Solución de problemas de actualización del administrador de RR. HH.

  • Artículo

Se aplica a:

  • Aprovisionamiento de usuarios de Workday a Active Directory en el entorno local
  • Aprovisionamiento de usuarios de Workday a Microsoft Entra ID
  • Aprovisionamiento de usuarios de SAP SuccessFactors a Active Directory local
  • Aprovisionamiento de usuarios de SAP SuccessFactors a Microsoft Entra ID

Descripción del funcionamiento de la resolución de referencias de administrador

El servicio de aprovisionamiento de Microsoft Entra actualiza automáticamente la información del administrador para que la relación entre los usuarios y el administrador de Microsoft Entra esté siempre sincronizada con sus datos de RR. HH. Usa un proceso denominado resolución de referencias de administrador para actualizar con precisión el atributo manager. Antes de entrar en los detalles del proceso, es importante comprender cómo se almacena la información del administrador en Microsoft Entra ID y Active Directory local.

  • En Active Directory local, el atributo manager almacena el atributo distinguishedName (dn) de la cuenta del administrador en AD.
  • En Microsoft Entra ID, el atributo administrador es una propiedad de navegación DirectoryObject en Microsoft Entra ID. Al ver el registro de usuario en el centro de administración de Microsoft Entra, se muestra el displayName del registro del administrador en el identificador de Microsoft Entra.

La resolución de referencias de administrador es un proceso de dos pasos:

  • Paso 1: Vincule el registro de origen de RR. HH. del administrador con el registro de la cuenta de destino del administrador mediante un par de atributos denominados delimitador de origen y delimitador de destino.
  • Paso 2: Use los atributos de referencia del administrador definidos en el esquema para actualizar el atributo "manager" en el destino en el formato necesario.

Los atributos de delimitador predeterminados y los atributos de referencia para cada aplicación son:

Nombre de la aplicación Atributo de delimitador Atributo de referencia en el perfil de usuario
Workday WID ManagerReference (apunta al WID del registro del administrador)
SAP SuccessFactors personIdExternal manager (apunta al atributo personIdExternal del registro del administrador)
Active Directory local objectGUID manager (apunta al DN del registro del administrador)
Microsoft Entra ID objectId Administrador (que se refiere al registro de Microsoft Entra ID del administrador)

Requisitos previos para una actualización correcta del administrador

Para que la resolución de referencias de administrador funcione correctamente, deben cumplirse los siguientes requisitos previos:

  • La aplicación de aprovisionamiento debe configurarse para usar los delimitadores predeterminados de origen y destino, tal y como se muestra en la tabla de atributos de anclaje. No cambie las propiedades de metadatos (tipo de datos, expresión de API) asociadas a estos atributos de delimitador y referencia.
  • Las expresiones de API (XPATH para Workday y JSONPath para SuccessFactors) asociadas al atributo manager se resuelven en un valor válido que no es NULL.
    • Expresión de API XPATH predeterminada para el atributo ManagerReference de Workday: wd:Worker/wd:Worker_Data/wd:Management_Chain_Data/wd:Worker_Supervisory_Management_Chain_Data[position()=1]/wd:Management_Chain_Data[last()=position()]/wd:Manager_Reference/wd:ID[@wd:type='WID']/text()
    • Expresión de API JSONPath predeterminada para el atributo manager de SuccessFactors: $.employmentNav.results[0].userNav.manager.empInfo.personIdExternal
  • El registro de administrador también debe estar en el ámbito del trabajo de aprovisionamiento.
  • La aplicación de aprovisionamiento debe procesar el registro del administrador antes de procesar el registro de usuario.

El aprovisionamiento a petición no actualiza el atributo manager

Solución de problemas Detalles
Problema Ha configurado correctamente la aplicación de aprovisionamiento de entrada. Está probando la sincronización con el aprovisionamiento a petición. No actualiza el atributo manager y recibe un mensaje de error "Valor no válido".
Causa El trabajo de aprovisionamiento no cumple uno de losrequisitos previos para una actualización correcta del administrador
Resolución * Si cambió la asignación de atributos de administrador predeterminada, restaure la asignación predeterminada.
* Asegúrese de que el registro del administrador está dentro del ámbito y de que la expresión de API del atributo manager se resuelve en un valor válido.
* Ejecute primero el aprovisionamiento a petición del registro del administrador y, después, ejecute el aprovisionamiento a petición para el registro de usuarios.

La sincronización completa no actualiza el atributo manager

Solución de problemas Detalles
Problema Ha configurado correctamente la aplicación de aprovisionamiento de entrada. Está usando un filtro de ámbito para procesar solo determinados registros de RR. HH. Observa que la resolución del administrador no está ocurriendo para algunos usuarios.
Causa Si usa filtros de ámbito, lo más probable es que el registro del administrador no esté en el ámbito.
Resolución Actualice el filtro de ámbito para agregar el registro del administrador al ámbito.

Pasos siguientes