Detalles del dispositivo
Los detalles del dispositivo de RealmJoin muestran el usuario que ha iniciado sesión en un único dispositivo, las aplicaciones instaladas y las recomendaciones de seguridad con su estado.
Resumen
Esta página proporciona información sobre el dispositivo que has seleccionado de la Lista de dispositivos.
El lado derecho mostrará una de varias pestañas. La vista de pestaña predeterminada Resumen incluirá información (si está disponible) como
El usuario actualmente conectado
Aplicaciones/software actualmente instalados, gestionados por RealmJoin o Intune
Recomendaciones de seguridad y si el dispositivo las cumple
Propiedades del objeto
La sección izquierda de la página Detalles del dispositivo mostrará una vista general de las propiedades principales como
Nombre para mostrar
ID de objeto de Entra ID
Propietario del dispositivo
Sistema operativo
Número de serie
Propiedades adicionales
en el lado izquierdo de la pantalla, de un vistazo. Esta parte no se desplazará y siempre será visible en cualquier pestaña.
Información de estado
Las propiedades principales incluyen información de un vistazo sobre el estado de un objeto de dispositivo. Algunos de estos estados se presentan mediante iconos que son azules (activo / presente) o rojos (inactivo ausente).
Administración de endpoints activa
Cifrado de disco habilitado
Defender ATP habilitado
A/V actualizado
Dispositivo conforme
Cuándo se creó el objeto
Última actividad vista / Último contacto
Otra información se presenta como etiquetas:
AzureAD - Este dispositivo está unido a Entra ID
TPM2 - TPM2 está presente y habilitado
Autopilot - Este dispositivo se administra mediante Autopilot
Empresa - Propiedad de la empresa (no personal)
Personal - Personal, no propiedad de la empresa
Administración de administrador local (LAPS)
RealmJoin Portal puede mostrar las credenciales del administrador local de un dispositivo de dos formas independientes, y ambas pueden aparecer en la misma página de detalles del dispositivo:
RealmJoin LAPS (basado en agente) – la propia solución Local Admin Password de RealmJoin, entregada por el Cliente de RealmJoin y almacenada en tu propio Azure Key Vault.
integración de Intune LAPS – recuperación de credenciales que el nativo de Microsoft LAPS ha respaldado en Microsoft Entra ID, leídas directamente desde Microsoft Graph. No requiere ningún cliente de RealmJoin.
Las dos soluciones son complementarias. La siguiente tabla resume las diferencias:
Las credenciales provienen de
Cliente de RealmJoin, almacenadas en tu propia Azure Key Vault
LAPS, respaldadas en Microsoft Entra ID
Requiere el Cliente de RealmJoin
Sí
Sin
Tipos de cuenta
Emergencia, Soporte (bajo demanda) y Privilegiada
Una sola cuenta de administrador local administrada por dispositivo
Acciones
Mostrar contraseña, solicitar cuenta de soporte bajo demanda, renovar
Mostrar / copiar contraseña, rotar contraseña
Plataformas
Windows (y macOS)
Windows y macOS
RealmJoin LAPS (basado en agente)
Cuando se combina con el Cliente de RealmJoin, RealmJoin Portal puede ayudar con tareas de soporte en clientes Windows que necesitan permisos de administrador local ofreciendo cuentas de soporte bajo demanda en los clientes. En muchos casos esto elimina la necesidad de conceder permisos de administrador local al usuario principal del dispositivo solo para resolver una necesidad puntual.
De forma predeterminada, se crea una cuenta de emergencia de administrador local en un cliente Windows. Esta cuenta se puede usar incluso si falla la conectividad de red con el cliente. Es una especie de último recurso.
Se recomienda utilizar una "cuenta de soporte". Al hacer clic en "Solicitar", se crea/encola un trabajo y el Cliente de RealmJoin creará una cuenta local de administrador bajo demanda la próxima vez que se sincronice con el backend. Esto puede tardar hasta 30 minutos o, alternativamente, se puede activar "Sync this device" en el cliente para acelerar el proceso. RealmJoin Portal mostrará el estado "Requested" hasta que se cree la cuenta y cambiará automáticamente a una vista similar a la de la cuenta de emergencia cuando esté lista:
Haz clic en los puntos para mostrar la contraseña.
La cuenta de soporte se eliminará automáticamente después de 12 horas.
Consulta la Documentación de LAPS para más detalles.
integración de Intune LAPS
Si gestionas las contraseñas de administrador local con el nativo de Microsoft LAPS — implementado mediante una directiva de protección de cuentas que respalda la credencial en Microsoft Entra ID — RealmJoin Portal puede leer esas credenciales por ti, para que el personal de soporte no tenga que cambiar al centro de administración de Intune o Entra.
