Requisitos de cumplimiento de dispositivos
Esta es la referencia rápida de lo que la política de cumplimiento de Intune revisa en cada equipo. Si tu equipo cumple todo lo de su plataforma, aparecerá Conforme y el acceso se libera. Para el cómo, ve a Windows o Mac.
Windows
Sección titulada «Windows»| Requisito | Valor base | Cómo verificarlo |
|---|---|---|
| Cifrado de disco | BitLocker activo en C: (FullyEncrypted, protección On) | Get-BitLockerVolume -MountPoint C: |
| Antivirus | Microsoft Defender activo, protección en tiempo real ON | Get-MpComputerStatus | Select AntivirusEnabled, RealTimeProtectionEnabled |
| Versión de SO | Windows 10 22H2 (build 19045) o superior / Windows 11 soportado | winver |
| Firewall | Activado (perfiles de dominio y privado) | Get-NetFirewallProfile | Select Name, Enabled |
| Bloqueo de pantalla | PIN o contraseña al iniciar y al reanudar | Configuración → Cuentas → Opciones de inicio de sesión |
| Registro/gestión | AzureAdJoined = YES y MDM Enrolled | dsregcmd /status |
| Requisito | Valor base | Cómo verificarlo |
|---|---|---|
| Cifrado de disco | FileVault activado | fdesetup status |
| Antivirus | Microsoft Defender (mdatp) sano y con protección en tiempo real | mdatp health --field healthy |
| Versión de SO | macOS en versión soportada (las dos más recientes) | Ajustes del Sistema → General → Información |
| Firewall | Firewall de macOS activado | Ajustes del Sistema → Red → Firewall |
| Bloqueo de pantalla | Pide contraseña al despertar | Ajustes del Sistema → Pantalla bloqueada |
| Gestión | Management Profile Verificado | Ajustes del Sistema → VPN y gestión de dispositivos |
Qué pasa si NO cumples
Sección titulada «Qué pasa si NO cumples»Un equipo gestionado pero no conforme pierde acceso a los servicios protegidos por Acceso Condicional. Lo verás como un bloqueo de inicio de sesión (errores 53000 / 530003) o un bucle de MFA. No es la contraseña — es el equipo. Corrige el requisito que falta y sincroniza desde Portal de empresa; el acceso se restablece en minutos.