> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar Windows Autopilot

> Configura Microsoft Entra ID para la inscripción automática de computadoras Windows en Iru mediante Windows Autopilot. Completa el asistente de Iru Endpoint y asigna Blueprints.

<Callout icon="microsoft" color="#4f46e5" iconType="regular">Esta guía se aplica a computadoras Windows</Callout>

Windows Autopilot permite que las nuevas computadoras Windows 11 se inscriban en Iru Endpoint durante la experiencia lista para usar (OOBE). Después de conectar tu tenant de Microsoft Entra ID y registrar Iru como autoridad MDM, los usuarios inician sesión con sus credenciales de Microsoft Entra ID y la computadora completa la inscripción sin el portal de inscripción manual.

### Acerca de Windows Autopilot

Autopilot está dirigido a dispositivos corporativos registrados en el servicio Windows Autopilot y que tienen asignado un perfil de implementación de Autopilot mediante Intune. Iru Endpoint proporciona la URL de Términos de uso de MDM, la URL de detección de MDM y los valores predeterminados de inscripción (incluida la asignación de Blueprint) en el asistente en **Integraciones** → **Integraciones de plataforma** → **Windows**. El registro de dispositivos en Intune y los perfiles de implementación de Autopilot son pasos del lado de Microsoft; determinan el comportamiento de OOBE antes de que el usuario llegue al inicio de sesión que activa la inscripción en la administración.

### Cómo funciona

Ejecuta el asistente de configuración de Autopilot en Iru Endpoint para crear o vincular el registro de aplicación de Microsoft Entra ID y verificar un dominio administrado por Iru. Cuando una computadora registrada se conecta, Windows ejecuta OOBE, aplica tu perfil de implementación de Autopilot desde Intune y luego continúa con el inicio de sesión de Microsoft Entra ID. Una autenticación correcta inscribe la computadora en Iru Endpoint usando el Blueprint predeterminado o [Enrutamiento de Blueprint](/es/endpoint/enrollment/blueprint-routing), según lo que hayas configurado en el último paso del asistente.

### Requisitos previos

* **Plataforma Windows** habilitada para tu tenant. Si aún no está activada, actívala primero en **Organización**. Consulta [Configuración de Windows](/es/endpoint/getting-started/platform-setup/windows-setup#enable-windows-platform).
* **Permisos de Microsoft Entra ID**: capacidad para agregar dominios personalizados, configurar **Mobility (MDM and WIP)** y crear o editar registros de aplicaciones (incluidos permisos de API y consentimiento de administrador)
* Acceso al **[Centro de administración de Microsoft Entra](https://entra.microsoft.com)** para tu tenant
* **Licencias de Microsoft** que cubran Windows Autopilot para la inscripción OOBE, la inscripción automática en MDM desde **Configuración** o **Microsoft Edge**, o ambas
* Computadoras **Windows 11** que cumplan los [requisitos de Windows de Iru Endpoint](/es/endpoint/getting-started/platform-setup/windows-setup) (solo 24H2, 25H2 o 26H2; ediciones compatibles)
* **Ruta de registro de Autopilot** (registro previo del OEM, registro por socio/CSP o importación manual) y acceso a **Intune** para asignar un perfil de implementación de Autopilot. Solo es necesario para computadoras que se inscriben durante la OOBE de Autopilot. Consulta [Inscribir sin un hash de hardware](#enroll-without-a-hardware-hash).

### Crear la aplicación MDM e ingresar las credenciales

Las indicaciones de Microsoft Entra ID aparecen a la izquierda del asistente; los campos de credenciales y de flujo están a la derecha. Empieza en **Iru Endpoint**, usa la pestaña **Microsoft Entra ID** para los pasos del Centro de administración de Microsoft Entra y luego vuelve a **Iru Endpoint** cuando los pasos siguientes te lo indiquen.

