Saltar al contenido principal

Configuración del atributo de responsable para la función de escalada (aprovisionamiento SCIM)

Actualización

A continuación encontrará los pasos para importar el responsable de sus usuarios en el SoSafe Manager.

Tenga en cuenta que el responsable debe ser miembro de la lista de usuarios de SoSafe.

Al utilizar el aprovisionamiento de usuarios SCIM

 

  1. Abra Entra ID en su tenant de Microsoft Azure.
  2. Vaya a Enterprise Application y seleccione la aplicación SoSafe

  3. Seleccione Provisioning en el panel izquierdo

    Menú de navegación izquierdo de la aplicación empresarial de Microsoft Entra ID, con Provisioning resaltado en la sección Manage junto a Single sign-on, Self-service y Properties.

     

  4. Haga clic en Edit attribute mappings

    Página de información general de Provisioning en Microsoft Entra ID con Edit attribute mappings resaltado en Manage provisioning, junto a Update credentials, Add scoping filters y Provision on demand.

     

  5. Expanda Mappings y haga clic en Provision Microsoft Entra ID Users

    Página de Provisioning de Microsoft Entra ID con la sección Mappings expandida, donde Provision Microsoft Entra ID Users aparece resaltado debajo de Provision Microsoft Entra ID Groups, junto a una casilla Restore default mappings.

     

  6. Añada el atributo de destino "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager"

    Aquí dispone de 2 opciones para el tipo de atributo de destino que debe utilizarse.

    Opción 1: Utilice el atributo de responsable disponible en Entra ID => el tipo de atributo de destino es Reference

    Opción 2: Utilice otro atributo donde se mantiene la dirección de correo electrónico del responsable => el tipo de atributo de destino es String

    1. En la Attribute List, haga clic en Show advanced options. Encontrará Edit attribute List for SoSafe allí (si no está disponible, siga los pasos 6b-d).

      Lista de asignaciones de atributos en Microsoft Entra ID con la casilla Show advanced options y el enlace Edit attribute list for SoSafe ambos resaltados, debajo del enlace Edit attribute list for Microsoft Entra ID.

       

    2. Si falta el enlace Edit attribute list for SoSafe, utilice uno de los siguientes enlaces para hacer visible esta opción.

      Está utilizando el portal de Microsoft Azure

      https://portal.azure.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

      Está utilizando el Microsoft Entra Admin Center:

      https://entra.microsoft.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

    3. Después de abrir la lista de atributos de la aplicación SoSafe, cree el siguiente nuevo atributo:

      • Opción 1 - Atributo Reference:

        Página Edit attribute list for SoSafe con la fila del atributo manager resaltada, configurada con el tipo Reference y haciendo referencia al esquema de usuario empresarial, listada debajo de atributos de tipo String como employeeNumber, costCenter y department.

        NOTA: El atributo de referencia debe apuntar al atributo de usuario (urn:ietf:params:scim:schemas:extension:enterprise:2.0:User), que puede seleccionar en el menú desplegable de la última columna

      • Opción 2 - Atributo String

        La misma página Edit attribute list for SoSafe, ahora con la fila del atributo manager configurada con el tipo String en lugar de Reference, sin ningún atributo de usuario seleccionado en el campo de referencia.

       

    4. Una vez añadido el nuevo atributo, haga clic en Save para guardar los cambios:

      Página Edit attribute list en Microsoft Entra ID con el botón Save resaltado junto a Discard, encima de la lista de atributos de usuarios de SoSafe que incluye el atributo manager recién añadido.

  7. Debajo de la lista de atributos, haga clic en Add New Mapping

  8. Seleccione "manager" como Source attribute e introduzca "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager" como Target attribute
    Los demás campos conservan los valores predeterminados.

    Diálogo Edit Attribute en Microsoft Entra ID con el tipo de asignación Direct, y Source attribute configurado como manager y Target attribute configurado con el URI del responsable empresarial, ambos resaltados, encima de Match objects using this attribute configurado como No.

     

  9. Haga clic en OK para volver a la lista de atributos. Debería ver ahora la nueva asignación. No olvide hacer clic en Save para guardar todos los cambios.

    Página Attribute Mapping en Microsoft Entra ID con el botón Save resaltado en la parte superior, y la fila manager a manager recién añadida resaltada en la parte inferior de la tabla de asignaciones de atributos.

     

  10. Para probar la configuración, realice un Provision on Demand para un objeto de usuario específico. Una vez finalizado, compruebe si el atributo manager se ha aprovisionado y aparece en el SoSafe Manager. La dirección de correo electrónico debería aparecer en el SoSafe Manager en User Management > Users, en la columna Responsible person email

El aprovisionamiento del responsable falla

Es posible que el objectId no haya sido aprovisionado. Este es un problema del lado de Entra ID, que puede resolverse mediante la siguiente solución alternativa:

  1. Vuelva a abrir la lista de atributos en la aplicación SoSafe en Entra ID y haga clic en Add New Attribute

    Tabla Attribute Mappings en Microsoft Entra ID con campos SCIM estándar como userName, displayName y atributos de dirección, con el enlace Add New Mapping resaltado en la parte inferior.

  2. Añada una nueva asignación:
    Source attribute = objectId
    Target attribute = externalId

    Diálogo Edit Attribute con el tipo de asignación Direct, Source attribute configurado como objectId y Target attribute configurado como externalId, ambos resaltados, y el botón OK resaltado debajo para guardar la asignación.

  3. Haga clic en OK para guardar los cambios y reiniciar el aprovisionamiento

 

 

 

Esta traducción es automática. Si tienes dudas, consulta la versión en inglés.

Artículos relacionados