Requisitos de preparación del dispositivo Windows Autopilot

• Se aplica a:

  ✅ Windows 11

Sugerencia

RSS se puede usar para notificar cuándo se agregan o actualizan los requisitos a esta página. Por ejemplo, el siguiente vínculo RSS incluye este artículo:

https://learn.microsoft.com/en-us/search/?terms=%22Software%2C%20Networking%2C%20Licensing%2C%20Configuration%2C%20and%20RBAC%20requirements%20for%20Windows%20Autopilot%20device%22

En este ejemplo se incluye la &locale=en-us variable . La locale variable es necesaria, pero se puede cambiar otra configuración regional compatible. Por ejemplo, &locale=es-es.

Para obtener más información sobre el uso de RSS para notificaciones, consulte Cómo usar los documentos en la documentación de Intune.

La lista de requisitos para la preparación del dispositivo Windows Autopilot se organiza en cinco categorías diferentes:

• Software : requisitos del sistema operativo.
• Redes : requisitos de red.
• Licencias : requisitos de licencia.
• Configuración: configuraciones necesarias en Microsoft Entra ID y Microsoft Intune.
• RBAC : permisos de RBAC necesarios para un administrador de preparación de dispositivos Windows Autopilot.

Seleccione la pestaña adecuada para ver los requisitos pertinentes:

Software

Requisitos de software

La preparación del dispositivo Windows Autopilot depende de características específicas disponibles en el cliente de Windows, Microsoft Entra ID y un servicio de administración de dispositivos móviles (MDM), como Microsoft Intune. Para usar la preparación del dispositivo Windows Autopilot y acceder a estas características, se deben cumplir algunos requisitos de software.

Windows 11

• Windows 11, versión 23H2 con KB5035942 o posterior: los medios de instalación de Windows con fecha de abril de 2024 o posterior KB5035942 han incluido.
• Windows 11, versión 22H2 con KB5035942 o posterior: los medios de instalación de Windows con fecha de abril de 2024 o posterior KB5035942 han incluido.

Importante

• Compruebe con los OEM que los dispositivos enviados desde el OEM tienen instalada la actualización mínima necesaria.
• Si instala Windows desde los medios de instalación, compruebe que el medio tenga instalada la actualización mínima necesaria. Los medios de instalación de Windows actualizados con la actualización acumulativa más reciente ya instalada están disponibles en el Centro de servicios de licencias por volumen (VLSC).

Se admiten las siguientes ediciones:

• Windows 11 Pro.
• Windows 11 Pro Educación.
• Windows 11 Pro para Estaciones de Trabajo.
• Windows 11 Empresas.
• Windows 11 Educación.

Redes

Requisitos de red

La preparación del dispositivo Windows Autopilot depende de varios servicios basados en Internet. El acceso a estos servicios debe proporcionarse para que la preparación del dispositivo Windows Autopilot funcione correctamente. En el caso más sencillo, la habilitación de la funcionalidad adecuada se puede lograr garantizando las condiciones siguientes:

• Asegúrese de la resolución de nombres de Servicios de nombres de dominio (DNS) para los nombres DNS de Internet.
• Permitir el acceso a todos los hosts a través del puerto 80 (HTTP), 443 (HTTPS) y 123 (UDP/NTP).

Es posible que se requiera una configuración adicional para conceder acceso a los servicios necesarios en entornos que:

• Tener acceso a Internet más restrictivo.
• Requerir autenticación antes de que se pueda obtener el acceso a Internet.

Nota:

La autenticación basada en tarjetas inteligentes y certificados no se admite durante la experiencia integrada (OOBE). Para obtener más información, consulte Tarjetas inteligentes y autenticación basada en certificados.

