Atributos personalizados para Microsoft Entra Domain Services

Por varias razones, las empresas a menudo no pueden modificar el código para las aplicaciones heredadas. Por ejemplo, las aplicaciones pueden usar un atributo personalizado, como un identificador de empleado personalizado, y confiar en ese atributo para las operaciones LDAP.

Microsoft Entra ID admite la adición de datos personalizados a recursos mediante extensions. Microsoft Entra Domain Services puede sincronizar los siguientes tipos de extensiones de Microsoft Entra ID, por lo que también puede usar aplicaciones que dependen de atributos personalizados con Domain Services:

• onPremisesExtensionAttributes son un conjunto de 15 atributos que pueden almacenar atributos de cadena de usuario extendidos.
• Las extensiones de directorio permiten ampliar el esquema de objetos de directorio específicos, como usuarios y grupos, con atributos fuertemente tipados, mediante el registro de una aplicación en el arrendatario.

Ambos tipos de extensiones se pueden configurar mediante Microsoft Entra Connect para los usuarios que se administran de forma local o Microsoft Graph API para usuarios solo en la nube.

Requisitos

La SKU mínima admitida para los atributos personalizados es la SKU empresarial. Si usa Standard, debe actualizar el dominio administrado a Enterprise o Premium. Para obtener más información, consulte Microsoft Entra Precios de dominio.

Funcionamiento de los atributos personalizados

Después de crear un dominio administrado, haga clic en Atributos personalizados en Configuración para habilitar la sincronización de atributos. Haga clic en Guardar para confirmar el cambio.

Habilitación de la sincronización de atributos predefinidos

Haga clic en OnPremisesExtensionAttributes para sincronizar los atributos extensionAttribute1-15, también conocido como atributos personalizados de Exchange.

Sincronizar atributos de extensión de directorio Microsoft Entra

Estos son los atributos extendidos de usuario o grupo definidos en la instancia de Microsoft Entra.

Seleccione + Agregar para elegir qué atributos personalizados se van a sincronizar. En la lista se muestran las propiedades de extensión disponibles en el inquilino. Puede filtrar la lista mediante la barra de búsqueda.

Si no ve la extensión de directorio que busca, escriba el appId de aplicación asociado de la extensión y haga clic en Buscar para cargar solo las propiedades de extensión definidas de la aplicación. Esta búsqueda ayuda cuando varias aplicaciones definen un número significativo de extensiones en su entorno.

Haga clic en Seleccionar y, a continuación, en Guardar para confirmar el cambio.

Domain Services completa nuevamente todos los usuarios y grupos sincronizados con los valores de atributos personalizados incorporados. Los valores de atributo personalizados se rellenan gradualmente para los objetos que contienen la extensión de directorio en Microsoft Entra ID. Durante el proceso de sincronización de reposición, los cambios incrementales en Microsoft Entra ID se pausan y el tiempo de sincronización depende del tamaño del inquilino.

Para comprobar el estado de reposición, haga clic en Domain Services Health y verifique que el monitor de sincronización con Microsoft Entra ID tenga una marca de tiempo actualizada dentro de una hora desde la incorporación. Una vez actualizado, se completa el relleno adicional.

Atributos reservados para Active Directory Domain Services

Los atributos siguientes están reservados para Active Directory Domain Services en Windows Server. No se pueden usar para Microsoft Entra Domain Services.

Pasos siguientes

Para configurar onPremisesExtensionAttributes o extensiones de directorio para usuarios únicamente en la nube en Microsoft Entra ID, consulte las opciones de datos Personalizadas en Microsoft Graph.

Para sincronizar onPremisesExtensionAttributes o extensiones de directorio de local a Microsoft Entra ID, configure Microsoft Entra Connect.