{"id":897726,"date":"2026-10-14T15:04:36","date_gmt":"2026-10-14T15:04:36","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/grupos-dinamicos-microsoft-entra\/"},"modified":"2026-10-14T15:04:37","modified_gmt":"2026-10-14T15:04:37","slug":"grupos-dinamicos-microsoft-entra","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/grupos-dinamicos-microsoft-entra\/","title":{"rendered":"C\u00f3mo crear grupos din\u00e1micos en Microsoft Entra ID"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Puntos clave<\/h2>\n<ul>\n<li>Los grupos din\u00e1micos de Microsoft Entra automatizan la gesti\u00f3n de la pertenencia mediante reglas basadas en atributos de usuarios y dispositivos, lo que simplifica las asignaciones de Intune, el acceso condicional y el aprovisionamiento.<\/li>\n<li>Define el \u00e1mbito desde el principio para determinar si el grupo se dirige a usuarios o a dispositivos, ya que un grupo din\u00e1mico no puede gestionar ambos.<\/li>\n<li>Mant\u00e9n las reglas sencillas: empieza con l\u00f3gica de un solo atributo antes de a\u00f1adir condiciones en capas, as\u00ed mejorar\u00e1s el rendimiento y obtendr\u00e1s resultados predecibles.<\/li>\n<li>Valida antes del despliegue probando las reglas con usuarios o dispositivos de ejemplo y confirmando que los miembros previstos aparecen correctamente.<\/li>\n<li>Ten en cuenta los tiempos de evaluaci\u00f3n: en tenants grandes o h\u00edbridos, las actualizaciones de pertenencia pueden tardar y no siempre son inmediatas.<\/li>\n<li>Automatiza las auditor\u00edas con Microsoft Graph PowerShell para exportar reglas, n\u00famero de miembros y estados de procesamiento, y hacer un seguimiento coherente del cumplimiento.<\/li>\n<li>Gobierna con evidencias: controla las versiones del texto de las reglas, supervisa los resultados de la evaluaci\u00f3n y archiva capturas mensuales para mantener registros de auditor\u00eda precisos.<\/li>\n<\/ul>\n<\/div>\n<p>Los grupos din\u00e1micos de Microsoft Entra ID gestionan la pertenencia de forma autom\u00e1tica mediante reglas vinculadas a atributos de usuarios o dispositivos. Son imprescindibles para escalar las asignaciones de Intune, las pol\u00edticas de acceso condicional y el aprovisionamiento automatizado.<\/p>\n<p>La configuraci\u00f3n es sencilla, pero los problemas suelen aparecer a gran escala, cuando las reglas se vuelven demasiado complejas o se descuida la gobernanza. Esta gu\u00eda se basa en las buenas pr\u00e1cticas de Microsoft, con automatizaci\u00f3n y registro de evidencias, para que puedas mantener los <strong>grupos din\u00e1micos de Microsoft Entra<\/strong> predecibles, seguros y f\u00e1ciles de gestionar.<\/p>\n<h2>C\u00f3mo crear grupos din\u00e1micos en Microsoft Entra paso a paso<\/h2>\n<p>Antes de empezar, aseg\u00farate de tener lo b\u00e1sico en orden.<\/p>\n<p><strong>\ud83d\udccc R<\/strong><strong>equisitos generales:<\/strong><\/p>\n<ul>\n<li>Rol de administrador global o administrador de grupos en Microsoft Entra ID.<\/li>\n<li>Atributos definidos para determinar la pertenencia (department, deviceOwnership, userType o enrollmentProfileName).<\/li>\n<li>Un tenant piloto o un grupo de pruebas para validar antes del despliegue en producci\u00f3n.<\/li>\n<li>PowerShell 7 y el m\u00f3dulo de Microsoft Graph instalados para la automatizaci\u00f3n y las auditor\u00edas.