Requisitos del servicio

La preparación del dispositivo Windows Autopilot se basa en varios tipos diferentes de servicios para funcionar correctamente. Para que estos servicios funcionen correctamente, es posible que sea necesario realizar determinadas configuraciones de red. Estos servicios y sus configuraciones de red necesarias son las siguientes:

Servicio de implementación de preparación de dispositivos Windows Autopilot

Una vez que haya una conexión de red, cada dispositivo Windows se pondrá en contacto con el servicio de implementación de preparación de dispositivos Windows Autopilot. Se usan las siguientes direcciones URL:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Activación de Windows

La preparación del dispositivo Windows Autopilot requiere servicios de activación de Windows. Para obtener más información sobre las direcciones URL que deben ser accesibles para los servicios de activación, vea Error de activación o validación de Windows con código de error 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID valida las credenciales de usuario. Además, el dispositivo se une a Microsoft Entra ID durante la preparación del dispositivo Windows Autopilot. Para obtener más información, consulteDirección IP de Office 365 y servicio web de URL .

Microsoft Intune

Una vez autenticado, Microsoft Entra ID desencadena la inscripción del dispositivo en el servicio de administración de dispositivos móviles (MDM) Intune. Para obtener más información sobre los requisitos de comunicación de red de Intune, consulte los artículos siguientes:

• Ancho de banda y requisitos de configuración de red de Intune.
• Puntos de conexión de red para Microsoft Intune.

Recopilación automática de diagnósticos de dispositivos de preparación de dispositivos Windows Autopilot

Para que los diagnósticos puedan cargarse correctamente desde el cliente, asegúrese de que la dirección URL lgmsapeweu.blob.core.windows.net no esté bloqueada en la red. Los diagnósticos están disponibles durante 28 días antes de que se quiten.

Para obtener más información, consulte Recopilación de diagnósticos de un dispositivo Windows.

Windows Update

Durante el proceso de experiencia integrada (OOBE) y después de la configuración del sistema operativo Windows, el servicio Windows Update recupera las actualizaciones necesarias. Si hay problemas para conectarse a Windows Update, consulte Windows Update solución de problemas.

Si no se puede acceder a Windows Update, el proceso de preparación del dispositivo Windows Autopilot continúa, pero las actualizaciones críticas no están disponibles.

Optimización de entrega

La preparación del dispositivo Windows Autopilot se pone en contacto con el servicio Optimización de entrega al descargar las aplicaciones y actualizaciones. Este contacto establece el uso compartido punto a punto del contenido para que solo unos pocos dispositivos necesiten descargarlo de Internet.

• Windows Novedades.
• Aplicaciones y actualizaciones de aplicaciones de Microsoft Store.
• Office Novedades.
• Intune aplicaciones Win32.

Si no se puede acceder al servicio de optimización de distribución, el proceso de Autopilot continúa con las descargas de optimización de distribución de la nube sin punto a punto.

Sincronización del protocolo de hora de red (NTP)

Cuando se inicia un dispositivo Windows, se comunica con un servidor de hora de red para asegurarse de que la hora del dispositivo es correcta. Asegúrese de que el puerto UDP 123 a time.windows.com sea accesible.

Servicios de nombres de dominio (DNS)

Para resolver los nombres de Internet de todos los servicios, el dispositivo se comunica con un servidor DNS, que normalmente se proporciona a través de DHCP. Este servidor DNS debe ser capaz de resolver nombres de Internet.

Datos de diagnóstico

La recopilación de datos de diagnóstico está habilitada de forma predeterminada. Para obtener más información, consulte Administración de datos de diagnóstico empresariales.

Si el dispositivo no puede enviar datos de diagnóstico, el proceso de preparación del dispositivo Windows Autopilot continúa. Sin embargo, los servicios que dependen de datos de diagnóstico no funcionan.

Indicador de estado de conexión de red (NCSI)

Windows debe ser capaz de indicar que el dispositivo puede acceder a Internet. Para obtener más información, consulte Indicador de estado de conexión de red (NCSI).

*.msftconnecttest.com debe ser resolvible a través de DNS y accesible a través de HTTP.

Servicios de notificación de Windows (WNS)

Este servicio se usa para permitir que Windows reciba notificaciones de aplicaciones y servicios. Para obtener más información, consulte Microsoft Store.

