Configurar Microsoft Entra Conectar para Teams y Skype Empresarial
Importante
Skype Empresarial Online operado por 21Vianet en China se retirará el 1 de octubre de 2023. Si aún no ha actualizado sus usuarios de Skype Empresarial Online, se programarán automáticamente para una actualización asistida. Si quiere actualizar su organización a Teams usted mismo, le recomendamos que empiece a planear la ruta de actualización hoy mismo. Recuerde que una actualización correcta alinea la preparación técnica y de usuario, por lo que debe asegurarse de aprovechar nuestras instrucciones de actualización mientras se desplaza a Teams.
Skype Empresarial Online, excluyendo el servicio operado por 21Vianet en China, se retiró el 31 de julio de 2021.
Para usar Teams, las organizaciones con una implementación local de Skype Empresarial Server o Lync Server 2013 deben configurar Microsoft Entra Conectar para sincronizar su directorio local con Microsoft 365. Las organizaciones con Skype Empresarial Server locales deben asegurarse de que los atributos msRTCSIP adecuados se sincronicen en Microsoft Entra ID. En este artículo, cualquier referencia a "Skype Empresarial Server" también se aplica a Lync Server 2013.
Nota
- Para obtener la funcionalidad completa, los usuarios existentes de Teams que también tengan Skype Empresarial local tendrán que mover sus Skype Empresarial cuenta local a la nube. Por ejemplo, para obtener funciones como la capacidad de interoperar con Skype Empresarial usuarios y comunicarse con usuarios de organizaciones federadas. Si el usuario local solo va a usar Teams, debe moverlo a la nube para proporcionar toda la funcionalidad de Teams como usuario de TeamsOnly. Para que esta migración tenga lugar, debe configurar Microsoft Entra Conectar para que pueda habilitar la implementación híbrida.
- Si próximamente no tiene previsto mover usuarios de un entorno local a la nube, debe configurar Microsoft Entra Conectar para que los Equipos y las cuentas de Skype Empresarial Server coexistir.
Información general
Microsoft Entra Connect mantiene el Active Directory local sincronizado continuamente con Microsoft 365. El directorio local sigue siendo la fuente autoritativa de identidad, mientras que los cambios de su entorno local se sincronizan en Microsoft Entra ID. Para obtener más información, consulta Microsoft Entra Conectar sincronización. Los usuarios de su organización se representarán en los directorios locales y en línea. Todos los usuarios que usan Teams o Skype Empresarial local deben sincronizarse desde el entorno local en Microsoft Entra ID para garantizar la coexistencia de estas cuentas. Además, puede facilitar la comunicación entre los usuarios locales y en línea a través de Skype Empresarial conectividad híbrida, que también requiere la configuración de Microsoft Entra Connect.
Configurar Microsoft Entra ID cuando haya Skype Empresarial Server
Requisitos generales
Para que una implementación local de Skype Empresarial Server coexista con Teams, determinados atributos de Active Directory de la implementación local deben sincronizarse en Microsoft Entra ID mediante Microsoft Entra Conectar. La configuración de Microsoft Entra Connect configura automáticamente los atributos necesarios que se sincronizarán de forma predeterminada cuando detecte la presencia de Skype Empresarial Server en su entorno local. Estos atributos incluyen atributos de identidad generales, como el nombre principal de usuario, y atributos precedido de "msRTCSIP", que son específicos de Skype Empresarial Server. El conjunto completo de atributos se muestra en Microsoft Entra Connect Sync: Atributos sincronizados con Microsoft Entra ID.
Si elige personalizar la configuración de sincronización en Microsoft Entra Conectar, debe asegurarse de que se sincronizan los siguientes atributos para los objetos de usuario:
| Atributo | Descripción |
|---|---|
| msRTCSIP-PrimaryUserAddress | La dirección sip del usuario en el entorno local |
| msRTCSIP-DeploymentLocator | Indica si el usuario está alojado en local o en la nube |
| msRTCSIP-UserEnabled | Si el usuario está habilitado para la funcionalidad SIP |
Además, si administra atributos del sistema telefónico a través de la implementación local, también debe sincronizar los siguientes atributos:
| Atributo | Descripción |
|---|---|
| msRTCSIP-Line | El número de teléfono del usuario |
| msRTCSIP-OptionFlags | Indica si el usuario está habilitado para la funcionalidad de voz |
| msRTCSIP-OwnerUrn | Se usa para identificar puntos de conexión de aplicaciones híbridas |
Microsoft recomienda sincronizar todos los bosques que contengan identidades de usuario y cualquier bosque que contenga Skype Empresarial Server. Si existen identidades de usuarios en varios bosques, Microsoft Entra Connect debe realizar la combinación. Cuando se sigue esta guía, Microsoft Entra Conectar sincronizará automáticamente los atributos correctos, siempre que no modifique los conectores ni las reglas de sincronización en Microsoft Entra Conectar. Si no sincroniza desde todos los bosques que contienen identidades de usuario y la implementación de Skype Empresarial Server, debe asegurarse de que la identidad relevante y los atributos de Skype Empresarial se rellenan correctamente en Microsoft Entra ID para cualquier usuario que use Teams o Skype Empresarial (ya sea local o en línea). Es probable que esto requiera más sincronización de directorios locales. Para obtener más información, consulte [Microsoft Entra Conectar sincronización: atributos sincronizados con Microsoft Entra ID](/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized).
