Preguntas frecuentes sobre GCDS

¿Cómo autorizo GCDS en una máquina sin GUI?

1. Asegúrate de ejecutar la versión 4.7.14 de GCDS o una posterior.

   Para obtener más información, consulta Cómo actualizar GCDS.

2. Autoriza GCDS en una computadora que tenga una GUI.

   Para obtener más información, consulta Cómo autorizar tu Cuenta de Google.

3. Crea y guarda el archivo XML.
4. En la misma computadora, usa la línea de comandos para ejecutar la herramienta upgrade-config con el parámetro -exportkeys.

   Ejemplo: upgrade-config -exportkeys archivo de clave de encriptación [contraseña]

   En este ejemplo, las claves se exportan a un archivo llamado archivo de claves de encriptación. El uso de una contraseña es opcional.

5. Copia el archivo de claves de encriptación y el archivo de configuración en una computadora sin GUI.
6. En la computadora sin GUI, usa la línea de comandos para ejecutar la herramienta upgrade-config con el parámetro -importkeys.

   Ejemplo: upgrade-config -importkeys nombre de archivo

   Importante: El parámetro -importkeys quita cualquier configuración autorizada de GCDS que puedas tener en tu computadora.

7. Si es necesario, ingresa la contraseña que estableciste en el paso 4.

   Deberías recibir una confirmación de que las claves se importaron correctamente.

Nota: Para obtener más opciones, ingresa el comando upgrade-config -help en la línea de comandos.

¿Cómo muevo GCDS a otro servidor?

1. Si crees que tienes cambios pendientes en la dirección de correo electrónico del usuario (cambios de nombre de usuario) o no sabes si los tienes, elige una opción:
   • Ejecuta una sincronización en el servidor anterior.
   • Copia los archivos de valores separados por tabulaciones (TSV) en el nuevo servidor.

     Puedes encontrar el nombre y la ubicación de los archivos TSV en el archivo de configuración buscando .tsv.

   • Instala GCDS en el servidor nuevo. Si deseas obtener instrucciones, consulta Cómo descargar e instalar GCDS.
2. Copia el archivo de configuración en el servidor nuevo.
3. En el servidor nuevo, en el Administrador de configuración, abre el archivo de configuración.
4. Vuelve a autorizar GCDS para tu Cuenta de Google. Para ver instrucciones, consulta Cómo autorizar tu Cuenta de Google.
5. En la página Configuración de LDAP, actualiza la contraseña de LDAP. Para obtener instrucciones, consulta Configuración de conexión LDAP.
6. En la página Notificaciones, actualiza la contraseña de SMTP. Para obtener instrucciones, consulta Atributos de notificación.
7. Ejecuta una sincronización simulada.
8. Revisa la sincronización para asegurarte de que no haya cambios inesperados.
9. Ejecuta una sincronización completa.

   Después de la sincronización, se actualizan los archivos TSV del servidor anterior. Si no transferiste los archivos TSV, se crearán archivos nuevos.

¿Qué puedo hacer si tengo problemas con los certificados?

Si tienes problemas con los certificados cuando ejecutas GCDS, consulta Cómo solucionar problemas relacionados con los certificados.

¿Qué APIs usa GCDS?

GCDS usa las APIs de Google Workspace para sincronizar los datos de tu directorio con tu Cuenta de Google. Las APIs usan OAuth, no la contraseña de un administrador, para la autenticación. Este enfoque permite que funciones como la Verificación en 2 pasos (2SV) permanezcan activas sin afectar la funcionalidad de GCDS.

GCDS usa las siguientes APIs:

• API de Directory
• API de Cloud Identity
• API de Groups Settings
• API de Enterprise License Manager
• API de Domain Shared Contacts

¿Por qué no veo los cambios esperados en mi Cuenta de Google?

Es posible que los cambios en tu Cuenta de Google tarden hasta 8 días en reflejarse. Para comprender por qué, debes saber cómo GCDS almacena datos en caché.

GCDS mantiene una caché de datos de tu Cuenta de Google durante un máximo de 8 días. GCDS puede borrar la caché con mayor frecuencia, según el tamaño de los datos almacenados en caché. Sin embargo, si no se borra la caché, es posible que tarden hasta 8 días en aparecer los cambios que se realizaron directamente en tu Cuenta de Google (con la Consola del administrador o algún otro cliente de API).

