Microsoft recomienda que el nombre principal de usuario (UPN) de Active Directory local coincida con el ID de Microsoft Entra UPN. Muchas empresas no pueden seguir esa recomendación: el UPN local está vinculado a Kerberos, keytabs, integraciones LDAP, VPN, gestión de accesos privilegiados y una década de configuración de aplicaciones. Este artículo explica qué depende realmente del UPN local en un entorno de identidad híbrido, qué falla cuando los dos UPN difieren, la diferencia entre UPN enrutables y no enrutables, y las opciones soportadas cuando no es factible renombrar miles de cuentas on-premise. Todo lo que aparece a continuación se basa en un proyecto real de cliente con miles de usuarios, anonimizado y validado según la documentación actual de Microsoft.

1. Resumen Ejecutivo

En un entorno de identidad híbrida gestionada (sincronización de hash de contraseña o autenticación pasada, sin federación), Windows inicia sesión en Microsoft Entra ID con el UPN local, no con el UPN en la nube. La solicitud de Token de Actualización Primario (PRT) que se ejecuta en cada inicio de sesión de Windows en un dispositivo híbrido unido transporta el UPN local y depende de que el ID de Entra resuelva el sufijo UPN local al tenant. Si el sufijo no es un dominio verificado en el tenant, la solicitud falla con AADSTS50034 (el usuario no existe en el tenant), no se emite ningún PRT y todo lo que depende del PRT falla silenciosamente: inicio de sesión único en navegadores y Office, reclamaciones de dispositivo para Acceso Condicional, confianza Kerberos en Windows Hello for Business Cloud y registro automático en Intune, porque la URL de inscripción del MDM se descubre a través del token de usuario.

El propio dispositivo sigue informando de unión híbrida, por eso el problema se oculta durante meses. La solución no requiere UPN idénticos. La matriz de soporte de Microsoft requiere un sufijo UPN enrutable local que se verifique en el tenant y se sincronice con el atributo onPremisesUserPrincipalName (UsuarioNombrePrincipal) en las instalaciones. Verificar el dominio raíz del sufijo local restaura el PRT para toda la flota sin cambiar ni una sola cuenta local. Las funciones alternativas de ID de acceso, que suelen ser lo primero que la gente prueba, no arreglan la identidad del dispositivo.

2. Alcance, Supuestos y Modelo de Entorno

• Solo dominios gestionados de Microsoft Entra ID: Sincronización de Hash de Contraseña (PHS) o Autenticación Pass-through (PTA). Los entornos federados (AD FS o un proveedor de identidad externo) se comportan de forma diferente porque WS-Trust realiza la correspondencia de usuario y están fuera de alcance.
• Dispositivos Windows 10 y Windows 11 que están unidos a dominio y con Microsoft Entra híbrido.
• Sincronización de identidad con Microsoft Entra Connect Sync (la misma lógica se aplica a Microsoft Entra Cloud Sync).
• La inscripción automática de Microsoft Intune se activa por la Directiva de Grupo o por la cogestión del Gestor de Configuración.
• El UPN local y el UPN del ID Microsoft Entra son diferentes para el mismo usuario, y un cambio masivo de nombre de los UPN locales no es una opción.

3. Cuatro atributos que no deben confundirse

La mayoría de las discusiones sobre UPN salen mal porque cuatro valores diferentes se llaman «el nombre de usuario». Si los separas, el resto del análisis se vuelve sencillo.

• UPN local (userPrincipalName) – vive en el objeto de usuario de Active Directory. Utilizado por inicio de sesión en Windows, Kerberos, aplicaciones LDAP, teclas de teclado, VPN y PAM. Este es el valor que Windows aporta a Entra ID durante la adquisición de PRT. Ejemplo: jsmith7@corp.internal.contoso.com
• Cloud UPN (userPrincipalName) – vive en el objeto de usuario Microsoft Entra ID. Se usa como nombre de inicio de sesión en la página de inicio de sesión de Microsoft, por la mayoría de aplicaciones en la nube, licencias y asignaciones de grupo, y aplicaciones de Microsoft 365. Ejemplo: john.smith@fabrikam.com
• onPremisesUserPrincipalName – atributo de solo lectura en el objeto de usuario Entra ID, repoblado por Entra Connect. El puente que utiliza Entra ID para emparejar un inicio de sesión de Windows (UPN local) con un usuario en la nube cuando los dos UPN difieren. Ejemplo: jsmith7@corp.internal.contoso.com
• Direcciones de correo y proxy – Están en ambos directorios. Se utiliza para el enrutamiento de correos electrónicos, como fuente del UPN en la nube en Alternate login ID (Entra Connect), y para Email como un ID de inicio de sesión alternativo (política HRD). Ejemplo: john.smith@fabrikam.com

Regla general: Windows se comunica con Microsoft Entra ID mediante el UPN local. Los usuarios se comunican con Microsoft Entra ID mediante el UPN en la nube. Entra ID solo puede conectar ambos si el sufijo UPN local es un dominio que el inquilino conoce.

4. Cómo Microsoft Entra Connect construye el UPN en la nube

El UPN en la nube se calcula en el momento de sincronización. Dos ajustes determinan si el resultado coincide, no coincide o es inesperado onmicrosoft.com Dirección.

4.1 Atributo fuente

Por defecto, Entra Connect sincroniza el userPrincipalName local como el UPN en la nube. Durante la configuración inicial, el asistente permite seleccionar un atributo diferente, normalmente correo, como fuente del UPN en la nube. Microsoft llama a este ID de inicio de sesión alternativo en Entra Connect. Es el origen más común de una desadaptación UPN en entornos maduros: los usuarios obtienen un desajuste amigable first.last@company.com nombre de inicio de sesión en la nube, mientras que el UPN local permanece como un ID de inicio de sesión corto con un sufijo interno.

4.2 Verificación de sufijos

Independientemente del atributo fuente, Entra ID comprueba si el sufijo del valor es un dominio personalizado verificado en el tenant. Si lo es, el valor se conserva. Si no lo es, se mantiene el prefijo y el sufijo se reemplaza por el inicial tenant.onmicrosoft.com dominio. El mismo recálculo ocurre al revés cuando un dominio se verifica más adelante: en el siguiente ciclo de sincronización, los usuarios cuyo valor de origen tiene ese sufijo reciben el sufijo verificado en lugar de onmicrosoft.com.

• Fuente jsmith7@corp.internal.contoso.com, ninguno corp.internal.contoso.com ni contoso.com Verificado – el UPN en la nube se convierte en jsmith7@tenant.onmicrosoft.com. Resultado: desajuste no enrutable.
• Correo fuente = john.smith@fabrikam.com (ID de acceso alternativo), fabrikam.com Verificado – el UPN en la nube se convierte en john.smith@fabrikam.com. Resultado: UPN en la nube con aspecto enrutable, desajustado con el UPN local.
• Fuente jsmith7@corp.internal.contoso.com, raíz contoso.com Verificado – la UPN en la nube permanece jsmith7@corp.internal.contoso.com. Resultado: igualado.

Ubicación de configuración: Asistente de sincronización Microsoft Entra Connect, Configurar > Personalizar opciones de sincronización > Inicio de sesión con Microsoft Entra, campo Nombre principal de usuario (userPrincipalName o un atributo alternativo). Los dominios verificados se gestionan en el centro de administración de Microsoft Entra bajo Entra ID > Nombres de dominio.

5. Por qué Microsoft recomienda emparejar los UPN

Combinar UPN no es una preferencia estética. Cada uno de los siguientes componentes asume que la identidad que presenta Windows es la identidad que almacena el ID de Entra.

• Iniciar sesión de Windows en PRT. El plugin CloudAP en Windows envía el UPN local a Entra ID durante la adquisición del PRT. Con UPN coincidentes, la solicitud es un impacto directo en el objeto usuario.
• Matriz de soporte de unión híbrida. Para dominios gestionados, la unión híbrida solo se soporta cuando el sufijo UPN local es enrutable y verificado en Entra ID, y sincronizado con onPremisesUserPrincipalName.
• Una identidad para los usuarios. Los usuarios ven un nombre en Windows, Office, Teams y en la página de inicio de sesión. Menos accesos de cuentas incorrectas y menos tickets en el mostrador de servicio.
• Kerberos y confianza en la nube. Windows Hello for Business Cloud Kerberos trust, Seamless SSO y acceso a recursos locales se asignan todos a la cuenta de Active Directory.
• Restablecimiento de contraseña de autoservicio. El SSPR del ID Entra desde la pantalla de bloqueo de Windows se documenta como no soportado cuando el UPN local difiere del UPN del ID de Entra.
• Reclamaciones de solicitud. unique_name y preferred_username siguen el identificador de inicio de sesión. Las aplicaciones que tratan el UPN como inmutable se comportan de forma impredecible cuando difiere entre directorios.

La versión honesta: las UPN compatibles son el diseño limpio, pero la matriz de soporte no requiere UPN idénticas. Requiere un sufijo UPN enrutable y verificado en las instalaciones. Esa distinción es la base de cada opción descrita más adelante en este artículo.

6. Lo que realmente rompe: la cadena de dependencia del PRT

6.1 Cómo un dispositivo híbrido unido obtiene una PRT en un dominio gestionado

1. El usuario inicia sesión en Windows con las credenciales locales (jsmith7@corp.internal.contoso.com).
2. El plugin CloudAP realiza el descubrimiento del reino de origen: pregunta a Entra ID qué inquilino posee el sufijo corp.internal.contoso.com.
3. Entra ID resuelve el sufijo a un dominio verificado en el tenant. Un dominio raíz verificado (contoso.com) cubre todos los subdominios usados como sufijo UPN.
4. Entra ID localiza el objeto de usuario por onPremisesUserPrincipalName, no por el UPN en la nube.
5. Las credenciales se validan (agente PTA o PHS), y el dispositivo demuestra su unión híbrida con la clave del dispositivo.
6. Se emite el PRT. dsregcmd /status muestra AzureAdPrt YES, CloudTgt YES y MdmUrl poblados.

6.2 Donde muerde la descoordinación

El paso 3 falla cuando el sufijo en las instalaciones no se verifica en el inquilino. Entra ID o bien no encuentra teneador para el sufijo, o encuentra otro tenant diferente que haya verificado el dominio raíz (común en grupos de empresas donde la empresa matriz posee el dominio raíz). La solicitud PRT se rechaza con AADSTS50034 y la identidad de usuario registrada en el error es el UPN local, no el UPN en la nube. El dispositivo permanece unido híbrido, porque la unión híbrida es una operación de dispositivo que tuvo éxito. Solo falta el PRT de usuario.

6.3 Impacto por componente

• Hybrid join (dispositivo). Depende del punto de conexión de servicio, la clave del dispositivo y el objeto dispositivo sincronizados por Entra Connect. Sano: AzureAdJoined YES, DeviceAuthStatus ÉXITO. Con un desajuste no resuelto: sigue siendo SÍ y ÉXITO. Engañoso: el dispositivo está en buen estado, el usuario no.
• Token de actualización principal (usuario). Depende de que el sufijo sea resoluble para el inquilino y de que el usuario coincida en onPremisesUserPrincipalName. Saludable: AzureAdPrt SÍ, renovado cada cuatro horas. Con una discrepancia: AzureAdPrt NO, AADSTS50034 en el estado de intento PRT.
• Inicio de sesión único en navegadores y Office (WAM) y SSO sin interrupciones. Depende del PRT para Windows 10 y posteriores, y de un ticket de Kerberos para la cuenta de ordenador AZUREADSSOACC para Seamless SSO en otras plataformas. Saludable: inicio de sesión silencioso en Edge, Office, Teams. Con una discrepancia: prompts repetidos de credenciales, avisos de cuentas incorrectas, fallos de acceso condicional basado en dispositivos.
• Acceso condicional basado en dispositivos. Depende de las reclamaciones del dispositivo que se lleven dentro del PRT. Sano: presente una reclamación conjunta o de forma híbrida. Con una discrepancia: la política evalúa un dispositivo desconocido y bloquea o solicita avisos.
• Inscripción automática en Intune. Depende del PRT para descubrir MdmUrl desde la configuración de inscripción MDM del inquilino, además de un disparador (GPO o cogestión). Saludable: MdmUrl se ha llenado, la inscripción completada. Con un desajuste: MdmUrl vacía, cero eventos de inscripción, fallo silencioso en toda la flota.
• Windows Hello for Business Cloud Kerberos trust. Depende del PRT más el TGT de Cloud. Saludable: CloudTgt SÍ. Con una discrepancia: no provisionable.

