Skip to main content
Esta guía se aplica a computadoras Windows
Windows Autopilot permite que las nuevas computadoras Windows 11 se inscriban en Iru Endpoint durante la experiencia lista para usar (OOBE). Después de conectar tu tenant de Microsoft Entra ID y registrar Iru como autoridad MDM, los usuarios inician sesión con sus credenciales de Microsoft Entra ID y la computadora completa la inscripción sin el portal de inscripción manual.

​
Acerca de Windows Autopilot

Autopilot está dirigido a dispositivos corporativos registrados en el servicio Windows Autopilot y que tienen asignado un perfil de implementación de Autopilot mediante Intune. Iru Endpoint proporciona la URL de Términos de uso de MDM, la URL de detección de MDM y los valores predeterminados de inscripción (incluida la asignación de Blueprint) en el asistente en Integraciones → Integraciones de plataforma → Windows. El registro de dispositivos en Intune y los perfiles de implementación de Autopilot son pasos del lado de Microsoft; determinan el comportamiento de OOBE antes de que el usuario llegue al inicio de sesión que activa la inscripción en la administración.

​
Cómo funciona

Ejecuta el asistente de configuración de Autopilot en Iru Endpoint para crear o vincular el registro de aplicación de Microsoft Entra ID y verificar un dominio administrado por Iru. Cuando una computadora registrada se conecta, Windows ejecuta OOBE, aplica tu perfil de implementación de Autopilot desde Intune y luego continúa con el inicio de sesión de Microsoft Entra ID. Una autenticación correcta inscribe la computadora en Iru Endpoint usando el Blueprint predeterminado o Enrutamiento de Blueprint, según lo que hayas configurado en el último paso del asistente.

​
Requisitos previos

  • Plataforma Windows habilitada para tu tenant. Si aún no está activada, actívala primero en Organización. Consulta Configuración de Windows.
  • Permisos de Microsoft Entra ID: capacidad para agregar dominios personalizados, configurar Mobility (MDM and WIP) y crear o editar registros de aplicaciones (incluidos permisos de API y consentimiento de administrador)
  • Acceso al Centro de administración de Microsoft Entra para tu tenant
  • Licencias de Microsoft que cubran Windows Autopilot para la inscripción OOBE, la inscripción automática en MDM desde Configuración o Microsoft Edge, o ambas
  • Computadoras Windows 11 que cumplan los requisitos de Windows de Iru Endpoint (solo 24H2, 25H2 o 26H2; ediciones compatibles)
  • Ruta de registro de Autopilot (registro previo del OEM, registro por socio/CSP o importación manual) y acceso a Intune para asignar un perfil de implementación de Autopilot. Solo es necesario para computadoras que se inscriben durante la OOBE de Autopilot. Consulta Inscribir sin un hash de hardware.

​
Crear la aplicación MDM e ingresar las credenciales

Las indicaciones de Microsoft Entra ID aparecen a la izquierda del asistente; los campos de credenciales y de flujo están a la derecha. Empieza en Iru Endpoint, usa la pestaña Microsoft Entra ID para los pasos del Centro de administración de Microsoft Entra y luego vuelve a Iru Endpoint cuando los pasos siguientes te lo indiquen.

​
Preparar el asistente de Autopilot

1

Abrir Integrations

En la barra lateral, selecciona el Botón del menú de la cuenta y luego selecciona Integraciones.
Captura de pantalla del menú de la cuenta con la opción Integrations resaltada
2

Seleccionar Windows

En Integraciones de plataforma, selecciona Windows.
3

Configurar Autopilot

Selecciona el botón Configure Autopilot.
4

Copiar las URL de MDM desde Instructions

En la página del asistente de Autopilot, usa Instructions para ubicar el Step 6 y luego copia la MDM Terms of Use URL y la MDM Discovery URL que se muestran allí. Usa el control de copia junto a cada URL en el asistente. Escribirlas manualmente suele provocar fallos en la detección de la inscripción. Conserva los valores donde puedas pegarlos después de cambiar a la pestaña Microsoft Entra ID.
Cambia a la pestaña Microsoft Entra ID y continúa con Crear la aplicación MDM en Microsoft Entra ID.