<Tabs>
  <Tab title="Iru Endpoint" icon="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg">
    ### Preparar el asistente de Autopilot

    <Steps>
      <Step title="Abrir Integrations">
        En la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y luego selecciona **Integraciones**.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Captura de pantalla del menú de la cuenta con la opción Integrations resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
        </Frame>
      </Step>

      <Step title="Seleccionar Windows">
        En **Integraciones de plataforma**, selecciona **Windows**.
      </Step>

      <Step title="Configurar Autopilot">
        Selecciona el botón **Configure Autopilot**.
      </Step>

      <Step title="Copiar las URL de MDM desde Instructions">
        En la página del asistente de Autopilot, usa **Instructions** para ubicar el **Step 6** y luego copia la **MDM Terms of Use URL** y la **MDM Discovery URL** que se muestran allí. Usa el control de copia junto a cada URL en el asistente. Escribirlas manualmente suele provocar fallos en la detección de la inscripción. Conserva los valores donde puedas pegarlos después de cambiar a la pestaña **Microsoft Entra ID**.
      </Step>
    </Steps>

    <Note>
      Cambia a la pestaña **Microsoft Entra ID** y continúa con [**Crear la aplicación MDM en Microsoft Entra ID**](#creating-the-mdm-application-in-entra).
    </Note>

    ### Ingresar las credenciales de MDM en el asistente de Autopilot

    <Note>
      Cuando hayas completado **Grant admin consent** en la pestaña **Microsoft Entra ID**, vuelve aquí y pega en el asistente **Application (client) ID**, **Directory (tenant) ID**, **Secret value** y **Secret ID** desde el Centro de administración de Microsoft Entra.
    </Note>

    <Steps>
      <Step title="Pegar los ID y el secreto">
        En el lado derecho del asistente, ingresa:

        * **Application (client) ID**
        * **Directory (tenant) ID**
        * **Secret value**
        * **Secret ID**

        <Note>
          Usa los valores que copiaste mientras trabajabas en la pestaña **Microsoft Entra ID**. Las URL de MDM ya deben estar guardadas en Microsoft Entra ID, y el secreto de cliente y los permisos de Microsoft Graph deben estar configurados con el consentimiento de administrador otorgado para que **Siguiente** funcione.
        </Note>
      </Step>

      <Step title="Seleccionar Next">
        Selecciona **Siguiente**.
      </Step>

      <Step title="Actualizar los valores pegados tras cambios en Microsoft Entra ID">
        Si los campos de Microsoft Entra ID cambian más adelante, incluida la rotación del secreto, vuelve a [**Crear la aplicación MDM en Microsoft Entra ID**](#creating-the-mdm-application-in-entra) o a [**Secreto de cliente y permisos de Microsoft Graph para la aplicación MDM**](#client-secret-and-graph-permissions-for-the-mdm-app) para generar nuevos valores y luego actualiza estos campos antes de continuar.
      </Step>
    </Steps>

    <Note>
      Después de que **Siguiente** funcione, cambia a la pestaña **Microsoft Entra ID** y completa [**Verificar el dominio personalizado**](#verify-custom-domain).
    </Note>

    ### Configuración de Blueprint y finalización

    <Note>
      Después de guardar el URI de ID de aplicación en Microsoft Entra ID ([**URI de ID de aplicación en Microsoft Entra ID**](#application-id-uri-in-entra)), usa los pasos siguientes para establecer **Default Blueprint** o **Enrutamiento de Blueprint** para las inscripciones de Autopilot y luego selecciona **Finish Setup**. Si aún no has completado ese paso de Microsoft Entra ID, cambia primero a la pestaña **Microsoft Entra ID**.
    </Note>

    <Steps>
      <Step title="Seleccionar Next después del URI de ID de aplicación">
        Selecciona **Siguiente**.
      </Step>

      <Step title="Elegir el Blueprint predeterminado o Enrutamiento de Blueprint">
        Selecciona el **Default Blueprint** para las inscripciones de Autopilot o elige **Enrutamiento de Blueprint** si usas la asignación dinámica de Blueprint durante la inscripción.

        Si Enrutamiento de Blueprint aún no está configurado, el asistente muestra esta advertencia: **Enrutamiento de Blueprint no está configurado. Configúralo para guardar este ajuste.** Selecciona **Configure Enrutamiento de Blueprint** y completa [Enrutamiento de Blueprint](/es/endpoint/enrollment/blueprint-routing) antes de poder guardar.
      </Step>

      <Step title="Finalizar la configuración">
        Selecciona **Finish Setup**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Microsoft Entra ID" icon="microsoft" iconType="brands">
    <Note>
      Antes de empezar en el Centro de administración de Microsoft Entra, completa [**Preparar el asistente de Autopilot**](#prepare-the-autopilot-wizard) en la pestaña **Iru Endpoint**. Necesitas la **MDM Terms of Use URL** y la **MDM Discovery URL** del **Step 6** en **Instructions** en la página del asistente de Autopilot.
    </Note>

