Configura la sincronización de usuarios

Paso 1: Selecciona los usuarios

1. En la Consola del administrador de Google, ve a Menú Directorio Directory Sync.
   Ir a Directory Sync

   Es necesario tener el privilegio Administrar la configuración de Directory Sync.

2. Haz clic en el nombre de tu directorio externo.
3. Haz clic en Configurar la sincronización de usuarios.
4. Ingresa el nombre del grupo del directorio externo y presiona Intro.

   Directory Sync sincroniza los miembros del grupo con tu directorio de Google Cloud.

   Importante: Directory Sync vincula a los usuarios a través de un identificador único (ObjectGUID en Microsoft Active Directory y Object ID en Microsoft Azure Active Directory). Si borras un usuario en tu directorio activo y, luego, lo vuelves a crear, también se crea un usuario nuevo con un identificador nuevo, incluso si usas el mismo nombre de usuario y la misma dirección de correo electrónico. Si Workspace aún tiene una cuenta para el usuario borrado, es posible que se produzcan errores de User already exists.

   Nota: Los grupos deben tener su propia dirección de correo electrónico asociada en el directorio externo.

5. Ingresa los nombres de los grupos adicionales.
6. (Solo para Active Directory) En DN base, ingresa el nombre distintivo (DN) base.

   Los grupos especificados en los pasos 4 y 5 deben estar directamente debajo del DN base.

   Ejemplo: ou=Sales, dc=example, dc=com. En este ejemplo, Directory Sync busca grupos en la unidad organizativa Ventas.

7. Haz clic en Verificar para comprobar que los grupos existan en tu directorio externo.
8. Haz clic en Continuar.
9. Si quieres asignar usuarios a una sola unidad organizativa, selecciona la unidad organizativa Listo.
10. (Opcional) Para asegurarte de que el usuario permanezca en la unidad organizativa de tu directorio de Google Cloud si se lo mueve en el directorio externo, desmarca la casilla Aplicar asignación de unidad organizativa.
11. Haz clic en Continuar.

Paso 2: Coloca a los usuarios en una unidad organizativa

1. Elige una opción:
   • Si quieres colocar a los usuarios en una sola unidad organizativa, haz clic en Seleccionar unidad organizativa, ve a y selecciona la unidad organizativa haz clic en Listo.
   • Si quieres colocar a los usuarios en una unidad organizativa que se define en un atributo de tu directorio externo, en Colocar a los usuarios en la UO almacenada como un atributo, ingresa el atributo de usuario en el directorio externo que contiene la ruta completa a la unidad organizativa.

     Para conocer los pasos para crear la ruta, ve a Agrega una unidad organizativa como un atributo en tu directorio externo (más abajo en esta página).

2. (Opcional) Para asegurarte de que el usuario permanezca en la unidad organizativa de tu directorio de Google Cloud si se lo mueve en el directorio externo, desmarca la casilla Aplicar asignación de unidad organizativa.
3. Haz clic en Continuar.

Agrega una unidad organizativa como un atributo en tu directorio externo

1. Configura la estructura de la unidad organizativa en la Consola del administrador de Google. Para obtener más información, consulta Cómo agregar una unidad organizativa.
2. En tu directorio externo, con un atributo estándar o personalizado, define la ruta de la unidad organizativa deseada para cada usuario. Usa el siguiente formato:
   • No incluyas la unidad organizativa de nivel superior.
   • Separa las unidades organizativas superiores y secundarias con una barra diagonal (/).

Ejemplo: Si quieres agregar el usuario yuri@example.com a la unidad organizativa Ventas que está debajo de la unidad organizativa Finanzas, sigue estos pasos:

1. En el directorio externo, para yuri@example.com, establece el atributo Departamento en Finanzas/Ventas.
2. Cuando configures Directory Sync, haz clic en Colocar a los usuarios en la UO almacenada como un atributo y agrega el atributo Departamento.

Paso 3: Asigna los atributos de usuario

Configura los atributos obligatorios

Confirma o ingresa los atributos del directorio externo que se asignan a los siguientes atributos de usuario en tu directorio de Google Cloud:

• Nombre
• Apellido
• Dirección de correo electrónico principal

Si cambias los atributos, puedes hacer clic en Establecer como predeterminado Continuar para restablecerlos a su configuración predeterminada.

Asigna los atributos opcionales

Puedes asignar atributos de usuario estándar y personalizados de tu directorio externo a tu directorio de Google Cloud. Para ver las asignaciones que se usan con frecuencia, ve a Asignaciones comunes de atributos de usuario (más abajo en esta página).

1. En Ingresar un atributo, ingresa el atributo de usuario de tu directorio externo.

   Si el atributo de usuario del directorio externo está anidado, separa el atributo y el subatributo con un punto (por ejemplo, employeeOrgData.division).

2. En la lista, selecciona el atributo de usuario del directorio de Google Cloud.

   Puedes asignar un solo atributo del directorio externo a varios atributos de usuario del directorio de Google Cloud. Sin embargo, no puedes asignar un solo atributo del directorio de Google Cloud a varios atributos del directorio externo.

