Saltar al contenido principal

Aprovisionamiento SCIM para Microsoft Entra ID (Active Directory)

  • Actualización

Descripción general

El aprovisionamiento SCIM automatiza la gestión de usuarios y grupos entre Microsoft Entra ID y ThingLink.

Con el aprovisionamiento SCIM, Microsoft Entra ID puede crear y desactivar usuarios, crear y eliminar grupos y mantener sincronizada la pertenencia a grupos en ThingLink.

El aprovisionamiento SCIM no gestiona cómo inician sesión los usuarios. La autenticación de los usuarios se gestiona por separado mediante Microsoft SSO, que debe configurarse antes de configurar SCIM.

Índice:

Por ahora, el aprovisionamiento SCIM solo está disponible para Microsoft Entra ID. Si necesitas aprovisionamiento SCIM para otro proveedor de identidad, ponte en contacto con soporte o con tu gestor de cuenta de ThingLink.

¿Por qué usar el aprovisionamiento SCIM?

Con el aprovisionamiento SCIM, el acceso de los usuarios se gestiona desde Entra ID en lugar de manualmente en ThingLink. Esto reduce la administración manual de cuentas y ayuda a mantener sincronizados el acceso y la pertenencia a grupos.

Si usas grupos en Entra ID para controlar el acceso, también puedes usar los grupos de ThingLink aprovisionados para compartir contenido automáticamente con los usuarios adecuados y asegurarte de que tus alumnos vean automáticamente el contenido asignado a sus grupos. Consulta este artículo para obtener más información.

Cómo configurar el aprovisionamiento SCIM

Requisitos previos

Asegúrate de que:

  • Microsoft SSO ya está configurado para tu organización de ThingLink.

  • Tienes una cuenta de administrador en ThingLink.

  • Tienes una cuenta de Microsoft Entra ID con permiso para gestionar aplicaciones empresariales.

Paso 1: Activa SCIM en ThingLink

  1. En ThingLink, ve a Organización > Integraciones > Aprovisionamiento SCIM.

  2. Haz clic en Activar y configurar.

  3. Copia Tenant URL y Secret token. Necesitarás ambos en Microsoft Entra ID.

Paso 2: Configura el aprovisionamiento en Microsoft Entra ID

Configura una nueva aplicación empresarial

  1. En el centro de administración de Microsoft Entra, ve a Enterprise applications.

  2. Haz clic en New application.

  3. Selecciona Create your own application.

  4. Elige Integrate any other application you do not find in the gallery.

  5. Introduce un nombre para la aplicación y créala.

Configura el aprovisionamiento

  1. Abre la aplicación y ve a Provisioning.

  2. Crea una nueva configuración de aprovisionamiento.

  3. Establece Authentication method en Bearer authentication.

  4. En Tenant URL, pega la URL del endpoint copiada de ThingLink.

  5. En Secret token, pega el Secret token copiado de ThingLink.

  6. Haz clic en Test connection.

  7. Si la conexión se realiza correctamente, haz clic en Create.

Revisa las asignaciones de aprovisionamiento

  1. En Attribute Mapping, abre la asignación de grupos. Asegúrate de que Provision Microsoft Entra ID Groups está activado y mantén la asignación predeterminada.

  2. En Attribute Mapping, abre Provision Microsoft Entra ID Users

    1.  Mantén solo los siguientes atributos de usuario:

      • userName

      • active

      • displayName

      • externalId

    2. Deja el resto de la configuración sin cambios

    3. Asegúrate de que las siguientes acciones del objeto de destino están activadas:

      • Create

      • Update

      • Delete

Ajusta el ámbito del aprovisionamiento

En la pestaña Provisioning , despliega el menú Settings y establece Scope en Sync only assigned users and groups.


Así debería quedar la configuración final:

Asigna usuarios y grupos

En Users and groups, asigna los usuarios y grupos que deben aprovisionarse en ThingLink. 

Recomendamos empezar con un lote relativamente pequeño para la sincronización inicial.

Inicia el aprovisionamiento

  1. Ve a Descripción general

  2. Haz clic en Inicia el aprovisionamiento para ejecutar la sincronización inicial.

  3. Espera a que termine la sincronización inicial y revisa los resultados en la página Descripción general.

Cómo funciona el aprovisionamiento

Usuarios

Creación de cuentas

Cuando se asigna un usuario a la aplicación en Entra ID, ThingLink le crea una cuenta de usuario. Después, el usuario puede iniciar sesión con Microsoft SSO.

Las cuentas aprovisionadas siempre se crean con el nivel de acceso más bajo disponible en tu organización: Alumno o Estudiante, según el tipo de organización y la suscripción. Actualmente no se admite el aprovisionamiento de roles diferentes.

Desactivación de cuentas

Si un usuario deja de estar asignado a la aplicación, ya sea directamente o a través de un grupo, su cuenta de ThingLink se desactiva.

Las cuentas no se eliminan por completo para evitar la pérdida de contenido o datos. Si quieres que las cuentas se eliminen automáticamente tras la desactivación, puedes activar una política de retención de datos en ThingLink.

Grupos

ThingLink crea grupos para los grupos de Entra ID asignados y mantiene sincronizada su pertenencia.

Si se anula la asignación de un grupo en Entra ID, se elimina el grupo de ThingLink correspondiente. Los usuarios aprovisionados a través de ese grupo se desactivan si ya no están asignados de ninguna otra forma.

Los grupos de ThingLink existentes se emparejan por nombre. Una vez que un grupo de ThingLink se empareja con un grupo de Entra ID, se gestiona automáticamente. Ten en cuenta que la pertenencia a los grupos no se sobrescribe: la pertenencia de los usuarios asignados mediante Entra ID se gestiona automáticamente, pero los usuarios añadidos manualmente al grupo que no gestiona el aprovisionamiento automático permanecerán en él.

Solución de problemas

  • Revisa los registros de aprovisionamiento en Microsoft Entra ID. Puedes encontrarlos en la aplicación empresarial:
    Provisioning > Monitor > Provisioning logs

  • Deja tiempo para que aparezcan los cambios de aprovisionamiento. Tras la sincronización inicial, el aprovisionamiento de Entra se ejecuta en ciclos periódicos, no al instante. Puedes consultar el intervalo de aprovisionamiento en Enterprise application you created > Provisioning > Overview > Provisioning details > Provisioning interval

  • Si tienes algún problema, ponte en contacto con el equipo de soporte de ThingLink.

Limitaciones y notas

  • Los cambios realizados en Entra ID no son instantáneos. Las sincronizaciones incrementales suelen ejecutarse aproximadamente cada 40 minutos.

  • Las sincronizaciones grandes pueden tardar. Para empezar, recomendamos hacer pruebas con menos de 1000 usuarios.

  • Asegúrate de que tu licencia de ThingLink tenga suficientes plazas de usuario para los usuarios que piensas aprovisionar. Si intentas aprovisionar más usuarios de los que admite tu licencia, no se crearán las cuentas adicionales.

  • Asignar un grupo no se aplica a los grupos anidados. Cuando asignas un grupo a una aplicación, solo tendrán acceso los usuarios que pertenezcan directamente al grupo.

  • Si un usuario ya tiene una cuenta de ThingLink independiente que no está conectada a tu licencia, el aprovisionamiento SCIM no moverá esa cuenta a tu organización automáticamente. Primero hay que añadir o invitar manualmente al usuario a tu licencia.

Artículos relacionados

Comentarios

0 comentarios

Inicie sesión para dejar un comentario.

Tecnología de Zendesk