Okta SAML2 + SCIM con Flexopus: gestión centralizada de usuarios y grupos
Con la integración de Okta en Flexopus, conecte su gestión de identidades existente directamente con su solución de gestión del espacio de trabajo para obtener una administración de usuarios centralizada, segura y automatizada.
¿Qué es la sincronización SAML2 + SCIM de Okta?
La integración de Okta con Flexopus combina dos estándares complementarios: SAML2 para el inicio de sesión único (SSO) y SCIM para el aprovisionamiento automático de usuarios.
SAML2 (Security Assertion Markup Language 2.0) permite a sus empleados iniciar sesión en Flexopus con sus credenciales de Okta, sin necesidad de una contraseña independiente. SCIM (System for Cross-domain Identity Management) garantiza que las cuentas de usuario y los grupos se creen, actualicen y desactiven automáticamente en Flexopus desde Okta.
La conexión se realiza a través de una interfaz API segura. Flexopus recibe los datos de usuario de Okta y los sincroniza automáticamente. Solo se transmiten los atributos necesarios, como el nombre, la dirección de correo electrónico, el departamento y la pertenencia a grupos.
¿Para qué sirve esta integración?
La integración de Okta crea un flujo de trabajo fluido entre su proveedor de identidad y Flexopus. En lugar de crear o mantener usuarios manualmente en Flexopus, Okta se encarga de esta tarea de forma totalmente automática.
Casos de uso típicos:
- Nuevo miembro del equipo: si la persona se añade al grupo correspondiente en Okta, obtiene acceso automático a Flexopus sin intervención manual.
- Empleados que abandonan la empresa: si una cuenta se desactiva o elimina en Okta, el perfil en Flexopus se bloquea automáticamente.
- Cambios de departamento: los cambios en grupos o atributos en Okta se transfieren directamente a Flexopus.
- Inicio de sesión único: los empleados acceden con sus credenciales habituales de Okta, sin contraseñas adicionales ni inicios de sesión separados.
¿Qué tan sencilla es la integración?
Configurar la integración de Okta en Flexopus es sencillo y rápido. Básicamente, debe crear una integración de aplicación SAML2 en la consola de administración de Okta, configurar las asignaciones de atributos y cargar el archivo de metadatos en Flexopus. Para el aprovisionamiento SCIM, genere un token de API en Flexopus e introdúzcalo en Okta.
Encontrará una guía paso a paso completa para la configuración en nuestro Centro de ayuda.
¿Qué ventajas ofrece la integración?
- Aprovisionamiento automático de usuarios: los nuevos empleados se crean directamente desde Okta en Flexopus, sin esfuerzo manual.
- Desactivación automática: cuando los empleados dejan la empresa, su acceso a Flexopus se bloquea automáticamente.
- Inicio de sesión único (SSO): acceso con las credenciales de Okta, sin necesidad de otra contraseña.
- Gestión centralizada de grupos: los grupos de Okta se importan directamente a Flexopus para gestionar los accesos.
- Transferencia mínima de datos: solo se transmiten los atributos necesarios, cumpliendo con la protección de datos.
- Menos errores: se elimina la gestión manual de datos, evitando erratas e inconsistencias.
- Incluido gratuitamente: la integración está disponible en Flexopus sin coste adicional (según el plan elegido).
Categorías
Desarrollado por
Flexopus GmbHOtras integraciones
.svg)
Preguntas y respuestas
¿Qué ocurre con una cuenta de Flexopus si un usuario se elimina o desactiva en Okta?
Si un usuario se desactiva o elimina en Okta, Flexopus desactiva automáticamente el perfil correspondiente. El usuario ya no podrá iniciar sesión. El perfil permanece guardado en Flexopus, pero marcado como inactivo. Las reservas o datos existentes se conservan.
¿Se sincronizan también los grupos de Okta en Flexopus?
Sí, los grupos de Okta pueden transferirse a Flexopus mediante SCIM. Estos grupos se crean en Flexopus como grupos externos de solo lectura. Esto significa que los nombres, miembros y estructura se gestionan exclusivamente desde Okta. Flexopus admite estructuras de grupos planas; los grupos anidados se sincronizan en el primer nivel.
¿Cómo gestiona Flexopus las entradas de usuario duplicadas?
Al realizar la sincronización, Flexopus verifica varios identificadores en un orden establecido: primero el ID de SCIM, luego el ID del proveedor externo (p. ej., de Okta), después el UPN y, finalmente, la dirección de correo electrónico. Solo si ninguno de estos valores coincide, se crea un nuevo perfil. Esto evita eficazmente las entradas duplicadas.
¿Puedo usar SCIM sin SAML2 SSO?
Técnicamente es posible, pero no se recomienda. SCIM escribe campos importantes como la dirección de correo electrónico, el UPN y el ID externo. Sin SAML2, pueden producirse inconsistencias. Si desea utilizar SCIM sin SSO, póngase en contacto con nuestro equipo de soporte en support@flexopus.com para validar su caso.
¿Qué datos de usuario se transmiten?
Solo se transmiten los atributos necesarios para Flexopus: nombre, apellidos, dirección de correo electrónico, nombre para mostrar y, opcionalmente, departamento y cargo. Los campos innecesarios no se sincronizan para limitar al mínimo la transferencia de datos.