Habilitar la detección automática del servidor de inscripción de Intune

Si no usa la inscripción automática como parte de la solución de inscripción o aprovisionamiento, se recomienda crear un alias de servidor de nombres de dominio (DNS), denominado tipo de registro CNAME , para los servidores MDM. El CNAME redirige las solicitudes de inscripción a los servidores de Intune para que los usuarios de dispositivos no tengan que escribir la dirección del servidor durante la inscripción del dispositivo. Aunque la configuración CNAME es opcional, facilita la inscripción a los usuarios al habilitar la detección automática del servidor de inscripción de Intune y reducir la cantidad de interacción del usuario necesaria.

Si vas a inscribir dispositivos Windows mediante la inscripción automática de MDM, no tienes que preocuparse por configurar registros CNAME para tu servidor MDM. El servidor MDM se configura de forma predeterminada cuando se habilita la inscripción automática de MDM en el inquilino.

Este artículo se aplica a Windows.

Paso 1: Crear CNAME

Cree registros de recursos DNS de CNAME para el dominio de su organización. Por ejemplo, si el sitio web de su organización es contoso.com, cree un registro CNAME en DNS que redirija a EnterpriseEnrollment.contoso.com a enterpriseenrollment-s.manage.microsoft.com.

Si no se encuentra ningún registro CNAME de inscripción, se pedirá a los usuarios que escriban manualmente el nombre del servidor MDM: enrollment.manage.microsoft.com.

Si su organización usa más de un sufijo UPN, cree un CNAME para cada nombre de dominio y diríjalos a EnterpriseEnrollment-s.manage.microsoft.com.

Por ejemplo:

1. Los usuarios de Contoso usan los siguientes formatos como su dirección de correo electrónico o UPN:

   • name@contoso.com
   • name@us.contoso.com
   • name@eu.contoso.com

2. Como administrador de DNS de Contoso, debe configurar los registros CNAME como se describe en la tabla siguiente:

   Tipo	Nombre de host	Points to	TTL
   CNAME	EnterpriseEnrollment.contoso.com	EnterpriseEnrollment-s.manage.microsoft.com	Una hora
   CNAME	EnterpriseEnrollment.us.contoso.com	EnterpriseEnrollment-s.manage.microsoft.com	Una hora
   CNAME	EnterpriseEnrollment.eu.contoso.com	EnterpriseEnrollment-s.manage.microsoft.com	Una hora

EnterpriseEnrollment-s.manage.microsoft.com: admite un redireccionamiento al servicio Intune con reconocimiento de dominio del nombre de dominio del correo electrónico.

Los cambios en los registros DNS pueden tardar hasta 72 horas en propagarse. No se puede comprobar el cambio de DNS en Intune hasta que el registro DNS se propague.

Paso 2: Comprobar el CNAME

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Vaya a Dispositivos.
3. Expanda Incorporación de dispositivos y seleccione Inscripción.
4. Seleccione la pestaña Windows .
5. En Opciones de inscripción, seleccione Validación de CNAME.
6. En Dominio, escriba el sitio web de la empresa y, a continuación, elija Probar.

Procedimientos recomendados y recomendaciones

EnterpriseEnrollment-s.manage.microsoft.com es el FQDN preferido para la inscripción. EnterpriseEnrollment.manage.microsoft.com (sin -s) y manage.microsoft.com funcionan como destino del servidor de detección automática, pero requieren que los usuarios confirmen un mensaje de confirmación. Se recomienda usar EnterpriseEnrollment-s.manage.microsoft.com porque no se requiere confirmación, lo que significa un paso menos para el usuario del dispositivo.

Los métodos alternativos de redirección no son compatibles con Intune. Por ejemplo, no puedes usar un servidor proxy para redirigir enterpriseenrollment.contoso.com/EnrollmentServer/Discovery.svc a enterpriseenrollment-s.manage.microsoft.com/EnrollmentServer/Discovery.svc o manage.microsoft.com/EnrollmentServer/Discovery.svc.

CNAME de registro

Microsoft Entra ID utiliza un CNAME diferente durante el registro del dispositivo para dispositivos iOS/iPadOS, Android y Windows. El acceso condicional de Intune requiere que los dispositivos estén registrados en Microsoft Entra ID (también denominado unido al lugar de trabajo). Si tiene previsto usar el acceso condicional, debe configurar el CNAME de EnterpriseRegistration para cada nombre de empresa que tenga.

Para obtener más información sobre el registro de dispositivos, consulte Administrar identidades de dispositivos con Azure Portal

Inscripción automática de Windows y registro de dispositivos

Esta sección se aplica a los clientes de la nube del gobierno de Estados Unidos en dispositivos que ejecutan Windows.

Aunque la creación de entradas DNS CNAME es opcional, los registros CNAME facilitan la inscripción a los usuarios. Si no se encuentra ningún registro CNAME de inscripción, se pedirá a los usuarios que escriban de forma manual el nombre del servidor MDM (enrollment.manage.microsoft.us).

Para Intune operado en China y por 21Vianet, use los detalles siguientes.

Para obtener más información sobre la inscripción automática en Windows, consulte Configurar la inscripción automática.