​
Ingresar las credenciales de MDM en el asistente de Autopilot

Cuando hayas completado Grant admin consent en la pestaña Microsoft Entra ID, vuelve aquí y pega en el asistente Application (client) ID, Directory (tenant) ID, Secret value y Secret ID desde el Centro de administración de Microsoft Entra.
1

Pegar los ID y el secreto

En el lado derecho del asistente, ingresa:
  • Application (client) ID
  • Directory (tenant) ID
  • Secret value
  • Secret ID
Usa los valores que copiaste mientras trabajabas en la pestaña Microsoft Entra ID. Las URL de MDM ya deben estar guardadas en Microsoft Entra ID, y el secreto de cliente y los permisos de Microsoft Graph deben estar configurados con el consentimiento de administrador otorgado para que Siguiente funcione.
2

Seleccionar Next

Selecciona Siguiente.
3

Actualizar los valores pegados tras cambios en Microsoft Entra ID

Si los campos de Microsoft Entra ID cambian más adelante, incluida la rotación del secreto, vuelve a Crear la aplicación MDM en Microsoft Entra ID o a Secreto de cliente y permisos de Microsoft Graph para la aplicación MDM para generar nuevos valores y luego actualiza estos campos antes de continuar.
Después de que Siguiente funcione, cambia a la pestaña Microsoft Entra ID y completa Verificar el dominio personalizado.

​
Configuración de Blueprint y finalización

Después de guardar el URI de ID de aplicación en Microsoft Entra ID (URI de ID de aplicación en Microsoft Entra ID), usa los pasos siguientes para establecer Default Blueprint o Enrutamiento de Blueprint para las inscripciones de Autopilot y luego selecciona Finish Setup. Si aún no has completado ese paso de Microsoft Entra ID, cambia primero a la pestaña Microsoft Entra ID.
1

Seleccionar Next después del URI de ID de aplicación

Selecciona Siguiente.
2

Elegir el Blueprint predeterminado o Enrutamiento de Blueprint

Selecciona el Default Blueprint para las inscripciones de Autopilot o elige Enrutamiento de Blueprint si usas la asignación dinámica de Blueprint durante la inscripción.Si Enrutamiento de Blueprint aún no está configurado, el asistente muestra esta advertencia: Enrutamiento de Blueprint no está configurado. Configúralo para guardar este ajuste. Selecciona Configure Enrutamiento de Blueprint y completa Enrutamiento de Blueprint antes de poder guardar.
3

Finalizar la configuración

Selecciona Finish Setup.

​
Microsoft Intune: registro de dispositivos y perfiles de implementación

Para saber cómo encajan estos pasos del lado de Microsoft en el flujo completo de Autopilot con Iru Endpoint, consulta Consideraciones → Microsoft Intune y Autopilot de principio a fin.

​
Registrar dispositivos en Windows Autopilot

El registro asocia el hash de hardware del dispositivo con tu tenant para que Windows sepa que debe ejecutar la OOBE de Autopilot. Cuando un dispositivo registrado se conecta a internet por primera vez, Windows lo identifica como dispositivo de Autopilot e inicia ese flujo. Según cómo se compren los dispositivos, es posible que no necesites registrarlos manualmente. Rutas de registro comunes:
  • Registro previo del OEM: los fabricantes de hardware pueden registrar los dispositivos en Autopilot en el momento de la compra.
  • Registro por socio (CSP): los proveedores de soluciones en la nube pueden registrar dispositivos por ti.
  • Registro manual: para dispositivos existentes, puedes capturar los hashes de hardware con PowerShell, exportarlos a CSV e importarlos en Intune.
Para conocer los procedimientos, consulta Register devices in Windows Autopilot de Microsoft. Una computadora que no está registrada aún puede inscribirse cuando el usuario está en MDM user scope. Consulta Inscribir sin un hash de hardware.

