PingOne - SCIM - Configuración

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Descripción general

Este artículo proporciona detalles sobre cómo configurar un proveedor de identidades PingOne para usar la API SCIM de Flosum. Para obtener más información sobre SCIM, consulte el siguiente artículo.

• Configurar SCIM para Flosum

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Requisitos previos

Antes de configurar el aprovisionamiento automático, asegúrese de que el SSO basado en SAML esté correctamente configurado y funcione completamente en su tenant de Flosum.

Asegúrese de que su Asignaciones de atributos estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.

Nombre de reclamación	Valor
userUniqueId	ID de usuario
firstName	Nombre
lastName	Apellido
email	Dirección de correo electrónico

Para obtener instrucciones para agregar y configurar un proveedor de identidades PingOne, consulte los siguientes artículos.

• Añadir un proveedor de identidad (SSO)

Configurar PingOne

1

Crear conexión saliente SCIM

Aprovisionamiento saliente SCIM

Este método permite que las identidades fluyan desde PingOne a Flosum Cloud Apps, con cambios que ocurren casi al instante. Cuando se modifica una cuenta de usuario en PingOne, Flosum refleja la actualización inmediatamente.

1. Vaya a la Integración sección en el menú de la barra lateral izquierda.
2. Haga clic en el Aprovisionamiento pestaña.
3. Haga clic en el + icono junto al Aprovisionamiento título.
4. Haga clic en Seleccione para el Almacén de identidades tipo.

   
5. Seleccione SCIM saliente para la conexión.
6. Haga clic en Siguiente.

   

2

Nombre de la conexión

1. Complete la sección de Icono de la conexión, Nombrey Descripción campos para ayudar a identificar esta conexión.
2. Haga clic en Siguiente.

3

Configurar autenticación

Consulte la captura de pantalla como ejemplo de cómo configurar los ajustes de autenticación para conectarse a la API SCIM de Flosum.

1. En el URL base de SCIM cuadro de texto, introduzca la URL de la API SCIM para su región desde la tabla siguiente.

Región	URL de la API SCIM
Estados Unidos	https://global-us.flosum.app/api/v1/scim
Alemania	https://global-de.flosum.app/api/v1/scim
Japón	https://global-jp.flosum.app/api/v1/scim
Australia	https://global-au.flosum.app/api/v1/scim

1. En el Token de acceso Oauth cuadro de texto, introduzca sus Configuraciones globales Token de API. Si no tiene un token de API, consulte el siguiente artículo para obtener instrucciones sobre cómo crear uno.

   1. Crear un token de API

2. En el Recursos de usuarios cuadro de texto, introduzca /Users.

La API SCIM de Flosum no admite el aprovisionamiento de grupos en este momento, por lo que deje el Recursos de grupo cuadro de texto en blanco.

1. Haga clic en Probar conexión.
2. Si la prueba de conexión fue exitosa, haga clic en Siguiente.

Si no recibe una confirmación de conexión, verifique el URL base de SCIM y asegúrese de que no esté bloqueado por firewalls u otros interceptores de tráfico de red. Luego verifique que el Token de API sea correcto.

4

Configurar preferencias

Consulte la captura de pantalla como ejemplo de cómo configurar las preferencias para conectarse con la API SCIM de Flosum.

Flosum usa la dirección de correo electrónico como nombre de usuario. Asegúrese de que el Identificador de usuario se asigna a workEmail.

1. Seleccione workEmail para el Identificador de usuario desplegable.
2. Seleccione cualquiera de las opciones para Gestión de la pertenencia a grupos, ya que el aprovisionamiento de grupos no es compatible con la API SCIM de Flosum.
3. Marque las casillas Habilitar creación de usuarios casilla de verificación.
4. Marque las casillas Habilitar actualización de usuarios casilla de verificación.
5. (Opcional) Cuando el Habilitar desactivación de usuarios la opción está habilitada, los usuarios desactivados en PingOne se desactivan automáticamente en Flosum.
6. Marque las casillas Habilitar desaprovisionamiento de usuarios casilla de verificación. Cuando está marcada, los usuarios eliminados en PingOne se eliminan automáticamente en Flosum.
7. Seleccione la Eliminar o Desactivar en las Acción de eliminación desplegable.
8. (Opcional) Cuando está habilitado Desaprovisionar al eliminar la regla, todos los usuarios aprovisionados por esta regla en Flosum se eliminarán (eliminados o desactivados) cuando se elimine la regla.
9. Haga clic en Guardar.

5

Crear regla

Cree una regla para la conexión creada arriba.

1. Elija PingOne como Origen.
2. Elija la conexión que creó para la API SCIM de Flosum como Destino.

   
3. Ingrese un Nombre para la regla.

   
4. Configure los ajustes del directorio para el aprovisionamiento saliente. Elija qué usuarios sincronizar de PingOne a Flosum, según la población o los atributos del usuario.
5. Asigne atributos entre PingOne y Flosum para asegurarse de que los usuarios se aprovisionen correctamente. Consulte la captura de pantalla y la tabla a continuación para ver cómo establecer las asignaciones de atributos correctas.

Atributo de PingOne	Atributo de la API de Flosum
Habilitado	active
Apellido	familyName
GivenName	givenName
EmailAddress	userName
EmailAddress	workEmail
Timezone	timeZone

1. Haga clic en Guardar.

6

Habilitar aprovisionamiento

Una vez que haya configurado la regla y la conexión para la API SCIM de Flosum, active ambas para habilitar el aprovisionamiento. En PingOne, el aprovisionamiento ocurre inmediatamente después de crear, eliminar o editar usuarios.