Una vez que se borra la caché, GCDS identifica el cambio en la Cuenta de Google y lo compara con los datos de origen en el directorio de LDAP. Si los datos no coinciden, GCDS deshace el cambio realizado en la Cuenta de Google.

Para borrar la caché de forma manual, haz lo siguiente:

• Ejecuta una sincronización desde el Administrador de configuración y selecciona borrar la caché cuando realices una sincronización.
• Usa la marca de línea de comandos -f para forzar el vaciado de la caché.
• Modifica el archivo de configuración XML para establecer el valor de maxCacheLifetime en 0.

Importante: Borrar la caché puede aumentar significativamente el tiempo de sincronización.

¿Cómo accede GCDS a los datos del perfil de usuario en mi Cuenta de Google?

Los perfiles de usuario, incluidos los atributos adicionales del usuario, se escriben en la Cuenta de Google del usuario y son visibles en el directorio de la cuenta. GCDS accede al directorio en Contactos de Google. Para obtener más información, consulta Descripción general: Configura y administra el directorio.

¿Cómo determina GCDS qué direcciones de correo electrónico de alias se agregan a una Cuenta de Google?

En la configuración de GCDS, puedes especificar los atributos que evalúa GCDS. GCDS evalúa los datos almacenados en el atributo solo si coinciden con una dirección SMTP válida.

Cuando se usa proxyAddresses de Microsoft Active Directory, GCDS quita el prefijo smtp: durante la sincronización para que no se muestre en tu dominio de Google.

¿Puedo sincronizar con más de una Cuenta de Google a la vez?

Sí. Puedes usar GCDS para sincronizar un directorio LDAP con varias Cuentas de Google usando más de un archivo de configuración. Si ejecutas varias sincronizaciones al mismo tiempo, asegúrate de que los archivos de configuración se guarden con nombres únicos.

Para clonar un archivo de configuración existente, usa la opción Guardar como en el Administrador de configuración y guarda el archivo con un nombre nuevo.

¿Cómo resuelve GCDS los conflictos entre cuentas?

GCDS sigue la configuración de administración de cuentas en conflicto que estableces en la Consola del administrador de Google. Para obtener más información, consulta Cómo administrar cuentas en conflicto con GCDS.

¿Cómo configuro GCDS para aprovisionar solo un subconjunto de usuarios?

Si deseas sincronizar un subconjunto de usuarios con tu Cuenta de Google, puedes usar un solo grupo de Active Directory o de LDAP como fuente. Usar un grupo limita la cantidad de usuarios que se aprovisionan en tu Cuenta de Google.

Ejemplo:

Consulta del usuario
(&(memberof=cn=appsUsers,cn=users,dc=corp,dc=domain,dc=com)(objectCategory=person)(objectClass=user)(mail=*)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Esta consulta devuelve todos los usuarios que son miembros del grupo identificado por el DN del grupo, tienen direcciones de correo electrónico y cuyas cuentas no están inhabilitadas.

¿Cómo puedo excluir una unidad organizacional de mi Cuenta de Google de una sincronización?

Puedes configurar GCDS para excluir una unidad organizativa que se haya configurado en tu Cuenta de Google. Para ello, define una regla de exclusión de ruta de organización completa en la configuración del dominio de Google.

Ejemplo:

Regla de exclusión
Tipo: Ruta de acceso completa de la organización
Tipo de concordancia: Concordancia exacta
Regla: /OUPath/MyExcludedOU

¿Puedo sincronizar usuarios con un dominio secundario?

Si agregaste un dominio adicional (secundario), puedes usar GCDS para sincronizar los usuarios con ese dominio. Para sincronizar los usuarios con tu dominio secundario, asegúrate de que las direcciones de correo electrónico de los usuarios en tu servidor LDAP coincidan con el nombre de tu dominio secundario. GCDS crea los usuarios en tu Cuenta de Google con tu dominio secundario como dirección de correo electrónico principal.

Si no quieres realizar cambios en el atributo de correo electrónico LDAP existente, asigna otro atributo para sincronizar las direcciones de correo electrónico de los usuarios de tu dominio secundario. Para obtener más información sobre los dominios secundarios, consulta Cómo agregar un dominio de alias de usuario o un dominio secundario.

