Para el tipo de instalación, elige **Instalar y aplicar de forma continua**.
  </Step>

  <Step title="Establecer la aplicación de versiones">
    Selecciona una opción del menú desplegable Version Enforcement. Las opciones incluyen las siguientes:

    * No administrar las actualizaciones
    * Aplicar automáticamente las nuevas actualizaciones
    * Aplicar manualmente una versión mínima
    * Aplicar manualmente una versión específica
  </Step>

  <Step title="Guardar la configuración">
    Selecciona **Guardar**.
  </Step>
</Steps>

Para obtener información adicional sobre los ajustes y opciones de Auto Apps, consulta nuestro artículo de soporte [Descripción general de Auto Apps](/es/endpoint/library/auto-apps/auto-apps-overview).

### Microsoft Authenticator e Iru Self Service (iOS y iPadOS)

<Note>
  Para configurar MSDC para iOS y iPadOS, primero debes [configurar Apps and Books](/es/endpoint/settings/apple-integrations/configure-apps-and-books) y añadir las apps del App Store Microsoft Authenticator e **Iru Self Service** a tu Library de Iru Endpoint. Para obtener instrucciones sobre cómo añadir apps de Apps and Books a Iru Endpoint, sigue esta [guía](/es/endpoint/settings/apple-integrations/add-apps-from-apps-and-books-to-iru-endpoint).
</Note>

<Steps>
  <Step title="Ir a Library">
    Ve a **Library** en la barra de navegación de la izquierda.
  </Step>

  <Step title="Seleccionar Microsoft Authenticator">
    En App Store Apps, selecciona **Microsoft Authenticator**.
  </Step>

  <Step title="Asignar a Blueprints">
    Asígnala a los [Blueprints](/es/endpoint/blueprints/assignment-maps/creating-a-blueprint) que desees.

    Si es la primera vez que implementas MSDC, es buena idea implementarlo en un Blueprint de prueba limitado a un número reducido de dispositivos iOS/iPadOS para que puedas ver cómo funciona una vez implementado.
  </Step>

  <Step title="Configurar el tipo de instalación">
    En Installation Type, elige **Instalar y aplicar de forma continua**. Si Microsoft Authenticator está instalada en algunos dispositivos, este proceso no reinstalará la app; en su lugar, Iru Endpoint asumirá su gestión.
  </Step>

  <Step title="Habilitar Microsoft Device Compliance">
    En la sección Microsoft Device Compliance, activa el interruptor (**On**).
  </Step>

  <Step title="Guardar la configuración">
    Selecciona **Guardar**.
  </Step>

  <Step title="Configurar Iru Self Service">
    Repite los pasos anteriores para **Iru Self Service**. Aplica ambas apps a los mismos Blueprints.
  </Step>
</Steps>

### Registro de usuarios

#### macOS

Una vez que Microsoft Company Portal está instalada en la Mac, el Iru Agent intentará abrir la app automáticamente, siguiendo un proceso específico exigido por Microsoft para que los usuarios finales puedan iniciar el proceso de registro. Para obtener más información sobre lo que deben esperar los usuarios, consulta nuestro artículo de soporte [Microsoft Device Compliance: experiencia de registro de usuarios](/es/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience).

#### iOS y iPadOS

Una vez que la app Microsoft Authenticator está instalada en un dispositivo móvil, los usuarios encontrarán una opción en la app **Iru Self Service** con la etiqueta 'Microsoft Device Compliance Device'. Desde ahí pueden iniciar el proceso de registro.

#### Cómo restablecer el registro de dispositivos de Microsoft

Puedes usar la acción **Reset Microsoft Registration** en macOS, iOS y iPadOS para restablecer el registro. Este comando no requiere supervisión.

**Requisitos previos que deben cumplirse para que la acción aparezca en el menú de acciones**

* La integración de Microsoft Device Compliance debe estar configurada tanto en Iru Endpoint como en el centro de administración de Microsoft Intune.
* En macOS, el Library Item de la Auto App Microsoft Company Portal está asignado al dispositivo e instalado.
* En iOS y iPadOS, el Library Item de la app del App Store Microsoft Authenticator está asignado al dispositivo, y el ajuste Microsoft Device Compliance está activado e instalado.

