> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/configuracion-de-scepman/device-directories.md).

# Directorios de dispositivos

SCEPman ofrece dos opciones para validar certificados de dispositivo (p. ej., para solicitudes OCSP). Ambos directorios almacenan objetos de dispositivo con distintos ID cuya existencia comprueba SCEPman:

* ID de dispositivo de Microsoft Entra ID (Azure AD)
* Intune (ID de dispositivo de Intune)

Esos ID son visibles en Intune para cada dispositivo en la pestaña "Hardware":

![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d44ef355496196be88c70825db9d9249a4258254%2Fimage.png?alt=media)

Para reconocer el dispositivo detrás de un certificado emitido, SCEPman requiere el correspondiente **ID en el nombre del sujeto**:

* Microsoft Entra ID (Azure AD): `CN={{AAD_Device_ID}}`
* Intune: `CN={{DeviceId}}`

Al configurar SCEPman y los perfiles de certificado en Intune, es importante **decidir qué inventario debe usarse**.

### Entra ID vs. Intune

Ambos directorios tienen sus ventajas y desventajas. En general, **recomendamos Intune** como su inventario:

* **El ID de dispositivo de Entra puede cambiar durante el registro (se observa en iOS/iPadOS/macOS)**:\
  El ID de dispositivo de Entra se establece como el ID de dispositivo de Intune hasta que el dispositivo se registra finalmente en Entra ID. Intune ya emite el certificado antes de que el dispositivo obtenga su ID final. Como resultado, SCEPman no puede encontrar el dispositivo en Entra ID después de este cambio de ID.
* **Intune suele mantenerse mejor que Entra ID**:\
  En teoría, los objetos de dispositivo de Entra ID y de Intune son independientes entre sí. Eliminar un dispositivo en Intune no elimina el objeto correspondiente de Entra ID. Además, los dispositivos Autopilot solo pueden eliminarse en Intune y no en Microsoft Entra ID, por lo que los certificados seguirían siendo válidos.

### Configuración de SCEPman

SCEPman necesita saber qué directorio(s) deben usarse para la validación. Por ello, ofrecemos la opción de configuración[Validación de Intune](/es/configuracion-de-scepman/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory). Ajuste ese valor según sus necesidades.

### Perfiles de certificado

Ajuste también el nombre del sujeto según sus necesidades, como se indica en [Microsoft Intune](/es/administracion-de-certificados/microsoft-intune.md).

Tenga en cuenta que `CN={{DeviceId}}` actualmente no es compatible con Android Enterprise Fully Managed, Dedicated y Corporate-Owned Work Profile, como se indica en [documentación de Microsoft](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep#create-a-scep-certificate-profile). Si esos tipos de dispositivos están en uso, considere comprobar ambos directorios o solo Microsoft Entra ID.

Para **migrando** de Microsoft Entra ID a ID de Intune o viceversa, **los certificados** deben ser **reemitidos en todos los clientes**. Durante ese cambio, configure SCEPman mediante [Validación de Intune](/es/configuracion-de-scepman/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory) para comprobar ambos directorios (de modo que ambos identificadores sean válidos). Después de la migración, puede cambiar a Intune o Entra ID como único directorio.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/es/configuracion-de-scepman/device-directories.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.