<\/li>\n<\/ul>\n<h3>Paso 1: elige el tipo de grupo correcto (seguridad o Microsoft 365) y el \u00e1mbito de pertenencia (usuarios o dispositivos)<\/h3>\n<p>Empieza seleccionando el tipo de grupo seg\u00fan su finalidad y seg\u00fan si se dirige a usuarios o a dispositivos. Esta decisi\u00f3n afecta al control de acceso, a la colaboraci\u00f3n y al comportamiento de la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/todo-sobre-automatizacion-de-ti\/\">automatizaci\u00f3n<\/a>.<\/p>\n<p><strong>\ud83d\udccc Casos de uso:<\/strong><\/p>\n<ul>\n<li><strong>Grupo de seguridad:<\/strong> asignar permisos de aplicaciones, aplicar <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/politicas-de-acceso-condicional-azure-ad\/\">pol\u00edticas de acceso condicional<\/a> o desplegar configuraciones de Intune.<\/li>\n<li><strong>Grupo de Microsoft 365:<\/strong> habilitar la colaboraci\u00f3n en Teams, SharePoint y Outlook para un departamento o un proyecto.<\/li>\n<\/ul>\n<p>Instrucciones:<\/p>\n<ol>\n<li>Inicia sesi\u00f3n en el <a href=\"https:\/\/entra.microsoft.com\/\" target=\"_blank\" rel=\"noopener\"><strong>centro de administraci\u00f3n de Microsoft Entra<\/strong><\/a>.<\/li>\n<li>Ve a <strong>Grupos &gt; Todos los grupos &gt; +<\/strong> <strong>Nuevo grupo<\/strong>.<\/li>\n<li>En <strong>Tipo de grupo<\/strong>, selecciona:\n<ul>\n<li><strong>Seguridad: <\/strong>admite pertenencia din\u00e1mica de usuarios o de dispositivos (no ambos en un mismo grupo)<\/li>\n<li><strong>Microsoft 365<\/strong>: admite solo usuarios <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/external-id\/use-dynamic-groups\" target=\"_blank\" rel=\"noopener\">para funciones de colaboraci\u00f3n<\/a><\/li>\n<\/ul>\n<\/li>\n<li>En <strong>Tipo de pertenencia<\/strong>, selecciona:\n<ul>\n<li><strong>Usuario din\u00e1mico: <\/strong>seg\u00fan atributos de usuario (por ejemplo, departamento o puesto)<\/li>\n<li><strong>Dispositivo din\u00e1mico<\/strong>: seg\u00fan atributos del dispositivo (por ejemplo, sistema operativo o estado de cumplimiento)<\/li>\n<\/ul>\n<\/li>\n<li>Crea grupos espec\u00edficos para cada tipo, as\u00ed ganar\u00e1s claridad y trazabilidad.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Consejo: <\/strong>utiliza una convenci\u00f3n de nombres coherente (por ejemplo, Auto-Dept-Marketing-Users, Auto-Device-Windows-Endpoints) para simplificar la gobernanza y las auditor\u00edas.<\/p>\n<ol start=\"6\">\n<li>Documenta la finalidad, el propietario y las dependencias de cada grupo, como las pol\u00edticas de Intune vinculadas o las asignaciones de acceso condicional.<\/li>\n<\/ol>\n<h3>Paso 2: escribe la regla de pertenencia din\u00e1mica<\/h3>\n<p>A continuaci\u00f3n, crea la regla que define qu\u00e9 usuarios o dispositivos entran o salen del grupo autom\u00e1ticamente. Las reglas de pertenencia din\u00e1mica usan una l\u00f3gica basada en atributos que Entra ID eval\u00faa de forma continua a medida que cambian los datos del directorio.<\/p>\n<p><strong>\ud83d\udccc Casos de uso: <\/strong><\/p>\n<ul>\n<li>A\u00f1adir a un <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/enterprise\/manage-microsoft-365-groups-with-powershell?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">grupo de Microsoft 365<\/a> a todos los usuarios de un departamento concreto, como Finanzas.<\/li>\n<li>Dirigir las pol\u00edticas de cumplimiento de Intune a todos los dispositivos propiedad de la empresa.<\/li>\n<li>Incluir usuarios de varios departamentos.