Si los servicios WNS no están disponibles, el proceso de preparación del dispositivo Windows Autopilot continúa sin notificaciones.

Microsoft Store

Las aplicaciones de Microsoft Store se pueden insertar en el dispositivo desencadenándolas a través de Intune u otro servicio MDM. Las actualizaciones de aplicaciones y las aplicaciones adicionales también pueden ser necesarias cuando el usuario inicia sesión por primera vez. Para obtener más información, consulte Actualización para Intune integración con Microsoft Store en Windows y Preguntas más frecuentes: Compatibilidad con experiencias de Microsoft Store en dispositivos administrados.

Si no se puede acceder a Microsoft Store, el proceso de Autopilot continúa sin aplicaciones de Microsoft Store.

Microsoft 365

Como parte de la configuración del dispositivo Intune, es posible que sea necesaria la instalación de Aplicaciones de Microsoft 365 para empresas. Para obtener una lista que incluya todos los servicios de Office, nombres DNS, direcciones IP, incluidos Microsoft Entra ID y otros servicios que podrían superponerse con los servicios enumerados anteriormente, consulte Office 365 direcciones URL e intervalos de direcciones IP.

Listas de certificados revocados (CRL)

Algunos de estos servicios también necesitan comprobar las listas de revocación de certificados (CRL) para los certificados usados en los servicios. Para obtener una lista completa, consulte Office 365 direcciones URL e intervalos de direcciones IP y Office 365 cadenas de certificados.

Configuración del proxy

La implementación de la configuración de proxy para la preparación del dispositivo Windows Autopilot debe configurarse en el propio servidor proxy. La implementación de la configuración de proxy a través de Intune directiva no es totalmente compatible, ya que podría provocar problemas y un comportamiento inesperado con implementaciones de acceso con privilegios.

Licencias

Requisitos de licencias

La preparación del dispositivo Windows Autopilot depende de las funcionalidades específicas disponibles en el cliente y Microsoft Entra ID de Windows. También requiere un servicio de administración de dispositivos móviles (MDM), como Microsoft Intune. Estas funcionalidades se pueden obtener a través de varias ediciones y programas de suscripción.

Para proporcionar la funcionalidad de mdm y Microsoft Entra ID necesaria, incluida la inscripción automática de MDM y las características de personalización de marca de la empresa, se requiere una de las siguientes suscripciones:

• Microsoft 365 Empresa Premium suscripción.
• Microsoft 365 F1 o una suscripción A3.
• Suscripción a Microsoft 365 Academic A1, A3 o A5.
• Microsoft 365 Enterprise suscripción E3 o E5, que incluyen todas las características de cliente de Windows, Microsoft 365 y EMS (Microsoft Entra ID y Intune).
• Enterprise Mobility + Security E3 o una suscripción A5, que incluyen todas las características Microsoft Entra ID y Intune necesarias.
• Intune suscripción a Education, que incluyen todas las características de Microsoft Entra ID y Intune necesarias.
• Microsoft Entra ID P1 o P2 y Microsoft Intune suscripción o un servicio MDM alternativo.

Nota:

Cuando se usa una suscripción de Microsoft 365, las licencias deben asignarse a los usuarios para que puedan inscribir el dispositivo en Intune. Para obtener más información, consulte Asignación de licencias a los usuarios para que puedan inscribir dispositivos en Intune.

Además, también se recomienda lo siguiente, pero no es necesario:

• Aplicaciones Microsoft 365 para empresas: las aplicaciones de Microsoft 365 para empresas se pueden implementar fácilmente a través de Intune u otro servicio MDM.
• Activación de suscripción de Windows : reanálisis automática de dispositivos de windows pro a windows enterprise edition.

Configuración

Requisitos de configuración

Antes de que se pueda usar la preparación del dispositivo Windows Autopilot, se requieren algunas tareas de configuración para admitir los escenarios comunes de Autopilot.

