> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/configuraciones-de-scim/microsoft-entra-id-scim-configuracion.md).

# Microsoft Entra ID - SCIM - Configuración

{% hint style="success" %}

#### Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.
{% endhint %}

## ![](https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Resumen

Este artículo proporciona detalles sobre la configuración de un proveedor de identidades de Entra ID para usar la API SCIM de Flosum. Para obtener más información sobre SCIM, consulte el siguiente artículo.

* [Configurar SCIM para Flosum](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/configurar-scim-para-flosum.md)

{% hint style="warning" %}

#### Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier **URLs hospedadas por Flosum** con sus propias URLs.
{% endhint %}

## Requisitos previos

Antes de configurar el aprovisionamiento automático, asegúrese de que el SSO basado en SAML esté correctamente configurado y funcione completamente en su tenant de Flosum.

Asegúrese de que su **Atributos y reclamaciones SAML** configuración incluya los siguientes atributos:

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FoCInfQodq2t2msKVB6Gd%2FUsingJitProvisioning-Azure-01.png?alt=media&amp;token=341b9789-2f46-433c-b14d-97816e6a9ceb" alt="" width="563"><figcaption></figcaption></figure></div>

| Nombre de reclamación | Valor          |
| --------------------- | -------------- |
| userUniqueId          | user.objectid  |
| firstName             | user.givenname |
| lastName              | user.surname   |
| email                 | user.mail      |

Para obtener instrucciones para agregar y configurar un proveedor de identidades de Microsoft Entra ID, consulte los siguientes artículos.

* [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
* [Microsoft Entra ID - OIDC - Configuración](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-oidc/microsoft-entra-id-oidc-configuracion.md)
* [Microsoft Entra ID - SAML - Configuración](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-saml/microsoft-entra-id-saml-configuracion.md)

## Configurar Entra ID

{% stepper %}
{% step %}

### Configurar la integración de API

1. Inicie sesión en su cuenta de Entra ID.
2. Acceda al proveedor de identidades que creó.
3. Haga clic en **Aprovisionamiento** en **Administrar** en el menú lateral izquierdo.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FHzu22O2vEM1k36WsbwoD%2FConfiguringScim-MsEntra-S01-01.png?alt=media&amp;token=d59fb06e-c47e-4d2b-9df2-12ddf931310d" alt="" width="563"><figcaption></figcaption></figure></div>
4. Cambie **Modo de aprovisionamiento** de **Manual** a **Automático**.
5. Complete la sección de **credenciales de administrador** .
6. **URL del tenant**: Ingrese la URL de la API SCIM para su región desde la tabla a continuación.

<table><thead><tr><th width="159.6666259765625">Región</th><th>URL de la API SCIM</th></tr></thead><tbody><tr><td>Estados Unidos</td><td>https://global-us.flosum.app/api/v1/scim</td></tr><tr><td>Alemania</td><td>https://global-de.flosum.app/api/v1/scim</td></tr><tr><td>Japón</td><td>https://global-jp.flosum.app/api/v1/scim</td></tr><tr><td>Australia</td><td>https://global-au.flosum.app/api/v1/scim</td></tr></tbody></table>

7. **Token secreto**: Ingrese su **Token de API**. Si no tiene un token de API, consulte el siguiente artículo para obtener instrucciones sobre cómo crear uno.
   1. [Crear un token de API](/global-settings/global-settings-docs-es/seguridad/tokens-de-api/crear-un-token-de-api.md)
8. Haga clic en **Probar conexión** para verificar que se pueda establecer una conexión con su tenant de Flosum.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FM0LMh4tRYs8u6DAZP52l%2FConfiguringScim-MsEntra-S01-02.png?alt=media&amp;token=240c857e-22e1-49bd-8ff8-200ce43d17a2" alt="" width="563"><figcaption></figcaption></figure></div>

{% hint style="info" %}
Si no recibe una confirmación de conexión, verifique el **URL del tenant** y asegúrese de que no esté bloqueado por firewalls u otros interceptores de tráfico de red. Luego verifique que el **Token de API** sea correcto.

![](https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FUgJcnuoNMs325Imo3t42%2FConfiguringScim-MsEntra-S02-02.png?alt=media\&token=413a060e-56b2-474a-93f6-626392667ebb)
{% endhint %}

9. Haga clic en **Guardar**.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fy4ghmBeZgfjSSP7flr16%2FConfiguringScim-MsEntra-S02-03.png?alt=media&amp;token=64d6d31d-5530-4e70-96d4-53d8e1d69e29" alt="" width="548"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Asignaciones de usuarios

La API SCIM de Flosum utiliza valores específicos de metadatos de los perfiles de usuario de Entra ID. Esta sección explica las asignaciones requeridas entre la API SCIM de Flosum y los atributos de Entra ID.