<\/li>\n<\/ul>\n<p>Instrucciones:<\/p>\n<ol>\n<li>En el <strong>centro de administraci\u00f3n de Microsoft Entra<\/strong>, ve a <strong>Grupos <\/strong>y selecciona tu grupo.<\/li>\n<li>En <strong>Tipo de pertenencia<\/strong>, elige <strong>Usuario din\u00e1mico <\/strong>o <strong>Dispositivo din\u00e1mico <\/strong>seg\u00fan lo que configuraste en el paso 1.<\/li>\n<li>Haz clic en <strong>Agregar consulta din\u00e1mica<\/strong>.<\/li>\n<li>Elige un editor:\n<ul>\n<li><strong>Generador de reglas: <\/strong>para condiciones sencillas. Usa los men\u00fas desplegables para seleccionar un atributo, un operador y un valor.<\/li>\n<li><strong>Editor de sintaxis<\/strong>: para l\u00f3gica avanzada. Escribe las reglas manualmente con expresiones y comentarios.<\/li>\n<\/ul>\n<\/li>\n<li>Escribe tu regla:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ejemplo para usuarios:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>(user.department -eq \"Finance\")<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ejemplo para dispositivos:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>(device.deviceOwnership -eq \"Company\")<\/code><\/p>\n<ol start=\"6\">\n<li>Mant\u00e9n la l\u00f3gica sencilla siempre que puedas. Las reglas compuestas con -and, -or y -not aumentan el tiempo de procesamiento y el esfuerzo de mantenimiento.<\/li>\n<li>Si usas el editor de sintaxis, a\u00f1ade comentarios breves que expliquen la finalidad y las condiciones de la regla para los administradores que vengan despu\u00e9s.<\/li>\n<li>Haz clic en <strong>Guardar<\/strong> para aplicar la regla.<\/li>\n<\/ol>\n<h3>Paso 3: valida y previsualiza los resultados de pertenencia<\/h3>\n<p>Antes de desplegar un grupo din\u00e1mico, valida y previsualiza los resultados de pertenencia para confirmar que la l\u00f3gica de la regla funciona como esperabas. Este paso te ayuda a detectar pronto errores de inclusi\u00f3n o exclusi\u00f3n.<\/p>\n<p><strong>\ud83d\udccc Casos de uso:<\/strong><\/p>\n<ul>\n<li>Probar una nueva regla de usuarios basada en el departamento.<\/li>\n<li>Comprobar que solo los dispositivos propiedad de la empresa reciben las pol\u00edticas de cumplimiento.<\/li>\n<\/ul>\n<p>Instrucciones:<\/p>\n<ol>\n<li>Abre el <strong>centro de administraci\u00f3n de Microsoft Entra &gt;<\/strong> <strong>Grupos <\/strong>y selecciona tu grupo din\u00e1mico.<\/li>\n<li>Ve a <strong>Reglas de pertenencia din\u00e1mica<\/strong> y haz clic en <strong>Validar reglas<\/strong>.<\/li>\n<li>Introduce un ID de objeto de ejemplo o valores de atributos para probar la regla.<\/li>\n<li>Haz clic en <strong>Validar<\/strong>.<\/li>\n<li>Revisa los resultados de la previsualizaci\u00f3n:\n<ul>\n<li>Confirma que est\u00e1n incluidos los miembros previstos.<\/li>\n<li>Comprueba los casos l\u00edmite, como usuarios con atributos vac\u00edos o inexistentes.<\/li>\n<\/ul>\n<\/li>\n<li>Haz capturas de pantalla o exporta los resultados de la validaci\u00f3n como evidencia de referencia para tus registros de gobernanza.<\/li>\n<\/ol>\n<h3>Paso 4: supervisa la evaluaci\u00f3n de la pertenencia y el estado de sincronizaci\u00f3n<\/h3>\n<p>Los grupos din\u00e1micos se reeval\u00faan autom\u00e1ticamente cuando cambian los atributos de usuarios o dispositivos, pero las actualizaciones no son inmediatas. En tenants grandes o con reglas complejas, el procesamiento puede tardar varias horas. Supervisar el estado de la evaluaci\u00f3n te permite confirmar que cada grupo se actualiza correctamente y sigue siendo preciso con el tiempo.