Enrolar Windows 11 desde Configuración en MDM (BYOD)

Este procedimiento explica cómo conectar un dispositivo Windows 11 a tu organización y enrolarlo en una solución de administración de dispositivos móviles (MDM), como Microsoft Intune, desde el menú de Configuración.

✅ Requisitos previos

1. Permisos requeridos:

   • El usuario debe tener una cuenta corporativa o educativa válida con acceso habilitado a MDM (por ejemplo, licencia de Microsoft 365 Business Premium, E3, E5).

   • El dispositivo debe estar conectado a Internet.

   • El administrador debe haber configurado correctamente las políticas de enrolamiento en Microsoft Intune u otro MDM.

2. Verifica que el dispositivo no esté ya unido a Azure AD o enrolado.

? Pasos para agregar cuenta corporativa y enrolar en MDM

1. Abrir Configuración del sistema

   • Ir a Inicio → Configuración → Cuentas → Acceder al trabajo o a la escuela.

     
     

2. Agregar una cuenta corporativa

   • Haz clic en Conectar.

   • En la ventana emergente, ingresa tu correo electrónico corporativo (usuario@empresa.com) y selecciona Siguiente.

   • Introduce la contraseña correspondiente y sigue el flujo de autenticación (incluyendo MFA si aplica).

     
     

3. Confirmar que el dispositivo se una a Azure AD

   • En algunos entornos, se solicitará si se desea unir el dispositivo a Azure Active Directory. Aceptar si se desea control completo por parte de IT.

   • Si se trata solo de agregar cuenta sin unión, el dispositivo quedará como personal gestionado.

     
     

4. Verificar enrolamiento en MDM

   • Una vez agregada la cuenta, el dispositivo automáticamente intentará enrolarse en MDM si la política lo permite.

   • Puedes verificar si está enrolado y gestionado yendo a:

     • Configuración → Privacidad y seguridad → Diagnóstico y comentarios → Información del dispositivo gestionado

       o bien:

     • Configuración → Cuentas → Acceder al trabajo o escuela → seleccionar la cuenta agregada → Info → confirmar que dice “Este dispositivo está siendo administrado”.

       
       

5. Finaliza con una sincronización manual (opcional pero recomendado)

   • En Acceder al trabajo o escuela, selecciona la cuenta y haz clic en Información → luego haz clic en Sincronizar para forzar la aplicación de políticas.

     
     

? Posibles errores comunes

? Consejos adicionales

• Si se requiere que el dispositivo sea totalmente gestionado por la empresa (unión directa a Azure AD), puede considerarse mejor realizar el enrolamiento desde la pantalla de inicio del sistema operativo, durante la primera configuración.

• Para múltiples dispositivos, considera usar Autopilot o un paquete de aprovisionamiento suministrado por Dattics