Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
El objetivo de este artículo es mostrar los pasos que debe realizar en LinkedIn Elevate y Microsoft Entra ID para aprovisionar y desaprovisionar automáticamente cuentas de usuario de Microsoft Entra ID a LinkedIn Elevate.
Requisitos previos
En el escenario descrito en este artículo se supone que ya tiene los siguientes elementos:
- Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si no la tiene, puede crear una cuenta gratis.
- Uno de los siguientes roles:
- Un inquilino de LinkedIn Elevate
- Una cuenta de administrador en LinkedIn Elevates con acceso al Centro de cuentas de LinkedIn
Nota:
Microsoft Entra id. se integra con LinkedIn Elevate mediante el protocolo SCIM.
Paso 1: Asignar usuarios a LinkedIn Elevate
Microsoft Entra ID usa un concepto denominado "asignaciones" para determinar qué usuarios deben recibir acceso a determinadas aplicaciones. En el contexto del aprovisionamiento automático de cuentas de usuario, solo se sincronizan los usuarios o grupos que se han "asignado" a una aplicación en Microsoft Entra ID.
Antes de configurar y habilitar el servicio de aprovisionamiento, debe decidir qué usuarios o grupos de Microsoft Entra ID representan a los usuarios que necesitan acceso a LinkedIn Elevate. Una vez decidido, puede asignar estos usuarios a LinkedIn Elevate siguiendo estas instrucciones:
Asignar un usuario o grupo a una aplicación empresarial
Sugerencias importantes para asignar usuarios a LinkedIn Elevate
Se recomienda asignar un único usuario de Microsoft Entra a LinkedIn Elevate para probar la configuración de aprovisionamiento. Más tarde, se pueden asignar otros usuarios o grupos.
Al asignar un usuario a LinkedIn Elevate, debe seleccionar el rol Usuario en el cuadro de diálogo de asignación. El rol "Acceso predeterminado" no funciona para realizar el aprovisionamiento.
Paso 2: Configuración del aprovisionamiento de usuarios para LinkedIn Elevate
Esta sección le guía a través de la conexión de Microsoft Entra ID a la API de aprovisionamiento de cuentas de usuario SCIM de LinkedIn Elevate y la configuración del servicio de aprovisionamiento para crear, actualizar la deshabilitación de cuentas de usuario asignadas en LinkedIn Elevate en función de la asignación de usuarios y grupos en Microsoft Entra ID.
Sugerencia: también puede optar por habilitar el inicio de sesión único basado en SAML para LinkedIn Elevate, siguiendo las instrucciones proporcionadas en Azure Portal. El inicio de sesión único se puede configurar independientemente del aprovisionamiento automático, aunque estas dos características se complementan entre sí.
Configuración del aprovisionamiento automático de cuentas de usuario para LinkedIn Elevate en Microsoft Entra ID
El primer paso consiste en recuperar el token de acceso de LinkedIn. Si es administrador de una empresa, puede autoaprovisionar un token de acceso. En el centro de cuentas, vaya a Configuración > Configuración global y abra el panel SCIM Setup (Configuración de SCIM).
Nota:
Si accede directamente al centro de cuentas en lugar de a través de un vínculo, puede acceder a él mediante los pasos siguientes.
Inicie sesión en el centro de cuentas.
Seleccione Administración > Configuración de administración.
Seleccione Integraciones avanzadas en la barra lateral izquierda. Se le dirige al centro de cuentas.
Seleccione + Agregar nueva configuración de SCIM y siga el procedimiento rellenando cada campo.
Nota:
Cuando las licencias de asignación automática no están habilitadas, significa que solo se sincronizan los datos de usuario.
Nota:
Si la asignación automática de licencias está habilitada, debe tomar nota de la instancia de la aplicación y del tipo de licencia. Las licencias se asignan por orden de llegada hasta que se obtienen todas las licencias.
Seleccione Generar token. El token de acceso debería aparecer en el campo Token de acceso.
Guarde el token de acceso en el Portapapeles o en el equipo antes de abandonar la página.
Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
Navegue a Entra ID>Aplicaciones empresariales.
Si ya ha configurado LinkedIn Elevate para el inicio de sesión único, busque la instancia de LinkedIn Elevate mediante el campo de búsqueda. En caso contrario, seleccione Agregar y busque LinkedIn Elevate en la Galería de aplicaciones. Seleccione LinkedIn Elevate en los resultados de búsqueda y agréguelo a la lista de aplicaciones.
Seleccione la instancia de LinkedIn Elevate y, después, seleccione la pestaña Aprovisionamiento.
Seleccione + Nueva configuración.
Rellene los campos siguientes en Credenciales de administrador:
En el campo URL de inquilino, escriba
https://api.linkedin.com.En el campo Token secreto , escriba el token de acceso que generó en el paso 1 y seleccione Probar conexión .
Debería ver una notificación que le indique que el proceso se ha realizado correctamente en el lado superior derecho del portal.
Seleccione Crear para crear la configuración.
Seleccione Propiedades en la página Información general .
Seleccione el icono Editar para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir notificaciones de cuarentena. Habilite la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.
En la sección Asignaciones de atributos, revise los atributos de usuario y grupo que se sincronizan entre Microsoft Entra ID y LinkedIn Elevate. Los atributos seleccionados como propiedades de emparejamiento se utilizan para relacionar las cuentas de usuario y los grupos en LinkedIn Elevate en las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.
Para configurar filtros de ámbito, consulte las instrucciones proporcionadas en el artículo sobre filtros de ámbito.
Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.
Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .
Paso 3: Supervisión de la implementación
Una vez configurado el aprovisionamiento, use los recursos siguientes para supervisar la implementación:
- Use los registros de aprovisionamiento de para determinar qué usuarios se aprovisionan correctamente o sin éxito
- Consulte la barra de progreso para ver el estado del ciclo de aprovisionamiento y cuánto falta para que finalice
- Si la configuración de aprovisionamiento parece estar en un estado no saludable, la aplicación entra en cuarentena. Obtenga más información sobre los estados de cuarentena en el artículo estado de cuarentena de aprovisionamiento de aplicaciones .