SCIM Provisioning

SCIM con Microsoft Entra ID (Azure AD)

Sincronice automáticamente las fichas de empleado con los usuarios de Microsoft Entra ID (antes Azure AD). Todos los cambios que haga en los usuarios de Entra ID se sincronizarán con AssetNode. Para sincronizar departamento, ubicación y/o responsable, active las opciones correspondientes en los ajustes SCIM de AssetNode antes de iniciar el aprovisionamiento.

Se sincroniza cada ~40 minutos

Guía de configuración (12 pasos)

Inicie sesión en Azure y abra Entra ID

Vaya a portal.azure.com, inicie sesión con su cuenta de administrador y haga clic en Microsoft Entra ID.

Cree una nueva Enterprise Application

Vaya a la pestaña Manage → Enterprise Applications → New Application → Create your own application.

Dé nombre a la aplicación

Introduzca "AssetNode SCIM" como nombre, seleccione "Integrate any other application you don't find in the gallery (Non-gallery)" y haga clic en Create.

Abra los ajustes de Provisioning

En la aplicación que acaba de crear, haga clic en Provisioning en la barra lateral izquierda y después de nuevo en Provisioning para abrir la configuración.

Establezca el Provisioning Mode e introduzca las credenciales

Cambie el Provisioning Mode a "Automatic". En la sección Admin Credentials, introduzca la Tenant URL y el Secret Token de la sección AssetNode Settings → SCIM 2.0. Haga clic en "Test Connection" para comprobar que la conexión funciona y después en Save.

Si "Test Connection" falla, revise que haya copiado por completo la SCIM Endpoint URL y el Bearer Token de AssetNode.

Desactive el aprovisionamiento de grupos

Después de guardar aparecerá una sección Mappings más abajo en la misma página. Haga clic en "Provision Microsoft Entra ID Groups" y ponga Enabled en "No". Haga clic en Save.

AssetNode no utiliza el aprovisionamiento de grupos por SCIM: solo se admite el aprovisionamiento de usuarios.

Abra los User Attribute Mappings

De vuelta en la sección Mappings, haga clic en "Provision Microsoft Entra ID Users" para abrir la configuración de asignación de atributos de usuario.

Haga que userName use el correo electrónico

Localice la fila del atributo "userName" y haga clic en el botón Edit. Cambie el Source attribute de "userPrincipalName" a "mail" y haga clic en Ok.

Esto es importante: userPrincipalName puede no coincidir con la dirección de correo real del empleado. Usar "mail" garantiza que se sincronice el correo correcto.

Añada el atributo de ubicación (opcional)

Baje en la página y haga clic en "Show advanced options" y después en "Edit attribute list for customappsso". Añada un atributo nuevo con el nombre "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:location" y el tipo String, y haga clic en Save.

Solo es necesario si quiere sincronizar las ubicaciones de los empleados de Entra ID a AssetNode.

Asigne el campo de ubicación (opcional)

Haga clic en "Add New Mapping". Seleccione como Source attribute el campo de Entra ID que quiera usar como ubicación del empleado (por ejemplo "country", "officeLocation" o "city"). Establezca el Target attribute en "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:location". Haga clic en Ok y después en Save.

Elija el campo de Entra ID que mejor represente la ubicación de trabajo del empleado en su organización.

Asigne usuarios y grupos

Vuelva a la vista general de la aplicación. Haga clic en "Users and groups" en la barra lateral izquierda y después en "Add user/group". Seleccione todos los usuarios o grupos que quiera sincronizar como empleados en AssetNode.

Inicie el aprovisionamiento

Vuelva a Provisioning y haga clic en "Start provisioning". Comenzará la sincronización inicial, que puede tardar unos minutos según el número de usuarios.

Puede seguir el estado del aprovisionamiento en esta misma página. Si se produce algún error, consulte los registros de aprovisionamiento para ver los detalles.

Tras completar la configuración

La sincronización se ejecuta aproximadamente cada 40 minutos. Todos los cambios que haga en los usuarios de Entra ID se reflejarán automáticamente en AssetNode.
Si cambia el nombre, el correo electrónico o el puesto de un empleado en Entra ID, se actualizará automáticamente en AssetNode.
Si elimina un usuario de Entra ID, en AssetNode se marca como "Archived" (no se borra): puede que todavía tenga activos asignados.
Para sincronizar la información de departamento y responsable, active las opciones correspondientes en los ajustes SCIM de AssetNode.