Detalles del dispositivo
Detalles del dispositivo
Administración de endpoints activa
Cifrado de disco habilitado
Defender ATP habilitado
A/V actualizado
Dispositivo conforme
 Cuándo se creó el objeto
 Última actividad vista / Último contacto
Otra información se presenta como etiquetas:
* AzureAD - Este dispositivo está unido a Entra ID
* TPM2 - TPM2 está presente y habilitado
* Autopilot - Este dispositivo se administra mediante Autopilot
* Empresa - Propiedad de la empresa (no personal)
* Personal - Personal, no propiedad de la empresa
### Administración de administrador local (LAPS)
RealmJoin Portal puede mostrar las credenciales del administrador local de un dispositivo de dos formas independientes, y ambas pueden aparecer en la misma página de detalles del dispositivo:
* **RealmJoin LAPS (basado en agente)** – la propia solución Local Admin Password de RealmJoin, entregada por el [Cliente de RealmJoin](/es/agente-de-realmjoin/realmjoin-client.md) y almacenada en tu propio Azure Key Vault.
* **integración de Intune LAPS** – recuperación de credenciales que el nativo de Microsoft **LAPS** ha respaldado en Microsoft Entra ID, leídas directamente desde Microsoft Graph. No requiere ningún cliente de RealmJoin.
Las dos soluciones son complementarias. La siguiente tabla resume las diferencias:
| | RealmJoin LAPS (basado en agente) | integración de Intune LAPS |
| -------------------------------- | --------------------------------------------------------------------- | ------------------------------------------------------------------- |
| Las credenciales provienen de | Cliente de RealmJoin, almacenadas en **tu propia** Azure Key Vault | **LAPS**, respaldadas en Microsoft Entra ID |
| Requiere el Cliente de RealmJoin | Sí | Sin |
| Tipos de cuenta | **Emergencia**, **Soporte** (bajo demanda) y **Privilegiada** | Una sola cuenta de administrador local administrada por dispositivo |
| Acciones | Mostrar contraseña, solicitar cuenta de soporte bajo demanda, renovar | Mostrar / copiar contraseña, rotar contraseña |
| Plataformas | Windows (y macOS) | Windows y macOS |
{% hint style="info" %}
RealmJoin LAPS es la opción más capaz — varios tipos de cuenta, cuentas de soporte bajo demanda, rotaciones forzadas y tu propio Key Vault como almacenamiento. La **integración de Intune LAPS** está orientada a tenants que ya dependen del LAPS nativo de Microsoft y simplemente quieren recuperar esas credenciales sin salir del Portal.
{% endhint %}
#### RealmJoin LAPS (basado en agente)
Cuando se combina con el [Cliente de RealmJoin](/es/agente-de-realmjoin/realmjoin-client.md), RealmJoin Portal puede ayudar con tareas de soporte en clientes Windows que necesitan permisos de administrador local ofreciendo cuentas de soporte bajo demanda en los clientes. En muchos casos esto elimina la necesidad de conceder permisos de administrador local al usuario principal del dispositivo solo para resolver una necesidad puntual.
De forma predeterminada, se crea una cuenta de emergencia de administrador local en un cliente Windows. Esta cuenta se puede usar incluso si falla la conectividad de red con el cliente. Es una especie de último recurso.
Se recomienda utilizar una "cuenta de soporte". Al hacer clic en "**Solicitar**", se crea/encola un trabajo y el Cliente de RealmJoin creará una cuenta local de administrador bajo demanda la próxima vez que se sincronice con el backend. Esto puede tardar hasta 30 minutos o, alternativamente, se puede activar "Sync this device" en el cliente para acelerar el proceso. RealmJoin Portal mostrará el estado "Requested" hasta que se cree la cuenta y cambiará automáticamente a una vista similar a la de la cuenta de emergencia cuando esté lista:
Haz clic en los puntos para mostrar la contraseña.
La cuenta de soporte se eliminará automáticamente después de 12 horas.
Consulta la [Documentación de LAPS](/es/agente-de-realmjoin/realmjoin-client/local-admin-password-solution-laps.md) para más detalles.
#### integración de Intune LAPS
Si gestionas las contraseñas de administrador local con el nativo de Microsoft **LAPS** — implementado mediante una [directiva de protección de cuentas](https://learn.microsoft.com/intune/device-security/laps/deploy-policy) que respalda la credencial en Microsoft Entra ID — RealmJoin Portal puede leer esas credenciales por ti, para que el personal de soporte no tenga que cambiar al centro de administración de Intune o Entra.
A diferencia de RealmJoin LAPS, esta integración no **devolvería** requiere el Cliente de RealmJoin. El Portal simplemente lee lo que LAPS ya ha respaldado, a través de Microsoft Graph.
Cuando se cumplen los requisitos previos siguientes, aparece una **Administración de administrador local de Intune** sección en la página de detalles del dispositivo. Enumera:
* **Nombre de usuario** – el nombre de la cuenta de administrador local respaldado desde el dispositivo (solo Windows; macOS no informa de un nombre de cuenta).