Es responsabilidad del cliente garantizar una configuración adecuada para rellenar los atributos en Microsoft Entra ID. Tenga en cuenta lo siguiente:
Usar una configuración no estándar para sincronizar con Microsoft Entra ID es arriesgado. Las configuraciones no estándar podrían provocar daños en los datos en el directorio en línea.
A medida que evolucionan los productos, Microsoft seguirá verificando las configuraciones de sincronización estándar en las que se sincronizan todos los bosques relevantes. Los clientes con configuraciones de sincronización personalizadas son responsables de garantizar que sus configuraciones entreguen los atributos y valores correctos en Microsoft Entra ID.
Si tiene un bosque Active Directory local o varios bosques, Microsoft Entra Connect puede usarse en varias topologías compatibles, como se describe en Topologías para Microsoft Entra Connect. Desde la perspectiva de Skype Empresarial Server, hay tres variaciones:
Un único bosque, que contiene identidades de usuario autoritativas y hosts Skype Empresarial Server.
Varios bosques, solo uno de los cuales hospeda Skype Empresarial Server y uno o más bosques que contienen identidades de usuario autoritativas (los bosques de cuentas).
Varias implementaciones de Skype Empresarial Server en varios bosques. Siempre que se cumplan determinados requisitos, las organizaciones pueden consolidar estas implementaciones múltiples en una sola organización de Microsoft 365.
Bosque único
Si las cuentas de usuario y Skype Empresarial se hospedan en un único bosque, debe asegurarse de que Microsoft Entra Connect está configurado para sincronizar los usuarios de este bosque en Microsoft Entra ID. De forma predeterminada, los atributos apropiados se sincronizarán automáticamente en Microsoft Entra ID. Se recomienda a los clientes que no modifiquen las reglas de sincronización integradas o los conectores que administran la configuración (lo que no es posible desde el asistente de instalación).
Varios bosques con una implementación de Skype Empresarial
Este escenario se denomina a menudo topología de bosque de recursos. Las identidades autoritativas de los usuarios se hospedan en uno o más bosques de cuentas y Skype Empresarial se implementa en un bosque de recursos independiente (que también puede hospedar identidades de usuario autoritativas). En general, Skype Empresarial identidades autoritativas de los usuarios pueden estar en el mismo bosque que Skype Empresarial Server y/o en otro bosque, siempre y cuando:
Los usuarios con identidades autoritativas de los bosques de cuentas se representan en el bosque de recursos (donde se implementa Skype Empresarial Server) como objetos de usuario deshabilitados. El atributo msRTCSIP-OriginatorSID del bosque de recursos debe coincidir con el SID del bosque de cuentas. Para obtener más información, vea Configurar un entorno de varios bosques para Skype Empresarial híbridas.
El bosque de recursos que hospeda Skype Empresarial Server confía en los bosques de cuentas.
Todos los objetos y atributos de usuario relevantes para la identidad (de los bosques de cuentas) y Skype Empresarial (del bosque de recursos) se sincronizan en Microsoft Entra ID con los valores correctos a través de Microsoft Entra Conectar.
Para lograr la sincronización correcta de objetos y atributos en Microsoft Entra ID en un escenario local de varios bosques, Microsoft recomienda encarecidamente usar Microsoft Entra Conectar para sincronizar todos los bosques que tengan habilitadas cuentas de usuario y el bosque que contiene Skype Empresarial. Suponiendo que sincronice desde todos los bosques, debe configurar Microsoft Entra Conectar para combinar estas identidades y sincronizarlas con Microsoft Entra ID. Microsoft Entra Conectar está diseñado para controlar este escenario y proporciona una opción integrada en el asistente de instalación para configurarlo, incluidos los anclajes para unir identidades. Elija lo siguiente: Existen identidades de usuario en varios directorios y atributos Match using --> ObjectSID y msExchangeMasterAccountSID.
Varias implementaciones de Skype Empresarial Server en varios bosques
En este escenario, hay varios bosques, cada uno con Skype Empresarial Server y una sola organización de Microsoft 365. Cada bosque que contenga Skype Empresarial Server se puede sincronizar en Microsoft Entra ID de esa organización mediante Microsoft Entra Connect. Como máximo, solo se puede configurar un bosque para Skype Empresarial híbrido en un momento determinado. Antes de habilitar la implementación híbrida en un bosque, todos los dominios SIP de todos los demás bosques deben deshabilitarse mediante disable-csonlineSipDomain. Para obtener más información, vea Consolidación de la nube para Teams y Skype Empresarial.