Eliminación forzada de proxyAddresses en cuenta (propiedad read-only)

Question

Eliminación forzada de proxyAddresses en cuenta (propiedad read-only)

Francisco Mejias Vargas 0

Necesito asistencia para eliminar una dirección en proxyAddresses asociada al usuario . La dirección aparece en el portal de Entra ID y bloquea invitaciones externas, pero no puede eliminarse desde la interfaz ni desde PowerShell: todos los intentos devuelven errores de autorización o “Property 'proxyAddresses' is read-only and cannot be set.”.

Necesito que se revise y elimine una entrada (o la que correspon

da) del objeto raíz del tenant, o que indiquen el procedimiento soportado por Microsoft para eliminarla de forma definitiva. Solicito además explicación técnica de por qué ese atributo está en modo solo lectura y qué medidas se pueden tomar para evitar bloqueos futuros. Se estableció esa dirección de correo en la información de contacto del usuario admin y a pesar de cambiarla o sustituirla ahí sigue.

Me Impide invitar como usuario externo a la dirección afectada y bloquea flujos de colaboración.

Desconozco si una propiedad como Direcciones Proxy es absolutamente SOLO-LECTURA, pero igual que se puede informar algo se debería poder quitar y más en un caso como este, que impide añadir el usuario como externo.

0 comentarios

1 respuesta

Su respuesta

Answer 1

Francisco Mejias Vargas En Microsoft Entra ID, el atributo proxyAddresses puede aparecer como solo lectura cuando su valor proviene de otro servicio que administra las direcciones de correo del usuario. Normalmente, el origen de ese atributo es Microsoft Exchange Online o una sincronización desde Active Directory local. Por esa razón, cuando se intenta modificarlo o eliminarlo directamente desde el portal de Entra ID o mediante PowerShell, se muestra el error indicando que la propiedad es de solo lectura.

Pasos que puede revisar:

Si el usuario tiene buzón en Exchange Online La dirección debe eliminarse desde Exchange. Por ejemplo:

Set-Mailbox ******@domain.com -EmailAddresses @{remove="smtp:******@dominio.com"}

Una vez eliminada, el cambio se reflejará en Entra ID después de la sincronización.

Si existe sincronización con Active Directory local El atributo proxyAddresses debe modificarse o quitarse en Active Directory local, ya que ese es el origen de los datos. Después, ejecute la sincronización para que el cambio se actualice en Entra ID.

Si el usuario no tiene buzón Conviene verificar que la dirección no esté asignada como alias, contacto o en otro objeto habilitado para correo dentro del tenant.

En resumen: El atributo proxyAddresses no se puede modificar directamente en Entra ID cuando está controlado por otro servicio. La forma correcta de eliminar esa dirección es hacerlo en el sistema que actúa como origen (Exchange Online o Active Directory local). Una vez actualizado allí, el cambio se propagará a Entra ID y ya no debería bloquear la invitación del usuario externo.

Si después de revisar estos puntos el problema continúa, puede volver a escribir y con gusto le ayudaremos a revisarlo.