> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/es/automatizacion/runbooks/runbook-references/device/security/reset-mobile-device-pin.md).

# Restablecer PIN del dispositivo móvil

Restablecer el código de acceso de este dispositivo móvil

### Descripción

Activa un restablecimiento del código de acceso de Intune para este dispositivo móvil. Intune solo admite esto para ciertos tipos de dispositivos propiedad de la empresa y lo rechaza para dispositivos personales o no compatibles. Opcionalmente, el restablecimiento se omite cuando Microsoft Defender for Endpoint clasifica el dispositivo como de riesgo medio o alto.

### Restablecer el código de acceso solo si el dispositivo no presenta riesgo

Cuando *Restablecer el código de acceso solo si el dispositivo no presenta riesgo* (`skipIfAtRisk`) está habilitado, el runbook comprueba la puntuación de riesgo del dispositivo en Microsoft Defender for Endpoint antes de que se busque el dispositivo de Intune y se active el restablecimiento. La búsqueda usa el ID de dispositivo de Entra y es la misma consulta que el **Comprobar estado de Defender** runbook realiza. La comprobación está desactivada de forma predeterminada.

Posibles resultados:

* **Sin riesgo elevado** (puntuación de riesgo `Ninguno`, `Informativo` o `Bajo`): el código de acceso se restablece como de costumbre.
* **Puntuación de riesgo `Medio` o `Alto`**: el runbook se detiene con una advertencia antes de que se cambie nada. Un dispositivo con una puntuación de riesgo elevada puede estar implicado en un incidente de seguridad; restablecer su código de acceso podría conceder acceso al dispositivo o interferir con la investigación. Alinea primero con tu equipo de seguridad; para restablecer igualmente el código de acceso, ejecuta el runbook con la opción deshabilitada.
* **Dispositivo no encontrado en Microsoft Defender for Endpoint**: la puntuación de riesgo no se puede determinar. El runbook lo indica y continúa con el restablecimiento. Los dispositivos móviles solo aparecen en Defender for Endpoint cuando la aplicación Defender está implementada y incorporada en ellos, por lo que los dispositivos sin Defender no se bloquean con la comprobación.
* **Dispositivo encontrado, pero sin puntuación de riesgo** (p. ej., recién incorporado): el runbook lo indica y también continúa.
* **Falla la consulta de Defender**: el runbook se detiene sin restablecer el código de acceso, de modo que un problema temporal de la API nunca elude la protección.

#### Habilitar la comprobación de forma predeterminada

Para aplicar la comprobación a cada solicitud, preconfigura el parámetro y ocúltalo, de modo que no se pueda desactivar desde el portal.

La configuración JSON para esto es la siguiente:

```json
"rjgit-device_security_reset-mobile-device-pin": {
    "parameters": {
        "skipIfAtRisk": {
            "Default": true,
            "Hide": true
        }
    }
}
```

### Ubicación

Dispositivo → Seguridad → Restablecer PIN del dispositivo móvil

**Nombre completo del runbook**

rjgit-device\_security\_reset-mobile-device-pin

### Detalles

| Propiedad          | Valor                               |
| ------------------ | ----------------------------------- |
| Versión            | 1.1.0                               |
| Módulos requeridos | RealmJoin.RunbookHelper (>= 0.8.10) |
| Programable        | no                                  |

### Permisos

#### Permisos de aplicación

* **Tipo**: Microsoft Graph
  * DeviceManagementManagedDevices.Read.All
    * *Busca el dispositivo de Intune para comprobar su tipo de propiedad antes del restablecimiento*
  * DeviceManagementManagedDevices.PrivilegedOperations.All
    * *Ejecuta la acción privilegiada resetPasscode en el dispositivo*
* **Tipo**: WindowsDefenderATP
  * Machine.Read.All *(opcional — característica: comprobación de riesgo de Defender)*
    * *Lee la puntuación de riesgo de Defender del dispositivo en la comprobación previa skipIfAtRisk*

### Parámetros

#### DeviceId

ID de dispositivo de Entra ID del dispositivo sobre el que actúa el runbook. Lo establece el portal a partir del dispositivo seleccionado.

| Propiedad            | Valor                                                       |
| -------------------- | ----------------------------------------------------------- |
| Requerido            | verdadero                                                   |
| Valor predeterminado |                                                             |
| Tipo                 | Cadena                                                      |
| Oculto en el portal  | sí (preconfigurado mediante la personalización del runbook) |

#### skipIfAtRisk

Omite el restablecimiento cuando Microsoft Defender for Endpoint clasifica el dispositivo como de riesgo medio o alto, de modo que un restablecimiento no pueda abrir un dispositivo que está bajo investigación. Los dispositivos desconocidos para Defender no se bloquean.

| Propiedad                      | Valor                                                   |
| ------------------------------ | ------------------------------------------------------- |
| Requerido                      | falso                                                   |
| Valor predeterminado           | Falso                                                   |
| Tipo                           | Booleano                                                |
| Nombre para mostrar del portal | ¿Restablecer solo si el dispositivo no presenta riesgo? |

**Opciones del portal**

| Opción del portal                                                           | Valor     |
| --------------------------------------------------------------------------- | --------- |
| Restablecer solo si la puntuación de riesgo de Defender no es media ni alta | verdadero |
| Restablecer independientemente de la puntuación de riesgo de Defender       | falso     |

[Volver a la vista general de referencia del runbook](/es/automatizacion/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/es/automatizacion/runbooks/runbook-references/device/security/reset-mobile-device-pin.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.