{"id":17805,"date":"2022-07-07T11:30:52","date_gmt":"2022-07-07T11:30:52","guid":{"rendered":"https:\/\/www.getsharedcontacts.com\/directorio-de-google-ldap-ad-gal-elige-la-arquitectura-adecuada\/"},"modified":"2023-11-13T13:14:48","modified_gmt":"2023-11-13T13:14:48","slug":"directorio-de-google-ldap-ad-gal-elige-la-arquitectura-adecuada","status":"publish","type":"post","link":"https:\/\/getsharedcontacts.com\/es\/directorio-de-google-ldap-ad-gal-elige-la-arquitectura-adecuada\/","title":{"rendered":"Directorio de Google, LDAP, AD, GAL: elegir la arquitectura adecuada"},"content":{"rendered":"<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"683\" src=\"https:\/\/www.getsharedcontacts.com\/wp-content\/uploads\/2022\/02\/directory-ldap-ad-gal-1024x683.jpg\" alt=\"\" class=\"wp-image-16494\"\/><\/figure><\/div>\n<p>Los directorios son la piedra angular de la inform\u00e1tica de cualquier organizaci\u00f3n. Descuidar su gesti\u00f3n y actualizaci\u00f3n tiene consecuencias nefastas. Esto puede dar lugar a una gran cantidad de trabajo duplicado, silos de datos, frustraci\u00f3n de los usuarios y riesgos legales.<\/p>\n\n<p>En este art\u00edculo, navegaremos por los principales conceptos y las mejores pr\u00e1cticas que las organizaciones deben recordar al tratar con directorios y Listas Globales de Direcciones (GAL) en su <a href=\"https:\/\/www.getsharedcontacts.com\/es\/la-guia-breve-de-la-gestion-de-contactos\/\" target=\"_blank\" rel=\"noreferrer noopener\">gesti\u00f3n de contactos<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\">Definiciones<\/h2>\n\n<p>Antes de empezar, aqu\u00ed est\u00e1n las definiciones m\u00e1s comunes que hay que conocer cuando se trata de la centralizaci\u00f3n de contactos:<\/p>\n\n<h3 class=\"wp-block-heading\">Directorio<\/h3>\n\n<p>Un directorio es una libreta de direcciones centralizada, accesible para todos los usuarios de una organizaci\u00f3n. Contiene datos de contacto como el nombre, el correo electr\u00f3nico, el cargo, el n\u00famero de tel\u00e9fono, la ubicaci\u00f3n, la fecha de nacimiento, etc. Puede contener los usuarios de la organizaci\u00f3n as\u00ed como los contactos externos. Por ejemplo, el panel de administraci\u00f3n de Google Workspace (G Suite) tiene una secci\u00f3n que permite gestionar la informaci\u00f3n de contacto de los usuarios internos.<\/p>\n\n<h3 class=\"wp-block-heading\">Lista global de direcciones<\/h3>\n\n<p>Una Lista Global de Direcciones (o GAL) es un t\u00e9rmino que fue iniciado por Microsoft Exchange. Este sistema se utiliz\u00f3 para definir todos los contactos compartidos con la organizaci\u00f3n, internos y externos. Es sin\u00f3nimo de &#8220;Directorio&#8221;, aunque lo utilicen sobre todo organizaciones con una fuerte &#8220;cultura Microsoft&#8221;.<\/p>\n\n<h3 class=\"wp-block-heading\">Directorio Activo (AD)<\/h3>\n\n<p>El Directorio Activo (AD) es otro producto de Microsoft sin el que casi ninguna empresa a partir de cierto tama\u00f1o puede vivir. Permite a los administradores gestionar los usuarios de una organizaci\u00f3n y controlar a qu\u00e9 recursos pueden acceder, a qu\u00e9 grupos de seguridad pertenecen, qu\u00e9 dispositivos pueden utilizar, etc. Tambi\u00e9n contiene una ficha de contacto detallada en la que el administrador puede introducir informaci\u00f3n sobre cada usuario. Cada vez que un usuario intente utilizar cualquier recurso de la empresa, este recurso se conectar\u00e1 a AD para comprobar si este usuario est\u00e1 autorizado (y c\u00f3mo est\u00e1 autorizado) a acceder a este recurso. AD tambi\u00e9n proporciona la informaci\u00f3n de contacto de los usuarios registrados en su sistema. Como ha entendido, tambi\u00e9n desempe\u00f1a el papel de una &#8220;Lista global de direcciones&#8221;.