Despliega el agente de manera central, sin la participación del empleado, utilizando lo que ya tienes: un MDM existente, Active Directory con Políticas de Grupo, o cualquier sistema de despliegue de paquetes. Este es el método para migrar una flota que ya está bajo gestión.

Función/Funcionalidad

Descripción general

Requisito previo: un MDM existente, Active Directory con Políticas de Grupo, o una herramienta equivalente que pueda enviar paquetes a tus dispositivos.

One inconveniente en macOS. El agente se instala en silencio, pero el perfil de inscripción aún debe ser aceptado por el empleado. Si deseas un resultado realmente sin contacto en Macs, usa cero contacto en su lugar.

Cómo usar 

Desplegar a través de una herramienta existente

1. Ve a Dispositivos > Inscribir dispositivos y selecciona el sistema operativo.
2. Copia el paquete o descarga el instalador.
3. Distribúyelo a través de tu herramienta existente — Jamf, Intune, SCCM o similar — como una instalación silenciosa.

El agente se verifica por sí mismo una vez instalado.

Migrar Windows desde otro MDM

En MDM > Configuración, activa Migración automática de MDM en la sección de Inscripción. Los dispositivos Windows inscritos con otro MDM luego migran por sí mismos, sin necesidad de reinscripción manual.

Si vienes de Intune, haz esto primero:

1. Configura el nuevo MDM como el MDM externo en Entra, desde la página de configuración de tu MDM para la inscripción automática de Windows.
2. Cambia la inscripción automática de Intune. Ve a entra.microsoft.com, busca Movilidad, selecciona Intune, establece ambas opciones en Ninguno y guarda.
3. Migra los dispositivos. One a la vez: inscribe el dispositivo y aparecerá como "En otro MDM" — usa el botón de migración. O todos a la vez: sube el script de migración a Controles > Scripts, crea una política con la consulta de detección y vincula el script a la política.

El script de migración elimina la inscripción antigua del registro y vuelve a activar la inscripción:

$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUT_URL_HERE")
ForEach ($Enrollment in $Enrollments) {
    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
        Remove-Item -Path $EnrollmentPath -Recurse
       & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
    }
}

La consulta de detección que encuentra dispositivos que aún están en el antiguo MDM — reemplaza INPUT_URL_HERE con tu propia URL de MDM:

SELECT 1 FROM registry
WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUT_URL_HERE")

Migrar Macs registrados en Apple Business

Para Macs supervisados en Apple Business Manager:

1. Conéctate a Apple Business Manager en Configuración > MDM > Apple.
2. Reasigna los dispositivos al nuevo servidor MDM en Apple Business Manager. Esto no borra nada.
3. Elimina el perfil antiguo desinscribiendo los dispositivos en tu consola anterior — Apple Business Manager no hace esto por ti.
4. El empleado acepta el nuevo perfil desde el aviso de Gestión Remota en el dispositivo.

Migrar desde otro MDM

No tienes que tocar las máquinas Windows una por una. Ve a MDM > Configuración y activa Migración automática de MDM en la sección de Inscripción, luego usa el botón de migración para ejecutar el script de migración en toda la flota.

En Macs, la regla es opuesta a lo que sugiere el instinto: no las desinscribas del MDM anterior primero. Migrar a través de Apple Business reasigna el dispositivo, y un Mac que ya has liberado ha perdido lo que hace posible la migración.

Encontrar lo que aún no se ha movido

Una migración solo se termina cuando nada aún apunta al antiguo servidor. Dos formas de verificarlo, ambas mirando el mismo valor de registro en Windows: la URL de descubrimiento de la inscripción:

• Una consulta de detección contra el registro del dispositivo, listando cada dispositivo cuya URL de descubrimiento no es la tuya.
• Un script que recorre las claves de inscripción en el dispositivo y reporta lo mismo.

De cualquier manera, estás haciendo una pregunta: ¿qué máquinas aún piensan que otro MDM está a cargo? Ejecútalo una semana después de la migración, no la misma tarde. Las máquinas fuera de línea se mueven cuando regresan.

Cuando el despliegue silencioso es la herramienta equivocada

Para un resultado realmente sin contacto en nuevo hardware, esto no es — usa cero contacto. El despliegue silencioso se gana su lugar en dispositivos que ya existen y ya pertenecen a alguien.

Solución de Problemas y FAQ

Solución de Problemas

• Un Mac tiene el agente instalado pero no está gestionado. Esperado: el perfil de inscripción aún necesita ser aceptado. No hay nada malo — para un resultado sin contacto necesitas cero contacto.
• Los dispositivos Windows migran y luego regresan al antiguo MDM. La inscripción automática en Entra aún apunta a Intune. Establece ambas opciones de Movilidad en Ninguno.
• El script de migración se ejecuta pero no pasa nada. La URL en $DiscoveryServerFullUrls no coincide con la URL de descubrimiento del antiguo MDM, así que nada coincide y nada se elimina. Verifica el valor en un dispositivo real primero.
• Los registros de dispositivos antiguos permanecen en la consola anterior. No se eliminan automáticamente. Elimínalos manualmente una vez que la migración esté confirmada.

FAQ

1. ¿Esto borra dispositivos?
   No. Los empleados mantienen sus datos, aplicaciones y sesión.
    
2. ¿Funciona en teléfonos?
   No — solo plataformas de escritorio. Usa inscripción de empleados o inscripción impulsada por cuenta para móviles.
    
3. ¿Podemos migrar desde cualquier MDM?
   Sí, en el caso general. Intune necesita los pasos adicionales de Entra mencionados anteriormente.