​
Configurar un perfil de implementación de Autopilot

Asigna un perfil de implementación a las computadoras que se inscriben mediante la OOBE de Autopilot. Las computadoras que se inscriben desde Configuración o Microsoft Edge sin un hash de hardware usan en su lugar la inscripción automática en MDM, y Windows no aplica este perfil. El perfil de implementación controla qué pantallas de OOBE aparecen, incluida la configuración de privacidad, el EULA, Windows Hello y el bloqueo de cuentas personales de Microsoft. En Intune, crea el perfil y asígnalo a un grupo de dispositivos de Microsoft Entra cuyos miembros sean tus dispositivos registrados en Autopilot. El perfil debe estar dirigido a dispositivos, no solo a usuarios, para que Windows pueda aplicarlo durante la OOBE antes del inicio de sesión de Microsoft Entra ID. El dispositivo no necesita una inscripción MDM activa en Intune para que Autopilot lo transfiera a Iru Endpoint como tu MDM; el perfil solo da forma a la OOBE.
1

Abrir el perfil de implementación de Autopilot

En el Centro de administración de Microsoft Intune, ve a Dispositivos → Windows → Inscripción → Deployment profiles. Abre el perfil de implementación de Autopilot.
2

Abrir la página OOBE

Selecciona Out-of-box experience (OOBE).
3

Establecer Deployment mode

Establece Deployment mode en User-driven. El dispositivo se asocia con el usuario que lo inscribe. Ese usuario debe proporcionar sus credenciales durante la OOBE antes de que la inscripción pueda completarse. Los usuarios inician sesión con Microsoft Entra ID durante la OOBE antes de que se complete la inscripción MDM en Iru Endpoint.
Iru Endpoint no admite Self-deploying. Si Deployment mode es Self-deploying, el dispositivo se inscribe mediante ese flujo de Microsoft en Microsoft Intune. No se inscribe en Iru Endpoint con la configuración de Autopilot descrita aquí.
Microsoft documenta el modo controlado por el usuario de Windows Autopilot. Para crear un perfil en Intune, incluido el control Deployment mode en la página OOBE, consulta Configure Windows Autopilot profiles. Opciones de perfil comunes:
  • Configuración de privacidad: ocultar o mostrar la página de configuración de privacidad.
  • Contrato de licencia para el usuario final (EULA): omitir la pantalla de licencia cuando sea apropiado según tu política.
  • Cambio de cuenta: bloquear el cambio a una cuenta personal de Microsoft durante la configuración.
  • Windows Hello: omitir o aplazar la configuración de Hello.
  • Registro del OEM: omitir las indicaciones específicas del fabricante.
En la pestaña Asignaciones del perfil de implementación en Intune, agrega ese grupo de dispositivos de Microsoft Entra como destino de la asignación, no un grupo de usuarios, para que el perfil se aplique durante la OOBE antes del inicio de sesión de Microsoft Entra ID y de la inscripción MDM.

​
Inscribir sin un hash de hardware

Cuando el asistente de Autopilot en Iru Endpoint está completo y el usuario está en MDM user scope, la computadora puede inscribirse en Iru Endpoint aunque su hash de hardware no esté registrado en Autopilot. El usuario agrega una cuenta profesional o educativa desde Configuración o desde Microsoft Edge. Windows muestra los Términos de uso de Iru y luego registra la computadora y la inscribe en Iru Endpoint. Esta ruta usa la inscripción automática en MDM. No ejecuta la OOBE de Autopilot y no se aplica el perfil de implementación de Autopilot. Una ruta de registro de Autopilot y el acceso a Intune para asignar un perfil de implementación solo son necesarios para la inscripción OOBE. El usuario necesita una cuenta de administrador local en la computadora. Comparte Experiencia del usuario con la inscripción automática de Windows con los usuarios. Ese artículo incluye los pasos que siguen durante la configuración de Autopilot y desde Configuración o Microsoft Edge. Microsoft documenta la ruta de Settings en MDM enrollment of Windows devices. El inicio de sesión desde una aplicación como Microsoft Edge se explica en Add your work or school account to a Windows device.