6.4 Cómo reconocerlo en cinco minutos

Tres comandos en un solo dispositivo son suficientes para confirmar un problema de desajuste de UPN antes de abrir un caso de soporte.

dsregcmd /status
----- Device State --------------------------------
         AzureAdJoined : YES
          DomainJoined : YES
      DeviceAuthStatus : SUCCESS      <- device is fine
----- Tenant Details ------------------------------
            TenantName :              <- not resolved
                MdmUrl :              <- empty, no enrollment
----- SSO State -----------------------------------
            AzureAdPrt : NO           <- user is not
        Attempt Status : 0xc000006d  Server error: AADSTS50034
         User Identity : jsmith7@corp.internal.contoso.com

# Home realm discovery: which tenant owns the on-premises UPN suffix?
curl -s "https://login.microsoftonline.com/getuserrealm.srf?login=jsmith7@corp.internal.contoso.com&json=1"
{"NameSpaceType":"Managed","DomainName":"contoso.com","FederationBrandName":"<other tenant>"}
# DomainName resolves to a root verified in a different tenant:
# the PRT request lands in the wrong directory

# Microsoft Graph: the two UPNs side by side
GET https://graph.microsoft.com/v1.0/users/john.smith@fabrikam.com?$select=userPrincipalName,mail,onPremisesUserPrincipalName,onPremisesSamAccountName
userPrincipalName           : john.smith@fabrikam.com
mail                        : john.smith@fabrikam.com
onPremisesUserPrincipalName : jsmith7@corp.internal.contoso.com
onPremisesSamAccountName    : jsmith7
# Verified domains in the tenant
GET https://graph.microsoft.com/v1.0/domains?$select=id,isVerified,isDefault,isInitial

7. UPN enrutable vs no enrutable: La matriz oficial de soporte

Microsoft define la routabilidad con una pregunta: ¿es el sufijo UPN local un dominio público que posees y has verificado en Microsoft Entra?

• UPN enrutable en las instalaciones. El sufijo se registra en un registrador de dominios y se verifica en el tenant. No tiene por qué ser igual al sufijo UPN de la nube: contoso.org En las instalaciones y contoso.com En la nube sigue siendo enrutable, siempre que ambos estén verificados.
• UPN no enrutable en las instalaciones. El sufijo no tiene dominio verificado y solo tiene significado dentro de la red privada: contoso.local, corp.internal o un subdominio de aspecto público que nunca fue verificado.

La matriz de soporte de unión híbrida por tipo de UPN y tipo de dominio:

• UPN enrutable, dominio federado – Windows 10 1703 y posteriores. Generalmente disponible.
• UPN no enrutable, dominio federado – Windows 10 1803 y posteriores. Disponible en general; WS-Trust realiza la emparejamiento de usuarios.
• UPN enrutable, dominio gestionado (PHS o PTA) – Windows 10 1803 y posteriores. Generalmente disponible. El UPN local debe sincronizarse con onPremisesUserPrincipalName. El SSPR desde la pantalla de bloqueo de Windows no es compatible cuando los UPN difieren.
• UPN no enrutable, dominio gestionado (PHS o PTA) – No soportado. Sin PRT de usuario, sin SSO, sin inscripción automática en Intune.

La matriz se aplica únicamente al UPN de usuario local. No se ve afectado por el sufijo del dominio informático (por ejemplo computer1.corp.internal.contoso.com), que pueden permanecer no enrutables.

7.1 La zona gris: sufijos de aspecto público que no están verificados

La documentación utiliza contoso.local como ejemplo no enrutable, lo que lleva a muchos administradores a creer que cualquier nombre de dominio real es enrutable. En la práctica, los casos peligrosos parecen perfectamente enrutables y aun así fracasan:

• contoso.local – clásico no enrutable; No se puede verificar. Acción: añadir un sufijo UPN enrutable en los Dominios y Trusts de Active Directory y reasignar los UPN de usuario, o federar.
• corp.internal.contoso.com – subdominio de un dominio público. No enrutable para Entra ID hasta el subdominio o la raíz contoso.com se verifica en este inquilino. Acción: verificar el dominio raíz (que cubre todos los subdominios) o el subdominio.
• contoso.com verificado en otro inquilino – el descubrimiento del reino de origen envía todas las solicitudes de PRT a ese inquilino. No es enrutable para ti. Acción: liberar el dominio del otro tenant y verificarlo aquí, o añadir el subdominio a través de Microsoft Graph.
• contoso.com verificado en este inquilino – Enrutable. También versiones corp.internal.contoso.com y todos los demás subdominios para la emisión de PRT. Acción: nada, este es el estado objetivo.

De la documentación de Microsoft sobre la planificación de la incorporación híbrida: «Si contoso.com está registrado como un dominio personalizado confirmado, los usuarios pueden obtener un PRT incluso si su sufijo AD-DS UPN sincronizado en las instalaciones está en un subdominio como test.contoso.com.» Un dominio raíz verificado puede resolver todo un bosque de sufijos internos.

8. Proyecto del mundo real: síntomas, diagnóstico, causa raíz

8.1 El medio ambiente

• Un solo bosque de Active Directory con miles de usuarios; Microsoft Entra Connect Sync con un servidor activo y uno de staging; Autenticación de paso directo; SSO sin costuras desactivado; Sin federación.
• UPN local: un ID de inicio de sesión de ocho caracteres en un subdominio interno del dominio raíz público de la empresa (jsmith7@corp.internal.contoso.com en este artículo).
• Cloud UPN construido desde el atributo mail a través del ID de inicio de sesión alternativo en Entra Connect (john.smith@fabrikam.com). Los dominios de marca se verificaron en el tenant; el sufijo interno y su dominio raíz no lo eran. El dominio raíz había sido verificado en otro tenant del mismo grupo.
• Dispositivos Windows 11, unión híbrida, cogestión del Gestor de Configuración, Intune con licencia para todos los usuarios.
• Intercambio híbrido con todos los buzones locales; una plataforma de identidad Keycloak y varios sistemas de terceros vinculados al UPN local; Usa el correo electrónico como ID de usuario alternativo habilitado en el tenant.
• Restricción estricta: se rechazó un cambio masivo de nombre de las UPN locales debido al número de integraciones downstream y al riesgo operativo.

8.2 Síntomas

La inscripción automática de Windows en Intune nunca ocurrió. El registro de eventos DeviceManagement-Enterprise-Diagnostics-Provider/Admin en los dispositivos de prueba no contenía ningún evento de auto-inscripción (IDs 75 y 76). Todas las consolas informaban de los dispositivos como híbridos, por lo que el problema se clasificó inicialmente como una cuestión de configuración de Intune.

8.3 Diagnóstico

Primero tratamos el ticket como un problema de identidad, porque la inscripción de Intune en un dispositivo híbrido junto necesita un PRT de usuario para descubrir la URL de inscripción MDM. La cadena de pruebas:

1. dsregcmd /status: AzureAdJoined YES, DeviceAuthStatus SUCCESS, AzureAdPrt NO, TenantName y MdmUrl empty, PRT attempt status AADSTS50034 con el UPN local como identidad de usuario.
2. getuserrealm para el UPN local: NameSpaceType Managed, DomainName igual al dominio raíz que pertenecía a otro inquilino.
3. Microsoft Graph: userPrincipalName difería de onPremisesUserPrincipalName; el sufijo interno y su raíz estaban ausentes en la lista de dominios verificados. Un caso de control confirmó la fuente UPN en la nube: un usuario cuya dirección de correo estaba en el dominio raíz no verificado había recibido un tenant.onmicrosoft.com UPN en la nube con el prefijo de correo, que es exactamente el comportamiento de respaldo descrito en la sección 4.
4. Registro: la clave de política de auto-inscripción MDM (HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM) no existía; las inscripciones existentes eran inscripciones en contexto de dispositivo para la gestión de configuración declarada y de la configuración de seguridad de Defender, sin inscripción de usuario.

8.4 Causa raíz

Un sufijo UPN no enrutable en las instalaciones en un dominio gestionado. Según la matriz de soporte, esta combinación no es compatible con la unión híbrida, por lo que no se podía emitir PRT para ningún usuario de la organización. Los eventos de inscripción ausentes, el MdmUrl vacío y los prompts SSO fueron todos efectos posteriores de la misma causa. El estado de la unión híbrida era verde porque el registro del dispositivo es una operación separada que no depende del sufijo de usuario.

9. Opciones al cambiar las UPN locales no es factible

No hay una respuesta universal. La opción correcta depende de si se puede tocar el UPN local y de si la organización posee el dominio público detrás del sufijo local.

• R. Renombrar los UPN locales para que coincidan con el UPN en la nube. Cambia userPrincipalName en Active Directory para cada usuario y añade un sufijo enrutable en Dominios y Trusts. Resultado: corregido, el estado final recomendado por Microsoft. Compensaciones: toda integración vinculada a UPN (SPNs de Kerberos, keytabs, aplicaciones LDAP, VPN, PAM) debe ser reprobada; los cambios de UPN in situ en dispositivos unidos requieren Windows 10 2004 o posterior; Carga de comunicación y soporte del usuario.
• B. Verificar el dominio raíz del sufijo local en el inquilino. Añadir contoso.com como un dominio personalizado con un registro DNS TXT, liberándolo primero de cualquier otro inquilino. Resultado: corregido, cubre todos los subdominios, UPNs locales intactos. Compensaciones: la raíz puede pertenecer a otro inquilino; los usuarios cuyo correo está en ese dominio reciben un UPN en la nube recalculado; Los dominios aceptados por Exchange y las direcciones proxyS deben ser revisados.
• C. Verificar solo el subdominio utilizado como sufijo UPN. Añadir corp.internal.contoso.com como un dominio personalizado con un registro DNS TXT en el subdominio. Resultado: corregido solo para ese sufijo. Compensaciones: si la raíz se verifica en otro tenant, el subdominio solo puede añadirse y verificarse a través de Microsoft Graph, no del centro de administración; otros sufijos internos permanecen sin resolver.
• D. Correo electrónico como ID de acceso alternativo (política de descubrimiento del reino de origen). Los usuarios pueden iniciar sesión en el ID de Entra con una dirección proxy verificada en lugar del UPN. Resultado: no arreglado, documentado como no compatible con dispositivos híbridos conectados, conectados a Entra y registrados en Entra. Compensaciones: solo comodidad de inicio de sesión web; los usuarios aún pueden ver el UPN; Salvedades sobre SSPR y Protección de Identidad.
• E. ID de inicio de sesión alternativo en Entra Connect (correo como UPN en la nube). Nada nuevo: esta es la configuración que creó la desadaptación. Resultado: no arreglado; el UPN en la nube parece amigable, pero el PRT aún necesita un sufijo enrutable local. Compensaciones: Microsoft documenta que no es compatible con todas las cargas de trabajo de Microsoft 365.
• F. Federar el dominio (AD FS). Pasar a la autenticación federada para que WS-Trust realice la coincidencia de usuarios. Resultado: fijado, incluyendo sufijos no enrutables. Compensaciones: nueva infraestructura, superficie de seguridad y coste; contrariamente a una dirección de la nube.

9.1 Por qué «simplemente activar el ID de inicio de sesión alternativo» no ayuda

Dos funciones diferentes comparten el nombre y ninguna cambia lo que Windows envía a Entra ID al iniciar sesión.

