SCIM: Implementación de la conexión con Microsoft Entra ID – Soporte de SoSafe

Hemos implementado una interfaz según el estándar SCIM2 para conectar Active Directories. Los usuarios y grupos pueden sincronizarse entre Microsoft Entra ID y SoSafe. Para ello, Microsoft compara los datos almacenados con su base de datos de usuarios de SoSafe y envía actualizaciones a nuestra interfaz. Los usuarios, grupos y datos que se comparten pueden configurarse en Microsoft Entra ID y en nuestro SoSafe Manager.

Puede configurar nuestra interfaz mediante las "Aplicaciones empresariales" de Azure.

Estamos listados como aplicación empresarial en la galería de Microsoft Entra ID.

Las funciones compatibles son:

Creación de usuarios y grupos en SoSafe
Eliminación de usuarios de grupos de SoSafe
Sincronización de usuarios y grupos en SoSafe
Aprovisionamiento de grupos y pertenencia a grupos de SoSafe
Inclusión en la galería de aplicaciones de Microsoft

Funciones no compatibles actualmente

Grupos anidados

Requisitos

Un cliente de Microsoft Entra ID
Una cuenta de usuario en Microsoft Entra ID con permisos para configurar el aprovisionamiento
Una cuenta de administrador para SoSafe
Estamos trabajando para proporcionarle la URL del cliente y el token de acceso directamente en el SoSafe Manager; por el momento, estos aún se crean manualmente

Preparación

Indique su Tenant ID a su Implementation Manager.
Indique a su Implementation Manager si desea agrupar a sus usuarios mediante grupos de Azure o mediante atributos.

Instrucciones de configuración

Paso 1: Crear su propia aplicación

Inicie sesión en el portal de Azure. Seleccione "Aplicaciones empresariales" y luego "Todas las aplicaciones" y haga clic en "Nueva aplicación". A continuación, puede seleccionar la aplicación "SoSafe" desde la galería.

Página de aplicaciones empresariales de Azure con la opción Nueva aplicación marcada, junto a la búsqueda de SoSafe en la galería de Microsoft Entra, que muestra la tarjeta de la aplicación SoSafe con los iconos de SSO federado y aprovisionamiento.

Paso 2: Despliegue de usuarios y grupos

Agregue los usuarios y grupos que desea sincronizar con la aplicación

Centro de administración de Azure Active Directory en la página de Users and groups de SoSafe, con Users and groups marcado en el menú izquierdo y el botón Add user resaltado sobre una tabla de asignaciones vacía.

Se recomienda empezar a pequeña escala. Pruebe su despliegue con un grupo reducido de usuarios y grupos antes de compartirlo con todos. Si el área de aprovisionamiento está configurada para usuarios y grupos asignados, puede controlarlo asignando uno o dos usuarios o grupos a la aplicación. Si el ámbito está configurado para todos los usuarios y grupos, puede especificar un filtro de ámbito basado en atributos.

Paso 3: Configuración del aprovisionamiento de usuarios

Vaya a la pestaña Aprovisionamiento para abrir la sección correspondiente. Luego haga clic en Nueva configuración para iniciar la configuración.

Página de vista previa de Overview de SoSafe en Microsoft Azure para el aprovisionamiento de aplicaciones, con las opciones Crear configuración y Agregar filtros de ámbito, y los botones Nueva configuración, Iniciar aprovisionamiento y Pausar aprovisionamiento en la barra de herramientas superior.

Recibirá la URL del inquilino y el token secreto de su Implementation Manager de SoSafe.

Introduzca la URL del inquilino y el token secreto.

Página de nueva configuración de aprovisionamiento de Microsoft Azure para Microsoft Entra ID con la sección de credenciales de administrador abierta, que muestra el campo URL del inquilino completado y un campo de token secreto oculto sobre el botón Verificar conexión.

Haga clic en Verificar conexión. Una vez verificada correctamente la conexión y mostrado el mensaje de confirmación, haga clic en Crear para continuar.

Paso 4: Verificación de la asignación de atributos

Verifique la asignación de atributos de los usuarios.

Página de aprovisionamiento de SoSafe en Microsoft Azure con la sección Asignaciones expandida, que muestra las asignaciones Provision Microsoft Entra ID Groups y Provision Microsoft Entra ID Users, la segunda marcada en rojo, ambas habilitadas.

Puede eliminar todas las asignaciones excepto las que se muestran aquí.

Página de asignación de atributos en Microsoft Entra ID con las columnas Atributo de SoSafe, Atributo de Microsoft Entra ID y Precedencia de coincidencia, con asignaciones como userName a userPrincipalName, displayName, email y department, con controles de edición y Delete... para cada fila.

(en lugar de Switch, es posible que su versión de Azure muestre Not([IsSoftDeleted]))

Admitimos el intercambio de todos los atributos de la asignación estándar, así como asignaciones definidas por el usuario. Estas deben introducirse de forma correspondiente en SoSafe Manager.
Sin embargo, utilizamos activamente solo los campos mostrados aquí, además del título académico y la Forma de tratamiento/género, que pueden transferirse mediante campos definidos por el usuario.
Deje los Target Object Actors (Create, Update, Delete...) activados para poder modificar los atributos en SoSafe Manager.

Paso 5: Iniciar el aprovisionamiento

Una vez iniciado el aprovisionamiento, puede verificar la sincronización en el manager.

Página de aprovisionamiento de SoSafe en Microsoft Azure con la sección Settings expandida y el indicador de estado de aprovisionamiento marcado en rojo, configurado en Activado.

Esta traducción es automática. Si tienes dudas, consulta la versión en inglés.