Los titulares maestros de cuentas pueden importar usuarios de ID de Microsoft Entra como LogMeIn Rescue técnicos en su organización. Datos de usuario clave en LogMeIn Rescue se actualizará automáticamente cuando cambien en Azure Active Directory.

1. Genere un token de servicio y una contraseña predeterminada para nuevos usuarios en el Centro de administración.
   1. Seleccione la ficha Configuración global.
   2. Para generar un token de servicio, haga clic en Generar y copiar en Sincronización de Active Directory.

      Resultado: Se generará un token de servicio que se copia en su portapapeles.

   3. Defina la contraseña predeterminada que desea que utilice sus nuevos técnicos para el primer inicio de sesión.
      Nota: Los usuarios deben cambiar esta contraseña después de iniciar sesión.
   4. Haga clic en la parte inferior de la página Guardar.
2. Descargue y extraiga la aplicación del servidor.
   1. In the LogMeIn Rescue Administration Center, under Active Directory Synchronization, click Download to download the service installer.

      Resultado: El instalador de servicio se descarga en su ordenador en un archivo zip.

   2. Extraiga el archivo de zip a una carpeta.
3. Ejecute la aplicación del servidor y configure el comportamiento de sincronización.
   Importante: Necesita privilegios para ejecutar la aplicación como servicio del sistema. El ordenador que ejecuta la aplicación debe estar conectado a Active Directory con suficientes permisos para acceder y consultar a todos los grupos y usuarios de Active Directory.

   
   1. Seleccione el servicio de ID de Microsoft Entra que se utilizará.
   2. Envíe las siguientes credenciales:
      • Master Account Holder LogMeIn Rescue credentials
        • E-mail
        • Contraseña
      • El token de servicio que ha generado anteriormente en la ficha Ajustes globales del Centro de administración.
      • Región

      Nota: Al marcar Modo de ejecución en seco, se emitirá en un archivo Excel una vista previa de los cambios que la sincronización realizará en su cuenta de Rescue.

      Importante: Si selecciona Modo de ejecución en seco, la sincronización SÓLO podrá utilizarse como aplicación de terminal de Windows.

      
   3. Haga clic en Siguiente.
      Nota: La aplicación se ejecuta en el modo de administración.
   4. Introduzca sus credenciales de Entra App y haga clic en Siguiente.
      Nota: Cómo crear ID de cliente, un candidato y un secreto de cliente en Azure.
   5. Introduzca un criterio de búsqueda (por ejemplo, "asistencia técnica").
   6. Introduzca un término de búsqueda (por ejemplo, "ayuda").
      

      Resultado: AdSync busca este término entre los grupos de AD configurados.

4. Seleccione los grupos de técnicos que desea sincronizar.
   1. Haga clic en Grupos de técnicos botón de opción Grupos de técnicos/Grupos de administración
      • La primera columna contiene los grupos de Microsoft Entra AD, seleccione un grupo de Active Directory que desee sincronizar con un grupo de técnicos de Rescue.
      • La segunda columna contiene los grupos de técnicos de Rescue, seleccione un grupo que se sincronizará con el grupo de AD.
   2. Navegue hasta la opción Habilitar sincronización de grupo completo:
      • marcado (por defecto): El proceso de sincronización realiza una sincronización uno a uno, es decir, los grupos, usuarios y jerarquías dentro de Rescue serán exactamente los mismos que en la jerarquía de Entra AD.
      • desmarcado: Sólo se sincronizan las actualizaciones de estado de los usuarios. Si un usuario está en un grupo diferente al configurado, no se le moverá de nuevo al grupo configurado.
   3. Haga clic en el botón de flecha que apunta hacia la tercera columna para completar la selección.
      Nota: Si quiere seleccionar varios grupos, repita paso a. Para cancelar la sincronización entre dos grupos, selecciónelos en la tercera columna y haga clic en la flecha que apunta hacia la segunda columna. El asistente de AdSync carga los grupos previamente configurados para que el proceso de reconfiguración sea más fluido.
      Importante: Puede sincronizar hasta 999 grupos, cada uno compuesto por un número máximo de 999 miembros.
   4. Navegue hasta Configuración del grupo:
      • Licencia para dispositivos móviles: si está disponible, se asigna una licencia para dispositivos móviles a los miembros del grupo.
      • Mapear UPN a SSOID: Cuando está marcada, los SSO ID de los miembros del grupo se corresponderán directamente con sus UPN.
   5. Haga clic en Siguiente.
   6. Seleccione Sí en la ventana emergente de confirmación para continuar con la sincronización.
      Nota: Si ha conectado al menos un grupo de Active Directory a un grupo de técnicos de Rescue, consulte una opción en Configuración Global para definir el comportamiento del grupo sincronizado.
   7. Seleccione sus preferencias en Configuración global:
      • Utilizar UPN en lugar de dirección de correo electrónico: Cuando está marcada, puede utilizar "UserPrincipalName" en lugar de una dirección de correo electrónico en Rescue.
      • Utilizar dirección de correo electrónico como ID de SSO: Cuando está marcada, el ID de SSO en Rescue obtiene la dirección de correo electrónico.

      
5. Haga clic en Siguiente.
6. En la ventana emergente resultante, haga clic en Sí para continuar con la sincronización.
7. Seleccione cómo se ejecutará AdSync:
   • Inicie el Sincronizador de Active Directory como servicio.
   • Inicie Sincronizador de Active Directory como aplicación de terminal de Windows.
   • Intervalo para enviar los cambios (minutos): Puede introducir la frecuencia preferida para la operación de sincronización.

   Importante: Si ejecuta el sincronizador como una aplicación de Windows, también aparecerá un icono parecido al logotipo de Rescue en la bandeja del sistema. Puede ocultar o desocultar la aplicación haciendo clic con el botón derecho del ratón sobre ella. Si desea detener el proceso de sincronización, utilice la opción Cerrar el programa.
8. Si la instalación se ha completado correctamente, haga clic en Finalizar y cierre el instalador.

   Resultado: La aplicación de servicio se instala como un servicio de Windows que aprovisiona usuarios que pertenecen al grupo de ID de Microsoft Entra seleccionado en los grupos de técnicos de Rescue seleccionados.

   Restricción: No es posible eliminar un técnico de la LogMeIn Rescue Centro de administración mediante el servicio de sincronización de Active Directory. Cuando se elimina o mueve un usuario en Active Directory, la correspondiente LogMeIn Rescue el técnico está deshabilitado.
   Nota: Si un técnico se mueve a otro LogMeIn Rescue Grupo de técnicos, la sincronización siguiente actualizará el estado del usuario y mueva el usuario a su grupo de sincronización inicial.
   Nota: Si un usuario está deshabilitado, eliminado o movido en Active Directory, la licencia móvil del técnico se liberará y estará disponible para otros miembros de la LogMeIn Rescue organización.
   Consejo: Si el servicio de sincronización falla, puede obtener un registro de errores haciendo clic en Registrador de Active Directory en la parte inferior de la Sincronización de Active Directory sección de la Configuración global pestaña del Centro de administración.