3. (Opcional) Para asignar atributos de usuario adicionales, repite los pasos.

Asignaciones comunes de atributos de usuario

Estas son algunas asignaciones de atributos comunes. No es necesario que sigas estas asignaciones. Puedes cambiar el atributo en el directorio externo y asignarlo a otro atributo en tu directorio de Google Cloud.

Temas relacionados

• Atributos de AD
• Atributos de Azure AD

Paso 4: Elige cómo los usuarios activan sus cuentas

1. Elige una opción:
   • Enviar correo electrónico de activación: Los usuarios reciben un mensaje de correo electrónico para activar su cuenta nueva y establecer una contraseña.

     Si seleccionas esta opción, elige si quieres enviar el correo electrónico a la dirección de correo electrónico principal o de recuperación del usuario. Si seleccionas la dirección de correo electrónico de recuperación, asegúrate de haber agregado una asignación para la dirección en el Paso 3: Asigna los atributos de usuario (más arriba en esta página).

     Para obtener más información sobre lo que deben hacer los usuarios, ve a ¿Qué sucede cuando un usuario recibe un correo electrónico de activación? (más abajo en esta página).

   • No enviar un correo electrónico de activación: Los usuarios no reciben un correo electrónico.

     Usa esta opción si quieres comunicarte directamente con tus usuarios sobre las cuentas nuevas o si usas un proveedor de identidad (IdP) externo para la autenticación. (Si usas un IdP, no es necesario que los usuarios establezcan una contraseña de Google).

2. Haz clic en Continuar.

¿Qué sucede cuando un usuario recibe un correo electrónico de activación?

Después de la sincronización, los usuarios reciben un mensaje de correo electrónico con detalles para activar su nueva Cuenta de Google administrada. Cuando estén listos para acceder a la cuenta nueva por primera vez, los usuarios deben completar los siguientes pasos:

1. En su cuenta de correo electrónico original, abre el mensaje y haz clic en Acceder Siguiente.
2. Haz clic en Enviar para obtener un código de verificación.
3. En su cuenta original, abre el mensaje con el código de verificación y copia el código.
4. En su nueva cuenta de Google, ingresa el código de verificación y haz clic en Siguiente.
5. Acepta las Condiciones del Servicio.
6. Crea una contraseña segura y haz clic en Cambiar contraseña.

Paso 5: Suspende a los usuarios que no se encuentren en el directorio externo (opcional)

Si un usuario está suspendido o no se encuentra en tu directorio externo (por ejemplo, si se borró el grupo del usuario en el directorio externo), puedes suspenderlo en tu directorio de Google Cloud. 

Para suspender a los usuarios que no se encuentren en el directorio externo, haz lo siguiente:

1. Marca la casilla Suspende el usuario en Google.

   Si no quieres suspender a los usuarios, desmarca la casilla.

2. Haz clic en Continuar.

Importante: Directory Sync sincroniza el estado del usuario. Si suspendes la cuenta de un usuario, pero la cuenta del directorio externo está activa, la cuenta del usuario se activará después de una sincronización.

Paso 6: Establece medidas de protección

Establece las condiciones en las que se cancela automáticamente una sincronización. Si la sincronización supera los límites de las medidas de protección, se cancelará automáticamente y no se suspenderá a ningún usuario. No se ejecutarán más sincronizaciones hasta que habilites la sincronización de forma manual. Para obtener más información sobre las medidas de protección, consulta Cómo se determinan las medidas de protección (en la siguiente sección de esta página).

Para establecer una medida de protección, haz lo siguiente:

1. En Medidas de protección, selecciona Establecer un porcentaje de usuarios o Establecer una cantidad total de usuarios y, luego, ingresa un porcentaje o un número.
2. Haz clic en Simular sincronización.
3. Si se activa una medida de protección, recibirás una notificación con detalles sobre la sincronización fallida. También puedes ver detalles adicionales en el registro de auditoría.

   Para obtener más información, consulta Usa el Centro de alertas y Verifica los eventos de registro de Directory Sync.

Cómo se determinan las medidas de protección

Directory Sync calcula cuántas cuentas de usuario existen en tu directorio externo y compara esa cantidad con la cantidad de cuentas que podrían suspenderse después de una sincronización. Si la cantidad es mayor que el porcentaje o el número especificado, la sincronización se cancelará automáticamente y no se realizará ninguna acción.

Ejemplos

Tienes 100 usuarios del directorio externo. Durante una sincronización, Directory Sync propone suspender 12 cuentas de usuario y agregar 3 cuentas nuevas.

Ejemplo 1: Estableces un límite numérico de 14 como medida de protección. Debido a que la cantidad de cuentas que propone suspender (12) es menor que la medida de protección (14), Directory Sync continúa con los cambios propuestos.

Ejemplo 2: Estableces un límite porcentual del 10% como medida de protección. Directory Sync compara los 12 candidatos propuestos para la suspensión con el límite porcentual. Debido a que el porcentaje de candidatos para la suspensión (12%) supera el límite del 10%, Directory Sync detiene la sincronización sin aplicar ningún cambio.