    ### Crear la aplicación MDM en Microsoft Entra ID

    <Note>
      Iru Endpoint admite tokens de acceso MDM de Microsoft Entra ID tanto **v1** como **v2** para la inscripción de Autopilot. Las aplicaciones MDM personalizadas creadas en Microsoft Entra ID después del 1 de julio de 2026 emiten tokens v2 de forma predeterminada (la audiencia del token es el ID de cliente de la aplicación). Las aplicaciones más antiguas pueden seguir usando tokens v1 heredados (la audiencia es el URI de ID de aplicación). En cualquier caso, continúa con los pasos de este artículo.
    </Note>

    <Steps>
      <Step title="Iniciar sesión en el Centro de administración de Microsoft Entra">
        Inicia sesión en el [Centro de administración de Microsoft Entra](https://entra.microsoft.com).
      </Step>

      <Step title="Expandir la sección Microsoft Entra ID">
        En la barra de navegación izquierda, asegúrate de que la sección **Microsoft Entra ID** esté expandida.
      </Step>

      <Step title="Abrir Mobility (MDM and WIP)">
        En la barra de navegación izquierda, selecciona **Mobility (MDM and WIP)**.
      </Step>

      <Step title="Agregar aplicación">
        Selecciona **Add application**.
      </Step>

      <Step title="Crear tu propia aplicación">
        Selecciona **Create your own application**.
      </Step>

      <Step title="Ingresar el nombre de la aplicación">
        Ingresa **Iru Endpoint Management** como **Nombre**.
      </Step>

      <Step title="Crear la aplicación">
        Selecciona **Crear** (o **Registrar**, según lo que muestre el centro de administración).
      </Step>

      <Step title="Establecer el ámbito de usuarios de MDM">
        En **MDM user scope**, selecciona **Some** o **Todo**. Incluye a los usuarios que inician sesión durante la OOBE de Autopilot y a los usuarios que se inscriben desde **Configuración** o **Microsoft Edge** sin un hash de hardware. Un usuario debe estar dentro del ámbito para que su computadora se inscriba automáticamente.

        <Warning>
          En **Mobility (MDM and WIP)**, revisa todas las **demás** aplicaciones MDM (por ejemplo, **Microsoft Intune** u otro MDM que todavía aparezca allí) que aún tengan **MDM user scope** configurado como **Some** o **Todo**. No asignes los mismos usuarios o grupos tanto al ámbito de esa aplicación como a esta aplicación MDM personalizada. En este artículo, Intune solo se usa para el registro de dispositivos de Autopilot y los perfiles de implementación; Iru Endpoint es el destino de inscripción MDM de los dispositivos. Los ámbitos de usuarios de MDM superpuestos pueden enviar la inscripción al proveedor equivocado o impedir la inscripción en Iru Endpoint. Esto incluye la OOBE de Autopilot y la inscripción desde **Configuración** o **Microsoft Edge**.
        </Warning>
      </Step>

      <Step title="Pegar las URL de MDM en Microsoft Entra ID">
        Pega la **MDM Terms of Use URL** y la **MDM Discovery URL** que copiaste del **Step 6** en **Instructions** en la página del asistente de Autopilot de Iru. Pégalas en Microsoft Entra ID exactamente como se muestran.
      </Step>

      <Step title="Guardar los cambios de Mobility (MDM and WIP)">
        Selecciona **Guardar**.
      </Step>
    </Steps>

    ### Secreto de cliente y permisos de Graph para la aplicación MDM

    <Steps>
      <Step title="Abrir Custom MDM application settings">
        Selecciona **Custom MDM application settings**.
      </Step>

      <Step title="Copiar los ID de aplicación y de tenant">
        En **Información general**, copia **Application (client) ID** y **Directory (tenant) ID**. Los pegarás en Iru en [**Ingresar las credenciales de MDM en el asistente de Autopilot**](#enter-mdm-credentials-in-the-autopilot-wizard).
      </Step>

      <Step title="Abrir Certificates and secrets">
        En **Gestionar**, selecciona **Certificates & secrets**.
      </Step>

      <Step title="Iniciar un nuevo secreto de cliente">
        Selecciona **New client secret**.
      </Step>