• ID de usuario alternativo en Entra Connect sincroniza otro atributo, normalmente correo, como userPrincipalName en la nube. Los usuarios reciben un nombre amigable para iniciar sesión. Windows sigue iniciando sesión con el UPN local y la solicitud PRT sigue llevando el sufijo local.
• Correo electrónico como ID de inicio de sesión alternativo es una política de descubrimiento de reino de origen que permite a los usuarios escribir una proxy Address verificada en lugar del UPN en la página de inicio de sesión del ID de Entra. Los escenarios no soportados que Microsoft enumera incluyen dispositivos híbridos unidos, dispositivos unidos a Entra, dispositivos registrados en Entra, acceso único móvil y protección de aplicaciones, y autenticación heredada.

Ninguna de las dos funciones modifica el UPN local que presenta CloudAP, hace que un sufijo no verificado sea resoluble en el descubrimiento del reino de origen, no llena MdmUrl, activa la inscripción en Intune ni añade reclamaciones de dispositivo para Acceso Condicional.

9.2 Flujo de decisiones

1. ¿Se pueden renombrar las UPN locales para todos los usuarios? Sí: añadir un sufijo enrutable en Active Directory, renombrar en oleadas, volver a probar cada integración vinculada a UPN. Este es el estado final recomendado. No: continúa.
2. ¿Eres propietario del dominio público detrás del sufijo local? Sí: verifica el dominio raíz (cubre todos los subdominios) o el subdominio exacto en el tenant. Los UPN en las instalaciones permanecen sin cambios. No, el sufijo es .local o un dominio que no posees: continúa.
3. ¿Es aceptable la federación? Sí: un dominio federado soporta UPNs no enrutables en Windows 10 1803 y posteriores, a costa de nueva infraestructura. No: los caminos restantes son un proyecto controlado de renombramiento UPN, o dispositivos unidos a Microsoft Entra en lugar de dispositivos híbridos unidos.

En el proyecto descrito aquí, la respuesta a la pregunta 1 era no y a la pregunta 2 sí. El dominio raíz fue liberado del otro tenant y verificado en el tenant de producción. No se realizó ningún cambio en la UPN local y se restauró el PRT para toda la flota.

10. Requisitos previos y comprobaciones de impacto antes de verificar un dominio

Verificar un dominio personalizado es un cambio a nivel de inquilino. Cada comprobación a continuación duraba minutos y evitaba una sorpresa en una flota de miles de dispositivos.

Ubicación de configuración: Centro de administración Microsoft Entra, Entra ID > Nombres de dominio > Añadir dominio personalizado. Microsoft Graph o Microsoft Graph PowerShell para las comprobaciones.

• ¿Quién es el propietario del dominio raíz hoy en día? Cómo: getuserrealm en el UPN local; GET /v1.0/dominios en el otro tenant. Por qué: un dominio solo puede verificarse en un solo tenido. Debe ser eliminado allí antes de poder verificarse aquí, y sus propios usuarios deben ser evaluados primero.
• Usuarios cuya dirección de correo está en el dominio a verificar. Cómo: GET /v1.0/users?$filter=endsWith(mail,’ @contoso.com‘)&$count=verdadero con ConsistencyLevel: eventual; repite para subdominios. Por qué: su UPN en la nube se recalcula en el siguiente ciclo de sincronización: se mantiene el prefijo y el sufijo cambia desde onmicrosoft.com al dominio verificado. Las sesiones, registros de MFA y asignaciones siguen al objeto, pero los usuarios deben estar informados.
• Duplicar direcciones proxyAddresses entre objetos. Cómo: exportar proxy Addresses desde Active Directory, agrupar por dirección, excluir entradas SIP y pares SMTP del mismo objeto. Por qué: direcciones duplicadas en una sincronización de bloques de dominio verificada de los objetos afectados.
• Intercambiar dominios aceptados. Cómo: Get-AcceptedDomain on-premises; dominios aceptados en Exchange Online. Por qué: el flujo de correo híbrido debe mantenerse consistente (autoritativo frente a relé interno) después de que el dominio aparece en el tenant.
• Buzones de sistema y de salud en otros sufijos. Cómo: confirma que están fuera del alcance de la sincronización. Por qué: evita que objetos inesperados aparezcan en la nube una vez que su sufijo se verifica.
• Propiedad del DNS y proceso de cambio. Cómo: identificar quién puede añadir el registro TXT en el registrador o en el DNS externo. Por qué: la verificación espera en este registro; Involucra al equipo de la red desde el principio.
• Proxy y cortafuegos. ¿Cómo?: bypass login.microsoftonline.com, .msauth.net, .msftauth.net, *.msauthimages.net y los extremos de registro de dispositivos de los dispositivos clientes; No hay inspección TLS en estos hosts. Por qué: El tráfico PRT y WAM debe llegar directamente a Entra ID, de lo contrario el PRT vuelve a fallar por una razón no relacionada.

# Blast radius: synced users whose mail uses the domain that will become verified
GET https://graph.microsoft.com/v1.0/users?$count=true&$filter=endsWith(mail,'@contoso.com')&$select=userPrincipalName,mail,onPremisesUserPrincipalName,onPremisesSyncEnabled
Header: ConsistencyLevel: eventual
# Expected result: users listed here will receive <mailprefix>@contoso.com as cloud UPN after the next delta sync

# Duplicate proxyAddresses across different objects (PowerShell, Active Directory module)
Get-ADObject -LDAPFilter '(proxyAddresses=*)' -Properties proxyAddresses |
  ForEach-Object { $dn = $_.DistinguishedName; $_.proxyAddresses |
    Where-Object { $_ -like 'smtp:*' } |
    ForEach-Object { [pscustomobject]@{ Address = $_.Substring(5).ToLower(); DN = $dn } } } |
  Group-Object Address | Where-Object { ($_.Group.DN | Select-Object -Unique).Count -gt 1 } |
  Select-Object Name, Count

11. Plan de Implementación

Siete pasos, la mayoría de ellos verificación. El cambio real es un registro DNS y una confirmación en el centro de administración.

1. Escaneo de impacto. Realizar todas las comprobaciones desde la sección 10; documentar los usuarios cuyo UPN en la nube cambiará y los objetos con direcciones duplicadas. Validación: lista de usuarios afectados desconectados; Cero duplicados sin resolver.
2. Libera el dominio. Si otro tenant verificó la raíz, haz el mismo escaneo de impacto allí y elimina el dominio de ese tenido. Validación: dominio ya no está listado en el otro tenant; getuserrealm devuelve Desconocido para el sufijo.
3. Añade y verifica. Añade el dominio personalizado en el centro de administración de Entra, publica el registro TXT en el registrador y verifica. No lo configures como dominio principal a menos que el diseño de UPN en la nube lo requiera. Validación: el dominio muestra Verificado; GET /v1.0/domains devuelve isVerified true.
4. Ciclo de sincronización. Deja que Entra Connect ejecute una sincronización delta (Start-ADSyncSyncCycle -PolicyType Delta) o espere al planificador. Validación: los UPN en la nube recalculados coinciden exactamente con la lista de impacto; no hay errores de exportación en el Administrador de Servicios de Sincronización.
5. Chequeo del dispositivo. En un dispositivo piloto, cierra sesión y vuelve a iniciar sesión con conectividad de red, luego ejecuta dsregcmd /status. Validation: AzureAdPrt YES, TenantName resolved, MdmUrl populated, CloudTgt YES; GetuserRealm ahora devuelve tu inquilino.
6. Desencadenante de inscripción. Activa el disparador que se aplica a tu flota: la Política de Grupo de Auto-inscripción MDM para dispositivos gestionados por GPO, o la Inscripción Automática en Intune en la política de co-gestión del Gestor de Configuración para dispositivos cogestionados (véase la sección 13). Validación: la tarea programada «Programar creado por el cliente de inscripción para inscribirse automáticamente en MDM desde AAD» se ejecuta; aparecen los IDs de evento 75 y 76.
7. Pilotar, luego saludos. Dos dispositivos piloto, luego ondas organizativas basadas en unidades o colecciones; monitoriza el registro de eventos del proveedor de inscripción y la lista de dispositivos de Intune. Validación: los dispositivos aparecen en Intune con el usuario principal correcto; evaluaciones de cumplimiento; Se aplican políticas.

Nota de tiempo: un PRT se renueva cada cuatro horas, pero un usuario que inició sesión durante el cambio obtiene el primer PRT en el siguiente inicio de sesión o desbloqueo con conectividad de red, no de inmediato. Prueba el dispositivo piloto tras cerrar sesión, no solo después de reiniciar.

12. Validación tras la solución

Mismo dispositivo, mismo usuario, después de verificar el dominio raíz y completar una sincronización delta. El UPN local no cambió.

dsregcmd /status
----- Tenant Details ------------------------------
            TenantName : <Organization>
                MdmUrl : https://enrollment.manage.microsoft.com/enrollmentserver/discovery.svc
----- SSO State -----------------------------------
            AzureAdPrt : YES
  AzureAdPrtUpdateTime : 2026-08-19 09:18:41.000 UTC
  AzureAdPrtExpiryTime : 2026-09-02 09:18:41.000 UTC
         WamDefaultSet : YES
              CloudTgt : YES
# Microsoft Graph, unchanged on purpose:
userPrincipalName           : john.smith@fabrikam.com
onPremisesUserPrincipalName : jsmith7@corp.internal.contoso.com   <- still different, now supported

13. El segundo bloqueador: El dispositivo aún necesita un disparador de inscripción

Restaurar el PRT hizo posible la inscripción en Intune. No lo hizo posible. Un dispositivo híbrido unido se inscribe automáticamente solo cuando algo se lo indica, y en una flota cogestionada hay dos disparadores independientes. En el proyecto, ambos estaban fuera de lugar.

13.1 Disparador 1: Política de Grupo

Ubicación de la póliza: Editor de Gestión de Políticas de Grupo, Configuración del ordenador > Plantillas administrativas > Componentes de Windows > MDM > Activar la inscripción automática de MDM usando las credenciales predeterminadas de Azure AD (las versiones más recientes de ADMX usan la redacción de Microsoft Entra). A ajustar Habilitado con tipo de credencial Credencial de usuario. La política escribe HKLM\SOFTWARE\Políticas\Microsoft\Windows\CurrentVersion\MDM y crea una tarea programada que intenta la inscripción cada pocas horas.

En el proyecto, la política no existía en los dispositivos, y la Tienda Central aún contenía un conjunto ADMX obsoleto con nombres heredados y ajustes ausentes. Actualizar la Tienda Central a las plantillas actuales de Windows 11 es un requisito previo para redactar correctamente la política de inscripción.

13.2 Disparador 2: Co-gestión del Gestor de Configuración

Ubicación de la póliza: Consola del Gestor de Configuración, Administración > Servicios en la nube > Cloud Attach (o cogestión en consolas antiguas) > propiedades de la política de cogestión > Habilitación tab > Inscripción automática en Intune = Piloto o Todos. Asigna la colección de pilotos en la misma pestaña.

CoManagementHandler.log en el dispositivo de prueba mostraba que el dispositivo estaba co-gestionado desde 2024 con cargas de trabajo asignadas, pero CoManagementSettings_AutoEnroll = False en la política aplicada: la cogestión estaba activada, la inscripción automática estaba desactivada. El despliegue del piloto también falló con «No se pudo encontrar una de las reglas obligatorias» (0x8000ffff); la política se regeneró trasladando la carga de trabajo de políticas de cumplimiento a Gestor de Configuración y alternando la activación de Piloto a Ninguno y de nuevo a Piloto. Ambos dispositivos piloto se registraron en menos de una hora.

