Configurar el aprovisionamiento Just-In-Time (JIT)

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Resumen

Flosum admite el aprovisionamiento justo a tiempo (JIT) tanto para proveedores de identidad OIDC como SAML. El aprovisionamiento JIT crea y actualiza automáticamente las cuentas de usuario en Configuración global cuando un usuario inicia sesión por primera vez mediante SSO. Dado que el proveedor de identidad proporciona la información del usuario, el aprovisionamiento JIT ahorra tiempo al eliminar la necesidad de crear usuarios manualmente. Su proveedor de identidad debe estar configurado correctamente antes de habilitar el aprovisionamiento JIT.

Puede usar SCIM como alternativa al aprovisionamiento JIT, o combinar ambos. La API de SCIM automatiza el aprovisionamiento de usuarios en su tenant de Flosum, lo que le permite aprovisionar, administrar y desaprovisionar usuarios sin problemas. Para obtener más detalles sobre SCIM, consulte el artículo siguiente.

• Configurar SCIM para Flosum

Habilitación del aprovisionamiento JIT

La habilitación del aprovisionamiento JIT para un proveedor de identidad se realiza al crear o editar el proveedor de identidad.

1. Marque la aprovisionamiento justo a tiempo casilla de verificación para habilitar esta función.
2. Haga clic en Guardar para guardar el cambio.

   

Para obtener más detalles sobre cómo crear o editar un proveedor de identidad, consulte los siguientes artículos.

• Añadir un proveedor de identidad (SSO)

• Administrar proveedores de identidad (SSO)

Atributos mapeados del proveedor de identidad

Para que un proveedor de identidad pueda usar el aprovisionamiento JIT para agregar cuentas de usuario a su tenant de Flosum, debe configurar su proveedor de identidad para asignar atributos de usuario a valores específicos. Consulte la siguiente tabla para obtener una lista de los atributos.

Atributo de usuario	Descripción
uniqueUserId	El ID utilizado por el proveedor de identidad para identificar cuentas de usuario.
firstName	El nombre del usuario.
lastName	El apellido del usuario.
email	La dirección de correo electrónico del usuario.

Las siguientes secciones proporcionan información sobre cómo configurar proveedores de identidad específicos para que funcionen con el aprovisionamiento JIT.

Asignación de atributos de Microsoft Entra ID

1. Inicie sesión en su cuenta de Entra ID.
2. Acceda a Atributos y notificaciones SAML página.
3. Asegúrese de que sus Atributos y notificaciones estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.

Nombre de la notificación	Valor
userUniqueId	user.objectid
firstName	user.givenname
lastName	user.surname
email	user.mail

Asignación de atributos de Okta

1. Inicie sesión en su cuenta de Okta.
2. Vea su SAML 2.0 (Header Auth) en la Inicio de sesión pestaña.
3. Asegúrese de que sus Atributos SAML 2.0 estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.

Nombre	Valor
uniqueUserId	user.id
firstName	user.firstName
lastName	user.lastName
email	user.email

Asignación de atributos de PingOne

1. Inicie sesión en su cuenta de PingOne.
2. Acceda a Asignaciones de atributos página.
3. Asegúrese de que sus Asignaciones de atributos estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.

Nombre de la notificación	Valor
userUniqueId	ID de usuario
firstName	Nombre
lastName	Apellido
email	Dirección de correo electrónico