<\/p>\n<p><strong>\ud83d\udccc Casos de uso: <\/strong>seguimiento de las actualizaciones de reglas din\u00e1micas tras cambios en los atributos de usuario.<\/p>\n<p>Instrucciones:<\/p>\n<ol>\n<li>Abre el <strong>centro de administraci\u00f3n de Microsoft Entra &gt;<\/strong> <strong>Grupos <\/strong>y selecciona tu grupo din\u00e1mico.<\/li>\n<li>En la pesta\u00f1a <strong>Visi\u00f3n general<\/strong>, comprueba:\n<ul>\n<li><strong>\u00daltimo cambio de pertenencia:<\/strong> indica cu\u00e1ndo se actualiz\u00f3 por \u00faltima vez la pertenencia al grupo.<\/li>\n<li><strong>Estado de procesamiento de la regla de pertenencia: <\/strong>indica si la evaluaci\u00f3n de la regla est\u00e1 en curso, se ha completado o ha fallado.<\/li>\n<\/ul>\n<\/li>\n<li>Cuando cambia un atributo de un usuario o un dispositivo, Entra ID pone en cola una reevaluaci\u00f3n de todos los grupos din\u00e1micos afectados.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 Cuenta con retrasos en tenants grandes o en grupos con l\u00f3gica anidada. El procesamiento puede tardar horas seg\u00fan el tama\u00f1o y la complejidad del directorio.<\/p>\n<ol start=\"4\">\n<li>Si el estado aparece como Error, revisa la sintaxis de la regla y confirma que los atributos necesarios existen en el directorio.<\/li>\n<li>Para un diagn\u00f3stico detallado, consulta los registros de procesamiento con PowerShell o la API de Microsoft Graph.<\/li>\n<li>Haz capturas de pantalla o guarda los registros de evaluaci\u00f3n para la documentaci\u00f3n de cumplimiento y de ciclo de vida.<\/li>\n<\/ol>\n<h3>Paso 5: automatiza y audita los grupos din\u00e1micos con Microsoft Graph PowerShell<\/h3>\n<p>La supervisi\u00f3n manual no escala bien en entornos grandes. Usa Microsoft Graph PowerShell para obtener de forma programada el texto de las reglas, el estado de procesamiento, los propietarios y el n\u00famero de miembros. Tambi\u00e9n puedes usarlo para crear grupos din\u00e1micos nuevos a partir de una plantilla est\u00e1ndar y mantener actualizados tus registros de configuraci\u00f3n.<\/p>\n<p><strong>\ud83d\udccc Casos de uso: <\/strong>obtener todos los grupos din\u00e1micos y sus reglas de pertenencia para documentaci\u00f3n y auditor\u00edas.<\/p>\n<p>Instrucciones:<\/p>\n<ol>\n<li>Abre PowerShell 7 y con\u00e9ctate a Microsoft Graph:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Connect-MgGraph -Scopes \"Group.Read.All\",\"Directory.Read.All\"<\/code><\/p>\n<ol start=\"2\">\n<li>Obt\u00e9n los grupos din\u00e1micos para su supervisi\u00f3n:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-MgGroup -Filter \"membershipRuleProcessingState ne null\" |<\/code><br \/>\n<code>Select-Object DisplayName, MembershipRule, MembershipRuleProcessingState, CreatedDateTime<\/code><\/p>\n<p style=\"padding-left: 40px;\">Esto muestra todos los grupos din\u00e1micos con sus reglas y su estado de procesamiento.<\/p>\n<ol start=\"3\">\n<li>Exporta semanalmente las reglas y el n\u00famero de miembros a CSV o JSON como evidencia.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-MgGroup -Filter \"membershipRuleProcessingState ne null\" |<\/code><br \/>\n<code>Select-Object DisplayName, MembershipRule, MembershipRuleProcessingState, CreatedDateTime |<\/code><br \/>\n<code>Export-Csv \"DynamicGroups_Audit.csv\" -NoTypeInformation<\/code><\/p>\n<ol start=\"4\">\n<li>Integra el script en tu flujo de trabajo de documentaci\u00f3n de auditor\u00eda.