1. Haga clic en **Aprovisionamiento** en **Administrar** en el menú lateral izquierdo.&#x20;
2. Haga clic en **Aprovisionar usuarios de Microsoft Entra ID** en las **Asignaciones** .&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F0WPat5u1UZSp0svSSeG9%2FConfiguringScim-MsEntra-S03-01.png?alt=media&amp;token=d3435aee-7178-4aec-820c-88e2df0566f2" alt="" width="563"><figcaption></figcaption></figure></div>
3. Asegúrese de que **Habilitado** esté establecido en **Sí**.
4. Asegúrese de que todas las **Acciones del objeto de destino** (**Crear**, **Actualizar**y **Eliminar**) estén marcadas.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FmekMhTChVN6L0IWD73If%2FConfiguringScim-MsEntra-S03-02.png?alt=media&amp;token=6dd271b9-feff-4a30-bad0-51a6ee096a33" alt="" width="563"><figcaption></figcaption></figure></div>
5. Si se realizaron cambios, haga clic en **Guardar**.
6. Las asignaciones de atributos definen qué atributos de Microsoft Entra ID se sincronizan con qué atributos de la API SCIM de Flosum. Consulte la captura de pantalla y la tabla a continuación para ver cómo establecer las asignaciones correctas de atributos.

<figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FhmA6WLv94oDCMAXjuc5Y%2FConfiguringScim-MsEntra-S03-03.png?alt=media&amp;token=b5971f68-e5d4-49c4-a7b4-71a03c3580ac" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="260.3333740234375">Atributo de la API SCIM de Flosum</th><th>Atributo de Microsoft Entra ID</th></tr></thead><tbody><tr><td>userName</td><td>mail</td></tr><tr><td>active</td><td>Switch([IsSoftDeleted],,"False","True","True","False")</td></tr><tr><td>emails[type eq "work"].value</td><td>mail</td></tr><tr><td>name.givenName</td><td>givenName</td></tr><tr><td>name.familyName</td><td>surname</td></tr><tr><td>externalId</td><td>objectId</td></tr></tbody></table>

{% hint style="warning" %}
Flosum usa la dirección de correo electrónico como nombre de usuario. Asegúrese de que el `userName` atributo esté asignado al atributo `mail` . La captura de pantalla a continuación muestra cómo editar el atributo **mail** para configurar esta asignación.

![](https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F1Vquc2ymSPdrEBcxF5J5%2FConfiguringScim-MsEntra-S03-04.png?alt=media\&token=229e2973-c761-4da9-9110-9be66506d76e)
{% endhint %}

{% hint style="info" %}
Durante el aprovisionamiento de usuarios, el atributo de zona horaria se establece de forma predeterminada en Etc/UTC.
{% endhint %}
{% endstep %}

{% step %}

### Asignaciones de grupos

La API SCIM de Flosum actualmente no admite el aprovisionamiento de grupos. Asegúrese de que la sincronización de grupos esté deshabilitada.

1. Haga clic en **Aprovisionamiento** en **Administrar** en el menú lateral izquierdo.&#x20;
2. Haga clic en **Aprovisionar grupos de Microsoft Entra ID** en las **Asignaciones** .
3. Asegúrese de que **Habilitado** esté establecido en **No**.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FsUfpPNDJNQS4jJHJq9ss%2FConfiguringScim-MsEntra-S04-01.png?alt=media&amp;token=abf6e51f-b3fe-4614-884a-783976d34146" alt="" width="563"><figcaption></figcaption></figure></div>
4. Si se realizaron cambios, haga clic en **Guardar**.
   {% endstep %}

{% step %}

### Iniciar aprovisionamiento

Una vez que haya configurado Entra ID para funcionar con la API SCIM de Flosum, puede activar el aprovisionamiento en Entra ID para comenzar el proceso de aprovisionamiento de usuarios.

1. Haga clic en **Aprovisionamiento** en **Administrar** en el menú lateral izquierdo.
2. En la **Configuración** sección, active **Estado del aprovisionamiento** a **Activado**.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FqnPEKLGyDC23B3GI3gOB%2FConfiguringScim-MsEntra-S05-01.png?alt=media&amp;token=10f8408c-4a11-40c5-b369-4a87ea8dc275" alt="" width="563"><figcaption></figcaption></figure></div>
3. Haga clic en **Guardar**.&#x20;

{% hint style="info" %}
Esto iniciará el aprovisionamiento inicial, lo que puede tardar algún tiempo. Consulte la parte inferior de la página en unos 20 minutos para ver el estado.
{% endhint %}

**Deshabilitar aprovisionamiento**

El aprovisionamiento se puede deshabilitar cambiando el **Estado del aprovisionamiento** a **Desactivado**.

{% hint style="info" %}
Si necesita una actualización urgente, detenga el aprovisionamiento y reinícielo. Esto activará una resincronización inmediata que incluye todas las actualizaciones.
{% endhint %}
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/configuraciones-de-scim/microsoft-entra-id-scim-configuracion.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.