      <Step title="Establecer la descripción y la caducidad del secreto de cliente">
        Ingresa una **Descripción** y elige **Expires**.
      </Step>

      <Step title="Agregar el secreto de cliente">
        Selecciona **Añadir**.
      </Step>

      <Step title="Copiar el Value y el Secret ID del secreto">
        Copia el **Valor** y el **Secret ID** del secreto para Iru Endpoint.
      </Step>

      <Step title="Abrir API permissions">
        En **Gestionar**, selecciona **API permissions**.
      </Step>

      <Step title="Agregar un permiso">
        Selecciona **Add a permission**.
      </Step>

      <Step title="Seleccionar Microsoft Graph">
        Selecciona **Microsoft Graph**.
      </Step>

      <Step title="Elegir permisos de aplicación">
        Selecciona **Application permissions**.
      </Step>

      <Step title="Seleccionar los permisos de aplicación de Microsoft Graph">
        En la lista de permisos, selecciona cada uno de los siguientes:

        * `Application.Read.All`
        * `Domain.Read.All`
        * `Device.ReadWrite.All`
        * `DeviceManagementServiceConfig.ReadWrite.All`
        * `Group.ReadWrite.All`
        * `GroupMember.ReadWrite.All`
      </Step>

      <Step title="Agregar permisos">
        Selecciona **Add permissions**.
      </Step>

      <Step title="Otorgar el consentimiento de administrador">
        Selecciona **Grant admin consent for \[your tenant]**.
      </Step>

      <Step title="Confirmar el consentimiento de administrador">
        Si se te solicita, selecciona **Sí** para confirmar.
      </Step>
    </Steps>

    <Note>
      Cuando las URL de MDM estén guardadas, el secreto exista y se haya otorgado el consentimiento de administrador, vuelve a la pestaña **Iru Endpoint** y completa [**Ingresar las credenciales de MDM en el asistente de Autopilot**](#enter-mdm-credentials-in-the-autopilot-wizard). Luego selecciona **Siguiente** en el asistente para continuar con [**Verificar el dominio personalizado**](#verify-custom-domain) en esta pestaña.
    </Note>

    ### Verificar el dominio personalizado

    <Steps>
      <Step title="Expandir la sección Microsoft Entra ID">
        En el [Centro de administración de Microsoft Entra](https://entra.microsoft.com), en la barra de navegación izquierda, asegúrate de que la sección **Microsoft Entra ID** esté expandida.
      </Step>

      <Step title="Abrir Domain names">
        En la barra de navegación izquierda, selecciona **Domain names**.
      </Step>

      <Step title="Seleccionar Add custom domain">
        Selecciona **Add custom domain**.
      </Step>

      <Step title="Ingresar el dominio personalizado">
        Ingresa en el campo **Custom domain** el dominio personalizado que se muestra en el asistente de Iru.
      </Step>

      <Step title="Agregar el dominio">
        Selecciona **Add domain**.
      </Step>

      <Step title="Seleccionar Next después de agregar el dominio">
        En **Iru Endpoint**, en el asistente de Autopilot, selecciona **Siguiente**.

        <Note>
          Iru aplica el registro TXT de Microsoft para DNS; la propagación puede tardar desde unos minutos hasta 48 horas. Puedes salir y volver; el progreso se guarda.
        </Note>
      </Step>

      <Step title="Expandir la sección Microsoft Entra ID para la verificación">
        En el [Centro de administración de Microsoft Entra](https://entra.microsoft.com), en la barra de navegación izquierda, asegúrate de que la sección **Microsoft Entra ID** esté expandida.
      </Step>

      <Step title="Volver a Domain names">
        En la barra de navegación izquierda, selecciona **Domain names**.
      </Step>

      <Step title="Abrir el dominio que agregaste">
        En la lista de dominios, abre el dominio que agregaste.
      </Step>

      <Step title="Verificar el dominio">
        Selecciona **Verify**.
      </Step>

      <Step title="Seleccionar Next después de verificar el dominio">
        En **Iru Endpoint**, en el asistente de Autopilot, selecciona **Siguiente**. Iru comprueba el estado de verificación con Microsoft Entra ID antes de que continúes.
      </Step>
    </Steps>

    ### URI de ID de aplicación en Microsoft Entra ID

    <Steps>
      <Step title="Expandir la sección Microsoft Entra ID para App registrations">
        En el [Centro de administración de Microsoft Entra](https://entra.microsoft.com), en la barra de navegación izquierda, asegúrate de que la sección **Microsoft Entra ID** esté expandida.
      </Step>

