# Sincronización con Entra ID

> Sincroniza usuarios y grupos de Microsoft Entra ID con Ironchip mediante SCIM: aplicación empresarial, aprovisionamiento, atributos y asignación.

URL: https://docs.ironchip.com/identidad/administracion/sincronizacion/entra-id/

Sincroniza los usuarios y grupos de Microsoft Entra ID (antes Azure AD) con Ironchip mediante SCIM, usando una aplicación empresarial con aprovisionamiento automático.

## Requisitos

- Una única licencia P1 o P2 de Entra ID.
- Un usuario con permisos en [portal.azure.com](https://portal.azure.com).
- La información de sincronización (SCIM) de tu compañía de Ironchip. Para obtener el **Tenant URL** y el **Secret Token**, consulta [SCIM en la consola](https://docs.ironchip.com/identidad/administracion/sincronizacion/#scim-en-la-consola).

## Crear la aplicación empresarial

1. Entra en el portal de Azure con un usuario con permisos.

   [Imagen: Portal de Azure]

2. Busca y entra en **Aplicaciones empresariales**.

   [Imagen: Acceso a Aplicaciones empresariales]

3. Haz clic en **Nueva aplicación**.

   [Imagen: Botón Nueva aplicación]

4. Haz clic en **Cree su propia aplicación**.

   [Imagen: Botón Cree su propia aplicación]

5. Asígnale un nombre identificativo, selecciona la última de las tres opciones, **Integrar cualquier otra aplicación que no se encuentre en la galería**, y crea la aplicación.

   [Imagen: Nombre de la aplicación y opción seleccionada]

## Configurar el aprovisionamiento

1. Dentro de la aplicación, en el menú lateral izquierdo, selecciona **Aprovisionamiento**.

   [Imagen: Menú Aprovisionamiento de la aplicación]

2. Vuelve a seleccionar **Aprovisionamiento** y establece el modo en **Automático**.

   [Imagen: Modo de aprovisionamiento automático]

3. Despliega **Credenciales de administrador** e introduce los datos de tu compañía de Ironchip: el Tenant URL en **URL de inquilino** y el Secret Token en **Token secreto**.

   [Imagen: Credenciales de administrador del aprovisionamiento]

4. Haz clic en **Probar conexión**. Si aparece una notificación que indica que la conexión es correcta, guarda la configuración.

## Configurar la asignación de atributos

1. En el aprovisionamiento de la aplicación, entra en **Editar asignaciones de atributos**.

   [Imagen: Opción Editar asignaciones de atributos]

2. Despliega la sección **Asignaciones** y haz clic en **Provision Microsoft Entra ID Users**.

   [Imagen: Asignación Provision Microsoft Entra ID Users]

3. Establece solo los atributos obligatorios o también los recomendados.

   Atributos obligatorios:

   [Imagen: Atributos obligatorios de la asignación]

   Atributos recomendados:

   [Imagen: Atributos recomendados de la asignación]

### Atributo ID inmutable

Se recomienda asignar también el atributo ID inmutable (`immutableId`). En algunos servicios es obligatorio. Para añadirlo:

1. En el panel de asignación de atributos, marca **Mostrar opciones avanzadas** y entra en **Editar lista de atributos**.

   [Imagen: Opciones avanzadas y Editar lista de atributos]

2. Baja hasta el final de la lista y añade un atributo de tipo `String` con el nombre `urn:ietf:params:scim:schemas:extension:2.0:User:immutableId`. Guarda los cambios.

   [Imagen: Nuevo atributo immutableId de tipo String]

3. De vuelta en la pestaña de asignación de atributos, haz clic en **Agregar nueva asignación**.

   [Imagen: Botón para agregar una nueva asignación]

4. Deja **Tipo de asignación** en **Directo**, selecciona `immutableId` en **Atributo de origen** y `urn:ietf:params:scim:schemas:extension:2.0:User:immutableId` en **Atributo de destino**, y guarda.

   [Imagen: Valores de la asignación del ID inmutable]

## Asignar usuarios

Para elegir qué usuarios se sincronizan:

1. En la aplicación empresarial, entra en **Usuarios y grupos**.

   [Imagen: Menú Usuarios y grupos de la aplicación]

2. Haz clic en **Agregar usuario o grupo** y selecciona los usuarios y grupos que quieres sincronizar.

   [Imagen: Selección de usuarios y grupos a sincronizar]

## Iniciar la sincronización

Con esto, la configuración básica está completa. Si hace falta, ajusta los parámetros a tu caso y reinicia o enciende la aplicación empresarial para que empiece a sincronizar.