¿Puedo usar comodines con las consultas de búsqueda de usuarios de LDAP?

Sí, siempre y cuando el servidor LDAP admita comodines.

Los directorios de LDAP no admiten comodines en los atributos de nombre distinguido (DN) cuando realizas una búsqueda de usuarios. Por ejemplo, puedes usar (mail=user*), pero no (distinguishedName=*,DC=domain,DC=com).

¿Puedo usar una búsqueda recursiva de memberOf para las búsquedas de usuarios?

Sí, si usas un servidor LDAP que admite búsquedas recursivas de memberOf. Son compatibles con Active Directory, pero no con OpenLDAP.

¿Por qué se suspende mi cuenta de usuario de Google Workspace después de ejecutar GCDS?

Si se suspende una cuenta de usuario de Google Workspace después de ejecutar GCDS, recibirás un error en el que se explica el motivo. Para evitar que se repita el error en sincronizaciones posteriores, puedes implementar una de las siguientes soluciones según la causa del problema:

• Problema: El usuario no existe en el servidor LDAP.

  Solución: Dado que el usuario no existe en el servidor LDAP, el cliente debe establecer una regla de exclusión de usuarios de Google para evitar que GCDS suspenda a este usuario en Google Workspace.

• Problema: El usuario no tiene un correo electrónico válido en el servidor LDAP.

  Solución: Debes configurar una dirección de correo electrónico para este usuario o establecer una regla de exclusión de usuarios de Google para evitar que GCDS suspenda al usuario en Google Workspace.

  También puedes cambiar la configuración de GCDS para que use el atributo de dirección de correo electrónico del usuario que se encuentra en el servidor LDAP. Por ejemplo, usa el atributo userPrincipalName (UPN) en lugar del atributo mail.

• Problema: El usuario se omite debido a las reglas de exclusión del servidor LDAP.

  Solución: Debes corregir las reglas de exclusión si no quieres suspender a este usuario.

• Problema: Se encuentra y suspende al usuario en las reglas de búsqueda porque está marcada la opción Suspender a estos usuarios en el dominio de Google.

  Solución: Es posible que se deba suspender al usuario.

• Problema: Se suspendió al usuario en el servidor LDAP.

  Solución: Es posible que se deba suspender al usuario.

¿GCDS puede sincronizar membresías de grupos cíclicos?

En una membresía de grupo cíclica, 2 (o más) grupos son miembros entre sí. Por ejemplo, el grupo A es miembro del grupo B, y el grupo B es miembro del grupo A.

LDAP y Microsoft Active Directory admiten la pertenencia a grupos cíclicos. Sin embargo, no son compatibles con Grupos de Google. Si intentas sincronizar una membresía cíclica, verás el error "No se permiten membresías cíclicas".

¿Cómo puedo asegurarme de que GCDS no borre ni modifique los grupos existentes que creé?

Puedes configurar GCDS para excluir un grupo definiendo una regla de exclusión de dirección de correo electrónico del grupo en la configuración del dominio de Google. Para obtener más información, consulta Usa reglas para los datos de Google.

Ejemplo:

Regla de exclusión
Tipo: Dirección de correo electrónico del grupo
Tipo de coincidencia: Coincidencia exacta
Regla: GCP_Project1@example.com

Nota: Te recomendamos que crees y administres estos grupos en tu directorio LDAP. Las membresías de los grupos se mantienen actualizadas en tu Cuenta de Google cuando GCDS sincroniza los datos.

Para conservar los grupos existentes que no están en LDAP, puedes activar el parámetro de configuración No borrar los Grupos de Google que no se encuentran en LDAP. Para obtener más información, consulta la política de eliminación de Grupos de Google.

¿GCDS sincroniza los grupos creados por los usuarios?

Un grupo creado por el usuario es un grupo creado en Google Groups for Business. Si un grupo de LDAP coincide con un grupo creado por el usuario, GCDS ignora el grupo como si hubiera una regla de exclusión de GCDS para ese grupo específico. No se quitará el grupo si no coincide con los datos de LDAP.

Si agregaste miembros al objeto o la entidad correspondiente en LDAP, GCDS los agregará al grupo. Si agregaste usuarios al grupo de Google que no coinciden con tus datos de LDAP, esos miembros no se quitarán durante el proceso de sincronización.