      <Step title="Abrir App registrations">
        En la barra de navegación izquierda, selecciona **App registrations**.
      </Step>

      <Step title="Abrir la pestaña All applications si es necesario">
        Si el registro no aparece en **Owned applications**, selecciona la pestaña **All applications**.
      </Step>

      <Step title="Abrir Iru Endpoint Management">
        Selecciona **Iru Endpoint Management**.
      </Step>

      <Step title="Abrir Expose an API">
        En **Gestionar**, selecciona **Expose an API**.
      </Step>

      <Step title="Editar el URI de ID de aplicación">
        Selecciona **Editar** junto a **Application ID URI**.
      </Step>

      <Step title="Ingresar el URI de ID de aplicación de Iru">
        Ingresa el valor de URI de ID de aplicación que se muestra en el asistente de Iru.
      </Step>

      <Step title="Guardar los cambios del URI de ID de aplicación">
        Selecciona **Guardar**.
      </Step>
    </Steps>

    <Note>
      Cambia a la pestaña **Iru Endpoint** y completa [**Configuración de Blueprint y finalización**](#blueprint-settings-and-finish-setup).
    </Note>
  </Tab>
</Tabs>

### Microsoft Intune: registro de dispositivos y perfiles de implementación

Para saber cómo encajan estos pasos del lado de Microsoft en el flujo completo de Autopilot con Iru Endpoint, consulta [**Consideraciones**](#considerations) → **Microsoft Intune y Autopilot de principio a fin**.

#### Registrar dispositivos en Windows Autopilot

El registro asocia el hash de hardware del dispositivo con tu tenant para que Windows sepa que debe ejecutar la OOBE de Autopilot. Cuando un dispositivo registrado se conecta a internet por primera vez, Windows lo identifica como dispositivo de Autopilot e inicia ese flujo. Según cómo se compren los dispositivos, es posible que no necesites registrarlos manualmente.

Rutas de registro comunes:

* **Registro previo del OEM**: los fabricantes de hardware pueden registrar los dispositivos en Autopilot en el momento de la compra.
* **Registro por socio (CSP)**: los proveedores de soluciones en la nube pueden registrar dispositivos por ti.
* **Registro manual**: para dispositivos existentes, puedes capturar los hashes de hardware con PowerShell, exportarlos a CSV e importarlos en Intune.

Para conocer los procedimientos, consulta [Register devices in Windows Autopilot](https://learn.microsoft.com/en-us/autopilot/add-devices) de Microsoft.

Una computadora que no está registrada aún puede inscribirse cuando el usuario está en **MDM user scope**. Consulta [Inscribir sin un hash de hardware](#enroll-without-a-hardware-hash).

#### Configurar un perfil de implementación de Autopilot

Asigna un perfil de implementación a las computadoras que se inscriben mediante la OOBE de Autopilot. Las computadoras que se inscriben desde **Configuración** o **Microsoft Edge** sin un hash de hardware usan en su lugar la inscripción automática en MDM, y Windows no aplica este perfil.

El perfil de implementación controla qué pantallas de OOBE aparecen, incluida la configuración de privacidad, el EULA, Windows Hello y el bloqueo de cuentas personales de Microsoft. En Intune, crea el perfil y asígnalo a un grupo de **dispositivos** de Microsoft Entra cuyos miembros sean tus dispositivos registrados en Autopilot. El perfil debe estar dirigido a **dispositivos**, no solo a usuarios, para que Windows pueda aplicarlo durante la OOBE antes del inicio de sesión de Microsoft Entra ID. El dispositivo **no** necesita una inscripción MDM activa en Intune para que Autopilot lo transfiera a Iru Endpoint como tu MDM; el perfil solo da forma a la OOBE.

<Steps>
  <Step title="Abrir el perfil de implementación de Autopilot">
    En el [Centro de administración de Microsoft Intune](https://go.microsoft.com/fwlink/?linkid=2109431), ve a **Dispositivos** → **Windows** → **Inscripción** → **Deployment profiles**. Abre el perfil de implementación de Autopilot.
  </Step>

  <Step title="Abrir la página OOBE">
    Selecciona **Out-of-box experience (OOBE)**.
  </Step>

  <Step title="Establecer Deployment mode">
    Establece **Deployment mode** en **User-driven**. El dispositivo se asocia con el usuario que lo inscribe. Ese usuario debe proporcionar sus credenciales durante la OOBE antes de que la inscripción pueda completarse. Los usuarios inician sesión con Microsoft Entra ID durante la OOBE antes de que se complete la inscripción MDM en Iru Endpoint.

