Actualización masiva de usuarios en Microsoft Entra ID Preview

Mantener actualizados los atributos de los usuarios es un requisito fundamental para garantizar una gestión precisa y fluida del ciclo de vida en toda su organización. Cuando el número de usuarios aumenta, también lo hace el esfuerzo necesario para mantenerlos a raya. A menudo, los administradores de Microsoft 365 se ven obligados a actualizar los datos de los usuarios uno por uno o tienen que recurrir a scripts complejos. Esto ha dado lugar a pérdidas de tiempo en trabajos ineficientes o a errores debidos a scripts inadecuados.

Microsoft ha liberado una nueva función de vista previa para editar los detalles de los usuarios y las afiliaciones de forma masiva desde el Centro de administración de Microsoft Entra. Esto permitirá a los administradores realizar sus operaciones masivas de forma más eficiente. Todavía podrán ver sus acciones en el portal de administración nativo.

En este blog, comprobaremos cómo acceder y utilizar estas operaciones masivas para editar varios usuarios de forma simultánea.

Cómo actualizar usuarios de Microsoft Entra ID de forma masiva

Vaya a la pestaña Usuarios del centro de administración de Microsoft Entra, como se muestra en la imagen inferior, para utilizar la función de edición masiva y actualizar sus usuarios de forma masiva.

Nota: solo puede seleccionar hasta 60 usuarios para una única operación masiva.

Las siguientes opciones están actualmente disponibles en Microsoft Entra ID Preview en el menú Edición:

• Editar propiedades
• Añadir director
• Añadir patrocinadores
• Añadir al grupo
• Añadir a la unidad de administración
• Editar el estado de la cuenta
• Revocar sesiones

Editar propiedades

Puede utilizarlo para editar de forma masiva los atributos individuales de los usuarios seleccionados al mismo valor. Por ahora, solo se pueden editar 12 atributos.

Añadir director

Puede utilizar esta opción para asignar un director a un conjunto de usuarios de forma masiva. Puede ser una opción útil para la gestión de equipos.

Añadir patrocinadores

Los patrocinadores son usuarios que deben responsabilizarse de los usuarios invitados que tienen asignados. Ser patrocinador no otorga poderes administrativos al usuario patrocinador ni al grupo. No obstante, puede utilizarse para los procesos de aprobación de las revisiones de acceso a Entra ID.

Puede utilizar esta opción para asignar varios usuarios y grupos como patrocinadores a un conjunto de usuarios de forma masiva.

Añadir al grupo

Puede utilizar esta opción para añadir usuarios de forma masiva a varios grupos en Microsoft Entra ID.

Nota: no puede añadir usuarios a los grupos de distribución utilizando esta opción.

Añadir a la unidad de administración

Puede utilizar las unidades administrativas para delegar permisos. Por un lado, esto permite gestionar conjuntos específicos de usuarios y grupos. Por otro lado, ayuda a limitar el alcance. De esta forma, los administradores solo verán y modificarán los recursos de los que son responsables.

Puede utilizar esta opción para asignar usuarios a varias unidades administrativas de forma masiva.

Editar el estado de la cuenta

Habilite o deshabilite los inicios de sesión en Microsoft 365 para los usuarios de forma masiva.

Revocar sesiones

Puede forzar a los usuarios seleccionados a cerrar sesión inmediatamente en todos los dispositivos.

Limitaciones de la edición masiva de usuarios con Microsoft Entra ID

Aunque las nuevas operaciones masivas suponen una mejora importante con respecto a la actualización manual de cada usuario, aún faltan algunas opciones que completarían esta mejora del ciclo de vida.

Eliminar asignación de las propiedades: desprovisionar propiedades de otros objetos es tan importante como aprovisionarlas. Cuando cambia la estructura de su organización, es imprescindible que el acceso y los permisos de sus usuarios también se adapten a los nuevos cambios. La posibilidad de eliminar rápidamente y de forma masiva a los directores, grupos y miembros de unidades administrativas garantizaría que ningún usuario transfiriera sus antiguos permisos a su nuevo rol.

Compatibilidad con más acciones: hay otras acciones que pueden beneficiarse de este marco de gestión masiva, tales como cambiar los métodos de MFA de cada usuario y asignarles múltiples licencias. Añadir estas funciones al conjunto de acciones de gestión masiva de Entra ID podría ayudar a mejorar la productividad de sus administradores. Esto se debe a que reduciría el tiempo que dedican a estas tareas rutinarias.

Compatibilidad con más servicios: la incorporación de acciones de forma masiva para la administración de usuarios es un paso adelante hacia la mejora de la administración del ciclo de vida de Microsoft 365. Si se aplica el mismo nivel de acciones masivas a otros servicios, podrían complementar las acciones de aprovisionamiento y desaprovisionamiento realizadas en Microsoft Entra ID. Esto ayudaría a los administradores a realizar tareas secuenciales en todos los servicios de forma más eficiente con el mismo conjunto de usuarios.

Mejore la administración de Microsoft Entra ID con M365 Manager Plus

ManageEngine M365 Manager Plus es una solución integral de administración y seguridad para Microsoft 365. Puede gestionar fácilmente usuarios, grupos, contactos, buzones, equipos y sitios de forma masiva sin necesidad de scripts de PowerShell.

Además de las acciones estándar, como la creación y eliminación de usuarios, las acciones complejas —tales como modificar los métodos de MFA, cambiar dominios, modificar licencias y grupos, entre otras— se pueden ejecutar de forma intuitiva y sin limitaciones.

Las operaciones masivas en otros servicios —tales como la administración de buzones de Exchange Online, los cambios de permisos del sitio de SharePoint Online y la administración de Microsoft Teams— se pueden ejecutar y automatizar en función de los datos de los informes de Microsoft 365.

Hay aún más ventajas al utilizar M365 Manager Plus para gestionar y monitorear su entorno Microsoft 365:

• Obtenga un conocimiento profundo de su Microsoft Entra ID, Exchange Online, SharePoint Online, OneDrive for Business y otros entornos de Microsoft 365 con informes detallados y visualizaciones intuitivas. Hagalo todo desde una consola unificada.
• Filtre sus informes una vez y guárdelos como informes personalizados. Acceda a ellos con solo unos clics.
• Controle incluso las actividades más detalladas de los usuarios en su entorno de Microsoft 365.
• Configure perfiles de alerta en M365 Manager Plus para que se le notifiquen actividades específicas que tengan lugar fuera del horario laboral o que se produzcan con una frecuencia inusual.
• Delegue permisos detallados a los técnicos sin elevar sus privilegios de Microsoft 365. Cree roles personalizados con cualquier combinación de tareas de elaboración de informes, gestión y auditoría.
• Monitoree el estado y el rendimiento de las funciones y endpoints de Microsoft 365 las 24 horas del día.