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Export-Clixml \"DynamicGroups_Audit.json\"<\/code><\/p>\n<ol start=\"5\">\n<li>Guarda cada exportaci\u00f3n en tu espacio de documentaci\u00f3n de auditor\u00eda para crear un historial de versiones y facilitar las revisiones de cumplimiento.<\/li>\n<\/ol>\n<h3>Paso 6: mant\u00e9n la gobernanza y la gesti\u00f3n del ciclo de vida<\/h3>\n<p>El \u00faltimo paso consiste en asegurarte de que tu automatizaci\u00f3n siga alineada con los roles cambiantes, la normativa de cumplimiento y las pol\u00edticas de dispositivos. Una gobernanza s\u00f3lida garantiza que los grupos din\u00e1micos sigan siendo precisos, conformes y f\u00e1ciles de auditar.<\/p>\n<p><strong>\ud83d\udccc Casos de uso: <\/strong>revisar los grupos din\u00e1micos cada mes para ajustarlos a la estructura actual del negocio y a la pol\u00edtica de TI.<\/p>\n<p>Instrucciones:<\/p>\n<ol>\n<li>Asigna un propietario a cada grupo din\u00e1mico. El propietario se encarga de las actualizaciones, la validaci\u00f3n y el cumplimiento.<\/li>\n<li>Trata el texto de las reglas como si fuera c\u00f3digo. Registra cada cambio en un documento con control de versiones. Incluye el motivo de la actualizaci\u00f3n, la referencia de aprobaci\u00f3n y las notas de validaci\u00f3n.<\/li>\n<li>Realiza auditor\u00edas mensuales o trimestrales para confirmar que las reglas siguen correspondi\u00e9ndose con los roles actuales, los ajustes de cumplimiento de Intune y las asignaciones de licencias.<\/li>\n<li>Archiva las versiones antiguas del texto de las reglas y los registros de validaci\u00f3n en tu espacio de documentaci\u00f3n. Etiqueta cada una con una marca de tiempo y el ID de la solicitud de cambio.<\/li>\n<li>Vincula los resultados de las revisiones a tu sistema de auditor\u00eda o de gesti\u00f3n de cambios, como ServiceNow, para ganar trazabilidad y responsabilidad.<\/li>\n<\/ol>\n<h2>Tabla resumen de buenas pr\u00e1cticas<\/h2>\n<p>Estas son las pr\u00e1cticas clave para que tu configuraci\u00f3n sea predecible, eficiente y est\u00e9 lista para auditor\u00edas.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1ctica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Finalidad<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor que aporta<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Separar los grupos de usuarios y de dispositivos<\/td>\n<td>Evitar solapamientos en la asignaci\u00f3n y reducir la confusi\u00f3n entre pol\u00edticas.<\/td>\n<td>Hace que las pol\u00edticas sean predecibles y m\u00e1s f\u00e1ciles de depurar<\/td>\n<\/tr>\n<tr>\n<td>Empezar con l\u00f3gica sencilla<\/td>\n<td>Crear reglas limpias antes de a\u00f1adir operadores compuestos.<\/td>\n<td>Mejora la velocidad de procesamiento y la fiabilidad de la evaluaci\u00f3n<\/td>\n<\/tr>\n<tr>\n<td>Validar antes de activar<\/td>\n<td>Probar los resultados de la regla antes del despliegue en producci\u00f3n.<\/td>\n<td>Garantiza una pertenencia precisa y evita asignaciones err\u00f3neas<\/td>\n<\/tr>\n<tr>\n<td>Usar la automatizaci\u00f3n con Graph<\/td>\n<td>Automatizar la obtenci\u00f3n de datos, el control de versiones y las exportaciones con PowerShell.<\/td>\n<td>Permite generar informes coherentes y documentar el cumplimiento<\/td>\n<\/tr>\n<tr>\n<td>Archivar capturas mensuales<\/td>\n<td>Conservar las versiones de las reglas y los registros de validaci\u00f3n.