<\/p>\n\n<h3 class=\"wp-block-heading\">LDAP (Lightweight Directory Access Protocol)<\/h3>\n\n<p>LDAP es el protocolo est\u00e1ndar que permite gestionar directorios. El Directorio Activo de Microsoft utiliza este protocolo, as\u00ed como los directorios que no son de Microsoft, como OpenLDAP (que es la versi\u00f3n de c\u00f3digo abierto de Linux de AD) y otro software equivalente.<\/p>\n\n<h2 class=\"wp-block-heading\"><strong>\u00bfQu\u00e9 es un directorio de empresas (lista global de direcciones) y por qu\u00e9 es importante?<\/strong><\/h2>\n\n<p>Ya sea una empresa, una escuela o una organizaci\u00f3n sin \u00e1nimo de lucro, necesita gestionar a las personas a trav\u00e9s de su sistema de informaci\u00f3n.<\/p>\n\n<p>Cada persona que gestione debe estar almacenada en una base de datos denominada &#8220;Directorio&#8221; o una GAL (&#8220;Lista Global de Direcciones&#8221;), que permitir\u00e1 a los diferentes servicios y partes interesadas:  <\/p>\n\n<ul class=\"wp-block-list\">\n<li>gestionar su acceso a los recursos de la organizaci\u00f3n<\/li>\n\n\n\n<li>almacenar informaci\u00f3n sobre sus miembros (como sus funciones, ubicaciones, n\u00fameros de tel\u00e9fono, direcciones de correo electr\u00f3nico, fecha de nacimiento, etc.)<\/li>\n\n\n\n<li>comunicar esta informaci\u00f3n a los diferentes sistemas utilizados por la organizaci\u00f3n (servidor de correo electr\u00f3nico, Intranet, CRM, sistema de autenticaci\u00f3n, sistema de gesti\u00f3n de archivos, tel\u00e9fonos, libretas de contactos, etc.)<\/li>\n<\/ul>\n\n<blockquote class=\"wp-block-quote has-text-align-center is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>M\u00e1s informaci\u00f3n: <a href=\"https:\/\/www.getsharedcontacts.com\/es\/capacitar-a-los-empleados-las-ventajas-de-la-informacion-de-contacto-gestionada-por-el-usuario-en-ldap\/\">Capacitar a los empleados: Las ventajas de la informaci\u00f3n de contacto gestionada por el usuario en LDAP<\/a><\/strong><\/p>\n<\/blockquote>\n\n<p><strong>\u00bfQu\u00e9 tecnolog\u00eda de directorio para qu\u00e9 uso?<\/strong><\/p>\n\n<p>La mayor\u00eda de las organizaciones utilizan <strong>un servidor de directorio<\/strong>, que trabaja con el protocolo LDAP (como AD para Microsoft), que representa el repositorio central de usuarios de la empresa (tambi\u00e9n conocido como Lista Global de Direcciones).<\/p>\n\n<p>Este servidor organiza a los usuarios en organizaciones, sucursales, departamentos, equipos, etc., y puede tener una configuraci\u00f3n muy compleja seg\u00fan el tama\u00f1o y la distribuci\u00f3n de la empresa.<\/p>\n\n<p>En los \u00faltimos a\u00f1os, cada vez m\u00e1s organizaciones han empezado a deshacerse de los servidores de directorio locales para confiar en los servicios de directorio que ofrece la nube p\u00fablica.<\/p>\n\n<p>El mejor ejemplo es <strong>Google Workspace \/ G Suite Directory<\/strong>: Dado que cada vez m\u00e1s organizaciones optan por soluciones basadas en SaaS y en la nube para gestionar la mayor parte de sus TI, se enfrentan a la cuesti\u00f3n de la gesti\u00f3n de sus usuarios:<\/p>\n\n<p>\u00bfDeben los usuarios ser gestionados por sus herramientas de gesti\u00f3n de redes locales (lo cual tiene un poco de sentido en esta era de trabajo remoto y movilidad), o deben ser manejados por una soluci\u00f3n basada en la nube y respaldada por las grandes tecnolog\u00edas?<\/p>\n\n<p>La elecci\u00f3n no tiene por qu\u00e9 ser radical y la tecnolog\u00eda permite ahora una flexibilidad acorde con el contexto de su organizaci\u00f3n.<\/p>\n\n<p>En este art\u00edculo, nos centramos en Google Workspace, pero la misma l\u00f3gica funciona para su equivalente de Microsoft, Azure Directory.