Cambiar de cuenta local a cuenta cloud Azure
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(118.4, 40%, 21%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EYR%3C/text%3E%3C/svg%3E)
Yorman Romero
0
Puntos de reputación
En mi organización contamos con una cuenta en Azure AD que originalmente fue sincronizada desde nuestro Active Directory local. Sin embargo, la cuenta local fue eliminada hace algún tiempo, dejando la cuenta en Azure AD como “huérfana”. Actualmente sigue apareciendo como si estuviera sincronizada desde el entorno local, lo que me impide modificar ciertos atributos.
Mi objetivo es convertir esta cuenta en una cuenta completamente en la nube (Microsoft Entra ID), o bien volver a vincularla con una nueva cuenta local para recuperar la administración completa. Intenté recrear la cuenta en el AD local con la esperanza de que se volviera a sincronizar con la cuenta huérfana, pero no funcionó.
Sé que una opción sería respaldar la información, eliminar la cuenta y volver a crearla, pero preferiría evitar eliminarla.
¿Existe alguna manera de convertir esta cuenta en una cuenta cloud o, en su defecto, volver a sincronizarla correctamente con una cuenta local nueva para recuperar la administración completa?
Azure Local
{count} votos
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(220.8, 92%, 31%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESM%3C/text%3E%3C/svg%3E)
Sridevi Machavarapu 15,820 Puntos de reputación Personal externo de Microsoft Moderador2025-12-10T01:36:22.3266667+00:00 Hola Yorman Romero,
Esto ocurre porque el usuario se creó originalmente mediante la sincronización de directorios. Aunque la cuenta de AD local ya se haya eliminado, Entra ID sigue tratando al usuario en la nube como administrado desde local, por eso no se pueden editar algunos atributos.
Microsoft documenta este comportamiento aquí: https://learn.microsoft.com/es-es/troubleshoot/entra/entra-id/user-prov-sync/cannot-manage-objects
Si su entorno es ahora solo de nube, deberá deshabilitar la sincronización de directorios a nivel de tenant. Una vez que la sincronización se haya desactivado por completo (puede tardar hasta 72 horas), el usuario pasará automáticamente a ser una cuenta normal de nube y recuperará la gestión total.
Si todavía utiliza AD local y desea volver a sincronizar el usuario, recrear la cuenta no será suficiente. Debe hacer un hard-match de la nueva cuenta de AD usando el ImmutableID original (mS-DS-ConsistencyGuid) y asegurarse de que el UPN y las direcciones proxy coincidan. Si el ImmutableID original ya no está disponible, no será posible volver a sincronizar y la única opción restante será eliminar y volver a crear la cuenta.
En resumen: no se puede convertir manualmente un usuario sincronizado en un usuario solo de nube. O bien se deshabilita la sincronización del tenant para que pase a ser administrado en la nube, o bien se vuelve a asociar a AD local mediante el ImmutableID original.
Inicie sesión para comentar
Inicie sesión para responder