<\/td>\n<td>Mantiene las evidencias de gobernanza y facilita las auditor\u00edas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ejemplo de punto de contacto con la automatizaci\u00f3n<\/h2>\n<p>Un script bien dise\u00f1ado puede convertir una tarea manual de cumplimiento en una rutina predecible. Aqu\u00ed tienes un ejemplo de flujo de trabajo que puedes adaptar a tu entorno.<\/p>\n<p>Un script semanal de PowerShell se conecta a Microsoft Graph y ejecuta el siguiente proceso:<\/p>\n<ul>\n<li>Exporta todas las definiciones de grupos din\u00e1micos y el n\u00famero de miembros.<\/li>\n<li>Compara los resultados con los de la semana anterior para detectar cambios.<\/li>\n<li>Marca las reglas actualizadas para su revisi\u00f3n.<\/li>\n<li>Adjunta el informe a una carpeta de cumplimiento o a un ticket para el seguimiento de la gobernanza.<\/li>\n<\/ul>\n<h2>Integraci\u00f3n con NinjaOne<\/h2>\n<p>Llevar la automatizaci\u00f3n de Microsoft Entra a NinjaOne cierra el c\u00edrculo entre la gesti\u00f3n de identidades y la gobernanza operativa. As\u00ed puede NinjaOne agilizar tu proceso:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funci\u00f3n de NinjaOne<\/strong><\/td>\n<td><strong>Finalidad<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Scripting programado<\/td>\n<td>Automatizar la ejecuci\u00f3n de scripts de Microsoft Graph PowerShell para recopilar datos de los grupos din\u00e1micos.<\/td>\n<\/tr>\n<tr>\n<td>Gesti\u00f3n de archivos y <a href=\"https:\/\/www.ninjaone.com\/es\/documentacion-de-ti\/\">documentaci\u00f3n<\/a><\/td>\n<td>Almacenar y adjuntar los resultados de los scripts a carpetas de cumplimiento o bibliotecas de documentaci\u00f3n interna.<\/td>\n<\/tr>\n<tr>\n<td>Pol\u00edticas de alertas y umbrales<\/td>\n<td>Detectar desviaciones en el texto de las reglas, el n\u00famero de miembros o los estados de procesamiento.<\/td>\n<\/tr>\n<tr>\n<td>Automatizaci\u00f3n de tickets<\/td>\n<td>Abrir tickets autom\u00e1ticamente para las anomal\u00edas detectadas o las actualizaciones de reglas.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/control-de-acceso-basado-en-roles\/\">Acceso basado en roles<\/a> y visibilidad<\/td>\n<td>Controlar qui\u00e9n puede ver, ejecutar y gestionar los scripts de automatizaci\u00f3n de Entra.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>NinjaOne puede crear grupos din\u00e1micos en Microsoft Entra ID mediante el aprovisionamiento SCIM. Esta integraci\u00f3n te permite crear de forma din\u00e1mica t\u00e9cnicos o usuarios finales de NinjaOne seg\u00fan la pertenencia a grupos de Entra ID.<\/p>\n<p>El proceso consiste en:<\/p>\n<ol>\n<li><b>Crear y asignar roles de usuario a grupos en Entra ID<\/b>:\n<ul>\n<li>En el centro de administraci\u00f3n de Microsoft Entra, ve a Registros de aplicaciones y selecciona la aplicaci\u00f3n empresarial creada para el inicio de sesi\u00f3n \u00fanico y SCIM con NinjaOne.<\/li>\n<li>Crea roles de aplicaci\u00f3n (por ejemplo, \u00abTechnician\u00bb o \u00abendUser\u00bb) y as\u00edgnalos a grupos de Entra ID.<\/li>\n<\/ul>\n<\/li>\n<li><b>Aprovisionar y asignar atributos de usuario<\/b>:\n<ul>\n<li>Configura la asignaci\u00f3n de atributos en la aplicaci\u00f3n empresarial de NinjaOne para aprovisionar usuarios seg\u00fan su pertenencia a grupos.