<\/p>\n\n<h2 class=\"wp-block-heading\"><strong>\u00bfEst\u00e1n anticuados los directorios LDAP \/ Active locales?<\/strong><\/h2>\n\n<p>Una respuesta f\u00e1cil deber\u00eda ser afirmar que ahora todo el mundo tiene una conexi\u00f3n a Internet y que un directorio basado en la nube es suficiente para almacenar y gestionar los usuarios de una organizaci\u00f3n y administrar su acceso a diferentes recursos.<\/p>\n\n<p>La realidad es bien distinta: si tiene oficinas f\u00edsicas, una red interna que gestiona ordenadores, impresoras y otros dispositivos, o si tiene varias sucursales que gestionan cada una su propio dominio de correo electr\u00f3nico, puede que necesite tener un servidor de directorio, dentro de su DMZ (en su red segura), puede que quiera utilizar un servidor de directorio como Microsoft Active Directory para gestionar estas complejas configuraciones.<\/p>\n\n<h3 class=\"wp-block-heading\"><strong>No basta con tener un directorio, hay que sincronizarlo<\/strong><\/h3>\n\n<p>A continuaci\u00f3n, el arte consiste en <strong>sincronizar este directorio <\/strong>con su Sistema de Informaci\u00f3n para proporcionar siempre los datos de usuario m\u00e1s actualizados a sus diferentes programas y servicios, lo que garantizar\u00e1 el acceso adecuado de los usuarios y una informaci\u00f3n de contacto actualizada.<\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Su directorio asegura el acceso a los recursos de su organizaci\u00f3n<\/strong><\/h3>\n\n<p>A continuaci\u00f3n, su AD enviar\u00e1 a cada usuario a\u00f1adido, cada actualizaci\u00f3n de permisos en tiempo real a todos los recursos de la empresa, con el fin de permitirles\/prohibirles el acceso.<\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Su directorio centraliza la informaci\u00f3n de contacto<\/strong><\/h3>\n\n<p>Lo mismo ocurre con la informaci\u00f3n almacenada sobre las personas de la empresa. Si su administrador crea un nuevo usuario en el directorio y le asigna una direcci\u00f3n de correo electr\u00f3nico, un n\u00famero de tel\u00e9fono o cualquier otra informaci\u00f3n, esta informaci\u00f3n estar\u00e1 disponible inmediatamente, en todos los lugares donde los usuarios la necesiten (correo electr\u00f3nico, tel\u00e9fono m\u00f3vil, calendario, etc.), si est\u00e1n bien sincronizados.<\/p>\n\n<h2 class=\"wp-block-heading\"><strong>H\u00e1galo bien y ahorrar\u00e1 mucho tiempo.<\/strong><\/h2>\n\n<p>Cuando los Servidores de Directorio no est\u00e1n debidamente sincronizados con otros recursos, los equipos de TI y RRHH deben introducir la misma informaci\u00f3n en diferentes lugares varias veces.<\/p>\n\n<p>Digamos que una empresa gestiona sus usuarios con un servidor de Microsoft Active Directory y tiene la mayor\u00eda de sus servicios (como el correo electr\u00f3nico) en soluciones basadas en SaaS (Google Workspace para el correo electr\u00f3nico, Salesforce para el CRM, etc.). Si no se ha configurado correctamente ninguna sincronizaci\u00f3n, el administrador tendr\u00e1 que crear cada nuevo usuario en AD, luego en el servidor de correo electr\u00f3nico, luego en Salesforce, luego en zoom y asignar licencias a cada uno de ellos manualmente.<\/p>\n\n<p>Hacer un seguimiento de todo esto puede ser una aut\u00e9ntica pesadilla.<\/p>\n\n<p>Por eso es clave almacenar toda la informaci\u00f3n en un solo lugar (el Directorio), y empujarla a trav\u00e9s de un proceso autom\u00e1tico a diferentes plataformas, incluyendo Google Workspace.