Dispositivos multiusuario

Los dispositivos multiusuario permiten a un administrador aprovisionar dispositivos destinados a ser utilizados por más de un usuario. Una herramienta para dispositivos multiusuario es Administrador de inscripción de dispositivos (abreviado DEM).

DEM es un permiso de Intune que se puede aplicar a una cuenta de usuario de Azure Active Directory y permite al usuario inscribir hasta 1.000 dispositivos. Una cuenta DEM es útil en escenarios donde los dispositivos se inscriben y preparan antes de entregárselos a los usuarios de los dispositivos.

El cliente RealmJoin puede usarse para permitir instalaciones de software de autoservicio en dispositivos multiusuario.

Licencias

Los dispositivos inscritos por cuentas DEM deben tener licencia. Por lo tanto, a cada cuenta DEM se le debe asignar una licencia de usuario o de dispositivo de Intune.

Ejemplo:

• Enterprise Mobility + Security (licencia de usuario) o

• Una simple licencia de dispositivo

Preparativos

Antes de poder comenzar con la inscripción de un dispositivo debe realizar algunos preparativos.

Crear usuario DEM

Cree una cuenta de usuario genérica que no esté asignada a una persona real. Asegúrese de que esta cuenta nunca se elimine. En tal caso, los dispositivos inscritos dejarán de estar bajo administración. Asigne una licencia de Intune adecuada como se describió anteriormente.

Crear grupo de usuarios para cuentas DEM

Es necesario un nuevo grupo de usuarios que contenga todos los usuarios DEM. Añada uno (p. ej., CFG - Todas las cuentas DEM de dispositivos multiusuario) y asigne el usuario creado anteriormente.

Preparar el grupo

En Intune las siguientes acciones son necesarias para ese grupo:

• Asignar políticas de cumplimiento y configuraciones de dispositivo (que deberían aplicarse a estos dispositivos)

• Asignar aplicaciones distribuidas por Intune (p. ej., instalador de RealmJoin)

• Comprobar si el grupo DEM puede inscribir y registrar nuevos dispositivos en Intune/Entra ID (p. ej., restricciones de inscripción y Unión a Entra ID)

Los siguientes pasos deben realizarse en RealmJoin

• Agregar políticas de configuración de RealmJoin a ese grupo

• Agregar paquetes de software (que deben instalarse cuando el dispositivo sea configurado por la cuenta DEM)

• Permitir que RealmJoin marque este grupo como Usuarios principales (obtener ID de objeto de Entra ID)

Configuración del dispositivo

Se configurará un dispositivo nuevo y limpio con la cuenta DEM creada anteriormente:

Dependiendo de la configuración se aplicará la autenticación de segundo factor:

Comenzará la inscripción y el aprovisionamiento del dispositivo:

Aparecerá el aviso para configurar Windows Hello (según la configuración):

Después de eso, RealmJoin se iniciará e instalará el conjunto de software definido para la cuenta DEM:

Al iniciar sesión mediante la cuenta DEM (usuario principal) el software debería estar instalado:

Experiencia del usuario secundario

Los usuarios secundarios ahora pueden iniciar sesión:

El software asignado e instalado por la cuenta DEM debería estar disponible

El usuario secundario puede instalar software adicional: