Microsoft Entra ID SCIM: Sincronizar usuarios y grupos con Flexopus

¿Qué es la sincronización SCIM de Microsoft Entra ID?

SCIM son las siglas de "System for Cross-domain Identity Management" (Sistema para la gestión de identidades entre dominios), un estándar abierto para la gestión automatizada de identidades de usuario en diferentes aplicaciones. Microsoft Entra ID (anteriormente Azure Active Directory) admite este estándar y se puede conectar directamente a Flexopus a través de la API SCIM de Flexopus.

Una vez establecida la conexión, Entra ID transfiere automáticamente los perfiles y atributos de usuario (por ejemplo, Nombre, departamento, cargo) así como asignaciones de grupo a Flexopus. Los cambios en el proveedor de identidad suelen aplicarse a Flexopus en un plazo de 40 minutos.

¿Cuál es el propósito de la integración?

La integración de Entra ID SCIM automatiza por completo la gestión de usuarios y grupos en Flexopus. Entre los casos de uso típicos se incluyen:

• Incorporación de nuevos empleados: Cuando se agrega un nuevo empleado a un grupo en Entra ID, su perfil se crea automáticamente en Flexopus, incluso antes de su primer inicio de sesión.
• Archivar empleados que se marchan: Si un usuario se desactiva en Entra ID o se elimina del grupo, la cuenta en Flexopus se desactiva automáticamente. Sin esfuerzo manual, sin cuentas olvidadas.
• Administrar grupos de forma centralizada: Los grupos de Entra ID se transfieren a Flexopus como grupos de solo lectura. Tu proveedor de identidad sigue siendo la única fuente de información fidedigna.
• Mantener actualizados los datos del perfil: Cambios en los perfiles de usuario (p. ej. Los cambios de nombre y de departamento se transfieren automáticamente a Flexopus, sin que los administradores tengan que intervenir manualmente.

¿Qué tan fácil es la integración?

La configuración se realiza a través del portal de Azure y el panel de administración de Flexopus. Básicamente, la URL de la API SCIM y un token de Flexopus se introducen en la configuración de aprovisionamiento de ID de Entra. A continuación, se configuran los grupos que deben sincronizarse, y la sincronización se ejecuta de forma totalmente automática en segundo plano.

¿Listo para empezar? Para obtener instrucciones de configuración completas paso a paso, visite nuestro Centro de ayuda.

¿Cuáles son las ventajas de la integración?

• Sincronización totalmente automática: Los perfiles y grupos de usuarios se transfieren automáticamente; los cambios de Entra ID suelen ser visibles en Flexopus en un plazo de 40 minutos.
• No se requiere ningún esfuerzo manual: Los nuevos empleados se crean automáticamente, los empleados que se marchan se desactivan automáticamente. Los administradores informáticos ahorran tiempo y evitan errores causados por el mantenimiento manual de datos.
• Gestión centralizada de usuarios: Entra ID sigue siendo la única fuente de verdad. Los grupos y los usuarios solo necesitan gestionarse en un único lugar.
• Minimización de datos: Solo se transfieren los atributos que Flexopus realmente necesita. Los datos innecesarios no serán compartidos.
• Mayor seguridad: Si un empleado es desactivado en Entra ID, automáticamente pierde el acceso a Flexopus; no hay riesgo de cuentas olvidadas.
• Incluido sin cargo: La integración SCIM forma parte de Flexopus y no requiere una licencia adicional.
• Compatibilidad con atributos adicionales: Además de los campos estándar, también se pueden sincronizar atributos individuales como centros de costos o atributos de extensión.