    <Note>
      Iru Endpoint no admite **Self-deploying**. Si **Deployment mode** es **Self-deploying**, el dispositivo se inscribe mediante ese flujo de Microsoft en **Microsoft Intune**. No se inscribe en Iru Endpoint con la configuración de Autopilot descrita aquí.
    </Note>
  </Step>
</Steps>

Microsoft documenta el [modo controlado por el usuario de Windows Autopilot](https://learn.microsoft.com/en-us/autopilot/user-driven). Para crear un perfil en Intune, incluido el control **Deployment mode** en la página OOBE, consulta [Configure Windows Autopilot profiles](https://learn.microsoft.com/en-us/autopilot/profiles).

Opciones de perfil comunes:

* **Configuración de privacidad**: ocultar o mostrar la página de configuración de privacidad.
* **Contrato de licencia para el usuario final (EULA)**: omitir la pantalla de licencia cuando sea apropiado según tu política.
* **Cambio de cuenta**: bloquear el cambio a una cuenta personal de Microsoft durante la configuración.
* **Windows Hello**: omitir o aplazar la configuración de Hello.
* **Registro del OEM**: omitir las indicaciones específicas del fabricante.

En la pestaña **Asignaciones** del perfil de implementación en Intune, agrega ese grupo de **dispositivos** de Microsoft Entra como destino de la asignación, no un grupo de usuarios, para que el perfil se aplique durante la OOBE antes del inicio de sesión de Microsoft Entra ID y de la inscripción MDM.

### Inscribir sin un hash de hardware

Cuando el asistente de Autopilot en Iru Endpoint está completo y el usuario está en [**MDM user scope**](#set-mdm-user-scope), la computadora puede inscribirse en Iru Endpoint aunque su hash de hardware no esté registrado en Autopilot. El usuario agrega una cuenta profesional o educativa desde **Configuración** o desde **Microsoft Edge**. Windows muestra los Términos de uso de Iru y luego registra la computadora y la inscribe en Iru Endpoint.

Esta ruta usa la inscripción automática en MDM. No ejecuta la OOBE de Autopilot y no se aplica el perfil de implementación de Autopilot. Una ruta de registro de Autopilot y el acceso a Intune para asignar un perfil de implementación solo son necesarios para la inscripción OOBE. El usuario necesita una cuenta de administrador local en la computadora.

Comparte [Experiencia del usuario con la inscripción automática de Windows](/es/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment) con los usuarios. Ese artículo incluye los pasos que siguen durante la configuración de Autopilot y desde **Configuración** o **Microsoft Edge**.

Microsoft documenta la ruta de Settings en [MDM enrollment of Windows devices](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#register-device-in-microsoft-entra-id-and-enroll-in-mdm). El inicio de sesión desde una aplicación como Microsoft Edge se explica en [Add your work or school account to a Windows device](https://support.microsoft.com/en-us/windows/security/identity-signin/add-your-work-or-school-account-to-a-windows-device).

### Consideraciones

<AccordionGroup>
  <Accordion title="Microsoft Intune y Autopilot de principio a fin">
    Para que Autopilot funcione de principio a fin con Iru Endpoint, deben cumplirse dos responsabilidades de Microsoft Intune además del asistente de Iru:

    * **Registro de dispositivos de Autopilot:** los dispositivos están registrados en el servicio Windows Autopilot (por ejemplo, por un OEM, un socio o tu equipo en Intune).
    * **Perfil de implementación de Autopilot:** existe un perfil de implementación en Intune asignado a un grupo de **dispositivos** de Microsoft Entra que contiene tus dispositivos registrados en Autopilot. Usa solo el modo de implementación **User-driven**; Iru Endpoint no admite el modo de autoimplementación de Autopilot (consulta [**Configurar un perfil de implementación de Autopilot**](#configure-an-autopilot-deployment-profile) más arriba).

    Ninguno de los dos pasos se realiza en Iru Endpoint. La integración de Autopilot de Iru configura Microsoft Entra ID e Iru para la inscripción MDM; no registra hardware en Autopilot ni reemplaza la creación y asignación de perfiles en Intune.