**Registro de dispositivo existente en Iru Endpoint (registro no eliminado) y el mismo usuario vuelve a registrar el dispositivo**

<Steps>
  <Step title="Ir al registro del dispositivo">
    Ve al registro del dispositivo.
  </Step>

  <Step title="Abrir el menú de acciones del dispositivo">
    Abre el **Menú de acciones del dispositivo**.
  </Step>

  <Step title="Seleccionar Reset Microsoft Registration">
    Selecciona **Reset Microsoft registration**.
  </Step>

  <Step title="Confirmar el restablecimiento">
    Selecciona **Reset Device Registration**.
  </Step>

  <Step title="Esperar el procesamiento">
    Iru Endpoint envía una actualización a Microsoft Entra ID indicando que el dispositivo ya no está gestionado y no es conforme.
  </Step>

  <Step title="Restablecer el estado de registro">
    Iru Endpoint restablece el estado de registro de MSDC del registro del dispositivo en Iru Endpoint.
  </Step>

  <Step title="Volver a registrar el dispositivo">
    El usuario final ya puede [volver a registrar](/es/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience) el dispositivo.

    * En macOS, el Iru Agent detecta que el dispositivo ya no está registrado y solicita al usuario que vuelva a registrar su dispositivo.

      * Esto ocurrirá cuando el agente se registre (check-in) o si se realiza un check-in manual en la Mac.
      * Si la app Microsoft Company Portal está abierta, será necesario cerrarla para recibir la solicitud de nuevo registro.
      * Si la app Microsoft Company Portal está cerrada, una vez que el dispositivo haga check-in con el Iru Agent, el usuario recibirá una solicitud para volver a registrarse.
      * Si la app Microsoft Company Portal está cerrada, al volver a abrir Microsoft Company Portal se solicitará de inmediato el nuevo registro.
    * En iOS y iPadOS, el usuario puede seguir el proceso de registro como si registrara el dispositivo por primera vez.
  </Step>

  <Step title="Actualizar el registro del dispositivo">
    Iru Endpoint actualiza el registro del dispositivo en Microsoft Entra ID, indicándole que el dispositivo vuelve a estar gestionado por Iru Endpoint y es conforme.
  </Step>
</Steps>

**Posibles mensajes de error y sus descripciones**

A continuación se muestran los posibles mensajes de error que podrías ver en Iru Endpoint al enviar la acción para restablecer el registro de Microsoft.

<table>
  <thead>
    <tr>
      <th>Mensaje</th>
      <th>Descripción</th>
    </tr>
  </thead>

  <tbody>
    <tr>
      <td>"No active Microsoft device registration found."</td>
      <td>Esto significa que el dispositivo tiene un registro en Iru Endpoint y que existe un registro de dispositivo de Microsoft para el dispositivo en Iru Endpoint, pero no está activo. Por lo general, se debe a que el dispositivo ya no está inscrito en Iru Endpoint, ya sea porque el perfil de MDM se eliminó localmente en el dispositivo o porque se envió la acción de borrar el dispositivo desde Iru Endpoint.<br /><br />Para solucionarlo, es necesario volver a inscribir el dispositivo en Iru Endpoint y completar de nuevo el registro de MSDC localmente en el dispositivo.</td>
    </tr>

    <tr>
      <td>"Device is not registered"</td>
      <td>Esto significa que el dispositivo cumple todos los requisitos previos, pero aún no se ha registrado en Microsoft mediante la integración MSDC de Iru Endpoint.<br /><br />Si el dispositivo se registró anteriormente en Microsoft mediante otra solución de MDM, el usuario final deberá completar de nuevo el proceso de registro mediante la integración de Iru Endpoint.<br /><br />Consulta <a href="/es/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience">registro de MSDC</a> para obtener más detalles.</td>
    </tr>

    <tr>
      <td>"Reset Registration failed"</td>
      <td>Mensaje de error predeterminado si no se da ninguno de los casos anteriores.</td>
    </tr>
  </tbody>
</table>

### Estado de cumplimiento

Después de que un usuario haya registrado su dispositivo, consulta [Microsoft Device Compliance: validar el cumplimiento](/es/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-validating-compliance) para verificar el estado de cumplimiento.

### Próximos pasos

Después de implementar los perfiles SSO y las apps de registro:

<Steps>
  <Step title="Pedir a los usuarios que registren sus dispositivos">
    Consulta [Microsoft Device Compliance: experiencia de registro de usuarios](/es/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience).
  </Step>
</Steps>