Accedemos al portal de Microsoft Defender (https://security.microsoft.com) con una cuenta corporativa con permisos de administración. Desde el panel principal se podrá acceder a la configuración y a la gestión de dispositivos.

Captura 1. Panel principal de Microsoft Defender 

En el menú lateral, seleccionar Activos y posteriormente Dispositivos. Esta sección concentra la configuración de seguridad de endpoints, incluyendo onboarding, capacidades avanzadas y opciones de gestión.

Captura 2. Acceso a la sección Endpoints desde Settings 

Dentro de esta sección, le daremos a “Incorporar”:

y nos llevará a la siguiente pantalla:

Captura 3. Pantalla de configuración del onboarding 

En ella lo primero que observamos es que en el paso 1 podemos seleccionar el sistema operativo: 

Una vez seleccionadas las opciones, procederemos a descargar el paquete de onboarding. Este paquete es específico del tenant y debe tratarse como información sensible.

Captura 4. Descarga del paquete de onboarding.

Hecho esto, extraeremos el paquete descargado en el dispositivo deseado, y ejecutaremos el script de onboarding como administrador local del dispositivo, confirmando la ejecución cuando el script lo solicite.

Captura 5. Ejecución del script local de onboarding (ilustrativa).

Y ¡listo! ya tenemos incorporado nuestro nuevo dispositivo.