Fuentes de evidencia que merece la pena consultar en cualquier dispositivo co-gestionado:

• CoManagementHandler.log (C:\Windows\CCM\Inicia sesión en un dispositivo; CMPivot para la flota) – MDM Enrolled, CoMgmtPolicy habilitado, WorkloadFlags, el valor AutoEnroll en la política aplicada, errores de política.
• HKLM\SOFTWARE\Microsoft\CCM, value CoManagementFlags (consulta del Registro CMPivot; leerlo localmente requiere derechos de administrador) – estado de cogestión y máscara de carga de trabajo, por ejemplo 8197 (0x2005).
• HKLM\SOFTWARE\Microsoft\Enrollments (registro en el dispositivo; registro de eventos del proveedor de inscripción) – inscripciones existentes en contexto del dispositivo (configuración declarada, gestión de configuración de seguridad de Defender) frente a una inscripción MDM de usuario.
• DeviceManagement-Enterprise-Diagnostics-Provider/Admin (Visor de eventos, registros de aplicaciones y servicios, Microsoft, Windows) – IDs de evento 75 (inscripción exitosa) y 76 (inscripción fallida) para inscripción automática.

En una flota cogestionada, el ajuste de cogestión es el disparador autoritario. Activar la Política de Grupo además no hace daño, pero no es lo que inscribe el dispositivo. Verifica qué disparador se aplica antes de concluir que la matrícula está rota.

14. Recomendaciones más allá de la solución

Ninguna de las siguientes medidas fue necesaria para restaurar la PRT. Todos ellos hacen que el entorno sea más fácil de manejar y se acerca más al diseño de referencia de Microsoft.

• Sincronización de hash de contraseña como método principal de inicio de sesión, con la PTA como respaldo cuando la política lo permita. PHS elimina la dependencia de los agentes locales para la renovación de PRT y permite la detección de credenciales filtradas en Microsoft Entra ID Protection.
• SSO sin interrupciones para las plataformas que no usan el PRT. Los dispositivos híbridos con Windows 10 y posteriores utilizan el PRT a través del Gestor de Cuentas Web y no necesitan SSO sin interrupciones; los navegadores de otras plataformas y los clientes antiguos se benefician del flujo basado en Kerberos.
• Mantén el servidor Entra Connect de staging en la misma versión que el servidor activo. Diferentes compilaciones durante un cambio a nivel de directorio crean un riesgo de rollback.
• Actualizar los archivos ADMX del almacenamiento central de la Directiva de Grupo antes de redactar cualquier inscripción en MDM o política de Windows Hello for Business.
• Planifica igualmente la alineación a largo plazo de la UPN. El dominio verificado corrige el PRT. Coincidir con los UPN sigue siendo el estado más limpio para SSPR desde la pantalla de bloqueo, las reclamaciones de la aplicación y el soporte.
• Trata el correo electrónico como un ID de inicio de sesión alternativo por conveniencia de usuario. Manténlo activado para iniciar sesión web si los usuarios lo valoran, pero nunca dependas de él para la identidad o la inscripción del dispositivo.

15. Riesgos clave y consideraciones de diseño

• Dominio raíz propiedad de otro inquilino. La verificación es exclusiva. Coordina la versión con los propietarios de los otros inquilinos y evalúa los UPN y direcciones de correo de sus usuarios antes de eliminar el dominio allí.
• Recálculo del UPN en la nube. Los usuarios cuya dirección de correo está en el dominio recién verificado reciben un nuevo UPN en la nube en el siguiente ciclo de sincronización. Los objetos, licencias, registros de MFA y membresías a grupos no se ven afectados, pero los nombres de inicio de sesión guardados en las aplicaciones y las expectativas de los usuarios sí lo son.
• Expectativas alternativas de ID de acceso. Los interesados suelen creer que la función resuelve la identidad del dispositivo. Establece expectativas antes de que se apruebe el cambio.
• Dos desencadenantes para la inscripción. La política de grupo y la inscripción automática de cogestión son independientes. En una flota cogestionada, la cogestión es autoritaria.
• Inspección de proxy y TLS. Los bypass ausentes para los endpoints de identidad de Microsoft bloquean el PRT incluso después de la corrección de identidad y producen un error diferente.
• Integraciones enlazadas por UPN. Incluso con la opción de dominio verificado, documenta qué sistemas clave en el UPN local ahora, para que un proyecto futuro de renombramiento empiece desde un inventario en lugar de un ejercicio de descubrimiento.
• Cambios en la versión de Windows para UPN. Si más adelante se produce un proyecto de renombramiento, los cambios de UPN in situ en dispositivos híbridos unidos están soportados desde Windows 10 2004; Las versiones antiguas requieren DSRCMD / leave y una reincorporación.

16. Conclusión: El desajuste es sobrevivible, lo irresoluble no

Microsoft pide UPN coincidentes porque el flujo PRT en un dispositivo híbrido unido se basa en la identidad local. Cuando no se pueden emparejar los dos UPNs, el requisito que realmente importa es que el sufijo UPN en las instalaciones sea enrutable: un dominio que el inquilino ha verificado y puede resolver durante el descubrimiento del reino de origen. Verificar el dominio raíz del sufijo local restauró el PRT, el inicio de sesión único y la inscripción en Intune para toda una flota sin ningún cambio en las cuentas locales.

Tres hábitos marcaron la diferencia. Primero, comprueba AzureAdPrt y MdmUrl en dsregcmd /status, no solo AzureAdJoined: un dispositivo sin un PRT de usuario no es un dispositivo gestionado, diga lo que diga la consola. Segundo, lee la matriz de soporte literalmente: enrutable y verificada, no idéntica. Tercero, fija una capa y busca inmediatamente la siguiente. La corrección de identidad reveló un disparador de inscripción que había estado desactivado todo el tiempo, y solo la combinación de ambos cambios produjo dispositivos inscritos.

Si estás buscando dónde comprar Siigo Fiscal, probablemente ya te diste cuenta de algo: el software es el mismo, sin importar a quién se lo compres. Siigo Fiscal es Siigo Fiscal, tenga el logo de quien lo venda.

Entonces, ¿por qué importa el distribuidor?

Porque lo que cambia entre un distribuidor y otro no es el producto, es todo lo que rodea al producto: el soporte cuando algo falla, la capacitación para usarlo bien desde el primer día, la rapidez de respuesta, y el respaldo técnico real detrás del software que vas a usar para cumplir con el SAT.

Aquí te dejamos los criterios que sí deberías revisar antes de decidir.

1. Nivel de certificación del distribuidor

No todos los distribuidores de Siigo Aspel tienen el mismo nivel de certificación. Existen distintas categorías, y el nivel más alto —conocido como Distribuidor Black— generalmente implica:

• Soporte técnico directo y prioritario del fabricante
• Acceso más rápido a actualizaciones y nuevas versiones
• Mayor respaldo en la resolución de problemas complejos

Antes de comprar, vale la pena preguntar directamente: «¿Qué nivel de certificación tienen con Siigo Aspel?» La respuesta te dice mucho sobre qué tan preparado está ese distribuidor para resolverte un problema fiscal urgente.

2. Trayectoria y experiencia comprobable

Un software fiscal no es una compra que quieras hacerle a una empresa que apenas está probando el mercado. Pregunta cuántos años lleva operando el distribuidor y cuántos clientes activos tiene. La diferencia entre una empresa con décadas de trayectoria en tecnología para negocios y una reventa reciente es la diferencia entre alguien que ya resolvió tu problema mil veces, y alguien que lo está resolviendo por primera vez contigo como cliente de prueba.

3. Posición real en el mercado

Más allá de lo que diga cada distribuidor sobre sí mismo, hay una pregunta simple: ¿quién vende más en tu zona? El volumen de ventas suele ser un buen indicador de confianza acumulada: si muchos contadores y negocios ya lo eligieron, algo están haciendo bien en soporte y servicio.

4. ¿Vende solo Siigo Fiscal, o tiene un portafolio integral?

Este punto se pasa por alto seguido, pero es importante. Un negocio no solo necesita cumplir con el SAT; también necesita productividad y seguridad digital. Un distribuidor que además maneja herramientas como Microsoft Copilot/365 y soluciones de ciberseguridad (como Kaspersky) puede ofrecerte una solución más completa, en lugar de venderte una sola pieza suelta y dejarte a resolver el resto por tu cuenta.

5. Soporte más allá de la venta

El verdadero examen de un distribuidor no es el momento de la compra, es el momento en que algo no funciona: una declaración que no cuadra, una carta invitación del SAT, un CFDI rechazado. Pregunta explícitamente:

• ¿Qué canales de soporte tienen (teléfono, WhatsApp, correo)?
• ¿Cuál es su tiempo de respuesta promedio?
• ¿Ofrecen capacitación incluida o tiene costo aparte?

En resumen

Comparar distribuidores de Siigo Fiscal por precio es fácil, pero puede salir caro después. Los criterios que realmente protegen tu inversión son la certificación, la experiencia, el respaldo del mercado y la calidad del soporte post-venta.

En CADE Soluciones, contamos con la certificación Distribuidor Black de Siigo Aspel —el nivel más alto en México—, más de 36 años de experiencia en tecnología para negocios, y somos el distribuidor número uno en ventas en la Zona Metropolitana. Además de Siigo Fiscal, ofrecemos Siigo Aspel, Microsoft Copilot/365 y Kaspersky, para que tu negocio no solo cumpla con el SAT, sino que también sea más productivo y esté protegido.

¿Quieres platicar con nosotros sobre tu situación fiscal específica? Escríbenos por WhatsApp.

La inteligencia artificial está cambiando la forma en que trabajamos. Sin embargo, la verdadera transformación no consiste únicamente en utilizar IA, sino en integrarla de manera estratégica en los procesos diarios de una organización.

Microsoft Copilot se ha convertido en una de las herramientas más poderosas para aumentar la productividad, optimizar la colaboración y mejorar la toma de decisiones dentro de las empresas. Integrado con Microsoft 365, ayuda a los usuarios a trabajar de forma más inteligente en aplicaciones que utilizan todos los días.

A continuación, te presentamos 12 formas prácticas de aprovechar Microsoft Copilot en tu empresa.

1. Outlook: Gestiona tu correo más rápido

Copilot puede analizar largos hilos de correo y generar resúmenes automáticos para que comprendas rápidamente el contexto de una conversación.

Beneficios

• Resume cadenas de correos.
• Redacta respuestas profesionales.
• Prioriza mensajes importantes.
• Reduce el tiempo dedicado al correo electrónico.

2. Teams: Convierte reuniones en acciones

Las reuniones generan una gran cantidad de información que frecuentemente se pierde o queda sin seguimiento.

Con Copilot en Microsoft Teams puedes:

• Obtener resúmenes automáticos.
• Identificar acuerdos y tareas pendientes.
• Consultar información discutida durante la reunión.
• Generar seguimientos rápidamente.

Resultado

Equipos mejor alineados y reuniones más productivas.

3. Word: Crea documentos en menos tiempo

Copilot puede ayudarte a redactar documentos completos, mejorar textos existentes y resumir información extensa.

Casos de uso

• Propuestas comerciales.
• Informes ejecutivos.
• Procedimientos internos.
• Comunicaciones corporativas.

4. Excel: Convierte datos en decisiones

Uno de los usos más poderosos de Copilot es el análisis de datos.

Copilot puede:

• Detectar tendencias.
• Crear fórmulas automáticamente.
• Generar análisis avanzados.
• Construir gráficas y reportes.

Esto permite que usuarios sin conocimientos avanzados de Excel obtengan información de valor rápidamente.

5. PowerPoint: Presentaciones profesionales en minutos

Crear una presentación puede consumir horas de trabajo.

Copilot ayuda a:

• Generar diapositivas automáticamente.
• Organizar información.
• Crear resúmenes ejecutivos.
• Diseñar presentaciones más atractivas.

6. SharePoint: Encuentra información al instante

Las empresas almacenan miles de documentos y recursos internos.

Con Copilot en SharePoint puedes:

• Localizar información rápidamente.
• Consultar documentos mediante lenguaje natural.
• Obtener respuestas basadas en el conocimiento de la organización.

7. OneDrive: Administra mejor tus documentos

Copilot simplifica la búsqueda y comprensión de archivos almacenados en OneDrive.