<\/p>\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"329\" height=\"226\" src=\"https:\/\/getsharedcontacts.com\/wp-content\/uploads\/2022\/02\/Synchrnoize-Google-Directory.png\" alt=\"\" class=\"wp-image-16484\" srcset=\"https:\/\/getsharedcontacts.com\/wp-content\/uploads\/2022\/02\/Synchrnoize-Google-Directory.png 329w, https:\/\/getsharedcontacts.com\/wp-content\/uploads\/2022\/02\/Synchrnoize-Google-Directory-300x206.png 300w, https:\/\/getsharedcontacts.com\/wp-content\/uploads\/2022\/02\/Synchrnoize-Google-Directory-150x103.png 150w\" sizes=\"auto, (max-width: 329px) 100vw, 329px\" \/><figcaption class=\"wp-element-caption\">Sincronizar los contactos del Directorio de Google<\/figcaption><\/figure><\/div>\n<h2 class=\"wp-block-heading\"><strong>\u00bfC\u00f3mo asegurarse de que la informaci\u00f3n de contacto del directorio se extrae al espacio de trabajo de Google?  <\/strong><\/h2>\n\n<p>Digamos que un nuevo empleado debe comenzar ma\u00f1ana. A\u00f1ade este usuario a su directorio. A continuaci\u00f3n, se establece una direcci\u00f3n de correo electr\u00f3nico, se a\u00f1ade un n\u00famero de tel\u00e9fono, la fecha de nacimiento, el cargo, el departamento, la ubicaci\u00f3n, etc.<\/p>\n\n<p>Ahora, quieres que una nueva cuenta\/buz\u00f3n con la direcci\u00f3n que has mencionado obtenga autom\u00e1ticamente una direcci\u00f3n de correo electr\u00f3nico en Google Workspace. Al mismo tiempo, todos sus colegas pueden encontrar la foto, el n\u00famero de tel\u00e9fono, la ubicaci\u00f3n, etc. de este nuevo colega en su tel\u00e9fono, su Gmail, su contacto de Google, etc.<\/p>\n\n<p>Lo primero que hay que hacer es sincronizar el LDAP\/Active Directory con el dominio de Google Workspace mediante GWDS (Google Workspace Directory Sync)<\/p>\n\n<p>Ahora que la lista global de direcciones est\u00e1 sincronizada desde tu Directorio Activo \/ LDAP a Google Workspace, necesitas que tus usuarios accedan a esta informaci\u00f3n en sus contactos y en la mayor\u00eda de sus dispositivos.<\/p>\n\n<p>Aqu\u00ed es donde empiezan los problemas: Los contactos del directorio no se propagan por todas partes. Por ejemplo, tus usuarios no podr\u00e1n encontrar en sus dispositivos m\u00f3viles, Whatsapp, Zoom, etc. toda la informaci\u00f3n de contacto que hay en el directorio. Debes configurar la sincronizaci\u00f3n entre tu Directorio y los Contactos de Google de tus usuarios.<\/p>\n\n<p>Siga estos sencillos pasos para compartir sin esfuerzo la informaci\u00f3n de contacto de su Lista Global de Direcciones con sus colegas. Esto se aplicar\u00e1 a todos sus programas y dispositivos, garantizando as\u00ed las actualizaciones en tiempo real.<\/p>\n\n<p>Read More&gt;&gt; Sincronizar tu Directorio Activo con los Contactos de Google<\/p>\n\n<h2 class=\"wp-block-heading\"><strong>\u00bfPodemos vivir sin un Directorio Activo?  <\/strong><\/h2>\n\n<p>Seamos sinceros, la mayor\u00eda de las peque\u00f1as y medianas empresas han adoptado la movilidad como su principal forma de trabajar. Cuando un empleado comienza su jornada laboral, independientemente de su ubicaci\u00f3n, lo \u00fanico que necesita es un sistema de autenticaci\u00f3n s\u00f3lido. Este sistema la conecta a la nube, garantiz\u00e1ndole un acceso sin fisuras a sus recursos relacionados con el trabajo.<\/p>\n\n<p>Google ofrece un <a href=\"https:\/\/developers.google.com\/gdata\/docs\/auth\/overview\" target=\"_blank\" rel=\"noreferrer noopener\">sistema de autenticaci\u00f3n<\/a> muy bueno. Tiene su propio panel de gesti\u00f3n de directorios que se puede sincronizar con cualquier cosa. Entonces, \u00bfpor qu\u00e9 a\u00f1adir un nivel de complejidad almacenando primero todos estos datos en un Directorio Activo?