* **Última actualización** – cuándo se respaldó o rotó por última vez la contraseña.
* **Caduca** – cuándo Windows LAPS rotará la contraseña la próxima vez (solo Windows).
* **Contraseña** – oculta de forma predeterminada. Selecciona el icono del ojo para mostrarla (se muestra brevemente y luego se vuelve a ocultar automáticamente) o haz clic en el valor oculto para copiarla directamente al portapapeles.
Si tu rol lo permite, está disponible la acción **Rotar contraseña** . Esto solicita a Intune que genere y respalde una contraseña nueva; es una solicitud que Intune aplica la próxima vez que el dispositivo la procese, no un cambio instantáneo.
{% hint style="info" %}
La obtención o rotación de una contraseña de Intune LAPS queda auditada, tanto dentro de RealmJoin como en los registros de auditoría de Microsoft Entra / Intune.
{% endhint %}
{% hint style="warning" %}
Las credenciales solo pueden mostrarse cuando LAPS respalda la cuenta en **Microsoft Entra ID**. Las contraseñas de las cuentas respaldadas en Active Directory local no pueden mostrarse: la misma limitación se aplica en el centro de administración de Intune.
{% endhint %}
**Requisitos previos**
* El dispositivo está **unido a Entra ID** y **inscrito en Intune**.
* **LAPS está configurado en Intune** y la credencial se respalda en Microsoft Entra ID. Consulta la [compatibilidad de Windows LAPS en Intune](https://learn.microsoft.com/intune/device-security/laps/overview) de Microsoft para la configuración. Los dispositivos macOS son compatibles cuando se inscriben mediante Automated Device Enrollment (ADE) con una cuenta local administrada por LAPS.
* El **permisos necesarios de Microsoft Graph** se conceden al registro de la aplicación de RealmJoin. Un administrador puede concederlos en **Organización ▸ Características**, en la tarjeta **Opcional: Intune LAPS** :
* `DeviceLocalCredential.Read.All` – leer credenciales de Windows LAPS.
* `DeviceManagementManagedDevices.PrivilegedOperations.All` – leer credenciales de LAPS de macOS **y** rotar contraseñas (este ámbito también es necesario para rotar una contraseña de Windows).
Si un dispositivo no está administrado por Entra/Intune, o los permisos de Graph no han recibido consentimiento, la sección Administración de administrador local de Intune simplemente no aparece.
**Quién puede ver y rotar**
* **Ver** la contraseña de Intune LAPS: roles de Tenant Admin, Global Admin, Tenant Supporter, Tenant Advanced Supporter y Tenant Auditor (así como los administradores globales de Entra).
* **Rotar** la contraseña: los mismos roles **excepto** Tenant Auditor: los auditores pueden leer credenciales, pero no rotarlas.
**Autoservicio para usuarios finales**
Se puede permitir a los usuarios ver (y opcionalmente rotar) la credencial Intune LAPS de un dispositivo que posean — donde son el usuario principal o el propietario registrado — mediante la `Allow.SelfLAPSIntune` configuración de usuario o grupo. Este es el equivalente en Intune al [`Allow.SelfLAPS`](/es/agente-de-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#enable-self-service) configuración.
El valor puede ser:
* un booleano `true` / `false` (una `false` explícita siempre prevalece),
* una cadena de plataforma `"windows"` o `"macos"` para conceder acceso solo para esa plataforma, o
* un objeto con `CanReadPassword` / `CanRotatePassword` (opcionalmente específico de plataforma mediante `CanReadPasswordWindows`, `CanRotatePasswordWindows`, `CanReadPasswordMacOS`, `CanRotatePasswordMacOS`).
```json
{
"CanReadPassword": true,
"CanRotatePassword": false
}
```
### Claves de recuperación
Para dispositivos cifrados, RealmJoin Portal puede trabajar con la clave de recuperación del cifrado de disco — **BitLocker** en Windows y **FileVault** en macOS.
A partir de **Portal v2026.29**, puedes **rotar** la clave de recuperación de un dispositivo directamente desde RealmJoin Portal. La rotación sustituye la clave de recuperación existente por una nueva, que surtirá efecto después de la próxima sincronización del dispositivo.
{% hint style="info" %}
Las claves de recuperación también se pueden obtener mediante los runbooks [Mostrar clave de recuperación de BitLocker](/es/automatizacion/runbooks/runbook-references/device/security/show-bitlocker-recovery-key.md) y [Mostrar clave de recuperación de FileVault](/es/automatizacion/runbooks/runbook-references/device/security/show-filevault-recovery-key.md) .
{% endhint %}
## Garantía
Use la **Garantía** pestaña para mostrar información como el tiempo restante de garantía del proveedor para **proveedores/dispositivos compatibles.**
{% hint style="success" %}
Proveedores actualmente compatibles: Apple, Dell, Fujitsu, HP, Huawei, Lenovo y Microsoft
{% endhint %}
Información de garantía