Dispositivo gestionado y en cumplimiento — qué significa y por qué importa
This content is not available in your language yet.
Cada vez más servicios de la organización (correo, Office, Teams, las apps internas) exigen que entres desde un equipo de confianza. Esta guía explica qué significa eso en términos prácticos, para que entiendas por qué a veces el acceso se bloquea con un mensaje de “dispositivo no conforme” y qué hay que hacer para resolverlo de raíz.
Las cuatro etapas de un equipo de confianza
Sección titulada «Las cuatro etapas de un equipo de confianza»No es un solo interruptor, son cuatro estados que se construyen uno sobre otro. Un equipo “listo” los cumple todos.
| Etapa | Qué significa | Cómo lo logras |
|---|---|---|
| 1. Registrado / unido a Entra | El equipo tiene una identidad en Microsoft Entra ID (la nube de identidad de la organización). Es lo que conecta este equipo físico con tu cuenta de trabajo. | PCs del dominio: automático (unión híbrida). PCs nuevas/personales y Macs: lo haces tú al iniciar sesión con tu cuenta corporativa. |
| 2. Gestionado por Intune | Microsoft Intune (el sistema de gestión de la organización) puede aplicar configuración y políticas al equipo. | Ocurre solo después del registro (auto-inscripción en Windows; Company Portal en Mac). |
| 3. En cumplimiento | El equipo cumple la lista de requisitos mínimos de seguridad: disco cifrado, antivirus activo, sistema actualizado, etc. | Mantener el equipo al día. Ver Requisitos de cumplimiento. |
| 4. Acceso permitido | Como el equipo es de confianza Y cumple, los servicios te dejan entrar sin fricción. | Es la consecuencia de las tres anteriores. |
Por qué un equipo que no cumple bloquea el acceso
Sección titulada «Por qué un equipo que no cumple bloquea el acceso»La organización tiene una regla de Acceso Condicional: para ciertos servicios, el inicio de sesión solo se permite desde un dispositivo gestionado y en cumplimiento. Cuando intentas entrar desde un equipo que no lo está, Entra rechaza el acceso. Lo verás de alguna de estas formas:
- Un mensaje que menciona que necesitas un dispositivo conforme / gestionado para continuar.
- Códigos de error
53000o530003en la pantalla de inicio de sesión. - Una solicitud de autenticación multifactor (MFA) que se repite en bucle y nunca termina (
AADSTS50076).
Esto no es que tu contraseña esté mal ni que la cuenta esté bloqueada. La contraseña es correcta; lo que falta es que el equipo sea de confianza y cumpla. Por eso la solución no es restablecer la contraseña, sino preparar el equipo.
Multi-usuario: el equipo es de confianza, no la persona
Sección titulada «Multi-usuario: el equipo es de confianza, no la persona»Una duda frecuente en equipos compartidos (por ejemplo una PC de planta que usan varios turnos): el registro y el cumplimiento son del equipo, no de cada usuario. Una vez que la PC del dominio está unida y cumple, cualquier usuario autorizado que inicie sesión hereda esa confianza — no hay que re-inscribir el equipo por persona.
La diferencia clave está en el modelo de unión:
- PCs y Macs del dominio (unión híbrida / AD): pensadas para multi-usuario. Varios usuarios de red comparten el mismo equipo de confianza. Es el modelo estándar para escritorios de oficina y planta.
- Unión pura a Entra (sin dominio): el equipo tiene un usuario principal. Es el modelo para equipos nuevos, personales o asignados a una sola persona.
Por eso un escritorio compartido se une al dominio (multi-usuario) y un equipo asignado a una persona puede ir por unión pura a Entra. La guía de cada plataforma indica cuál te toca.
Hacia dónde va la plataforma
Sección titulada «Hacia dónde va la plataforma»Hoy conviven dos mundos: el dominio clásico (Active Directory, on-premise) y la identidad en la nube (Entra ID + Intune). La dirección de la organización es que Intune sea la fuente del cumplimiento en ambos: un equipo unido al dominio también se inscribe en Intune, de modo que la confianza y las políticas vivan en la nube aunque el equipo siga en el dominio. Con el tiempo el bind clásico a AD se retirará y quedará solo Entra + Intune — pero como la inscripción en Intune ya está en su lugar, no habrá que rehacer nada.