Funciones destacadas

• Buscar documentos específicos.
• Comparar versiones.
• Resumir archivos extensos.
• Localizar información crítica rápidamente.

8. Copilot Pages: Centraliza el conocimiento

Copilot Pages permite crear espacios colaborativos donde la información se organiza y se comparte de manera eficiente.

Ideal para:

• Proyectos.
• Equipos de trabajo.
• Procesos internos.
• Gestión del conocimiento empresarial.

9. Copilot Notebooks: Tu cuaderno inteligente con IA

Esta nueva funcionalidad ayuda a recopilar, analizar y estructurar información.

Beneficios

• Investigar temas complejos.
• Documentar proyectos.
• Organizar ideas.
• Generar contenido de forma más eficiente.

10. Power Automate: Automatización inteligente

Muchas empresas pierden tiempo en tareas repetitivas.

Copilot en Power Automate ayuda a:

• Diseñar flujos automáticamente.
• Automatizar aprobaciones.
• Integrar aplicaciones.
• Reducir errores operativos.

Resultado

Mayor eficiencia y menos trabajo manual.

11. Copilot Studio: Crea agentes personalizados sin programar

Las organizaciones pueden desarrollar asistentes inteligentes adaptados a sus procesos.

Algunos ejemplos

• Atención a clientes.
• Recursos humanos.
• Soporte técnico.
• Gestión de ventas.

Todo ello sin necesidad de conocimientos avanzados de programación.

12. Agentes de IA: El siguiente nivel de productividad

Los Agentes de IA representan una evolución en la automatización empresarial.

Estos agentes pueden:

• Ejecutar tareas.
• Consultar información.
• Interactuar con usuarios.
• Operar procesos completos.

La inteligencia artificial deja de ser una herramienta pasiva para convertirse en un colaborador activo dentro de la organización.

Beneficios de Microsoft Copilot para las Empresas

La implementación de Microsoft Copilot puede generar impactos significativos:

✅ Ahorro de tiempo en tareas diarias.

✅ Mayor colaboración entre equipos.

✅ Mejor aprovechamiento del conocimiento empresarial.

✅ Procesos más eficientes y automatizados.

✅ Mejor toma de decisiones basada en datos.

✅ Incremento en la productividad general.

La verdadera transformación es integrar la IA en tu forma de trabajar

Muchas empresas ya cuentan con acceso a herramientas de inteligencia artificial, pero pocas están aprovechando todo su potencial.

Microsoft Copilot permite transformar la forma en que los colaboradores trabajan, colaboran y generan resultados de negocio.

La pregunta ya no es si tu empresa utilizará inteligencia artificial, sino qué tan pronto comenzará a obtener valor de ella.

Descubre Microsoft Copilot con CADE

En CADE te ayudamos a implementar Microsoft Copilot de forma segura, estratégica y alineada a los objetivos de tu organización.

🚀 Conoce más sobre Microsoft Copilot para empresas:

👉 https://cade.com.mx/copilot

CADE Soluciones | Partner de Microsoft
Impulsando la transformación digital de las empresas mexicanas.

Envía tus comentarios en BizChat

Promoción Día del Padre · Cade Soluciones

No es para todos.
Es para los que
van en serio.

Aspel COI 11 + Microsoft Office 365, juntos por 6 meses. Domina tu contabilidad y tu negocio desde el primer día, a un precio que no volverás a ver.

Ver la promoción →¿Estás listo para ganar?

La dupla que domina tu negocio

Dos sistemas, un solo flujo de trabajo

Si eres contador o llevas un despacho, ya conoces la rutina: el cierre mensual, la contabilidad electrónica, la DIOT, los CFDI que hay que clasificar y, en medio de todo, Excel mil veces. Esta promoción junta las dos herramientas que usas todos los días para que dejes de pagarlas por separado.

Contabilidad

Aspel COI 11

El sistema de contabilidad favorito de los contadores en México, en su versión más ágil.

• Cumples con el SAT sin batallar: contabilidad electrónica, DIOT y catálogo de cuentas con estructura del SAT.
• Menos captura: la nueva interfaz con Aspel SAE contabiliza las operaciones casi solas.
• Contabilización a tu medida: automática, masiva o manual, con plantillas prediseñadas.
• CFDI bajo control y reportes al instante: balanza, estados financieros y listados cuando los necesites.

Productividad

Microsoft Office 365

La oficina completa que potencia tu COI y todo tu trabajo diario.

• Word, Excel, PowerPoint y Outlook, las herramientas con las que todo profesional trabaja.
• COI y Excel, de la mano: tus balanzas y reportes salen de COI y los pules en Excel para entregar.
• Tus archivos seguros en la nube con OneDrive, accesibles desde donde estés.
• Correo profesional y organizado para que tu comunicación fluya sin fricción.

Juntos, imparables

COI hace el trabajo pesado frente al SAT y Office te da el Excel, los documentos y la nube para producir y presentar. Del registro de la póliza al reporte final que entregas, todo tu proceso queda cubierto. Esa es la propuesta que hace de esta promoción algo realmente fuera de serie.

Tu balance del Día del Padre

PROMO

C A D E

Ticket de promoción · Día del Padre

Aspel COI 11Incluido

Microsoft Office 365Incluido

Vigencia6 meses

PrecioFuera de serie

TÚ GANAS

Tiempo + orden

Un precio que no volverás a ver

Aprovechar la promoción →

El respaldo cuenta

¿Por qué comprar en Cade?

Porque en Cade Soluciones no solo te vendemos un software: te acompañamos antes, durante y después.

01

Asesoría personalizada

Elegimos contigo exactamente lo que tu despacho o empresa necesita, sin pagar de más.

02

Soporte real

Acompañamiento en la instalación y configuración para que arranques sin complicaciones.

03

Atención cercana

Entendemos el día a día del contador mexicano y resolvemos tus dudas cuando las tienes.

04

Compra con confianza

Un equipo confiable que se asegura de que le saques todo el provecho a tu inversión.

¿Estás listo para ganar?

Esta promoción no se repite.

El Día del Padre es solo una vez al año, y esta oferta también. Lleva Aspel COI 11 + Office 365 por 6 meses antes de que termine.Quiero la promoción →

Cade Soluciones
Confirma con tu asesor de Cade el precio final, la vigencia de la promoción y las condiciones de las licencias.

Microsoft acaba de dar un salto importante en su apuesta por la inteligencia artificial dentro del trabajo. En cuestión de meses ha presentado tres piezas que, juntas, dibujan hacia dónde va Copilot: deja de ser un asistente que responde preguntas y empieza a convertirse en un sistema que entiende tu trabajo, lo planifica y lo ejecuta por ti.

Esas tres piezas son Microsoft Scout, Microsoft IQ (Work IQ) y Copilot Cowork. Aunque la gente las suele mezclar bajo la marca «Copilot», cada una cumple un papel distinto. Aquí te explico qué es cada una, en qué se diferencian y por qué importan.

Copilot Cowork: del chat a la acción

Cowork es probablemente la más fácil de entender porque resuelve una frustración muy común: la mayoría de las herramientas de IA te ayudan a pensar una tarea, pero no la hacen. Cowork sí la hace.

La idea es sencilla: describes el resultado que quieres y Cowork convierte esa petición en un plan de varios pasos, razona sobre tus correos, reuniones, archivos y datos, y va ejecutando el trabajo con puntos de control visibles para que puedas confirmar, ajustar o pausar en cualquier momento. Puede redactar y enviar correos, publicar en canales de Teams, crear documentos de Word, hojas de Excel, presentaciones de PowerPoint y PDFs desde cero, organizar carpetas en SharePoint y OneDrive, o agendar reuniones en lenguaje natural.

Un detalle interesante: Cowork está construido sobre la tecnología que también impulsa Claude Cowork de Anthropic. Microsoft lo describe como una «ventaja multimodelo»: Copilot no se limita a un único proveedor de modelos, sino que elige el mejor para cada tarea. Por ahora, Cowork se distribuye a través del programa Frontier, el canal de acceso anticipado de Microsoft para clientes empresariales, y ya está llegando a las apps móviles de iOS y Android.

Microsoft IQ: el «cerebro» que da contexto

Si Cowork es el agente que actúa, Microsoft IQ es la capa que le da contexto para actuar bien. Y aquí conviene aclarar algo: IQ no es una app con la que hables directamente. Es una capa de inteligencia que vive por debajo de Copilot y de los agentes.

Microsoft la describe como una capa de contexto que conecta tanto el conocimiento del mundo como el conocimiento de tu empresa. La variante centrada en Microsoft 365 se llama Work IQ, y es la que entiende cómo se hace el trabajo en tu organización: une señales de correos, reuniones, chats, documentos y sistemas de negocio para que Copilot y los agentes razonen con la misma comprensión que tendría una persona que conoce el contexto.

Un ejemplo que da Microsoft lo deja claro: con esta capa, Copilot no solo sabe que está escribiendo una función en Python, sino que también entiende que esa función debe cumplir la política de revisión de código del equipo, usar la librería de logging aprobada y alinearse con la arquitectura documentada en un wiki interno.

Microsoft IQ llegó a disponibilidad general el 2 de junio de 2026 en GitHub Copilot, Microsoft Foundry y Copilot Studio. Las Work IQ APIs, que abren esta capa a desarrolladores, alcanzan disponibilidad general el 16 de junio de 2026 —es decir, mañana mismo respecto a cuando escribo esto— con un modelo de facturación por consumo basado en Copilot Credits.

Microsoft Scout: el primer «Autopilot»

Y llegamos a la pieza más ambiciosa. Presentado en Microsoft Build 2026 el 2 de junio, Scout es lo que Microsoft llama su primer Autopilot, una categoría nueva dentro del ecosistema Copilot.

La distinción que hace Microsoft es elegante: el chat es lo que tú diriges activamente —escribes, responde, la conversación es el centro—; un Autopilot es lo que sigue trabajando en segundo plano mientras tú haces otra cosa. Scout es una app de escritorio (Windows y macOS) que se mantiene conectada a tus prioridades, vigila lo que importa y mueve el trabajo hacia adelante en Teams, Outlook, OneDrive y SharePoint, sin esperar a que le des una orden.

Sus rasgos clave, según la presentación de Build:

• Siempre activo: un agente persistente que corre en la nube, el escritorio y la web.
• Personalizado: le pones nombre y das forma a su comportamiento.
• Autónomo: capaz de tareas largas y de varios pasos.
• Con identidad propia y gobernado: opera bajo las políticas de tu organización, con su propia identidad.
• Consciente de otros agentes: puede coordinarse con otros agentes de IA.

Scout está en release experimental dentro de Frontier. Acceder a él no es trivial: requiere inscripción en Frontier, configuración de políticas en Intune, una atestación de opt-in (porque hay flujos de datos fuera de Microsoft 365) y una licencia de GitHub Copilot. Está desactivado por defecto y necesita habilitación por parte del administrador. Todo esto refleja la mayor preocupación con los agentes autónomos: la gobernanza. La respuesta de Microsoft es poner a TI «en el asiento del conductor» aunque sea Scout quien pilote el avión.

Cómo encajan las tres

La forma más simple de recordarlo:

IQ es la base sobre la que se apoyan tanto Cowork como Scout. Cowork espera a que le delegues algo; Scout se adelanta. Y todo ello dentro de los límites de seguridad, identidad y cumplimiento que define tu empresa.

Conclusión

Lo que Microsoft está señalando con estos tres anuncios es un cambio de fase: de la IA que responde a la IA que opera. La pregunta que queda abierta —y que el programa Frontier intenta responder con un grupo reducido de clientes— es si las empresas están listas para confiar tareas reales a agentes que actúan por su cuenta. Por ahora, todo esto es un experimento muy controlado. Pero la dirección es inequívoca.

Si trabajas en una organización con Microsoft 365 Copilot, vale la pena revisar el programa Frontier para experimentar con estas capacidades antes de que lleguen al público general.