    Para conocer los procedimientos y los enlaces de Microsoft Learn de cada tarea, usa la sección anterior [**Microsoft Intune: registro de dispositivos y perfiles de implementación**](#microsoft-intune-device-registration-and-deployment-profiles).
  </Accordion>

  <Accordion title="Valores predeterminados de Blueprint, enrutamiento y sincronización">
    * **Default Blueprint**: se aplica a las nuevas inscripciones de Autopilot a partir de ese momento. Cambiar el valor predeterminado más adelante no mueve de forma retroactiva los dispositivos que ya se sincronizaron.
    * **Enrutamiento de Blueprint**: debe estar completamente configurado antes de poder guardar cuando Routing está seleccionado como predeterminado. Si no puedes guardar en el último paso, completa primero la configuración de Routing desde el enlace de la advertencia.
  </Accordion>

  <Accordion title="Registro de aplicación y secreto de cliente">
    * **Vida útil del secreto de cliente**: los secretos caducan en la fecha que elijas en Microsoft Entra ID. Antes de la caducidad, crea un nuevo secreto y actualiza **Secret value** y **Secret ID** en **Integraciones** → **Integraciones de plataforma** → **Windows** → configuración de Autopilot para que la inscripción siga funcionando.
    * **Consentimiento de administrador**: los permisos de API necesitan **Grant admin consent for the tenant**. Sin consentimiento, Iru no puede completar las operaciones de Graph necesarias para la integración.
    * **Tokens de acceso MDM de Microsoft Entra ID**: Iru Endpoint acepta tokens v1 y v2 emitidos para la aplicación MDM personalizada. Las aplicaciones nuevas creadas después del 1 de julio de 2026 usan v2 de forma predeterminada; las aplicaciones existentes pueden seguir emitiendo tokens v1.
  </Accordion>

  <Accordion title="Unión híbrida de Microsoft Entra">
    * **No compatible con Autopilot para Iru**: Iru Endpoint no admite dispositivos con **unión híbrida de Microsoft Entra** que se inscriban mediante este flujo de Windows Autopilot. Planifica dispositivos **unidos a Microsoft Entra** cuando uses Autopilot con Iru Endpoint.
  </Accordion>
</AccordionGroup>

### Prácticas recomendadas

<CardGroup cols={2}>
  <Card title="Configura Enrutamiento de Blueprint con antelación" icon="route">
    Si distintos usuarios o dispositivos deben llegar a distintos Blueprints, configura [Enrutamiento de Blueprint](/es/endpoint/enrollment/blueprint-routing) antes de terminar el asistente.
  </Card>

  <Card title="Controla la caducidad del secreto" icon="clock">
    Anota la caducidad del secreto de cliente cuando lo crees y programa la rotación con antelación en Microsoft Entra ID; luego actualiza los campos del secreto en Iru Endpoint.
  </Card>

  <Card title="Confirma el consentimiento de administrador" icon="shield-check">
    Después de agregar los permisos de aplicación de Graph, otorga el consentimiento de administrador para todo el tenant para que la integración pueda ejecutarse sin intervención.
  </Card>

  <Card title="Valida las licencias" icon="rectangle-list">
    Confirma que tus licencias de Microsoft cubren la ruta de inscripción que usas. La OOBE de Autopilot necesita licencias de Windows Autopilot. La inscripción desde **Configuración** o **Microsoft Edge** necesita licencias de inscripción automática en MDM.
  </Card>
</CardGroup>

### Solución de problemas

<AccordionGroup>
  <Accordion title="Los dispositivos no se inscriben después de completar Autopilot">
    **Lista de verificación:**

    * Todos los pasos del asistente de Autopilot se completaron correctamente en Iru Endpoint.
    * La **MDM Terms of Use URL** y la **MDM Discovery URL** en Microsoft Entra ID coinciden con el **Step 6** en **Instructions** de la página del asistente de Iru (pégalas exactamente).
    * Se otorgó el consentimiento de administrador para todos los permisos de aplicación de Graph en el registro **Iru Endpoint Management**.
    * El registro de Autopilot y las asignaciones de perfiles de implementación en Intune cubren el dispositivo.
    * El perfil de implementación de Autopilot usa el modo **User-driven**. Iru Endpoint no admite el modo de autoimplementación de Autopilot.
    * Las licencias de Microsoft admiten Autopilot y la inscripción MDM para el usuario.
  </Accordion>

