Validación de una regla de pertenencia dinámica a grupos (versión preliminar) en Azure Active Directory
Azure Active Directory (Azure AD), parte de Microsoft Entra, ofrece ahora los medios para validar las reglas de pertenencia dinámica a grupos (en versión preliminar pública). En la pestaña Validación de las reglas, puede validar la regla dinámica con los miembros del grupo de ejemplo, para confirmar que la regla funciona según lo previsto. Al crear o actualizar reglas de grupos dinámicos, se quiere saber si un usuario o un dispositivo será miembro del grupo. Este conocimiento le ayuda a evaluar si un usuario o dispositivo cumple los criterios de las reglas y le ayuda a solucionar problemas cuando no se espera la pertenencia.
Requisitos previos
Para evaluar la característica de pertenencia dinámica a reglas de grupos, el administrador debe tener una de las siguientes reglas asignadas directamente: administrador global, administrador de grupos o administrador de Intune.
Sugerencia
Todavía no se permite la asignación de ninguno de los roles necesarios por medio de la pertenencia indirecta a grupos.
Tutorial paso a paso
Para empezar, vaya a Azure Active Directory>Grupos. Seleccione un grupo dinámico existente o cree un nuevo grupo dinámico y seleccione Reglas de pertenencia dinámica. A continuación, puede ver la pestaña Validación de las reglas.
En la pestaña Validación de las reglas, puede seleccionar usuarios para validar la pertenencia a grupos. Se pueden seleccionar 20 usuarios o dispositivos a la vez.
Después seleccionar los usuarios o dispositivos en el selector y confirmarlos con Seleccionar, se iniciará automáticamente la validación y aparecerán sus resultados.
Los resultados indican si un usuario es miembro del grupo o no. Si la regla no es válida o hay un problema de red, el resultado se mostrará como Desconocido. Si el valor es Desconocido, el mensaje de error detallado describirá el problema y las acciones necesarias.
Puede modificar la regla; se desencadenará la validación de pertenencias. Para ver por qué el usuario no es miembro del grupo, seleccione Ver detalles. Los detalles de verificación mostrarán el resultado de cada una de las expresiones que componen la regla. Seleccione Aceptar para salir.