Para obtener más información sobre los grupos creados por los usuarios, consulta las Preguntas frecuentes para administradores de grupos.

¿GCDS puede sincronizar membresías de grupos anidados?

Sí, GCDS sincroniza las membresías de grupos anidados. Sin embargo, existen algunas limitaciones con respecto a los grupos anidados y la entrega de correos electrónicos con Grupos de Google para empresas. No todos los miembros de los grupos anidados reciben el contenido de los correos electrónicos que se envían al grupo en los siguientes casos:

• El permiso de moderación está habilitado. Los correos electrónicos no se enviarán automáticamente a los miembros del grupo ni a otros grupos anidados hasta que el moderador del grupo los apruebe.
• Un grupo superior no tiene permiso de publicación para enviar el mensaje a los grupos anidados.

Temas relacionados

• Cómo agregar un grupo a otro grupo
• Cómo ver quiénes pueden ver, publicar y moderar

¿GCDS puede buscar membresías de grupos anidados?

Sí. GCDS sincroniza los miembros de los grupos, independientemente de si el miembro es un usuario o un grupo. Sin embargo, GCDS no admite una regla de búsqueda para expandir los miembros de grupos anidados si el servidor LDAP no admite esa regla de búsqueda.

¿Cómo puedo sincronizar solo los miembros del grupo válidos?

Quieres sincronizar solo los miembros que son usuarios activos en el servidor LDAP. Por ejemplo, tienes el grupo 1 en el servidor LDAP, que tiene 2 miembros, usuario1 y usuario2. Sin embargo, el usuario1 se suspendió en el servidor LDAP. Después de la sincronización, el grupo 1 de tu Cuenta de Google debe contener a usuario2 como único miembro, mientras que usuario1 está suspendido (o se quitó, según la configuración de GCDS).

Para sincronizar miembros válidos del grupo, haz lo siguiente:

1. Ubica el archivo de configuración. Este es el mismo archivo XML que usas para cargar tu configuración de GCDS.
2. Abre el archivo de configuración con un editor de texto.
3. Busca y borra la opción INDEPENDENT_GROUP_SYNC.
4. Busca la opción ADD_VALID_GROUP_MEMBERS_ONLY.

   Si no existe, agrégala al archivo.

5. Asegúrate de que la sincronización de las cuentas de usuario esté activada.

   Para obtener más información, consulta Cómo definir tu lista de usuarios.

6. Ejecuta la simulación para verificar los resultados antes de ejecutar una sincronización completa.

¿Cómo agrego una marca de función opcional al archivo de configuración de GCDS?

Antes de comenzar: Asegúrate de que GCDS admita la función.

1. Ubica el archivo de configuración. Este es el mismo archivo XML que usas para cargar tu configuración de GCDS.
2. Abre el archivo de configuración con un editor de texto.
3. En el archivo XML, busca la etiqueta <features> y, luego, inserta una línea nueva dentro de ella.
4. En la nueva línea, agrega una nueva etiqueta <optional> con el nombre de la función dentro.
5. Guarda el archivo y ciérralo.

Ejemplo

En el siguiente ejemplo, se muestra cómo agregar la función DONT_RESOLVE_USER_CONFLICT_ACCOUNTS.

<features>

<optional>DONT_RESOLVE_USER_CONFLICT_ACCOUNTS</optional>

</features>

¿Por qué GCDS sigue devolviendo un error cuando se borra la caché?

El error puede deberse a un problema de configuración, como una configuración incorrecta de una regla de exclusión. El almacenamiento en caché de GCDS puede ocultar la configuración incorrecta.

GCDS mantiene una caché de datos para tu servicio de Google (como Google Workspace o Cloud Identity) durante un máximo de 8 días. GCDS puede borrar la caché con mayor frecuencia, según el tamaño de los datos almacenados en caché. Sin embargo, si no se borra la caché, es posible que tarden hasta 8 días en aparecer los cambios que se realizaron directamente en tu Cuenta de Google (con la Consola del administrador o algún otro cliente de API).

