Sincronización con Entra ID

Sincroniza los usuarios y grupos de Microsoft Entra ID (antes Azure AD) con Ironchip mediante SCIM, usando una aplicación empresarial con aprovisionamiento automático.

Requisitos

• Una única licencia P1 o P2 de Entra ID.
• Un usuario con permisos en portal.azure.com.
• La información de sincronización (SCIM) de tu compañía de Ironchip. Para obtener el Tenant URL y el Secret Token, consulta SCIM en la consola.

Crear la aplicación empresarial

1. Entra en el portal de Azure con un usuario con permisos.

   

2. Busca y entra en Aplicaciones empresariales.

   

3. Haz clic en Nueva aplicación.

   

4. Haz clic en Cree su propia aplicación.

   

5. Asígnale un nombre identificativo, selecciona la última de las tres opciones, Integrar cualquier otra aplicación que no se encuentre en la galería, y crea la aplicación.

   

Configurar el aprovisionamiento

1. Dentro de la aplicación, en el menú lateral izquierdo, selecciona Aprovisionamiento.

   

2. Vuelve a seleccionar Aprovisionamiento y establece el modo en Automático.

   

3. Despliega Credenciales de administrador e introduce los datos de tu compañía de Ironchip: el Tenant URL en URL de inquilino y el Secret Token en Token secreto.

   

4. Haz clic en Probar conexión. Si aparece una notificación que indica que la conexión es correcta, guarda la configuración.

Configurar la asignación de atributos

1. En el aprovisionamiento de la aplicación, entra en Editar asignaciones de atributos.

   

2. Despliega la sección Asignaciones y haz clic en Provision Microsoft Entra ID Users.

   

3. Establece solo los atributos obligatorios o también los recomendados.

   Atributos obligatorios:

   

   Atributos recomendados:

   

Atributo ID inmutable

Se recomienda asignar también el atributo ID inmutable (immutableId). En algunos servicios es obligatorio. Para añadirlo:

1. En el panel de asignación de atributos, marca Mostrar opciones avanzadas y entra en Editar lista de atributos.

   

2. Baja hasta el final de la lista y añade un atributo de tipo String con el nombre urn:ietf:params:scim:schemas:extension:2.0:User:immutableId. Guarda los cambios.

   

3. De vuelta en la pestaña de asignación de atributos, haz clic en Agregar nueva asignación.

   

4. Deja Tipo de asignación en Directo, selecciona immutableId en Atributo de origen y urn:ietf:params:scim:schemas:extension:2.0:User:immutableId en Atributo de destino, y guarda.

   

Asignar usuarios

Para elegir qué usuarios se sincronizan:

1. En la aplicación empresarial, entra en Usuarios y grupos.

   

2. Haz clic en Agregar usuario o grupo y selecciona los usuarios y grupos que quieres sincronizar.

   

Iniciar la sincronización

Con esto, la configuración básica está completa. Si hace falta, ajusta los parámetros a tu caso y reinicia o enciende la aplicación empresarial para que empiece a sincronizar.