En un mundo donde el tiempo, la productividad y la competitividad lo son TODO, las pequeñas y medianas empresas (PYMES) enfrentan un gran reto: hacer más con menos recursos.

La buena noticia es que hoy existe un aliado que está cambiando completamente las reglas del juego: Microsoft Copilot.

No se trata solo de una herramienta tecnológica…
👉 es una transformación total de la forma en que trabajamos.

🚀 ¿Qué es Copilot y por qué está revolucionando las PYMES?

Copilot es un asistente de inteligencia artificial que trabaja dentro de herramientas como Word, Excel, Outlook y Teams, ayudando a realizar tareas de manera automática e inteligente. [evolupedia.com]

A diferencia de otras IA genéricas, Copilot:

✅ Usa la información de tu empresa
✅ Se integra en las herramientas que ya utilizas
✅ Respeta la seguridad y los permisos de tus datos

Esto significa que no tienes que aprender algo nuevo… solo trabajar mejor.

⚡ El gran problema de las PYMES (y cómo Copilot lo soluciona)

Muchas PYMES viven esta realidad:

• Falta de tiempo para tareas operativas
• Demasiados correos y reuniones
• Información dispersa
• Procesos manuales que consumen horas

De hecho, muchas empresas pequeñas pasan demasiado tiempo buscando información o realizando tareas repetitivas.

💡 Aquí es donde Copilot cambia todo.

💼 Beneficios reales de Copilot en las PYMES

1. 📈 Más productividad (sin contratar más personal)

Copilot automatiza tareas como:

• Redacción de documentos
• Respuesta a correos
• Creación de presentaciones
• Generación de reportes

👉 Lo que antes tomaba horas… ahora toma minutos.

Además, permite que los equipos se enfoquen en tareas estratégicas en lugar de trabajo operativo. [wolklab.com]

2. 🧠 Mejor toma de decisiones

En Excel, Copilot puede analizar datos y responder preguntas en lenguaje natural:

👉 “¿Cuál fue el producto más vendido este trimestre?”

Esto convierte datos complejos en decisiones claras y accionables. [wolklab.com]

3. ⏱️ Ahorro de tiempo en el día a día

Copilot ayuda a:

• Resumir correos largos
• Generar actas de reuniones
• Organizar pendientes automáticamente

Las PYMES pueden recuperar horas cada semana que antes se perdían en tareas administrativas. [chatsell.net]

4. 💡 Creatividad y marketing sin bloqueos

Para áreas comerciales y marketing:

• Genera ideas de contenido
• Escribe campañas
• Crea propuestas comerciales

👉 Es como tener un equipo creativo 24/7.

5. 🔒 Seguridad empresarial incluida

Copilot trabaja bajo los mismos estándares de seguridad de Microsoft 365:

• Respeta permisos de usuario
• No comparte información indebida
• Mantiene los datos protegidos

Esto permite adoptar IA con confianza total. [abd.es]

🏢 Ejemplos reales de uso en una PYME

📊 Ventas

• Resumen automático de interacciones con clientes
• Generación de propuestas comerciales
• Correos de seguimiento automáticos

📢 Marketing

• Creación de contenido para redes sociales
• Ideas de campañas
• Análisis de resultados

📁 Administración / Finanzas

• Análisis financiero en Excel
• Reportes automáticos
• Organización de información

Copilot transforma cada área del negocio en una versión más ágil, inteligente y eficiente. [xmslatam.com]

📊 Impacto real en el negocio

Estudios muestran que el uso de Copilot en PYMES puede:

✅ Reducir costos operativos
✅ Aumentar ingresos
✅ Acelerar la adopción de nuevos empleados [presenta w…enero 2026 | PowerPoint]

Además, la IA generativa está demostrando que puede:

• Automatizar tareas
• Aumentar la productividad
• Impulsar la innovación empresarial [comunicaci…m-metal.es]

🚀 Conclusión: La IA ya no es el futuro… es el presente

Las empresas que adopten herramientas como Copilot hoy estarán años adelante de su competencia.

No se trata de reemplazar personas…
👉 se trata de potenciarlas.

Porque en esta nueva era:

💡 Las PYMES que usan inteligencia artificial
👉 son las que crecerán más rápido
👉 tomarán mejores decisiones
👉 y dominarán su mercado

🔥 CTA (muy vendedor para tu blog)

👉 ¿Quieres transformar tu empresa con IA?
👉 ¿Listo para hacer más con menos?

🚀 Empieza hoy con Copilot en CADE Soluciones
✅ Implementación
✅ Licenciamiento
✅ Capacitación

💬 Contáctanos y lleva tu empresa al siguiente nivel.

Distribuidor Black Siigo Aspel en México | CADE Soluciones




CADE SolucionesVer productos Aspel

CertificaciónSiigo Aspel México

El único nivel que
importa es el Black

No todos los distribuidores Aspel son iguales. Existe una jerarquía. CADE Soluciones ocupa el nivel más alto: el nivel Black.

Comprar con CADE¿Qué significa esto? ↓

Desplázate

Los niveles de certificación

Siigo Aspel certifica a sus distribuidores en cuatro niveles

No cualquier empresa puede vender Aspel. Siigo Aspel evalúa a sus distribuidores con base en conocimiento técnico, estructura de soporte, capacidad de implementación y volumen de clientes atendidos. El resultado es una jerarquía de cuatro niveles. Solo el nivel más alto — el nivel Black — garantiza experiencia completa en todos los sistemas de la línea.

Nivel 1

Autorizado

• Venta de licencias básica
• Sin especialización profunda
• Soporte limitado o de pago
• Sin capacitación incluida
• Estructura mínima de servicio

Nivel 2

Certificado

• Certificación en módulos principales
• Capacidad de implementación básica
• Soporte técnico estándar
• Equipo con algo de experiencia
• Cobertura regional limitada

Nivel 3

Integral

• Certificación en todos los módulos
• Equipo técnico especializado
• Soporte multicanal disponible
• Capacitación ofrecida por separado
• Presencia en varias ciudades

CADE

Nivel Máximo

Black

• Certificación completa en toda la línea Siigo Aspel
• Centro de Capacitación Oficial
• Soporte incluido sin costo adicional
• Activación y facturación inmediata
• Presencia en México y Latinoamérica
• 36+ años de experiencia continua

36+Años acompañando
empresas en México

#1Distribuidor más grande
de Siigo Aspel en México

11Sistemas Aspel con
certificación completa

$0Costo adicional por
soporte y capacitación

Lo que obtienes al comprar con CADE

No solo adquieres
una licencia

🏅

Certificación Black garantizada

Cuando compras con CADE, estás trabajando con el nivel más alto de certificación que otorga Siigo Aspel. Nuestro equipo tiene expertise en COI, SAE, NOI, BANCO, CAJA, FACTURE, PROD, ADM, Siigo Nube, Siigo Fiscal y NOI Asistente. Máximo nivel

🎓

Capacitación oficial incluida

Somos Centro de Capacitación Oficial de Siigo Aspel. Al rentar tus sistemas con CADE tienes acceso a todos nuestros cursos de especialización de la comunidad CADE sin costo extra desde el primer día. Sin costo adicional

🎧

Soporte sin costo adicional

Soporte telefónico, por mail y por chat incluido en tu renta. No pagamos extra por ayudarte: si algo falla, lo resolvemos. Nuestros clientes lo confirman: «me sacaron de un tremendo problema de manera rápida y precisa.» Teléfono · Mail · Chat

⚡

Activación el mismo día

Tenemos todo en stock. Te activamos y facturamos de inmediato. Sin esperas, sin trámites lentos. Tu empresa no para mientras espera que alguien procese tu pedido. Inmediato

🌎

Cobertura México y LATAM

Somos el distribuidor más grande de Siigo Aspel en México con presencia en toda la República y Latinoamérica. Dondequiera que esté tu empresa, tenemos cobertura de soporte. Cobertura nacional

🛡️

36 años de confianza

No somos un distribuidor que apareció ayer. Llevamos más de 36 años acompañando a empresas y despachos contables en México. Esa experiencia se traduce en mejores soluciones para tus problemas reales. Desde 1988

Gracias por su valioso apoyo el día de ayer con mis sistemas. Me sacaron de un tremendo problema de manera rápida y precisa.

Cliente CADE · Usuario Aspel SAE

¿Listo para empezar?

Compra Siigo Aspel con
el distribuidor Black

Siigo Fiscal, COI, SAE, NOI y toda la línea Aspel — con soporte, capacitación y activación inmediata incluidos. Sin costos ocultos. Ver Siigo Fiscal →

Ver todos los productos Aspel CADE Soluciones Distribuidor Black Siigo Aspel · México y Latinoamérica · cade.com.mx

Tu aliado #1 en Siigo, Aspel y Microsoft en la nube ☁️🔥

n un mundo donde cada decisión cuenta, las PyMEs que crecen no improvisan… eligen expertos.

Hoy más que nunca, la diferencia entre sobrevivir o escalar está en quién te acompaña en tu transformación digital.

👉 Y ahí es donde CADE Soluciones hace toda la diferencia.

💡 No somos un proveedor… somos tu socio estratégico

En CADE no solo vendemos software.

Entendemos tu negocio, tus retos y tu crecimiento.

Trabajamos todos los días con empresas como la tuya, que necesitan:

✅ Control fiscal sin errores
✅ Automatización real
✅ Ahorro de tiempo y dinero
✅ Escalabilidad con tecnología

🧾 Expertos certificados en Siigo y Aspel

💼 Siigo Fiscal – Cumple con el SAT sin estrés

Evita multas, errores y retrabajo con una solución moderna en la nube.

🔹 Automatización de CFDI
🔹 Validación masiva
🔹 Cumplimiento fiscal inteligente

👉 Con CADE no solo compras Siigo… lo implementas correctamente desde el día 1

💻 Aspel – El clásico que llevamos al siguiente nivel

Aspel sigue siendo el corazón de miles de empresas…
pero con CADE lo conviertes en un sistema más poderoso:

🔹 Implementación experta
🔹 Integración con nube
🔹 Soporte real (no bots, personas que sí responden)

☁️ Microsoft Cloud: El verdadero salto digital

Aquí es donde las PyMEs marcan la diferencia.

Con CADE llevamos tu empresa a soluciones como:

🔥 Microsoft 365
🔥 Teams + Telefonía
🔥 Power Automate
🔥 Copilot (IA real para tu negocio)

👉 No se trata de usar tecnología…
se trata de usarla estratégicamente para vender más, operar mejor y crecer.

❤️ ¿Por qué las PyMEs prefieren CADE?

Porque aquí no eres un número.

Somos el partner que:

✅ Te habla claro (sin tecnicismos innecesarios)
✅ Te acompaña antes, durante y después
✅ Responde cuando lo necesitas
✅ Hace que la tecnología SÍ funcione

💬 “CADE no solo nos implementó, nos ayudó a entender y crecer”

📈 Resultados reales que importan

Empresas que trabajan con CADE logran:

🚀 Reducir errores fiscales
🚀 Automatizar procesos repetitivos
🚀 Tener visibilidad financiera real
🚀 Tomar mejores decisiones

⚡ No compitas… lidera

La pregunta ya no es si necesitas digitalizarte…
👉 es con quién lo vas a hacer

Y las empresas que crecen ya tomaron una decisión:

🔥 Lo hacen con CADE

🎯 CTA (SUPER VENDEDOR)

🚀 Lleva tu empresa al siguiente nivel HOY
👉 Actívalo con nosotros en:
🌐 https://cade.com.mx/siigofiscal

📲 O escríbenos directo y te asesoramos sin costo

📸 SUGERENCIAS DE IMÁGENES (con logos actualizados)

Para que quede perfecto con tu branding:

1. Portada (Hero)

• Empresario PyME confiado usando laptop
• Fondo tecnológico/nube
• ✅ Logo CADE + logos ACTUALES de Siigo y Aspel (sin distorsión)

2. Sección Siigo

• Dashboard fiscal moderno en laptop
• Overlay con logo actual de Siigo

3. Sección Aspel

• Oficina administrativa / contador
• Overlay con logo actual de Aspel

4. Sección Microsoft

• Trabajo colaborativo / nube / Teams
• Logo Microsoft (oficial, limpio)

5. Cierre (CTA)

• Imagen aspiracional (crecimiento, éxito empresarial)
• Banner:
  🔥 “Activa tu crecimiento con CADE”

Pip: Bienvenidos a otro episodio donde CADE Soluciones nos recuerda que el fisco, los dispositivos y la inteligencia artificial no esperan a que estés listo.