Para borrar la caché de forma manual, haz lo siguiente:

• Ejecuta una sincronización desde el Administrador de configuración y selecciona borrar la caché cuando realices una sincronización.
• Usa la marca de línea de comandos -f para forzar el vaciado de la caché.
• Modifica el archivo de configuración XML para establecer el valor de maxCacheLifetime en 0.

Importante: Borrar la caché puede aumentar significativamente el tiempo de sincronización.

Ejemplo: Tienes un grupo que existe tanto en tu servidor LDAP como en tu Cuenta de Google. Creas una regla de exclusión de Google para este grupo con la esperanza de evitar que GCDS lo cambie durante una sincronización.

Sin embargo, esta regla hace que GCDS se comporte como si el grupo no existiera en tu Cuenta de Google. GCDS intenta crear el grupo, pero, como ya existe, ves un error y GCDS lo agrega a la caché. Las sincronizaciones posteriores usan la caché y GCDS reconoce que el grupo ya existe. Luego, una vez que se borra la caché, GCDS vuelve a comportarse como si el grupo no existiera.

¿Por qué debo configurar GCDS para sincronizar contraseñas?

La configuración predeterminada de la sincronización de contraseñas en GCDS se usa para definir cómo GCDS crea contraseñas para las cuentas de usuario nuevas. Si no quieres personalizar la contraseña inicial de la cuenta, no es necesario que realices ninguna acción. Solo usa la configuración predeterminada.

Si usas Active Directory, puedes usar Password Sync para sincronizar las contraseñas de los usuarios de Active Directory con tu dominio de Google.

¿Cómo resuelve GCDS los conflictos cuando se aplican varias reglas de sincronización?

GCDS considera las reglas en orden, de la más alta a la más baja.

Por ejemplo, puedes configurar una regla de sincronización de cuentas de usuario para crear usuarios en la unidad organizativa raíz o /. Luego, puedes crear una regla inferior para crear usuarios en la unidad organizativa /Exceptions. Después de una sincronización, los usuarios que coinciden con ambas reglas se crean en la unidad organizativa raíz porque esa regla tiene mayor precedencia.

Para asegurarte de que los usuarios se coloquen correctamente en /Exceptions, verifica que la regla aparezca más arriba que cualquier otra regla en conflicto. O bien, asegúrate de que sea la primera regla de la lista ordenada.

¿Cómo puedo auditar y revisar una sincronización de GCDS?

GCDS usa OAuth 2.0 de 3 segmentos para la autorización. Este proceso otorga a GCDS un token de OAuth 2.0. El token permite que GCDS realice acciones en nombre del administrador que realizó la autorización.

Todos los eventos de auditoría se enumeran por el administrador que autorizó GCDS. Considera crear una cuenta de administrador de GCDS exclusiva para que puedas ver claramente los cambios y las auditorías que realiza GCDS.

Tema relacionado

Autoriza tu Cuenta de Google

¿GCDS borra mis esquemas si habilito la sincronización de esquemas?

Durante una sincronización, GCDS considera la configuración actual de LDAP para determinar si se debe conservar o borrar un esquema personalizado en tu Cuenta de Google.

Además, el archivo de configuración de GCDS tiene un parámetro de configuración schemaHistory que contiene información sobre los esquemas personalizados que se sincronizaron anteriormente. Si GCDS sincronizó un esquema personalizado, se agregará automáticamente a schemaHistory. Si borras manualmente la configuración de schemaHistory en el archivo de configuración y el esquema personalizado no existe en tu directorio LDAP, GCDS omitirá y no borrará el esquema personalizado en tu Cuenta de Google.

Para borrar manualmente tu schemaHistory en el archivo de configuración, busca lo siguiente:

<schemas>
<schemaDefinitions />
<schemaHistory>
<schemaName>GroupMembership</schemaName>
</schemaHistory>
</schemas>

¿Puedo sincronizar GCDS desde varios directorios LDAP?

GCDS solo puede sincronizar desde un único directorio LDAP. Si tienes varios directorios LDAP, consolida los datos de tu servidor LDAP en un solo directorio. Para obtener más información, consulta el paso 2 en Prepara tu directorio LDAP.

¿Cómo genera y almacena de forma segura GCDS la clave simétrica?

La clave simétrica que encripta el token de actualización de GCDS se genera con el KeyGenerator criptográfico predeterminado de Java que usa AES 128.