<\/li>\n<li>Usa expresiones para asignar din\u00e1micamente a los usuarios el tipo de usuario correcto de NinjaOne (t\u00e9cnico o usuario final).<\/li>\n<\/ul>\n<\/li>\n<li><b>Asignaci\u00f3n de grupos en NinjaOne<\/b>:\n<ul>\n<li>Una vez aprovisionados los grupos en Entra ID, aparecen en la secci\u00f3n Asignaci\u00f3n de grupos de la p\u00e1gina Proveedores de identidad de la consola de NinjaOne.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Esta configuraci\u00f3n garantiza que los usuarios se aprovisionen autom\u00e1ticamente en NinjaOne cuando pasan a formar parte de determinados grupos de Entra ID, lo que simplifica la gesti\u00f3n de usuarios y el control de acceso.<\/p>\n<\/div>\n<h2>Gobernanza escalable con los grupos din\u00e1micos de Microsoft Entra<\/h2>\n<p>Cuando se crean y mantienen con criterio, los grupos din\u00e1micos de Microsoft Entra reducen el trabajo manual y mantienen un acceso coherente en todo tu entorno. Mant\u00e9n las reglas sencillas, valida los cambios antes de desplegarlos, automatiza las auditor\u00edas y conserva las evidencias hist\u00f3ricas para consultarlas cuando haga falta.<\/p>\n<p>Estos h\u00e1bitos dan a los MSP y a los equipos de TI un control constante: configuraciones estables, pol\u00edticas predecibles y un cumplimiento que crece con el negocio.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/check-azure-ad-join-status\/\">Simplifica la comprobaci\u00f3n de conexiones de Microsoft Entra (Azure AD) con PowerShell<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/hybrid-azure-ad-join-2\/?caching_data-js=%22form-anchor-40%22%5D\">Integrar el entorno local y el cloud con la uni\u00f3n h\u00edbrida a Azure AD<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/etiquetar-dispositivos-intune\/\">C\u00f3mo etiquetar autom\u00e1ticamente dispositivos de Intune seg\u00fan el m\u00e9todo de inscripci\u00f3n (BYOD, corporativo, Autopilot)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/etiquetar-dispositivos-azure-ad\/\">C\u00f3mo etiquetar autom\u00e1ticamente dispositivos de Azure AD seg\u00fan su estado de seguridad o su propiedad<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/permisos-seguridad-integraciones-microsoft-entra\/\">La importancia del \u00e1mbito y el comportamiento en las integraciones modernas con Entra<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Los grupos din\u00e1micos de Microsoft Entra ID gestionan la pertenencia de forma autom\u00e1tica mediante reglas vinculadas a atributos de usuarios o dispositivos. Son imprescindibles para escalar las asignaciones de Intune, las pol\u00edticas de acceso condicional y el aprovisionamiento automatizado. La configuraci\u00f3n es sencilla, pero los problemas suelen aparecer a gran escala, cuando las reglas se [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":743464,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-897726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=897726"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897726\/revisions"}],"predecessor-version":[{"id":897727,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897726\/revisions\/897727"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/743464"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=897726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=897726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=897726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}