<\/p>\n\n<p>Muchas organizaciones han tomado la decisi\u00f3n desde hace tiempo. Google Workspace ha sido su principal proveedor de identidades y directorios. Cada vez que tienen un nuevo empleado en la organizaci\u00f3n, s\u00f3lo tienen que crear su cuenta de Google Workspace. En consecuencia, el empleado crea una cuenta en Gmail y en m\u00e1s de 150 servicios de Google. Adem\u00e1s, tambi\u00e9n sincronizan esta informaci\u00f3n en muchas otras aplicaciones (herramientas de gesti\u00f3n de proyectos, intranets, CRM, etc.). Esto se aplica a todos los programas que se integran con el directorio Google Workspace de forma predeterminada.<\/p>\n\n<p>En la pr\u00e1ctica, no cambia mucho en comparaci\u00f3n con la arquitectura descrita anteriormente. En lugar de gestionar usuarios desde el servidor de Active Directory, hacemos lo mismo desde el panel de administraci\u00f3n de Google Workspace.<\/p>\n\n<p>Confiar en la nube para gestionar su GAL le facilitar\u00e1 la carga. Viene acompa\u00f1ado de la satisfacci\u00f3n de conseguir m\u00e1s con menos.  <\/p>\n<div class=\"cta-item section half-spacing total-half-padding background-dark\"><div class=\"container\"><div class=\"row align-items-center\"><div class=\"col-12 col-md-6\"><div class=\"cta-title\" style=\"color:#fff\">\u00bfTe interesa transformar tu Google Workspace en un CRM?  <\/div><div class=\"cta-sub-title mt-3\" style=\"color:#fff\">Empiece con una consulta gratuita.<\/div><\/div><div class=\"col-12 col-md-6 text-center\"><a onclick=\"dataLayer.push({'event': '', 'website' : 'es', 'location' : 'es'})\" target=\"_blank\" href=\"\"  class=\"button default mr-3 calendly-link\" >Reservar una llamada<\/a><\/div><\/div><\/div><\/div>\n\n<ul class=\"readmoreblock wp-block-list\">\n<li><a href=\"https:\/\/www.getsharedcontacts.com\/es\/knowledge-base\/sincronizar-el-directorio-ldap-de-google-con-los-telefonos-moviles-de-los-empleados\/\">Sincronizar el directorio LDAP de Google con los tel\u00e9fonos m\u00f3viles de los empleados<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.getsharedcontacts.com\/es\/7-consejos-para-usar-google-workspace-como-un-profesional\/\">7 consejos para usar Google Workspace como un profesional<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.getsharedcontacts.com\/es\/la-guia-breve-de-la-gestion-de-contactos\/\">La gu\u00eda breve de la gesti\u00f3n de contactos<\/a><\/li>\n<\/ul>\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>En este art\u00edculo, navegaremos por los principales conceptos y las mejores pr\u00e1cticas que las organizaciones deben recordar al tratar con directorios y Listas Globales de Direcciones (GAL) en su gesti\u00f3n de contactos.<\/p>\n","protected":false},"author":1,"featured_media":35976,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[37],"tags":[717,718,95,720,719],"class_list":["post-17805","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar","tag-directorio","tag-directorio-activo","tag-gestion-de-contactos","tag-ldap-es","tag-lista-global-de-direcciones"],"acf":[],"_links":{"self":[{"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/posts\/17805","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/comments?post=17805"}],"version-history":[{"count":9,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/posts\/17805\/revisions"}],"predecessor-version":[{"id":29188,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/posts\/17805\/revisions\/29188"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/media\/35976"}],"wp:attachment":[{"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/media?parent=17805"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/categories?post=17805"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/getsharedcontacts.com\/es\/wp-json\/wp\/v2\/tags?post=17805"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}