Ir al contenido principal

Configuración del directorio en la nube: Microsoft Entra ID

Aprenda a configurar directorios en la nube de Microsoft Entra ID.

Requisitos previos

  • Permisos necesarios: Acceso de nivel de administrador en Trio y acceso de administrador al inquilino de Microsoft Entra ID

  • Plataformas compatibles: Microsoft Entra ID (anteriormente Azure AD)

  • Tiempo estimado: 10–15 minutos por directorio

  • Requisitos adicionales: Consentimiento del administrador de OAuth 2.0 para el acceso al directorio

Antes de comenzar

La integración de Microsoft Entra ID le permite sincronizar usuarios y grupos directamente desde su inquilino de Azure AD en Trio. Esto garantiza que su directorio de dispositivos se mantenga actualizado, alineado y que cumpla con las políticas.

Esta integración es de solo lectura: Trio nunca modifica ningún dato en su inquilino de Entra ID.

Paso 1: Vaya a Directorios en la nube

  1. Navegue a la sección Integraciones en la barra lateral izquierda.

  2. Haga clic en Directorios en la nube.

Resultado esperado: Verá una pantalla "Ningún directorio conectado" con opciones para conectar Google Workspace o Microsoft Entra ID.

Paso 2: Elija Microsoft Entra ID

  1. Haga clic en Conectar Microsoft Entra ID debajo de la opción Microsoft Entra ID.

Resultado esperado: Se abre un panel de configuración que explica lo que permite esta integración:

  • Sincronización de usuarios y grupos

  • Filtrado de OU y grupos

  • Sincronización programada o manual

Paso 3: Comience la configuración de la integración

  1. Haga clic en Comenzar para empezar.

  2. En la siguiente pantalla, debajo de Establecer un nombre de directorio, ingrese una etiqueta (por ejemplo, usuarios de RR. HH. entra 2).

⚠️ Nota: No autorice el mismo directorio de Microsoft Entra ID más de una vez. Esto puede causar problemas de sincronización.

  1. Haga clic en Iniciar sesión con GoMicrosoft Entra ID para autenticarse utilizando una cuenta de administrador de Microsoft.

Resultado esperado: Se le redirige a la página de OAuth de Microsoft para autorizar la conexión de forma segura.

Paso 4: Confirme la conexión y configure la sincronización

Después de iniciar sesión correctamente, se le redirige a la lista de Directorios en la nube.

Su directorio conectado aparece con las siguientes pestañas:

  • Detalles

  • Usuarios

  • Grupos de usuarios

  • Registro de actividad

En la sección Importar usuarios, puede:

  • Realizar una Importación manual

  • Activar o desactivar la Sincronización automática

La tarjeta de integración muestra:

  • Estado: Conectado

  • Correo electrónico del administrador

  • Total de usuarios sincronizados

  • Marca de tiempo de la última sincronización


Paso 5: Agregar dominios (opcional pero recomendado)

  1. Desplácese hasta la sección Dominios debajo de su directorio conectado.

  2. Haga clic en + Agregar dominio e ingrese los dominios asociados con su inquilino de Microsoft (por ejemplo, example.com, branch.example.org).

  3. Guarde sus cambios.

Por qué esto importa: El filtrado de dominios garantiza que solo los usuarios que pertenecen a los dominios de correo electrónico seleccionados sean elegibles para la importación.

Paso 6: Configurar la asignación de atributos

  1. Haga clic en la pestaña Asignación de atributos.

  2. Revise las asignaciones predeterminadas (por ejemplo, Nombre para mostrar, Correo electrónico, Teléfono, Departamento, etc.).

  3. Para personalizar:

    • Haga clic en el icono Editar junto al atributo

    • Seleccione otro atributo del esquema de Entra ID (por ejemplo, asigne Puesto a un campo personalizado en Trio)

Mejores prácticas: Mantenga el correo electrónico y el nombre para mostrar como predeterminados para una identificación de usuario perfecta.

Resultado esperado: Las asignaciones de atributos se guardan y se utilizan durante todas las importaciones.

Paso 7: Establecer reglas de importación

  1. En la sección Importar usuarios, seleccione el comportamiento de sincronización deseado:

    • Importación manual: haga clic aquí si prefiere revisar los usuarios antes de incorporarlos.

    • Sincronización automática: active esto para habilitar la sincronización diaria de usuarios.

Nota de aprovisionamiento:

  • Usuarios activos en Entra ID → marcados como Pendientes en Trio

  • Usuarios deshabilitados en Entra ID → marcados como Desactivados en Trio

Haga clic en Ver configuración para ajustar estas reglas de aprovisionamiento si es necesario.

Paso 8: Importar usuarios

Si utiliza Importación manual, verá estas opciones:

  • Seleccione usuarios nuevos específicos para importar
    Seleccione manualmente los nuevos usuarios para incorporarlos a Trio. Los usuarios suspendidos en Entra ID se establecerán como desactivados en Trio.

  • Todos los usuarios nuevos y actualizados
    Importa todos los usuarios nuevos + cualquier atributo modificado para los usuarios existentes.

  • Solo usuarios actualizados
    Sincroniza solo los cambios para los usuarios ya importados.

  • Solo usuarios recién agregados
    Agrega nuevos usuarios sin tocar los existentes.

  1. Elija su método preferido.

  2. Haga clic en Importar.

Resultado esperado: La importación se ejecuta e incorpora usuarios a Trio con atributos asignados y etiquetas de directorio.

Paso 9: Verificar los usuarios importados y la actividad

  1. Vaya a la pestaña Usuarios para ver los usuarios sincronizados.

  2. Utilice filtros para revisar el estado: Pendiente, Desactivado, Activo.

  3. Navegue a la pestaña Registro de actividad para revisar las acciones de importación y las marcas de tiempo.

Resultado esperado: Un registro de sincronizaciones exitosas y fallidas está visible para la auditoría.

¿Ha quedado contestada tu pregunta?