Sincronizar las firmas con el directorio de Entra ID

Una firma de empresa solo merece la pena a escala si se rellena sola. Ese es el papel de los campos dinámicos: la plantilla contiene huecos —nombre, cargo, teléfono— que el sistema sustituye por los valores del directorio en el momento de la inserción. En un tenant de Microsoft, ese directorio es Entra ID.

Qué atributos se utilizan

Una firma tipo moviliza un puñado de atributos estándar:

Solo se sincronizan los atributos que decides mostrar. Es la aplicación directa del principio de minimización: nada justifica recuperar campos que no van a aparecer nunca en una firma. El alcance exacto se describe en nuestra página de seguridad y RGPD.

El acceso es de solo lectura. La pantalla de consentimiento de Microsoft lo muestra explícitamente al conectar el tenant, como se describe en la guía de despliegue.

Lo que un despliegue revela de tu directorio

Esto es lo que nadie anticipa: poner los datos del directorio en una firma los hace públicos. Salen hacia tus clientes, en cada mensaje. Y el estado real del directorio aparece de golpe.

Los casos clásicos se parecen de una organización a otra. jobTitle vacíos en la mitad de un departamento. Denominaciones incoherentes —«Resp. Comercial», «Responsable comercial», «Sales Manager»— para el mismo puesto. Números en formatos dispares: 612345678, 612 34 56 78, +34612345678. department rellenado con un código interno en lugar de una etiqueta legible.

Es una buena noticia disfrazada: desplegar una firma es la mejor auditoría de directorio gratuita que existe. Simplemente, prevé una pasada de limpieza antes de generalizar, no después.

Conviene saberlo: normaliza los números de teléfono al formato internacional (+34 612 34 56 78) antes del despliegue. Es el único formato que sigue siendo pulsable de forma fiable desde un móvil extranjero.

Gestionar bien los campos vacíos

La trampa más habitual de una plantilla novata es la etiqueta huérfana. El modelo contiene «Móvil: {mobilePhone}», el atributo está vacío y la firma muestra «Móvil:» seguido de nada. Multiplicado por todas las personas sin móvil profesional, el efecto es lamentable.

Una plantilla correcta trata la línea entera como condicional: si el atributo está vacío, la etiqueta, el valor y el separador desaparecen juntos, y el bloque se cierra. Es un comportamiento que hay que comprobar explícitamente durante la validación, previsualizando un perfil deliberadamente incompleto.

El mismo razonamiento vale para bloques enteros: una línea «Oficina» no tiene razón de ser en un equipo totalmente en remoto.

La propagación de un cambio

El beneficio real de la sincronización se ve en una movilidad interna. Alguien cambia de cargo: recursos humanos actualiza jobTitle en el directorio —gesto que hace de todos modos— y la firma sigue en los mensajes siguientes. Ningún ticket, ninguna instrucción, ningún recordatorio.

Sin sincronización, en cambio, la actualización depende del propio empleado. En la práctica, no ocurre: es habitual encontrar firmas que anuncian un cargo abandonado hace dos años.

El mismo mecanismo cubre la llegada de una nueva persona, tratada en el artículo sobre la incorporación.

Campos de directorio y campos de plantilla

No todo viene del directorio, y es deliberado. En una plantilla conviven tres familias:

Los campos dinámicos, rellenados desde Entra ID, propios de cada empleado.

Los elementos fijos de la plantilla —logotipo, avisos legales, cláusula de confidencialidad, identidad gráfica—, comunes a toda la organización o a un equipo, y bloqueados por el administrador.

Los banners de campaña, gobernados por un calendario y capaces de dirigirse a equipos concretos, como se describe en la página de campañas.

Esta separación es lo que permite dejar que un empleado ajuste su número directo sin que pueda tocar el logotipo ni los avisos legales. Se configura campo por campo en el editor.