Mara: Exacto. Hoy recorremos tres territorios: cómo calcular y responder correctamente en materia fiscal y de nómina, qué traen los nuevos dispositivos Surface para empresas, y qué significa para socios y clientes la disponibilidad general de Microsoft 365 E7.

Pip: Empecemos por donde más duele el calendario: la fiscalidad y la nómina.

Fiscalidad y nómina: PTU y cartas del SAT

Mara: El tema central aquí es cómo cumplir correctamente con dos obligaciones que llegan juntas en el año: el reparto de utilidades y la respuesta ante el SAT cuando algo no cuadra en tu información fiscal.

Pip: Y sobre el PTU, el post lo deja muy claro desde el principio: "Calcular el pago de la Participación de los Trabajadores en las Utilidades de manera automática te permite cumplir con la ley, repartir de forma justa las utilidades entre tus colaboradores y registrar correctamente los movimientos contables."

Mara: Lo que eso significa en la práctica es que un proceso manual deja margen para errores de captura que afectan directamente lo que recibe cada trabajador, y que los reportes dejen de reflejar la realidad.

Pip: El post detalla cada paso: crear una nómina especial, revisar percepciones y deducciones, configurar el concepto de PTU y ejecutar el cálculo. Hay incluso un ejemplo numérico con tres trabajadores, jornadas distintas y un monto de 45.300 euros a repartir, donde el sistema aplica el límite de noventa días de salario o el promedio de los tres años anteriores, lo que resulte más favorable al trabajador.

Mara: Y una advertencia práctica que conviene no pasar por alto: al generar el siguiente período de nómina hay que devolver la deducción D001 de ISR a nómina normal, o el ISR no aparecerá en los recibos.

Pip: El otro post del segmento aborda algo que genera más nervios que el propio PTU: recibir una carta invitación del SAT. La tesis es directa: recibirla no es una multa, es una ventana para corregir antes de que el problema escale.

Mara: Las causas más frecuentes que señala incluyen diferencias entre CFDI emitidos e ingresos declarados, inconsistencias en IVA, complementos de pago faltantes y nómina timbrada con retención de ISR no enterada. La herramienta propuesta, Siigo Fiscal, automatiza la descarga diaria de CFDI y la conciliación contra los visores del SAT, de modo que cuando llega la carta, la información ya está cruzada.

Pip: Preparación fiscal y hardware empresarial comparten más de lo que parece: en ambos casos, lo que te protege es lo que ya tenías listo antes de que llegara el problema.

Nuevos dispositivos Surface para negocios e IA

Mara: El foco aquí es una pregunta concreta: qué ofrece la nueva generación de Surface for Business a organizaciones que necesitan seguridad, rendimiento de IA y gestión centralizada en un solo dispositivo.

Pip: El post cita directamente a Jason Pope, Director de Tecnología de Flagstar Bank: "Surface reúne el hardware, la seguridad y el ecosistema de Microsoft de una manera que simplemente funciona, dando a nuestros equipos la confianza para ejecutar flujos de trabajo impulsados por IA en el dispositivo mientras permanecen protegidos y productivos dondequiera que estén."

Mara: Lo que eso implica en la práctica es que la propuesta no es solo rendimiento, sino integración: seguridad desde el firmware, gestión vía Microsoft Intune y Windows Autopilot, y capacidad de IA tanto en la nube como en el propio dispositivo.

Pip: Los nuevos Surface Laptop para Empresas y Surface Pro para Empresas llegan con procesadores Intel Core Ultra Series 3, con hasta un 35% más de rendimiento gráfico que el MacBook Air con M5 y más de un 90% más rápido que el Laptop 5 en configuraciones seleccionadas. A finales de año se ampliarán con Snapdragon X2, que promete una inferencia local de IA hasta un 80% más rápida.

Mara: Y hay un detalle de diseño que resume bien la filosofía: cada dispositivo es un PC de núcleo seguro, con firmware en memoria a través de Project Mu, controladores basados en Rust y una pantalla de privacidad integrada opcional gestionable por TI o activable con una sola tecla.

Pip: De los dispositivos al software que los orquesta: la plataforma que los gobierna también acaba de cambiar de categoría.

Microsoft 365 E7: de piloto a transformación a escala

Mara: La pregunta que articula este segmento es cómo pasan las organizaciones de experimentar con IA a desplegarla de forma gobernada y medible. Microsoft 365 E7 y Microsoft Agent 365 ya están disponibles con carácter general, y el post lo enmarca así: "A medida que los clientes pasan de la experimentación a la escala, ya no preguntan qué puede hacer la IA. Preguntan cómo desplegarlo de forma segura, gobernarlo de forma coherente y ofrecer resultados medibles."

Pip: Lo que eso significa es que el producto no compite en funciones de IA aisladas, sino en gobernanza: Agent 365 actúa como plano de control centralizado para supervisar, asegurar y gestionar el ciclo de vida de los agentes a escala empresarial.

Mara: La suite integra Microsoft 365 E5, Microsoft Entra Suite, Microsoft 365 Copilot y Agent 365 en una sola base. Para socios, el movimiento prioritario que describe el post es gobernanza primero, con tres tipos de compromiso: un acelerador de gobernanza de dos a seis semanas, transformación de extremo a extremo y servicios de gobernanza gestionada continuos.

Pip: Fiscalidad, hardware y plataformas de IA: tres frentes distintos, la misma lección de fondo.

Mara: Cumplimiento fiscal a tiempo, dispositivos que integran seguridad desde el primer byte de firmware, y plataformas que gobiernan la IA antes de que escapen al control: el patrón es siempre el mismo.

Pip: Prepararse antes de que llegue la carta, el dispositivo o el agente que nadie esperaba. La próxima entrega seguirá por aquí.

Cada líder y socio de TI con el que trabajamos se enfrenta a los mismos desafíos: la IA está cambiando las exigencias de cómo trabajan los equipos, las amenazas de seguridad se están volviendo más sofisticadas y los agentes están cambiando las decisiones de inversión para el futuro. Todo bajo mayor escrutinio que nunca. Las decisiones que tomen ahora las organizaciones sobre su flota de PCs determinarán si lideran esta transformación o pasan años intentando ponerse al día.

Microsoft desarrolla Surface para satisfacer estas demandas. Desde silicio hasta software, el hardware de Surface aporta seguridad, capacidad de IA híbrida y diseño intencionado en una plataforma integrada, de modo que los clientes no tienen que comprometer para alcanzar sus resultados empresariales. Para clientes y socios que trazan un camino a seguir, Surface es la base que hace posible el resto de la estrategia:

«En Flagstar, nos centramos en equipar a nuestros equipos con tecnología segura, flexible y lista para la próxima oleada de IA. Surface reúne el hardware, la seguridad y el ecosistema de Microsoft de una manera que simplemente funciona, dando a nuestros equipos la confianza para ejecutar flujos de trabajo impulsados por IA en el dispositivo mientras permanecen protegidos y productivos dondequiera que estén.» — Jason Pope, Director de Tecnología de Flagstar Bank

Siempre hemos creído que el hardware que utiliza la gente permite a empresas y equipos lograr más. Surface fue creado para establecer el estándar de lo que puede ser un PC premium con Windows, y ese estándar nunca ha sido tan alto.

Hoy, nos enorgullece anunciar la próxima generación de la cartera Surface for Business, el nuevo Surface Pro para Empresas y el Surface Laptop para Empresas impulsados por procesadores Intel Core Ultra Series 3, disponibles hoy en mercados seleccionados, ofreciendo un rendimiento de clase mundial e IA en el límite para acelerar la productividad.

Impulsados por la arquitectura de nueva generación Core Ultra Serie 3 de Intel, los nuevos Surface Laptop para Empresas y Surface Pro para Empresas ofrecen un salto significativo en rendimiento gráfico, ofreciendo hasta un 35% más que el MacBook Air con M5[1], y más de un 90% más rápido que el Laptop 5[2] en configuraciones seleccionadas con Intel Core Ultra X7.

Desde analizar información compleja hasta presentarla a clientes o crear contenido en movimiento, la GPU Intel Core Ultra Series 3 permite que el trabajo se mueva en tiempo real, ofreciendo el rendimiento sostenido y fluido que los líderes esperan de un PC empresarial premium, sin comprometer la movilidad, la duración de la batería ni la seguridad.

Ya sea que tus equipos estén en la sala de juntas, en un centro de atención al cliente o trabajando desde cualquier lugar, estos PCs de IA están diseñados para rendir a la velocidad del negocio. A finales de este año, ampliaremos la cartera de Surface for Business con modelos que incorporan los procesadores Snapdragon X2, ofreciendo una inferencia local de IA hasta un 80% más rápida que antes[3] y una autonomía de batería sin concesiones[4].

El nuevo Surface Laptop for Business de 13 pulgadas es el portátil Surface más portátil, disponible desde hoy en mercados selectos en configuraciones de 16GB y 24GB a partir de 1.499 $ (MSRP), con una configuración de 8GB que llegará más adelante este año a partir de 1.299,99 $ (MSRP). Con procesamiento de IA en el dispositivo, Wi-Fi 7[5] y un SSD de Generación 4 extraíble diseñado para la disponibilidad empresarial, lleva la experiencia completa de Surface a la gama premium de entrada sin tener que TI o empleados sacrificar rendimiento y productividad por portabilidad.

El nuevo Surface Laptop for Business, disponible en 13,8 y 15 pulgadas, está diseñado para trabajadores del conocimiento que se mueven rápido y esperan que su tecnología siga el ritmo, disponible desde hoy en mercados seleccionados, a partir de 1.949,99 $ (MSRP). Con un avanzado panel táctil háptico, impresionante pantalla táctil de alta resolución y una pantalla de privacidad integrada opcional con antirreflejo en ciertas configuraciones, ofrece una experiencia de productividad premium allá donde sea que se trabaje. Con hasta 23 horas de autonomía[4], Surface Laptop ofrece el rendimiento y la movilidad que los profesionales necesitan para mantenerse productivos en oficinas, centros de clientes y en cualquier lugar intermedio.

El nuevo Surface Pro para Negocios de 13 pulgadas es delgado, potente y diseñado para pensar con la misma flexibilidad que tu equipo, disponible desde hoy en mercados seleccionados, a partir de 1.949,99 $ (MSRP). El formato 2 en 1 combina la entrada táctil, de voz, lápiz o teclado junto con el procesamiento de IA en el dispositivo y el rendimiento a nivel de portátil para satisfacer las necesidades de los usuarios que trabajan en movimiento o en sus escritorios con opciones 5G que los mantienen conectados. [6]

Nuestro equipo, incansable en la construcción de Surface PCs que satisfagan las necesidades de las empresas hoy y en el futuro, se impulsa por estos tres principios de fabricación de productos.

• La seguridad y la confianza son fundamentales y deben estar integradas en todos los aspectos de un dispositivo.
• Los dispositivos innovadores son la plataforma que permite a las organizaciones avanzar más rápido con IA híbrida para acelerar flujos de trabajo, productividad y gestión de extremo a extremo.
• El diseño intencionado, funcional y centrado en las personas es imprescindible para hardware que apoye el funcionamiento de las empresas, con PCs diseñados con un enfoque en la fiabilidad, sostenibilidad y reparabilidad para mantener a los empleados productivos y en su flujo.