El almacenamiento de claves simétricas se controla con el método userNodeForPackage en la clase Preferences en Java. GCDS no controla la ubicación exacta de la clave, que depende del SO.

En Windows, los datos de preferencias se almacenan en el registro del usuario. En Linux, se almacena en el directorio principal del usuario.

Recomendamos a los clientes que sigan las prácticas recomendadas para garantizar que la clave esté protegida correctamente con un sistema de archivos encriptado y con LCA restrictivas.

¿Cuál es el ID único?

GCDS usa internamente el ID único (también conocido como clave principal no de dirección) y no se sincroniza con Google Workspace. GCDS almacena el ID único en un archivo TSV en la computadora en la que está instalado GCDS. Puedes encontrar el nombre del archivo TSV y su ruta completa en el archivo de configuración XML.

Si se cambia el nombre de un usuario en el servidor LDAP, pero no en Google Workspace, GCDS usa el ID único para evitar que se borren o dupliquen los detalles del usuario.

Nota: Si cambias manualmente las direcciones de correo electrónico del usuario en el servidor LDAP y en Google Workspace, es posible que se produzcan problemas de sincronización. Para evitar este problema, quita los registros de usuario correspondientes del archivo TSV antes de ejecutar GCDS.

¿Cómo puedo sincronizar grupos de seguridad de Active Directory o mi directorio LDAP y usarlos en Cloud IAM?

Puedes configurar GCDS para sincronizar grupos de seguridad con reglas de búsqueda de LDAP.

Ejemplo 1: Busca todos los grupos de seguridad

En este ejemplo, se muestra una búsqueda de LDAP para todos los grupos de seguridad que tienen una dirección de correo electrónico:

(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=-2147483648)(mail=*))

Ejemplo 2: Busca un subconjunto de grupos de seguridad

Si deseas sincronizar un subconjunto de grupos de seguridad, considera usar extensionAttribute1 y establecer un valor específico, como GoogleCloud. Luego, puedes definir mejor la consulta de GCDS para aprovisionar solo el subconjunto específico de grupos de seguridad.

En este ejemplo, se muestra una búsqueda de LDAP para todos los grupos de seguridad que tienen una dirección de correo electrónico y el atributo GoogleCloud:

(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=-2147483648)(mail=*)(extensionAttribute1=GoogleCloud))

Importante:

• Todos los grupos de un dominio de Google se referencian con una dirección de correo electrónico. Debes asegurarte de que todos los grupos de seguridad que desees sincronizar tengan definido un atributo de correo electrónico válido.
• Un grupo creado en un dominio de Google no tiene automáticamente un rol explícito de administración de identidades y accesos (IAM) de Google Cloud. Después de crear un grupo, debes usar Cloud IAM para asignarlo a roles específicos.

¿Cómo puedo agregar usuarios que solo necesitan una cuenta para proyectos de Google Cloud?

Puedes configurar GCDS agregando una regla de sincronización de usuarios para los usuarios de Google Cloud. La forma más sencilla es crear una consulta nueva basada en que los usuarios sean miembros de un grupo, por ejemplo:

(&(memberof=cn=CloudUsers,cn=users,dc=corp,dc=domain,dc=com)(objectCategory=person)(objectClass=user)(mail=*)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Luego, puedes usar el siguiente filtro de búsqueda para mostrar los usuarios que son miembros del grupo, tienen una dirección de correo electrónico y cuyas cuentas no están suspendidas:

group cn=CloudUsers,cn=users,dc=corp,dc=domain,dc=com

Considera colocar a estos usuarios en una sola unidad organizativa. Para ello, define un nombre de unidad organizativa (por ejemplo, Usuarios de Cloud) en la regla. Crea la unidad organizativa si aún no existe.

Problemas de licencias

Ten en cuenta cómo está configurado tu dominio para que puedas asignar licencias de productos a las cuentas de usuario de forma adecuada. Si la concesión automática de licencias está habilitada, es posible que desees excluir la unidad organizativa de usuarios de Cloud para que no se le asigne una licencia de producto. Para obtener más información, consulta Cómo establecer opciones de licencias automáticas para una organización.

Para requisitos de licencias más complejos, puedes configurar GCDS para sincronizar y administrar todas las asignaciones de licencias de usuario. Para obtener más información, consulta Cómo sincronizar licencias.