> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/configurar-el-aprovisionamiento-just-in-time-jit.md).
# Configurar el aprovisionamiento Just-In-Time (JIT)
{% hint style="success" %}
#### Credenciales de usuario requeridas
\[**Usuario de Flosum**] - **Administrador del sistema** Rol
{% endhint %}
##  Resumen
Flosum admite el aprovisionamiento justo a tiempo (JIT) tanto para proveedores de identidad OIDC como SAML. El aprovisionamiento JIT crea y actualiza automáticamente las cuentas de usuario en Configuración global cuando un usuario inicia sesión por primera vez mediante SSO. Dado que el proveedor de identidad proporciona la información del usuario, el aprovisionamiento JIT ahorra tiempo al eliminar la necesidad de crear usuarios manualmente. Su proveedor de identidad debe estar configurado correctamente antes de habilitar el aprovisionamiento JIT.
{% hint style="info" %}
Puede usar SCIM como alternativa al aprovisionamiento JIT, o combinar ambos. La API de SCIM automatiza el aprovisionamiento de usuarios en su tenant de Flosum, lo que le permite aprovisionar, administrar y desaprovisionar usuarios sin problemas. Para obtener más detalles sobre SCIM, consulte el artículo siguiente.
* [Configurar SCIM para Flosum](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/configurar-scim-para-flosum.md)
{% endhint %}
## Habilitación del aprovisionamiento JIT
La habilitación del aprovisionamiento JIT para un proveedor de identidad se realiza al crear o editar el proveedor de identidad.
1. Marque la **aprovisionamiento justo a tiempo** casilla de verificación para habilitar esta función.
2. Haga clic en **Guardar** para guardar el cambio.
Para obtener más detalles sobre cómo crear o editar un proveedor de identidad, consulte los siguientes artículos.
* [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
* [Administrar proveedores de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/administrar-proveedores-de-identidad-sso.md)
## Atributos mapeados del proveedor de identidad
Para que un proveedor de identidad pueda usar el aprovisionamiento JIT para agregar cuentas de usuario a su tenant de Flosum, debe configurar su proveedor de identidad para asignar atributos de usuario a valores específicos. Consulte la siguiente tabla para obtener una lista de los atributos.
Atributo de usuario
Descripción
uniqueUserId
El ID utilizado por el proveedor de identidad para identificar cuentas de usuario.
firstName
El nombre del usuario.
lastName
El apellido del usuario.
email
La dirección de correo electrónico del usuario.
Las siguientes secciones proporcionan información sobre cómo configurar proveedores de identidad específicos para que funcionen con el aprovisionamiento JIT.
Asignación de atributos de Microsoft Entra ID
1. Inicie sesión en su cuenta de Entra ID.
2. Acceda a **Atributos y notificaciones SAML** página.
3. Asegúrese de que sus **Atributos y notificaciones** estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.
| Nombre de la notificación | Valor |
| ------------------------- | -------------- |
| userUniqueId | user.objectid |
| firstName | user.givenname |
| lastName | user.surname |
| email | user.mail |
Asignación de atributos de Okta
1. Inicie sesión en su cuenta de Okta.
2. Vea su **SAML 2.0 (Header Auth)** en la **Inicio de sesión** pestaña.
3. Asegúrese de que sus **Atributos SAML 2.0** estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.
| Nombre | Valor |
| ------------ | -------------- |
| uniqueUserId | user.id |
| firstName | user.firstName |
| lastName | user.lastName |
| email | user.email |
Asignación de atributos de PingOne
1. Inicie sesión en su cuenta de PingOne.
2. Acceda a **Asignaciones de atributos** página.
3. Asegúrese de que sus **Asignaciones de atributos** estén configurados correctamente. Consulte la captura de pantalla y la tabla siguientes.
| Nombre de la notificación | Valor |
| ------------------------- | ------------------------------- |
| userUniqueId | ID de usuario |
| firstName | Nombre |
| lastName | Apellido |
| email | Dirección de correo electrónico |
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/configurar-el-aprovisionamiento-just-in-time-jit.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
