Okta SAML2 + SCIM con Flexopus: gestión centralizada de usuarios y grupos
Con la integración de Okta en Flexopus, conecte su gestión de identidades existente directamente con su solución de gestión del espacio de trabajo para obtener una administración de usuarios centralizada, segura y automatizada.
¿Qué es la sincronización SAML2 + SCIM de Okta?
La integración de Okta con Flexopus combina dos estándares complementarios: SAML2 para el inicio de sesión único (SSO) y SCIM para el aprovisionamiento automático de usuarios.
SAML2 (Security Assertion Markup Language 2.0) permite a sus empleados iniciar sesión en Flexopus con sus credenciales de Okta, sin necesidad de una contraseña independiente. SCIM (System for Cross-domain Identity Management) garantiza que las cuentas de usuario y los grupos se creen, actualicen y desactiven automáticamente en Flexopus desde Okta.
La conexión se realiza a través de una interfaz API segura. Flexopus recibe los datos de usuario de Okta y los sincroniza automáticamente. Solo se transmiten los atributos necesarios, como el nombre, la dirección de correo electrónico, el departamento y la pertenencia a grupos.
¿Para qué sirve esta integración?
La integración de Okta crea un flujo de trabajo fluido entre su proveedor de identidad y Flexopus. En lugar de crear o mantener usuarios manualmente en Flexopus, Okta se encarga de esta tarea de forma totalmente automática.
Casos de uso típicos:
- Nuevo miembro del equipo: si la persona se añade al grupo correspondiente en Okta, obtiene acceso automático a Flexopus sin intervención manual.
- Empleados que abandonan la empresa: si una cuenta se desactiva o elimina en Okta, el perfil en Flexopus se bloquea automáticamente.
- Cambios de departamento: los cambios en grupos o atributos en Okta se transfieren directamente a Flexopus.
- Inicio de sesión único: los empleados acceden con sus credenciales habituales de Okta, sin contraseñas adicionales ni inicios de sesión separados.
¿Qué tan sencilla es la integración?
Configurar la integración de Okta en Flexopus es sencillo y rápido. Básicamente, debe crear una integración de aplicación SAML2 en la consola de administración de Okta, configurar las asignaciones de atributos y cargar el archivo de metadatos en Flexopus. Para el aprovisionamiento SCIM, genere un token de API en Flexopus e introdúzcalo en Okta.
Encontrará una guía paso a paso completa para la configuración en nuestro Centro de ayuda.
¿Qué ventajas ofrece la integración?
- Aprovisionamiento automático de usuarios: los nuevos empleados se crean directamente desde Okta en Flexopus, sin esfuerzo manual.
- Desactivación automática: cuando los empleados dejan la empresa, su acceso a Flexopus se bloquea automáticamente.
- Inicio de sesión único (SSO): acceso con las credenciales de Okta, sin necesidad de otra contraseña.
- Gestión centralizada de grupos: los grupos de Okta se importan directamente a Flexopus para gestionar los accesos.
- Transferencia mínima de datos: solo se transmiten los atributos necesarios, cumpliendo con la protección de datos.
- Menos errores: se elimina la gestión manual de datos, evitando erratas e inconsistencias.
- Incluido gratuitamente: la integración está disponible en Flexopus sin coste adicional (según el plan elegido).
Categorías
Desarrollado por
Flexopus GmbHMás integraciones
.svg)
Preguntas y respuestas
¿Qué sucede con una cuenta de Flexopus si un usuario es eliminado o desactivado en Okta?
Wird ein Benutzer in Okta deaktiviert oder gelöscht, deaktiviert Flexopus das entsprechende Profil automatisch. Der Benutzer kann sich danach nicht mehr anmelden. Das Profil bleibt in Flexopus gespeichert, wird jedoch als inaktiv markiert. Bestehende Buchungen oder Daten bleiben erhalten.
¿Se sincronizan también los grupos de Okta en Flexopus?
Ja, Gruppen aus Okta können über SCIM an Flexopus übertragen werden. Diese Gruppen werden in Flexopus als externe, schreibgeschützte Gruppen angelegt. Das bedeutet: Namen, Mitglieder und Struktur werden ausschließlich über Okta verwaltet. Flexopus unterstützt dabei flache Gruppenstrukturen; verschachtelte Gruppen werden auf der ersten Ebene synchronisiert.
¿Cómo gestiona Flexopus las entradas de usuario duplicadas?
Flexopus prüft beim Abgleich mehrere Identifikatoren in einer festgelegten Reihenfolge: zunächst die SCIM-ID, dann die externe Provider-ID (z. B. aus Okta), anschließend den UPN und zuletzt die E-Mail-Adresse. Nur wenn keiner dieser Werte übereinstimmt, wird ein neues Profil angelegt. So werden doppelte Einträge zuverlässig verhindert.
¿Puedo utilizar SCIM sin SAML2 SSO?
Technisch ist das möglich, wird jedoch nicht empfohlen. SCIM schreibt wichtige Felder wie E-Mail-Adresse, UPN und externe ID. Ohne SAML2 kann es zu Inkonsistenzen kommen. Wenn Sie SCIM ohne SSO einsetzen möchten, wenden Sie sich bitte vorab an unser Support-Team unter support@flexopus.com, um Ihr Konzept abzustimmen.
¿Qué datos de usuario se transfieren?
Es werden nur die für Flexopus notwendigen Attribute übertragen: Vorname, Nachname, E-Mail-Adresse, Anzeigename sowie optional Abteilung und Jobbezeichnung. Nicht benötigte Felder werden nicht synchronisiert, um den Datentransfer auf das Minimum zu beschränken.