  <Accordion title="El dispositivo de Autopilot se inscribió en el MDM equivocado en lugar de Iru Endpoint">
    **Deployment mode configurado como Self-deploying**

    El perfil de implementación de Autopilot del dispositivo tiene **Deployment mode** configurado como **Self-deploying**. Esa ruta inscribe el dispositivo en **Microsoft Intune** para Autopilot; no lo inscribe en Iru Endpoint con la configuración de este artículo (consulta [**Configurar un perfil de implementación de Autopilot**](#configure-an-autopilot-deployment-profile)).

    En el [Centro de administración de Microsoft Intune](https://go.microsoft.com/fwlink/?linkid=2109431), edita el perfil asignado al grupo de **dispositivos** de Microsoft Entra que contiene el dispositivo y establece **Deployment mode** en **User-driven**. Confirma que el perfil muestra **Assigned** para el dispositivo y luego restablece el dispositivo para que la OOBE se ejecute de nuevo con el perfil actualizado.

    **Ámbito de usuarios de MDM superpuesto en Microsoft Entra ID**

    En el [Centro de administración de Microsoft Entra](https://entra.microsoft.com), abre **Mobility (MDM and WIP)** y revisa todas las **demás** aplicaciones MDM (por ejemplo, **Microsoft Intune** u otro MDM que todavía aparezca allí) junto con esta aplicación MDM personalizada. Si dos aplicaciones tienen **MDM user scope** configurado como **Some** o **Todo** para los mismos usuarios o grupos, la inscripción automática puede ir al otro proveedor en lugar de a Iru Endpoint. Esto incluye la OOBE de Autopilot y la inscripción desde **Configuración** o **Microsoft Edge**.

    Asegúrate de que cada usuario o grupo que deba llegar a Iru Endpoint esté dentro del ámbito solo de esta aplicación MDM personalizada, o establece **MDM user scope** en **Ninguno** en las filas de MDM que ya no uses para la inscripción de Windows. Para ver la advertencia sobre superposición y dónde establecer el ámbito, consulta el paso **Establecer el ámbito de usuarios de MDM** en [Crear la aplicación MDM en Microsoft Entra ID](#creating-the-mdm-application-in-entra).

    **Si el dispositivo sigue sin aparecer en Iru Endpoint**

    Una vez que **User-driven** esté en vigor y los ámbitos de MDM no se superpongan para el usuario que realiza la inscripción, usa la lista de verificación de **Los dispositivos no se inscriben después de completar Autopilot** en esta página.
  </Accordion>

  <Accordion title="No se puede guardar en el último paso del asistente">
    Si **Enrutamiento de Blueprint** está seleccionado pero Routing no está configurado, el asistente bloquea **Finish Setup**. Selecciona **Configure Enrutamiento de Blueprint** en el banner, completa [Enrutamiento de Blueprint](/es/endpoint/enrollment/blueprint-routing) y luego vuelve y finaliza.
  </Accordion>
</AccordionGroup>

### Artículos relacionados

<CardGroup cols={2}>
  <Card title="Configuración de Windows" icon="microsoft" href="/es/endpoint/getting-started/platform-setup/windows-setup">
    Requisitos de la plataforma y requisitos previos de inscripción para Windows 11 en Iru Endpoint
  </Card>

  <Card title="Experiencia del usuario con la inscripción automática de Windows" icon="user" href="/es/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Pasos que siguen los usuarios durante la configuración de Autopilot o desde Settings o Microsoft Edge
  </Card>

  <Card title="Configurar la inscripción de Windows" icon="microsoft" href="/es/endpoint/enrollment/windows/configuring-windows-enrollment">
    Portal de inscripción manual, códigos de inscripción y asignación de Blueprint para Windows
  </Card>

  <Card title="Configurar Automated Device Enrollment" icon="apple" href="/es/endpoint/settings/apple-integrations/configure-automated-device-enrollment">
    Inscripción sin intervención de Apple con Apple Business o Apple School Manager
  </Card>

  <Card title="Enrutamiento de Blueprint" icon="route" href="/es/endpoint/enrollment/blueprint-routing">
    Asignación dinámica de Blueprint durante la inscripción mediante reglas de asignación
  </Card>
</CardGroup>