Microsoft Entra ID - SCIM - Configuración

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Resumen

Este artículo proporciona detalles sobre la configuración de un proveedor de identidades de Entra ID para usar la API SCIM de Flosum. Para obtener más información sobre SCIM, consulte el siguiente artículo.

• Configurar SCIM para Flosum

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Requisitos previos

Antes de configurar el aprovisionamiento automático, asegúrese de que el SSO basado en SAML esté correctamente configurado y funcione completamente en su tenant de Flosum.

Asegúrese de que su Atributos y reclamaciones SAML configuración incluya los siguientes atributos:

Nombre de reclamación	Valor
userUniqueId	user.objectid
firstName	user.givenname
lastName	user.surname
email	user.mail

Para obtener instrucciones para agregar y configurar un proveedor de identidades de Microsoft Entra ID, consulte los siguientes artículos.

• Añadir un proveedor de identidad (SSO)

• Microsoft Entra ID - OIDC - Configuración

• Microsoft Entra ID - SAML - Configuración

Configurar Entra ID

1

Configurar la integración de API

1. Inicie sesión en su cuenta de Entra ID.
2. Acceda al proveedor de identidades que creó.
3. Haga clic en Aprovisionamiento en Administrar en el menú lateral izquierdo.

   
4. Cambie Modo de aprovisionamiento de Manual a Automático.
5. Complete la sección de credenciales de administrador .
6. URL del tenant: Ingrese la URL de la API SCIM para su región desde la tabla a continuación.

Región	URL de la API SCIM
Estados Unidos	https://global-us.flosum.app/api/v1/scim
Alemania	https://global-de.flosum.app/api/v1/scim
Japón	https://global-jp.flosum.app/api/v1/scim
Australia	https://global-au.flosum.app/api/v1/scim

1. Token secreto: Ingrese su Token de API. Si no tiene un token de API, consulte el siguiente artículo para obtener instrucciones sobre cómo crear uno.

   1. Crear un token de API

2. Haga clic en Probar conexión para verificar que se pueda establecer una conexión con su tenant de Flosum.

   

Si no recibe una confirmación de conexión, verifique el URL del tenant y asegúrese de que no esté bloqueado por firewalls u otros interceptores de tráfico de red. Luego verifique que el Token de API sea correcto.

1. Haga clic en Guardar.

   

2

Asignaciones de usuarios

La API SCIM de Flosum utiliza valores específicos de metadatos de los perfiles de usuario de Entra ID. Esta sección explica las asignaciones requeridas entre la API SCIM de Flosum y los atributos de Entra ID.

1. Haga clic en Aprovisionamiento en Administrar en el menú lateral izquierdo.
2. Haga clic en Aprovisionar usuarios de Microsoft Entra ID en las Asignaciones .

   
3. Asegúrese de que Habilitado esté establecido en Sí.
4. Asegúrese de que todas las Acciones del objeto de destino (Crear, Actualizary Eliminar) estén marcadas.

   
5. Si se realizaron cambios, haga clic en Guardar.
6. Las asignaciones de atributos definen qué atributos de Microsoft Entra ID se sincronizan con qué atributos de la API SCIM de Flosum. Consulte la captura de pantalla y la tabla a continuación para ver cómo establecer las asignaciones correctas de atributos.

Atributo de la API SCIM de Flosum	Atributo de Microsoft Entra ID
userName	mail
active	Switch([IsSoftDeleted],,"False","True","True","False")
emails[type eq "work"].value	mail
name.givenName	givenName
name.familyName	surname
externalId	objectId

Flosum usa la dirección de correo electrónico como nombre de usuario. Asegúrese de que el userName atributo esté asignado al atributo mail . La captura de pantalla a continuación muestra cómo editar el atributo mail para configurar esta asignación.

Durante el aprovisionamiento de usuarios, el atributo de zona horaria se establece de forma predeterminada en Etc/UTC.

3

Asignaciones de grupos

La API SCIM de Flosum actualmente no admite el aprovisionamiento de grupos. Asegúrese de que la sincronización de grupos esté deshabilitada.

1. Haga clic en Aprovisionamiento en Administrar en el menú lateral izquierdo.
2. Haga clic en Aprovisionar grupos de Microsoft Entra ID en las Asignaciones .
3. Asegúrese de que Habilitado esté establecido en No.

   
4. Si se realizaron cambios, haga clic en Guardar.

4

Iniciar aprovisionamiento

Una vez que haya configurado Entra ID para funcionar con la API SCIM de Flosum, puede activar el aprovisionamiento en Entra ID para comenzar el proceso de aprovisionamiento de usuarios.

1. Haga clic en Aprovisionamiento en Administrar en el menú lateral izquierdo.
2. En la Configuración sección, active Estado del aprovisionamiento a Activado.

   
3. Haga clic en Guardar.

Esto iniciará el aprovisionamiento inicial, lo que puede tardar algún tiempo. Consulte la parte inferior de la página en unos 20 minutos para ver el estado.

Deshabilitar aprovisionamiento

El aprovisionamiento se puede deshabilitar cambiando el Estado del aprovisionamiento a Desactivado.

Si necesita una actualización urgente, detenga el aprovisionamiento y reinícielo. Esto activará una resincronización inmediata que incluye todas las actualizaciones.