• Configure Microsoft Entra inscripción automática. Para obtener Microsoft Intune, consulta Configurar la inscripción automática de Intune de Windows y Habilitar la inscripción automática de Windows para obtener más información. Si usa un servicio de administración de dispositivos móviles (MDM) diferente, póngase en contacto con el proveedor para obtener las direcciones URL específicas o la configuración necesaria para esos servicios.

• El primer usuario que inicia sesión debe tener Microsoft Entra permisos de unión. Para obtener más información, consulte Permitir que los usuarios unan dispositivos a Microsoft Entra ID.

Las siguientes configuraciones son opcionales, pero se recomiendan. No son necesarias:

• Subir automáticamente de Windows Pro a Windows Enterprise. Para obtener más información, consulta Activación de suscripción de Windows.

No hay requisitos de hardware adicionales para usar Autopilot, más allá de los requisitos de hardware para ejecutar Windows. Para más información, vea:

• Encuentre Windows 11 especificaciones, características y requisitos del equipo.
• Requisitos mínimos de hardware de Windows.
• Windows 11 requisitos.

RBAC

Permisos de RBAC necesarios

Los siguientes permisos de control de acceso basado en rol (RBAC) son necesarios en un rol de Intune para que un usuario administre la preparación del dispositivo Windows Autopilot:

• Configuraciones de dispositivos

  • Lectura
  • Delete
  • Assign
  • Crear
  • Actualizar

• Programas de inscripción

  • Asignación de pertenencia a dispositivos en tiempo de inscripción

• Aplicaciones administradas

  • Lectura

• Aplicaciones móviles

  • Lectura

• Organización

  • Lectura

Para crear un rol personalizado con estos permisos para su uso con la preparación del dispositivo Windows Autopilot:

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. En la pantalla Inicio , seleccione Administración de inquilinos en el panel izquierdo.

3. En el administrador de inquilinos | Pantalla Estado del inquilino , seleccione Roles.

4. En los roles de Endpoint Manager | Pantalla Todos los roles , asegúrese de que Todos los roles están seleccionados en Administrar.

5. Seleccione el menú desplegable Crear y, a continuación, seleccione Intune rol. Se abre la pantalla Agregar rol personalizado .

6. En la pantalla Agregar rol personalizado :

   1. En la página Aspectos básicos :

      1. Nombre : escriba un nombre para el rol personalizado, como administrador de preparación de dispositivos Windows Autopilot.

      2. Descripción : escriba una descripción para el rol personalizado.

   2. Seleccione Siguiente.

   3. En la página Permisos , en Seleccionar una categoría a continuación para configurar la configuración, desplácese por la lista para encontrar la siguiente configuración. Una vez que se encuentre la configuración, expándala y, a continuación, cambie a los permisos siguientes:

      • Configuraciones de dispositivos

        • Lectura: Sí
        • Eliminar: Sí
        • Asignar: Sí
        • Crear: Sí
        • Actualización: Sí

        Los informes de vista se pueden dejar en el valor predeterminado de No.

      • Programas de inscripción

        • Asignación de pertenencia a dispositivos en tiempo de inscripción: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

      • Aplicaciones administradas

        • Lectura: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

      • Aplicaciones móviles

        • Lectura: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

      • Organización

        • Lectura: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

   4. Una vez que todos los permisos se establezcan correctamente, seleccione Siguiente.

   5. En la página Etiquetas de ámbito , seleccione Siguiente.

      Nota:

      Las etiquetas de ámbito son opcionales. Si es necesario especificar una etiqueta de ámbito personalizada, hágalo en esta página. Para obtener más información sobre las etiquetas de ámbito, consulte Usar el control de acceso basado en roles y las etiquetas de ámbito para TI distribuida.

   6. En la página Revisar y crear , compruebe que todos los permisos son correctos y, a continuación, seleccione Crear.

7. El nuevo rol de preparación de dispositivos Windows Autopilot personalizado ahora se puede asignar a los usuarios que administran la preparación del dispositivo Windows Autopilot.

Para más información, vea Control de acceso basado en rol (RBAC) con Microsoft Intune.