Las organizaciones que usan Microsoft Entra ID (antes Active Directory) pueden activar el inicio de sesión único de Microsoft (integración SSO) para inscribir automáticamente a los usuarios en la cuenta de ThingLink cuando inicien sesión con su cuenta de Microsoft.
Si quieres automatizar por completo el aprovisionamiento de cuentas y crear las cuentas de ThingLink por adelantado, consulta Aprovisionamiento SCIM para Entra ID.
- Cómo configurar la integración
- Qué ocurre después de activar la integración
- ¿Qué permisos & datos se conceden a ThingLink?
- ¿Qué determina el tipo de cuenta del usuario?
Cómo configurar la integración
- Como administrador de tu cuenta de ThingLink, abre la página 'Organización'.
- Selecciona la pestaña 'Integraciones' y haz clic en el botón 'Editar' junto a la fila 'Azure tenant ID' (consulta la imagen interactiva de abajo).
- Introduce el ID de organización de Microsoft 365 de tu organización (también llamado ID de inquilino de Active Directory) y haz clic en el botón 'Guardar cambios' en la parte inferior de la página. Consulta el artículo enlazado o ponte en contacto con tu departamento de TI para saber dónde encontrar el ID de organización.
- Se te redirigirá para iniciar sesión con tu cuenta de Microsoft y permitir que ThingLink use los datos de tu organización. Si eres administrador de tu inquilino de Microsoft/Azure, puedes dar tu consentimiento en nombre de tu organización aquí mismo marcando la casilla:
Si no puedes dar el consentimiento en nombre de tu organización, vuelve a ThingLink, ponte en contacto con el administrador global de Active Directory y pídele que conceda el consentimiento de administrador para todo el inquilino para usar ThingLink.
Otra forma de dar el consentimiento es que tu administrador inicie sesión en ThingLink con su cuenta de Microsoft. Durante el inicio de sesión, se le pedirá que dé su consentimiento en nombre de su organización.
¿Qué ocurre después de activar la integración?
Los nuevos usuarios se unirán automáticamente
Cuando alguien de tu inquilino de Office365 crea una nueva cuenta de ThingLink con el botón 'Iniciar sesión con Microsoft', se añade automáticamente a tu cuenta de organización.
Los usuarios existentes tendrán que solicitar unirse a tu cuenta de organización
Los usuarios que ya tenían una cuenta de ThingLink antes de que activaras la integración y que no forman parte de tu cuenta de organización verán un aviso para unirse:
Si solicitan unirse a tu organización, tendrás que aprobar o rechazar su solicitud en la pestaña Organización - Solicitudes.
También puedes ponerte en contacto con el equipo de soporte de ThingLink si quieres revisar todas esas cuentas y añadirlas a tu licencia de antemano.
¿Qué permisos & datos se conceden a ThingLink?
ThingLink usa Graph API para recibir datos sobre tus usuarios y determinar su tipo de cuenta. Tu administrador de Azure puede revisar en cualquier momento a qué datos accedemos en Azure Portal - 'Enterprise apps' - 'ThingLink' - 'Permissions':
Ten en cuenta que solo recibimos estos datos cuando los usuarios se registran en ThingLink, por lo que no almacenamos información de quienes no usan la plataforma. ThingLink no puede leer ni leerá tu lista de usuarios.
Organizaciones educativas: ¿qué determina el tipo de cuenta del usuario?
Si no usas Microsoft School Data Sync (SDS): todos los usuarios recibirán una cuenta de estudiante.
Si usas Microsoft School Data Sync: el tipo de cuenta del usuario en ThingLink lo determina su propiedad primaryRole / 'Education role'. Esta propiedad solo se establece si usas Microsoft School Data Sync (SDS). Para obtener más información sobre el uso de SDS, consulta esta página.
Ten en cuenta que tanto las cuentas de estudiante como las de profesor tienen acceso completo a todas las herramientas de creación de contenido. Si el tipo de cuenta de alguien es incorrecto, tus administradores siempre pueden cambiarlo en la página Organización -> pestaña Usuarios como se describe aquí.
Comentarios
0 comentarios
Inicie sesión para dejar un comentario.