A diferencia de RealmJoin LAPS, esta integración no devolvería requiere el Cliente de RealmJoin. El Portal simplemente lee lo que LAPS ya ha respaldado, a través de Microsoft Graph.
Cuando se cumplen los requisitos previos siguientes, aparece una Administración de administrador local de Intune sección en la página de detalles del dispositivo. Enumera:
Nombre de usuario – el nombre de la cuenta de administrador local respaldado desde el dispositivo (solo Windows; macOS no informa de un nombre de cuenta).
Última actualización – cuándo se respaldó o rotó por última vez la contraseña.
Caduca – cuándo Windows LAPS rotará la contraseña la próxima vez (solo Windows).
Contraseña – oculta de forma predeterminada. Selecciona el icono del ojo para mostrarla (se muestra brevemente y luego se vuelve a ocultar automáticamente) o haz clic en el valor oculto para copiarla directamente al portapapeles.
Si tu rol lo permite, está disponible la acción Rotar contraseña . Esto solicita a Intune que genere y respalde una contraseña nueva; es una solicitud que Intune aplica la próxima vez que el dispositivo la procese, no un cambio instantáneo.
Las credenciales solo pueden mostrarse cuando LAPS respalda la cuenta en Microsoft Entra ID. Las contraseñas de las cuentas respaldadas en Active Directory local no pueden mostrarse: la misma limitación se aplica en el centro de administración de Intune.
Requisitos previos
El dispositivo está unido a Entra ID y inscrito en Intune.
LAPS está configurado en Intune y la credencial se respalda en Microsoft Entra ID. Consulta la compatibilidad de Windows LAPS en Intune de Microsoft para la configuración. Los dispositivos macOS son compatibles cuando se inscriben mediante Automated Device Enrollment (ADE) con una cuenta local administrada por LAPS.
El permisos necesarios de Microsoft Graph se conceden al registro de la aplicación de RealmJoin. Un administrador puede concederlos en Organización ▸ Características, en la tarjeta Opcional: Intune LAPS :
DeviceLocalCredential.Read.All– leer credenciales de Windows LAPS.DeviceManagementManagedDevices.PrivilegedOperations.All– leer credenciales de LAPS de macOS y rotar contraseñas (este ámbito también es necesario para rotar una contraseña de Windows).
Si un dispositivo no está administrado por Entra/Intune, o los permisos de Graph no han recibido consentimiento, la sección Administración de administrador local de Intune simplemente no aparece.
Quién puede ver y rotar
Ver la contraseña de Intune LAPS: roles de Tenant Admin, Global Admin, Tenant Supporter, Tenant Advanced Supporter y Tenant Auditor (así como los administradores globales de Entra).
Rotar la contraseña: los mismos roles excepto Tenant Auditor: los auditores pueden leer credenciales, pero no rotarlas.
Autoservicio para usuarios finales
Se puede permitir a los usuarios ver (y opcionalmente rotar) la credencial Intune LAPS de un dispositivo que posean — donde son el usuario principal o el propietario registrado — mediante la Allow.SelfLAPSIntune configuración de usuario o grupo. Este es el equivalente en Intune al Allow.SelfLAPS configuración.
El valor puede ser:
un booleano
true/false(unafalseexplícita siempre prevalece),una cadena de plataforma
"windows"o"macos"para conceder acceso solo para esa plataforma, oun objeto con
CanReadPassword/CanRotatePassword(opcionalmente específico de plataforma medianteCanReadPasswordWindows,CanRotatePasswordWindows,CanReadPasswordMacOS,CanRotatePasswordMacOS).
Claves de recuperación
Para dispositivos cifrados, RealmJoin Portal puede trabajar con la clave de recuperación del cifrado de disco — BitLocker en Windows y FileVault en macOS.
A partir de Portal v2026.29, puedes rotar la clave de recuperación de un dispositivo directamente desde RealmJoin Portal. La rotación sustituye la clave de recuperación existente por una nueva, que surtirá efecto después de la próxima sincronización del dispositivo.
Garantía
Use la Garantía pestaña para mostrar información como el tiempo restante de garantía del proveedor para proveedores/dispositivos compatibles.
Proveedores actualmente compatibles: Apple, Dell, Fujitsu, HP, Huawei, Lenovo y Microsoft
Según la API utilizada, podría mostrarse un captcha antes de solicitar/mostrar la información de garantía.
Acciones
Puedes usar el botón Sincronización de Intune para activar una sincronización remota de las directivas de Intune.
Use la Análisis de Defender para activar un análisis (rápido) de Windows Defender en un cliente administrado.
Runbooks
"Runbooks" que muestra los runbooks disponibles para dispositivos.
fuentes de datos RAW
RAW fuentes de datos mostrado como JSON (solo disponible para administradores de RealmJoin):
Entra ID
Intune
Autopilot
Defender
RealmJoin
Última actualización
¿Te fue útil?