En Surface, la seguridad es un principio de diseño incorporado desde la primera línea de código de firmware. Cada nuevo dispositivo Surface for Business viene como un PC de núcleo seguro: permitiendo una protección chip-to-cloud actual, aplicada[7] y alineada con tu pila de seguridad de Microsoft. Las actualizaciones de firmware se entregan a través de Windows Update sin la complejidad de terceros.

Por primera vez en un dispositivo Surface, estamos introduciendo una pantalla de privacidad integrada opcional con antirreflejos. Integrado directamente en configuraciones seleccionadas de la pantalla de 13,8 pulgadas de nuestro Surface Laptop for Business, este filtro visual de privacidad impulsado por software ayuda a proteger información sensible de espectadores no deseados y puede ser gestionado de forma centralizada por TI o activado instantáneamente por los empleados con una sola pulsación de tecla. Una vez activada, la pantalla de privacidad ofrece protección inmediata frente a miradas indiscretas sin necesidad de un protector físico de terceros. Diseñada desde cero como parte de nuestro enfoque de seguridad por diseño, esta innovación solo es posible gracias a la estrecha integración del hardware y software de Surface.

Surface es el primer PC construido sobre un firmware seguro en memoria a través de nuestra Interfaz Unificada de Firmware Extensible (UEFI) de código abierto Project Mu y Open Device Partnership (ODP), controladores basados en Rust y un controlador embebido seguro basado en protección por hardware, una respuesta directa a una de las clases de vulnerabilidades más persistentes de la industria. Cuando decimos que la seguridad está integrada, nos referimos a todas las capas de la pila.

Los dispositivos de Surface for Business están diseñados para el futuro de la IA. Tanto si ejecutas modelos en la nube como en el dispositivo, los dispositivos Surface están diseñados para aprovechar ambos. Eso significa funciones como transcripción de reuniones en tiempo real, asistencia inteligente para la escritura, generación de imágenes seleccionadas en el dispositivo y traducción en vivo que funcionan tanto si tu empleado está en una sala de servidores, en avión o en una sala hospitalaria. [8] Para los clientes que ponen la IA en funcionamiento en entornos reales, esa flexibilidad ya está resultando esencial:

Surface nos permite ejecutar IA donde ocurre el aprendizaje, en el propio dispositivo. El futuro de la IA no es que todo vaya a la nube; es la IA en el límite.» — Eric Sedore, AVP y Director de Tecnología, Universidad de Syracuse

Para organizaciones que desarrollan y despliegan aplicaciones de IA empresarial, Surface es también la plataforma de referencia para las APIs de IA de Windows y la plataforma Foundry. Surface está diseñado específicamente para desarrolladores que necesitan una base de hardware fiable y consistente, ayudando a permitir el procesamiento de IA en el dispositivo que puede descargar cargas de trabajo cotidianas desde la nube y optimizar los costes generales de infraestructura de IA a gran escala.

Surface for Business no solo transforma la experiencia de los empleados, también transforma la experiencia de TI. Desde UEFI hasta navegador, puede gestionarse a través de Microsoft Intune. Cada dispositivo de esta cartera está diseñado para soportar la pila de Microsoft de extremo a extremo: Microsoft Intune, Windows Autopilot y el Surface Management Portal ofrecen a los administradores de TI un plano único y unificado para aprovisionar dispositivos a gran escala, hacer cumplir políticas y gestionar todo el ciclo de vida del dispositivo, incluyendo el despliegue sin contacto que hace que las personas sean productivas desde el primer día. [7]

Cuando el hardware, el sistema operativo, la plataforma de gestión y la suite de productividad son todos construidos y optimizados por Microsoft, el resultado no es solo eficiencia operativa, sino un nivel de seguridad y confianza que beneficia a los clientes finales y a las empresas.

Surface diseña PCs para cómo funcionan las empresas. Los materiales que elegimos en cada dispositivo Surface for Business no son solo por apariencia; construimos PCs pensando en la durabilidad. Cada uno se valida mediante años de pruebas de fiabilidad[9] diseñadas para simular las condiciones reales del uso profesional cotidiano: las caídas, la presión, los cambios de temperatura, los ciclos de apertura y cierre. El resultado es un dispositivo que se mantiene fuerte, funcional y con un aspecto estupendo.

La relación de pantalla 3:2 de la Surface no es una elección estética, es una cuestión de productividad. La superficie vertical de la pantalla proporcionada a la relación de visualización significa que puedes tener dos documentos uno al lado del otro sin concesiones, con múltiples ventanas que dan espacio a cada aplicación para garantizar la productividad. Combinado con tecnología de pantalla antirreflejo en determinadas configuraciones. Las pantallas de superficie están diseñadas para reducir la fatiga visual durante largas jornadas laborales[10], porque la mejor pantalla es aquella que se desvanece en el fondo, permitiéndote concentrarte en tu trabajo.

Con hápticos avanzados, Surface Laptop for Business añade una retroalimentación táctil sutil e inteligente a la experiencia del touchpad. Desde el ajuste de ventanas y el redimensionamiento hasta arrastrar, soltar y navegar por el contenido, las hápticas refuerzan la intención en todo el sistema operativo y a través de ciertas aplicaciones de terceros que ofrecen una experiencia más precisa, responsiva e inspiradora de confianza.

Los dispositivos Surface for Business están diseñados pensando en la sostenibilidad. Surface Laptop, de 13,8 y 15 pulgadas, y Surface Pro de 13 pulgadas, están fabricados con una carcasa duradera de aluminio 100% reciclado, reduciendo la dependencia de materiales vírgenes[11].

Estos dispositivos están diseñados para un alto rendimiento y eficiencia energética. Cada dispositivo está certificado por ENERGY STAR, superando al menos un 45% la línea base de eficiencia[12]. La iluminación automática de teclado, una nueva configuración activada en los teclados de 13, 13,8 y 15 pulgadas del Surface Laptop, y en los teclados Surface Pro de 13 pulgadas, puede ayudar a reducir el consumo de energía[13].

Los PCs Surface for Business también están diseñados para ser reparables, lo que significa menos pegamento y mayor acceso. Casi todos los componentes principales de dispositivos en la cartera de Surface for Business son reemplazables, respaldados por una sólida cadena de suministro de piezas para que los equipos de TI puedan conseguir lo que necesitan rápidamente y mantener los dispositivos en servicio por más tiempo. Las reparaciones están diseñadas para simplificar, la orientación visual clara guía a los técnicos en cada paso, y el proceso está diseñado para completarse con herramientas comúnmente disponibles. Cuando se utiliza reparación en lugar de reemplazo, un dispositivo puede permanecer más tiempo en el campo, lo que ayuda a maximizar la inversión y reduce el desperdicio. [14]

El ciclo del PC con IA ya ha llegado. Las organizaciones que se trasladen ahora construirán la ventaja de productividad que se acumulará con el tiempo. Quienes esperen se verán cerrando una brecha que solo crece. Nuestro equipo sigue innovando con dispositivos diseñados para que las empresas inviertan en un futuro en evolución de la informática. Para profundizar en los nuevos PCs Surface for Business, lee nuestro blog de Surface IT Pro.

Surface for Business te da la claridad para actuar: un portafolio seguro, listo para IA y bellamente diseñado, disponible hoy en mercados seleccionados con Intel Core Ultra Series 3 y que se expandirá más adelante este año con Snapdragon X2. Es toda la pila de Microsoft, realizada en hardware, lista para lo que venga después.

Nuevos Surface Pro para Empresas y Surface Portátil para Empresas están disponibles hoy en Surface para Empresas y a través de distribuidores comerciales autorizados por Microsoft.

[1] Probado por Microsoft en abril de 2026 usando el benchmark multinúcleo CineBench 2024 comparando Surface Laptop for Business, 13,8 y 15 pulgadas con Intel Core Ultra X7 y MacBook Air, 13,5 pulgadas, chip M5 y CPU de 10 núcleos.

[2] Probado por Microsoft en abril de 2026 usando el benchmark multinúcleo CineBench 2024. Hasta un 95% más rápido comparando el Surface Laptop, de 15 pulgadas con Intel Core Ultra X7, y el Surface Laptop 5 de 15 pulgadas con Intel Core i7. Hasta un 93% más rápido comparando el Surface Laptop for Business de 13,8 pulgadas con procesadores Intel Core Ultra X7 y el Surface Laptop 5 de 13,5 pulgadas con Intel Core i7.

[3] Probado por Microsoft en abril de 2026 usando el benchmark de Procyon AI comparando Surface Laptop, 13,8 y 15 pulgadas (8ª Edición) con Snapdragon con Surface Laptop, 13,8 y 15 pulgadas (7ª Edición) con Snapdragon. El rendimiento varía según la configuración.

[4] Basado en una prueba local de reproducción de vídeo. La duración de la batería varía significativamente según el uso, la red y la configuración de funciones, la intensidad de la señal, los ajustes y otros factores. Consulta aka.ms/SurfaceBatteryPerformance para más detalles.

[5] La banda de 6GHz no está disponible en todas las regiones.

[6] El 5G no está disponible en todas las zonas. La compatibilidad y el rendimiento dependen de la red del operador, el plan y otros factores. Consulta el operador para más detalles y precios.

[7] Se requiere licencia de software para algunas funciones. Vendido por separado

[8] La disponibilidad y el rendimiento de las funciones pueden variar según el dispositivo, la configuración y la región. Algunas experiencias de IA requieren conexión a internet, hardware compatible o suscripción a Microsoft 365.

[9] Pruebas de fiabilidad realizadas bajo condiciones de laboratorio controladas. Las pruebas no prometen ni garantizan un rendimiento futuro bajo las mismas condiciones en el mundo real. Daños inducidos por el cliente o el uso más allá de las condiciones normales de uso no están cubiertos por la Garantía Limitada de Hardware de Microsoft.

[10] El Surface Laptop para Empresas con pantallas Intel ha sido diseñado para minimizar reflejos no deseados y ha sido certificado por TÜV SÜD para cumplir con los requisitos de la norma ISO 9241-307.

[11] Surface Pro for Business, carcasa de 13 pulgadas que incluye cubo y soporte de protección. 86% de contenido reciclado en el recinto, compuesto por aleación de aluminio 100% reciclada en cubo y metales de tierras raras 100% reciclados en los imanes. Surface Laptop for Business, carcasa de 13,8 y 15 pulgadas, incluye una cubierta A y un cubo C. 64% de contenido reciclado en el recinto, compuesto por aleación de aluminio 100% reciclada en A Cover y C Bucket, y 100% tierras raras recicladas en los imanes. Basado en la validación realizada por Underwriter Laboratories, Inc. utilizando el Procedimiento de Validación de Reclamaciones Ambientales (ECVP) para Contenido Reciclado, UL ECVP 2809-2, Segunda Edición, fechada en junio de 2024.

[12] Comparación basada en el consumo energético del producto frente a los límites de certificación ENERGY STAR para ordenadores personales. El rendimiento real varía según la configuración y el uso.

[13] Comparado con el uso típico sin la función activada. El ahorro real de energía varía según el uso, los ajustes, la iluminación ambiental y otros factores. No es compatible con desacoplamiento inalámbrico en el teclado Flex Surface Pro de 13 pulgadas.

[14] Componentes de repuesto disponibles a través de distribuidores autorizados de dispositivos de Surface Commercial. Los componentes pueden ser reemplazados in situ por un técnico cualificado siguiendo la Guía de Servicio de Microsoft. También pueden ser necesarias herramientas de Microsoft (vendidas por separado). La disponibilidad de componentes de repuesto y opciones de servicio puede variar según el producto, el mercado y a lo largo del tiempo. Ver Opciones de servicio Surface – Surface | Microsoft Learn. Abrir y/o reparar tu dispositivo puede presentar riesgos de descargas eléctricas, incendio, lesiones personales, y otros peligros. Ten precaución al realizar reparaciones caseras tú mismo. Salvo que la ley lo exija, los daños al dispositivo causados durante la reparación no estarán cubiertos por la Garantía de Hardware ni los planes de protección de Microsoft.