Qué vas a conseguir
Un móvil Android personal o corporativo con un perfil de trabajo: un contenedor separado donde viven el correo, Teams y las aplicaciones de la empresa, con sus políticas, sin tocar las fotos ni las apps personales del usuario. Es el modelo más habitual para "trae tu propio móvil" y el más fácil de dar soporte.
Antes de empezar
- El usuario tiene licencia que incluye Intune y cuenta en Entra ID.
- En Intune, Inscripción de Android → Perfil de trabajo de propiedad personal está permitido para su grupo (si no, el Portal de empresa dirá que el dispositivo no se puede inscribir).
- El móvil tiene Android 8 o superior, Google Play y espacio libre. Los teléfonos sin servicios de Google (algunos modelos chinos) no pueden crear perfil de trabajo.
- Si usáis Conditional Access, el usuario verá "necesitas registrar el dispositivo" al abrir Outlook o Teams: es el camino esperado, no un error.
1. Lo que hace el usuario
Mándale estos pasos tal cual. Son cinco minutos.
Al terminar, Android muestra una pestaña Trabajo en el cajón de aplicaciones, y las apps de trabajo llevan un maletín pequeño en el icono. Outlook, Teams y Authenticator aparecen allí solas si están asignadas como obligatorias.
Si el usuario ya tenía Outlook instalado en la parte personal, que lo deje: el de trabajo es otra copia y la cuenta corporativa solo entra en esa.
2. Comprueba en Intune
Si aparece No conforme, entra en el dispositivo → Cumplimiento del dispositivo y mira qué regla falla. Las habituales: versión de Android por debajo del mínimo, sin bloqueo de pantalla, o el dispositivo está rooteado. La política de cumplimiento te lo dice y el Portal de empresa se lo dice al usuario con el mismo texto.
3. Las aplicaciones no llegan
La causa más común es la espera: Google Play administrado tarda unos minutos en instalar en el perfil de trabajo. Si pasan más de 15:
- En el móvil: Portal de empresa → Dispositivos → el móvil → Comprobar estado. Eso fuerza un check-in.
- En Intune: Aplicaciones → Android → la app → Estado de instalación del dispositivo. Si pone "No aplicable", el grupo asignado no incluye al usuario o la app está asignada como disponible y no obligatoria.
- Si la app es de Google Play administrado, comprueba que está aprobada en Google Play administrado y sincronizada con Intune (Aplicaciones → Google Play administrado → Sincronizar).
4. Retirar el perfil (baja o cambio de móvil)
Desde Intune, Retirar borra solo el perfil de trabajo: correo, apps y datos de empresa. Las fotos y las apps personales no se tocan. Desde el móvil, el usuario puede hacerlo en Ajustes → Cuentas → Quitar perfil de trabajo. Apunta en el ticket la fecha y desde dónde se retiró.
Borrar (wipe) devuelve el móvil a fábrica y solo tiene sentido en dispositivos corporativos. En un móvil personal, retira, no borres.
Siguientes pasos
- Para móviles corporativos sin uso personal, mira el modo dispositivo dedicado o totalmente administrado con Zero-touch.
- Las políticas de protección de aplicaciones (APP/MAM) permiten proteger Outlook y Teams sin inscribir el dispositivo. Es la alternativa cuando el usuario no quiere perfil de trabajo.
- Un filtro de dispositivos por fabricante y versión de Android evita sorpresas con modelos sin servicios de Google.
¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.
What you'll get
A personal or corporate Android phone with a work profile: a separate container where company email, Teams and apps live with their policies, without touching the user's photos or personal apps. It is the most common model for "bring your own phone" and the easiest to support.
Before you start
- The user has a licence that includes Intune and an account in Entra ID.
- In Intune, Android enrolment → Personally-owned work profile is allowed for their group (otherwise Company Portal says the device cannot be enrolled).
- The phone runs Android 8 or later, has Google Play and free space. Phones without Google services (some Chinese models) cannot create a work profile.
- If you use Conditional Access, the user sees "you need to register this device" when opening Outlook or Teams: that is the expected path, not an error.
1. What the user does
Send them these steps as they are. It takes five minutes.
When it finishes, Android shows a Work tab in the app drawer, and work apps carry a small briefcase on their icon. Outlook, Teams and Authenticator appear there on their own if they are assigned as required.
If the user already had Outlook installed on the personal side, they can leave it: the work one is a separate copy and the corporate account only signs in there.
2. Check in Intune
If it shows Not compliant, open the device → Device compliance and see which rule fails. The usual ones: Android version below the minimum, no screen lock, or the device is rooted. The compliance policy tells you, and Company Portal tells the user with the same text.
3. The apps don't arrive
The most common cause is waiting: managed Google Play takes a few minutes to install into the work profile. If it has been more than 15:
- On the phone: Company Portal → Devices → the phone → Check status. That forces a check-in.
- In Intune: Apps → Android → the app → Device install status. If it says "Not applicable", the assigned group does not include the user, or the app is assigned as available rather than required.
- If the app comes from managed Google Play, check it is approved in managed Google Play and synced with Intune (Apps → Managed Google Play → Sync).
4. Retire the profile (leaver or new phone)
From Intune, Retire removes only the work profile: email, apps and company data. Photos and personal apps are untouched. From the phone, the user can do it in Settings → Accounts → Remove work profile. Note the date and where it was retired from in the ticket.
Wipe returns the phone to factory settings and only makes sense on corporate devices. On a personal phone, retire, don't wipe.
Next steps
- For corporate phones with no personal use, look at dedicated or fully managed mode with Zero-touch.
- App protection policies (APP/MAM) protect Outlook and Teams without enrolling the device. That is the alternative when the user does not want a work profile.
- A device filter by manufacturer and Android version avoids surprises with models that lack Google services.
Is something missing, or different in your environment? Get in touch and I'll fix it.
Tech Career Lab · newsletter
¿Te ha servido? Cada dos semanas envío una idea práctica para perfiles IT: LinkedIn, proyectos, networking y procesos de selección.Found this useful? Every two weeks I send one practical idea for IT professionals: LinkedIn, projects, networking and hiring processes.
Apúntate y llévate las 33 ideasSign up and get the 33 ideas →