No se puede eliminar un directorio a través del Portal de administración de Azure

Este artículo puede ayudarle a corregir un problema en el que no puede eliminar un directorio de la extensión Microsoft Entra en Azure Portal.

Versión del producto original: Microsoft Entra ID
Número de KB original: 2967860

Síntomas

No se puede eliminar un directorio de la extensión Microsoft Entra a través del Portal de administración de Azure. Además, recibirá uno de los siguientes mensajes:

Ha iniciado sesión como un usuario cuyo <nombre> de empresa es el directorio principal.

Elimine todos los usuarios excepto usted mismo.

Directory tiene una o varias suscripciones a Microsoft Online Services.

Directory tiene una o varias suscripciones de Azure.

El directorio tiene una o varias aplicaciones.

Directory tiene uno o varios proveedores de Multi-Factor Authentication.

Directory es un directorio "Partner".

El directorio contiene una o varias aplicaciones agregadas por un usuario o administrador.

Ha iniciado sesión como usuario para el que <su nombre> de empresa es el directorio principal.

Asegúrese de que el directorio no tiene usuarios domésticos y, a continuación, elimine el directorio. El usuario que elimina este directorio debe ser un usuario invitado, debe estar hospedado en otro directorio y debe ser un administrador global del directorio que se va a eliminar.

Por ejemplo, el directorio tiene los dominios contoso.onmicrosoft.com y contoso.com. No debe haber usuarios que tengan estos dominios en el directorio. El usuario invitado puede ser una cuenta Microsoft o puede estar hospedado en otro directorio, como fabrikam.onmicrosoft.com.

Para más información sobre cómo agregar un usuario invitado, consulte Create o editar usuarios. Al crear este usuario en el directorio, seleccione una de las siguientes opciones:

  • Un usuario que tiene una cuenta microsoft existente
  • Un usuario de otro directorio de Microsoft Entra

Este usuario también debe ser administrador de la suscripción de Azure.

Eliminar todos los usuarios excepto usted mismo

Haga lo que el mensaje le indica que haga. Es decir, elimine todos los usuarios excepto usted mismo.

El directorio tiene una o varias suscripciones a Microsoft Online Services

¿Tiene una de las siguientes suscripciones?

  • Office 365
  • Intune
  • Dynamics
  • Microsoft Azure Information Protection (anteriormente conocido como Microsoft Azure Rights Management)
  • Microsoft Entra ID P1 o P2

Si tiene una de estas suscripciones, póngase en contacto con el soporte técnico de facturación y suscripciones.

¿Tiene una de las siguientes suscripciones?

  • Microsoft Enterprise Mobility + Security
  • Microsoft Entra Básico

Si tiene una de estas suscripciones, póngase en contacto con el asociado de licencias por volumen para cancelar la suscripción.

El directorio tiene una o varias suscripciones de Azure

Si tiene una suscripción de Azure, asegúrese de que la suscripción de Azure no está vinculada a otro directorio. Para ello, siga estos pasos:

  1. En el panel de navegación, seleccione Configuración y seleccione Suscripciones.

  2. Observe la siguiente información:

    • Suscripción
    • Administrador de cuentas
    • Directorio
  3. Si el directorio que intenta eliminar aparece en cualquiera de las suscripciones, el administrador de la cuenta debe iniciar sesión y cambiar el directorio asociado a la suscripción. Para ello, el administrador de la cuenta debe seguir estos pasos:

    1. En esta pantalla, seleccione Editar directorio.
    2. En la ventana Editar directorio, seleccione la lista Directorio y, a continuación, cambie el directorio.

Nota:

Si no hay ningún otro directorio disponible como opción, el administrador de la cuenta debe ser un administrador global de otro directorio o debe crear un nuevo directorio. Verá la opción Editar directorio si la cuenta es una cuenta de Microsoft. Las cuentas organizativas no pueden cambiar el directorio. Por lo tanto, el directorio no se puede eliminar.

El directorio tiene una o varias aplicaciones

Para obtener información sobre cómo quitar aplicaciones del directorio, consulte Adición, actualización y eliminación de una aplicación.

Nota:

Los módulos de PowerShell de Azure AD y MSOnline quedarán obsoletos a partir del 30 de marzo de 2024. Para obtener más información, lea la actualización de desuso. Después de esta fecha, el soporte técnico de estos módulos se limita a la asistencia para la migración al SDK de Microsoft Graph PowerShell y a las correcciones de seguridad. Los módulos obsoletos seguirán funcionando hasta el 30 de marzo de 2025.

Se recomienda migrar a Microsoft Graph PowerShell para interactuar con Microsoft Entra ID (anteriormente Azure AD). Para obtener respuesta a las preguntas más comunes sobre la migración, consulte las Preguntas frecuentes sobre la migración. Nota: Las versiones 1.0.x de MSOnline pueden experimentar interrupciones después del 30 de junio de 2024.

Es posible que también tenga que quitar entidades de servicio adicionales. Use el módulo de Azure Active Directory para Windows PowerShell para quitar todas las entidades de servicio. Para ello, siga estos pasos:

  1. Abra el módulo de Azure Active Directory para Windows PowerShell.

  2. Conéctese al servicio en línea de Microsoft.

  3. Ejecute el comando siguiente:

    Get-MsolServicePrincipal | Remove-MsolServicePrincipal
    

    Nota:

    Es posible que reciba un error al quitar algunas entidades de servicio. Estas entidades de seguridad no se pueden quitar. Sin embargo, esto no impide que elimine el directorio. El error que recibe puede ser similar al siguiente:

    Remove-MsolServicePrincipal: valor no válido para el parámetro . Nombre del parámetro: appPrincipalId.

El directorio tiene uno o varios proveedores de Multi-Factor Authentication

Quite los proveedores de autenticación multifactor de Azure para el directorio. Para obtener información sobre cómo hacerlo, consulte Planeamiento de una implementación de Azure Multi-Factor Authentication.

Directory es un directorio "Partner"

Póngase en contacto con el soporte técnico de Microsoft Partner en el sitio de partners de Microsoft.

El directorio contiene una o varias aplicaciones agregadas por un usuario o administrador

Para solucionar este problema, siga los pasos descritos en el error "No se puede eliminar" al intentar eliminar un directorio B2C en Microsoft Entra ID.

Ponte en contacto con nosotros para obtener ayuda

Si tiene preguntas o necesita ayuda, cree una solicitud de soporte o busque consejo en la comunidad de Azure. También puede enviar comentarios sobre el producto con los comentarios de la comunidad de Azure.