​
Consideraciones

Para que Autopilot funcione de principio a fin con Iru Endpoint, deben cumplirse dos responsabilidades de Microsoft Intune además del asistente de Iru:
  • Registro de dispositivos de Autopilot: los dispositivos están registrados en el servicio Windows Autopilot (por ejemplo, por un OEM, un socio o tu equipo en Intune).
  • Perfil de implementación de Autopilot: existe un perfil de implementación en Intune asignado a un grupo de dispositivos de Microsoft Entra que contiene tus dispositivos registrados en Autopilot. Usa solo el modo de implementación User-driven; Iru Endpoint no admite el modo de autoimplementación de Autopilot (consulta Configurar un perfil de implementación de Autopilot más arriba).
Ninguno de los dos pasos se realiza en Iru Endpoint. La integración de Autopilot de Iru configura Microsoft Entra ID e Iru para la inscripción MDM; no registra hardware en Autopilot ni reemplaza la creación y asignación de perfiles en Intune.Para conocer los procedimientos y los enlaces de Microsoft Learn de cada tarea, usa la sección anterior Microsoft Intune: registro de dispositivos y perfiles de implementación.
  • Default Blueprint: se aplica a las nuevas inscripciones de Autopilot a partir de ese momento. Cambiar el valor predeterminado más adelante no mueve de forma retroactiva los dispositivos que ya se sincronizaron.
  • Enrutamiento de Blueprint: debe estar completamente configurado antes de poder guardar cuando Routing está seleccionado como predeterminado. Si no puedes guardar en el último paso, completa primero la configuración de Routing desde el enlace de la advertencia.
  • Vida útil del secreto de cliente: los secretos caducan en la fecha que elijas en Microsoft Entra ID. Antes de la caducidad, crea un nuevo secreto y actualiza Secret value y Secret ID en Integraciones → Integraciones de plataforma → Windows → configuración de Autopilot para que la inscripción siga funcionando.
  • Consentimiento de administrador: los permisos de API necesitan Grant admin consent for the tenant. Sin consentimiento, Iru no puede completar las operaciones de Graph necesarias para la integración.
  • Tokens de acceso MDM de Microsoft Entra ID: Iru Endpoint acepta tokens v1 y v2 emitidos para la aplicación MDM personalizada. Las aplicaciones nuevas creadas después del 1 de julio de 2026 usan v2 de forma predeterminada; las aplicaciones existentes pueden seguir emitiendo tokens v1.
  • No compatible con Autopilot para Iru: Iru Endpoint no admite dispositivos con unión híbrida de Microsoft Entra que se inscriban mediante este flujo de Windows Autopilot. Planifica dispositivos unidos a Microsoft Entra cuando uses Autopilot con Iru Endpoint.

​
Prácticas recomendadas

Configura Enrutamiento de Blueprint con antelación

Si distintos usuarios o dispositivos deben llegar a distintos Blueprints, configura Enrutamiento de Blueprint antes de terminar el asistente.

Controla la caducidad del secreto

Anota la caducidad del secreto de cliente cuando lo crees y programa la rotación con antelación en Microsoft Entra ID; luego actualiza los campos del secreto en Iru Endpoint.

Confirma el consentimiento de administrador

Después de agregar los permisos de aplicación de Graph, otorga el consentimiento de administrador para todo el tenant para que la integración pueda ejecutarse sin intervención.

