Despliega el agente de manera central, sin la intervención del empleado, utilizando lo que ya tienes: un MDM existente, Active Directory con Políticas de Grupo, o cualquier sistema de despliegue de paquetes. Este es el método para migrar una flota que ya está bajo gestión.

Funcionalidad

Descripción general

Requisito previo: un MDM existente, Active Directory con Políticas de Grupo, o una herramienta equivalente que pueda enviar paquetes a tus dispositivos.

One inconveniente en macOS. El agente se instala en silencio, pero el perfil de inscripción aún debe ser aceptado por el empleado. Si deseas un resultado verdaderamente sin contacto en Macs, utiliza zero touch en su lugar.

Cómo usar 

Desplegar a través de una herramienta existente

1. Ve a Dispositivos > Inscribir dispositivos y selecciona el sistema operativo.
2. Copia el paquete o descarga el instalador.
3. Distribúyelo a través de tu herramienta existente — Jamf, Intune, SCCM o similar — como una instalación silenciosa.

El agente se conecta por sí mismo una vez instalado.

Migrar Windows desde otro MDM

En MDM > Configuración, activa Migración automática de MDM en la sección de Inscripción. Los dispositivos Windows inscritos con otro MDM luego migran por sí mismos, sin necesidad de reinscripción manual.

Si vienes de Intune, haz esto primero:

1. Establece el nuevo MDM como el MDM externo en Entra, desde la página de configuración de tu MDM para la inscripción automática de Windows.
2. Cambia la inscripción automática de Intune. Ve a entra.microsoft.com, busca Movilidad, selecciona Intune, establece ambas opciones en Ninguno y guarda.
3. Migra los dispositivos. One a la vez: inscribe el dispositivo y aparecerá como "Activo en otro MDM" — utiliza el botón de migración. O todos a la vez: sube el script de migración a Controles > Scripts, crea una política con la consulta de detección y vincula el script a la política.

El script de migración elimina la inscripción antigua del registro y vuelve a activar la inscripción:

$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUT_URL_HERE")
ForEach ($Enrollment in $Enrollments) {
    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
        Remove-Item -Path $EnrollmentPath -Recurse
       & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
    }
}

La consulta de detección que encuentra dispositivos aún en el antiguo MDM — reemplaza INPUT_URL_HERE con tu propia URL de MDM:

SELECT 1 FROM registry
WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUT_URL_HERE")

Migrar Macs registrados en Apple Business

Para Macs supervisados en Apple Business Manager:

1. Conéctate a Apple Business Manager en Configuración > MDM > Apple.
2. Reasigna los dispositivos al nuevo servidor MDM en Apple Business Manager. Esto no borra nada.
3. Elimina el perfil antiguo desinscribiendo los dispositivos en tu consola anterior — Apple Business Manager no hace esto por ti.
4. El empleado acepta el nuevo perfil desde el aviso de Gestión Remota en el dispositivo.

Migrar desde otro MDM

No tienes que tocar las máquinas Windows una por una. Ve a MDM > Configuración y activa Migración automática de MDM en la sección de Inscripción, luego utiliza el botón de migración para ejecutar el script de migración en toda la flota.

En Macs, la regla es lo opuesto a lo que sugiere la intuición: no las desinscribas del MDM anterior primero. Migrar a través de Apple Business reasigna el dispositivo, y un Mac que ya has liberado ha perdido lo que hace posible la migración.

Encontrar lo que aún no se ha movido

Una migración solo se considera finalizada cuando nada apunta al antiguo servidor. Dos maneras de verificar, ambas mirando el mismo valor del registro en Windows — la URL de descubrimiento de la inscripción:

• Una consulta de detección contra el registro del dispositivo, listando cada dispositivo cuya URL de descubrimiento no es la tuya.
• Un script que recorre las claves de inscripción en el dispositivo y reporta lo mismo.

De cualquier manera, estás haciendo una pregunta: ¿qué máquinas aún piensan que otro MDM está a cargo? Ejecútalo una semana después de la migración, no la misma tarde. Las máquinas fuera de línea se mueven cuando regresan.

Cuando el despliegue silencioso es la herramienta equivocada

Para un resultado verdaderamente sin contacto en nuevo hardware, esto no es lo adecuado — utiliza zero touch. El despliegue silencioso tiene su lugar en dispositivos que ya existen y ya pertenecen a alguien.

Resolución de problemas y FAQ

Resolución de problemas

• Un Mac tiene el agente instalado pero no está gestionado. Esperado: el perfil de inscripción aún necesita ser aceptado. No hay nada malo — para un resultado sin contacto necesitas zero touch.
• Los dispositivos Windows migran y luego regresan al antiguo MDM. La inscripción automática en Entra aún apunta a Intune. Establece ambas opciones de Movilidad en Ninguno.
• El script de migración se ejecuta pero no sucede nada. La URL en $DiscoveryServerFullUrls no coincide con la URL de descubrimiento del antiguo MDM, por lo que nada coincide y nada se elimina. Verifica el valor en un dispositivo real primero.
• Los registros de dispositivos antiguos permanecen en la consola anterior. No se eliminan automáticamente. Elimínalos manualmente una vez que la migración esté confirmada.

FAQ

1. ¿Esto borra dispositivos?
   No. Los empleados conservan sus datos, aplicaciones y sesión.
   
2. ¿Funciona en teléfonos?
   No — solo en plataformas de escritorio. Utiliza la inscripción de empleados o la inscripción basada en cuentas para móviles.
   
3. ¿Podemos migrar desde cualquier MDM?
   Sí, en el caso general. Intune necesita los pasos adicionales de Entra mencionados arriba.