Limpieza de dispositivos en Intune: un registro obsoleto no es un dispositivo retirado
Un portal de Intune ordenado no garantiza un parque de dispositivos sano. Un registro puede parecer obsoleto porque el equipo se sustituyó, se reconstruyó, lleva tiempo desconectado o se gestiona por otro canal. También puede conservar la única referencia a una clave de recuperación o a una identidad de Entra.
Separa visibilidad y ciclo de vida
Las reglas de limpieza de Intune ocultan dispositivos que no han contactado durante un periodo elegido. No borran, retiran ni limpian el objeto de Entra. Microsoft lo especifica. Úsalas para reducir ruido, no como prueba de que se completó un proceso de retirada.
Antes de una acción destructiva, compara último check-in de Intune, actividad de Entra, propietario, tipo de enrolamiento, cumplimiento, usuario principal, recuperación BitLocker, registro de sustitución y dependencias de despliegue.
| Hallazgo | Siguiente paso seguro |
|---|---|
| Duplicado tras reenrolamiento | Confirma el registro activo y retira el obsoleto mediante proceso aprobado |
| Registro inactivo de Intune | Ocúltalo con una regla e investiga antes de borrar en otro sitio |
| Clave de recuperación o dependencia de soporte | Manténlo hasta tener responsable y fecha de cierre |
| Propietario desconocido o señales contradictorias | Escala a revisión humana |
El resumen de dispositivos de Entra ayuda a correlacionar estados obsoletos, no compatibles y no administrados, aunque los contadores no son en tiempo real.
Previsualiza, exporta, acuerda los criterios con endpoint y soporte, prueba un lote pequeño y revisa auditoría e impacto antes de escalar. El objetivo no es tener menos registros, sino un inventario fiable para acceso, recuperación, cumplimiento y soporte.