SCIM Provisioning

SCIM con OneLogin

Sincronice automáticamente las fichas de empleado con los usuarios de OneLogin. Configure la integración en solo unos pasos. El nombre, el correo electrónico, el puesto y el departamento se sincronizan por sí solos: no hay opciones por campo que haya que activar. La ubicación y el responsable no se leen de SCIM.

Se sincroniza cada ~40 minutos

Guía de configuración (17 pasos)

1
Inicie sesión en su cuenta de OneLogin
Vaya al portal de administración de OneLogin e inicie sesión.
OneLogin: Inicie sesión en su cuenta de OneLogin
2
Añada una aplicación nueva
Haga clic en "Applications" y después en "Add App".
OneLogin: Añada una aplicación nueva
3
Busque la aplicación SCIM
Busque "SCIM Provisioner with SAML (SCIM v2 Core)" y selecciónela.
OneLogin: Busque la aplicación SCIM
4
Dé nombre a la aplicación y guárdela
Póngale un nombre (por ejemplo "AssetNode SCIM") y haga clic en "Save". Es posible que después aparezca un aviso de error, pero puede ignorarlo sin problema.
OneLogin: Dé nombre a la aplicación y guárdela
5
Abra la pestaña Parameters
Haga clic en "Parameters" en la barra de menú izquierda.
OneLogin: Abra la pestaña Parameters
6
Añada el parámetro "name"
Haga clic en el "+" para añadir un parámetro nuevo. Escriba "name" en Field Name y haga clic en "Save". Después busque "Name" en el desplegable Value, selecciónelo y haga clic en "Save".
OneLogin: Añada el parámetro "name" (1/2)
OneLogin: Añada el parámetro "name" (2/2)
7
Añada el parámetro "title"
Añada otro parámetro con el Field Name "title". Busque "Title" en el desplegable Value, selecciónelo y haga clic en "Save".
OneLogin: Añada el parámetro "title" (1/2)
OneLogin: Añada el parámetro "title" (2/2)
8
Añada el parámetro "department"
Añada otro parámetro con el Field Name "department". Busque "Department" en el desplegable Value, selecciónelo y haga clic en "Save".
OneLogin: Añada el parámetro "department" (1/2)
OneLogin: Añada el parámetro "department" (2/2)
9
Guarde los parámetros
Haga clic en "Save" en la esquina superior derecha para guardar todas las asignaciones de parámetros.
OneLogin: Guarde los parámetros
10
Configure la conexión SCIM
Haga clic en "Configuration" en la barra de menú izquierda. Copie la "Endpoint URL" y el "Secret Token" de los ajustes de su cuenta de AssetNode (sección SCIM 2.0) y péguelos en los campos "SCIM Base URL" y "SCIM Bearer Token".
OneLogin: Configure la conexión SCIM (1/2)
OneLogin: Configure la conexión SCIM (2/2)
11
Pegue la SCIM JSON Template
Baje en la página y pegue la SCIM JSON Template en el campo "SCIM JSON Template".
OneLogin: Pegue la SCIM JSON Template
12
Active la conexión de API
Vuelva a subir en la página y haga clic en "Enable" para activar la conexión SCIM.
OneLogin: Active la conexión de API
13
Guarde la configuración
Haga clic en "Save" en la esquina superior derecha.
OneLogin: Guarde la configuración
14
Configure el aprovisionamiento
Haga clic en "Provisioning" en la barra de menú izquierda. Marque la casilla "Enable Provisioning". Desmarque los campos "Create user", "Delete user" y "Update user". Cambie el valor del desplegable de eliminación a "Suspend". Haga clic en "Save".
OneLogin: Configure el aprovisionamiento
15
Seleccione un usuario para asignarlo
Haga clic en "Users" en la barra de menú superior y seleccione el usuario que quiera añadir a la aplicación.
OneLogin: Seleccione un usuario para asignarlo (1/2)
OneLogin: Seleccione un usuario para asignarlo (2/2)
16
Añada el usuario a la aplicación
Haga clic en "Applications" y después en el botón "+". Seleccione la aplicación que acaba de crear (AssetNode SCIM) y haga clic en "Continue". Después haga clic en "Save".
OneLogin: Añada el usuario a la aplicación (1/3)
OneLogin: Añada el usuario a la aplicación (2/3)
OneLogin: Añada el usuario a la aplicación (3/3)
17
Compruebe el aprovisionamiento
Ahora puede ver que el usuario se ha aprovisionado y añadido a la aplicación. Repita el proceso de asignación con todos los usuarios que quiera añadir como empleados.
OneLogin: Compruebe el aprovisionamiento (1/2)
OneLogin: Compruebe el aprovisionamiento (2/2)

Tras completar la configuración

  • Los departamentos llegan junto con el usuario. Deje activada la opción "Cree automáticamente departamentos a partir de usuarios aprovisionados" en Configuración → Integraciones → SCIM 2.0; de lo contrario, un departamento que OneLogin envíe y que AssetNode todavía no tenga se descarta en lugar de crearse.
  • Se sincronizan el nombre, el correo electrónico, el puesto y el departamento. La ubicación y el responsable no se leen de SCIM.
  • Para sincronizar el departamento del empleado, active "Set employee department info from Identity Provider" en los ajustes SCIM de AssetNode.
  • Si elimina un usuario de OneLogin, en AssetNode se marca como "Archived" (no se borra): puede que todavía tenga activos asignados.