Compartir a través de

¿Qué es el Agente de administración de Microsoft Entra Connect?

El Agente de administración de Microsoft Entra Connect es un componente de Microsoft Entra Connect que se puede instalar en un servidor de Microsoft Entra Connect. El agente se usa para recopilar datos específicos del entorno híbrido de Active Directory. Los datos recopilados ayudan a un ingeniero de soporte técnico de Microsoft a solucionar problemas al abrir un caso de soporte técnico.

Nota

El Agente de administración de Microsoft Entra Connect ya no forma parte de la instalación de Microsoft Entra Connect y no se puede usar con Microsoft Entra Connect versión 2.1.12.0 o posterior.

El Agente de administración de Microsoft Entra Connect espera solicitudes específicas de datos de Microsoft Entra ID. A continuación, el agente toma los datos solicitados del entorno de sincronización y los envía al identificador de Microsoft Entra, donde se presenta al ingeniero de soporte técnico de Microsoft.

La información que el Agente de administración de Microsoft Entra Connect recupera del entorno no se almacena. La información solo se muestra al ingeniero de soporte técnico de Microsoft para ayudarles a investigar y solucionar problemas de un caso de soporte técnico relacionado con Microsoft Entra Connect.

De forma predeterminada, el Agente de administración de Microsoft Entra Connect no está instalado en el servidor de Microsoft Entra Connect. Para ayudar con los casos de soporte técnico, debe instalar el agente para que recopile datos.

Instalación del Agente de administración de Microsoft Entra Connect

Para instalar el Agente de administración de Microsoft Entra Connect en el servidor de Microsoft Entra Connect, primero asegúrese de cumplir algunos requisitos previos y, a continuación, instale el agente.

Prerrequisitos:

  • Microsoft Entra Connect está instalado en el servidor.
  • Microsoft Entra Connect Health está instalado en el servidor.

Captura de pantalla que muestra el agente de administración en el servidor.

Los archivos binarios del Agente de administración de Microsoft Entra Connect se colocan en el servidor de Microsoft Entra Connect.

Para instalar el agente:

  1. Abra PowerShell como administrador.
  2. Vaya al directorio donde se encuentra la aplicación: cd "C:\Program Files\Microsoft Azure Active Directory Connect\Tools".
  3. Ejecute ConfigureAdminAgent.ps1.

Cuando se le solicite, escriba las credenciales del administrador de identidades híbridas de Microsoft Entra. Estas credenciales deben ser las mismas que escribió durante la instalación de Microsoft Entra Connect.

Una vez instalado el agente, verá los dos nuevos programas siguientes en Agregar o quitar programas en el Panel de control del servidor:

Captura de pantalla que muestra la lista Agregar o quitar programas que incluye los nuevos programas que agregó.

¿Qué datos del servicio de sincronización son visibles para el ingeniero de soporte técnico de Microsoft?

Al abrir un caso de soporte técnico, el ingeniero de soporte técnico de Microsoft puede ver esta información para un usuario específico:

  • Los datos pertinentes de Windows Server Active Directory (Windows Server AD).
  • El espacio del conector Windows Server AD en el servidor de Microsoft Entra Connect.
  • Espacio del conector Microsoft Entra en el servidor Microsoft Entra Connect.
  • El metaverso en el servidor de Microsoft Entra Connect.

El ingeniero de soporte técnico de Microsoft no puede cambiar ningún dato del sistema y no puede ver ninguna contraseña.

¿Qué ocurre si no quiero que el ingeniero de soporte técnico de Microsoft acceda a mis datos?

Una vez instalado el agente, si no desea que el ingeniero de soporte técnico de Microsoft acceda a los datos de una llamada de soporte técnico, puede deshabilitar la funcionalidad modificando el archivo de configuración del servicio:

  1. En el Bloc de notas, abra C:\Program Files\Microsoft Azure AD Connect Administration Agent\AzureADConnectAdministrationAgentService.exe.config.

  2. Deshabilite la configuración UserDataEnabled como se muestra en el ejemplo siguiente. Si el valor UserDataEnabled existe y está establecido en true, cámbielo a false. Si la configuración no existe, agregue la configuración.

    <appSettings>
  <add key="TraceFilename" value="ADAdministrationAgent.log" />
  <add key="UserDataEnabled" value="false" />
</appSettings>

  3. Guarde el archivo de configuración.

  4. Reinicie el servicio Agente de administración de Microsoft Entra Connect, como se muestra en la ilustración siguiente:

    Captura de pantalla que muestra cómo reiniciar el servicio Agente de administrador de Microsoft Entra Connect.

Pasos siguientes

Obtenga más información sobre integrar las identidades locales con el Microsoft Entra ID.