Valida las licencias

Confirma que tus licencias de Microsoft cubren la ruta de inscripción que usas. La OOBE de Autopilot necesita licencias de Windows Autopilot. La inscripción desde Configuración o Microsoft Edge necesita licencias de inscripción automática en MDM.

​
Solución de problemas

Lista de verificación:
  • Todos los pasos del asistente de Autopilot se completaron correctamente en Iru Endpoint.
  • La MDM Terms of Use URL y la MDM Discovery URL en Microsoft Entra ID coinciden con el Step 6 en Instructions de la página del asistente de Iru (pégalas exactamente).
  • Se otorgó el consentimiento de administrador para todos los permisos de aplicación de Graph en el registro Iru Endpoint Management.
  • El registro de Autopilot y las asignaciones de perfiles de implementación en Intune cubren el dispositivo.
  • El perfil de implementación de Autopilot usa el modo User-driven. Iru Endpoint no admite el modo de autoimplementación de Autopilot.
  • Las licencias de Microsoft admiten Autopilot y la inscripción MDM para el usuario.
Deployment mode configurado como Self-deployingEl perfil de implementación de Autopilot del dispositivo tiene Deployment mode configurado como Self-deploying. Esa ruta inscribe el dispositivo en Microsoft Intune para Autopilot; no lo inscribe en Iru Endpoint con la configuración de este artículo (consulta Configurar un perfil de implementación de Autopilot).En el Centro de administración de Microsoft Intune, edita el perfil asignado al grupo de dispositivos de Microsoft Entra que contiene el dispositivo y establece Deployment mode en User-driven. Confirma que el perfil muestra Assigned para el dispositivo y luego restablece el dispositivo para que la OOBE se ejecute de nuevo con el perfil actualizado.Ámbito de usuarios de MDM superpuesto en Microsoft Entra IDEn el Centro de administración de Microsoft Entra, abre Mobility (MDM and WIP) y revisa todas las demás aplicaciones MDM (por ejemplo, Microsoft Intune u otro MDM que todavía aparezca allí) junto con esta aplicación MDM personalizada. Si dos aplicaciones tienen MDM user scope configurado como Some o Todo para los mismos usuarios o grupos, la inscripción automática puede ir al otro proveedor en lugar de a Iru Endpoint. Esto incluye la OOBE de Autopilot y la inscripción desde Configuración o Microsoft Edge.Asegúrate de que cada usuario o grupo que deba llegar a Iru Endpoint esté dentro del ámbito solo de esta aplicación MDM personalizada, o establece MDM user scope en Ninguno en las filas de MDM que ya no uses para la inscripción de Windows. Para ver la advertencia sobre superposición y dónde establecer el ámbito, consulta el paso Establecer el ámbito de usuarios de MDM en Crear la aplicación MDM en Microsoft Entra ID.Si el dispositivo sigue sin aparecer en Iru EndpointUna vez que User-driven esté en vigor y los ámbitos de MDM no se superpongan para el usuario que realiza la inscripción, usa la lista de verificación de Los dispositivos no se inscriben después de completar Autopilot en esta página.
Si Enrutamiento de Blueprint está seleccionado pero Routing no está configurado, el asistente bloquea Finish Setup. Selecciona Configure Enrutamiento de Blueprint en el banner, completa Enrutamiento de Blueprint y luego vuelve y finaliza.

​
Artículos relacionados

Configuración de Windows

Requisitos de la plataforma y requisitos previos de inscripción para Windows 11 en Iru Endpoint

Experiencia del usuario con la inscripción automática de Windows

Pasos que siguen los usuarios durante la configuración de Autopilot o desde Settings o Microsoft Edge

Configurar la inscripción de Windows

Portal de inscripción manual, códigos de inscripción y asignación de Blueprint para Windows

Configurar Automated Device Enrollment

Inscripción sin intervención de Apple con Apple Business o Apple School Manager

Enrutamiento de Blueprint

Asignación dinámica de Blueprint durante la inscripción mediante reglas de asignación