Configuración de 4me para el aprovisionamiento automático de usuarios con Microsoft Entra ID

El objetivo de este artículo es mostrar los pasos que se deben realizar en 4me y Microsoft Entra ID configurar Microsoft Entra ID para aprovisionar y cancelar automáticamente el aprovisionamiento de usuarios o grupos en 4me.

Requisitos previos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

• Una cuenta de usuario Microsoft Entra con una suscripción activa. Si no la tiene, puede crear una cuenta gratis.
• Uno de los siguientes roles:
  • Administrador de aplicaciones
  • Administrador de aplicaciones en la nube
  • Propietario de la aplicación.

• Un inquilino de 4me
• Una cuenta de usuario de 4me con permisos de administrador.

Añade 4me desde la galería

Antes de configurar 4me para el aprovisionamiento automático de usuarios con Microsoft Entra ID, debe agregar 4me desde la galería de aplicaciones de Microsoft Entra a la lista de aplicaciones SaaS administradas.

Para agregar 4me desde la galería de aplicaciones de Microsoft Entra, realice los pasos siguientes:

1. Inicie sesión en el Centro de administración Microsoft Entra como mínimo un Administrador de Aplicaciones en la Nube.
2. Vaya a Entra ID>Aplicaciones empresariales>Nueva aplicación.
3. En la sección Agregar desde la galería, escriba 4mey seleccione 4me en el cuadro de búsqueda.
4. Seleccione 4me en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega a su espacio de arrendamiento.

Asignación de usuarios a 4me

Microsoft Entra ID usa un concepto denominado assignments para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de usuarios, solo se sincronizan los usuarios o grupos asignados a una aplicación en Microsoft Entra ID.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, debe decidir qué usuarios o grupos de Microsoft Entra ID necesitan acceder a 4me. Una vez que lo decida, puede seguir estas instrucciones para asignar dichos usuarios o grupos a 4me:

• Asignar un usuario o grupo a una aplicación empresarial

Sugerencias importantes para asignar usuarios a 4me

• Se recomienda asignar un único usuario Microsoft Entra a 4me para probar la configuración de aprovisionamiento automático de usuarios. Más adelante se pueden asignar usuarios o grupos adicionales.

• Al asignar un usuario a 4me, debe seleccionar un rol válido específico de la aplicación (si está disponible) en el cuadro de diálogo de asignación. Los usuarios con el rol de Acceso predeterminado quedan excluidos del aprovisionamiento.

Configuración del aprovisionamiento automático de usuarios en 4me

Esta sección le guía por los pasos necesarios para configurar el servicio de aprovisionamiento de Microsoft Entra para crear, actualizar y deshabilitar usuarios o grupos en 4me en función de las asignaciones de grupos o usuarios en Microsoft Entra ID.

Para configurar el aprovisionamiento automático de usuarios para 4me en Microsoft Entra ID:

1. Inicie sesión en el Centro de administración Microsoft Entra como mínimo un Administrador de Aplicaciones en la Nube.

2. Acceda a Entra ID>Aplicaciones empresariales

   

3. En la lista de aplicaciones, seleccione 4me.

   

4. Seleccione la pestaña Aprovisionamiento.

   

5. Establecer + Nueva configuración.

   

6. Para recuperar los valores de la URL de inquilino y el token secreto de su cuenta 4me, siga el tutorial, tal y como se describe en el paso 6.

7. Inicie sesión en la consola de administración de 4me. Navegue a Settings (Configuración).

   

   Escriba apps en la barra de búsqueda.

   

   Abra la lista desplegable SCIM para recuperar el token secreto y el punto de conexión de SCIM.

   

8. Al rellenar los campos que se muestran en el paso 5, seleccione Test Connection para asegurarse de que Microsoft Entra ID puede conectarse a 4me. Si la conexión no se establece, asegúrese de que la cuenta de 4me tiene permisos de administrador y pruebe de nuevo.

   

9. Seleccione Crear para crear la configuración.

10. Seleccione Propiedades en la página Información general .

11. Seleccione el lápiz para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir correos electrónicos de cuarentena. Habilitación de la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.

    

12. Seleccione Asignación de atributos en el panel izquierdo y seleccione usuarios.

13. Revise los atributos de usuario que se sincronizan entre Microsoft Entra ID y 4me en la sección Attribute Mapping. Los atributos seleccionados como propiedades de coincidencia se utilizan para hacer coincidir las cuentas de usuario en 4me y realizar operaciones de actualización. Compruebe que 4me admite el filtrado por el atributo coincidente que ha elegido. Seleccione el botón Guardar para confirmar los cambios.

    

14. Seleccione grupos.

15. Revise los atributos de grupo que se sincronizan desde Microsoft Entra ID a 4me en la sección Mapa de Atributos. Los atributos seleccionados como propiedades Coincidentes se usan para establecer correspondencia con las cuentas del usuario en 4me a fin de realizar operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    

16. Para configurar filtros de ámbito, consulte las siguientes instrucciones proporcionadas en el artículo de filtro de ámbito.

17. Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.

18. Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .

Limitaciones del conector

• 4me tiene distintas direcciones URL de punto de conexión SCIM para entornos de prueba y producción. La primera finaliza con .qa y la última con .com.
• La fecha de expiración de los tokens secretos de 4me generados es de un mes a partir de su generación.
• 4me no admite HARD DELETE de usuarios. Los usuarios de SCIM nunca se eliminan realmente en 4me, sino que el atributo activo del usuario sciM se establece en false y el registro de persona 4me relacionado está deshabilitado.

Recursos adicionales

• Administración del aprovisionamiento de cuentas de usuario para aplicaciones empresariales
• ¿Qué es el acceso a la aplicación y el inicio de sesión único con Microsoft Entra ID?

Contenido relacionado

• Aprenda a revisar los registros y a obtener informes sobre la actividad de aprovisionamiento