Tutorial: Configuración de Jive para aprovisionar usuarios automáticamente
El objetivo de este tutorial es explicar los pasos que hay que realizar en Jive y Microsoft Entra ID para aprovisionar y cancelar automáticamente el aprovisionamiento de cuentas de usuario de Microsoft Entra ID en Jive.
Requisitos previos
En la situación descrita en este tutorial se supone que ya cuenta con los elementos siguientes:
- Un inquilino de Microsoft Entra.
- Una suscripción habilitada para inicio de sesión único en Jive.
- Una cuenta de usuario de Jive con permisos de Team Admin (administrador de equipo).
Asignación de usuarios a Jive
Microsoft Entra ID usa un concepto denominado "asignaciones" para determinar qué usuarios deben obtener acceso a determinadas aplicaciones. En el contexto del aprovisionamiento automático de cuentas de usuario, solo se sincronizan los usuarios o grupos que se han "asignado" a una aplicación en Microsoft Entra ID.
Antes de configurar y habilitar el servicio de aprovisionamiento, debe decidir qué usuarios o grupos de Microsoft Entra ID representan a los usuarios que necesitan acceso a la aplicación Jive. Una vez decidido, puede asignar estos usuarios a la aplicación de Jive siguiendo estas instrucciones:
Asignar un usuario o grupo a una aplicación empresarial
Sugerencias importantes para asignar usuarios a Jive
Se recomienda asignar un único usuario de Microsoft Entra a Jive para probar la configuración de aprovisionamiento. Más tarde, se pueden asignar otros usuarios o grupos.
Al asignar a un usuario a Jive, debe seleccionar un rol de usuario válido. El rol "Acceso predeterminado" no funciona para realizar el aprovisionamiento.
Habilitación del aprovisionamiento de usuarios
Esta sección le guiará para conectar su Microsoft Entra ID a la API de aprovisionamiento de cuentas de usuario de Jive y configurar el servicio de aprovisionamiento para crear, actualizar y desactivar cuentas de usuario asignadas en Jive en función de la asignación de usuarios y grupos en Microsoft Entra ID.
Sugerencia
También puede habilitar el inicio de sesión único basado en SAML para Jive siguiendo las instrucciones de Azure Portal. El inicio de sesión único puede configurarse independientemente del aprovisionamiento automático, aunque estas dos características se complementan entre sí.
Para configurar el aprovisionamiento automático de cuentas de usuario:
El objetivo de esta sección es describir cómo habilitar el aprovisionamiento de cuentas de usuario de Active Directory para Jive. Como parte de este procedimiento, es necesario proporcionar un token de seguridad de usuario que deberá solicitar a Jive.com.
Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.
Si ya ha configurado Jive para el inicio de sesión único, busque la instancia de Jive mediante el campo de búsqueda. En caso contrario, seleccione Agregar y busque Jive en la Galería de aplicaciones. Seleccione Jive en los resultados de búsqueda y agréguelo a la lista de aplicaciones.
Seleccione la instancia de Jive y, después, seleccione la pestaña Aprovisionamiento.
Establezca el modo de aprovisionamiento en Automático.
En la sección Credenciales de administrador, proporcione los siguientes valores de configuración:
En el cuadro de texto Nombre de usuario del administrador de Jive, escriba un nombre de cuenta de Jive que tenga asignado el perfil Administrador del sistema en Jive.com.
En el cuadro de texto Contraseña de administrador de Jive , escriba la contraseña para esta cuenta.
En el cuadro de texto Dirección URL de inquilino de Jive , escriba la dirección URL del inquilino de Jive.
Nota:
La dirección URL del inquilino de Jive es la que se usa en su organización para iniciar sesión en Jive.
Normalmente, la dirección URL tiene el formato siguiente: www.<organización>.jive.com.Seleccione Probar conexión para asegurarse de que Microsoft Entra ID puede conectarse a la aplicación Jive.
Escriba la dirección de correo electrónico de una persona o grupo que debe recibir las notificaciones de error aprovisionamiento en el campo Correo electrónico de notificación y active la casilla que aparece a continuación.
Haga clic en Save(Guardar).
En la sección Asignaciones, seleccione Sincronizar usuarios de Microsoft Entra a Jive.
En la sección Asignaciones de atributos, revise los atributos de usuario de Microsoft Entra ID que se sincronizan con Jive. Los atributos seleccionados como propiedades de Coincidencia se usan para buscar coincidencias con las cuentas de usuario de Jive con el objetivo de realizar operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.
Para habilitar el servicio de aprovisionamiento de Microsoft Entra para Jive, cambie el Estado de aprovisionamiento a Activado en la sección Configuración.
Haga clic en Save(Guardar).
Esta acción inicia la sincronización inicial de todos los usuarios y grupos asignados a Jive en la sección Usuarios y grupos. La sincronización inicial tarda más tiempo en realizarse que las posteriores, que se producen aproximadamente cada 40 minutos si se está ejecutando el servicio. Puede usar la sección Detalles de sincronización para supervisar el progreso y seguir los vínculos a los registros de actividad de aprovisionamiento, donde se describen todas las acciones que ha llevado a cabo el servicio de aprovisionamiento en la aplicación de Jive.
Para más información sobre cómo leer los registros de aprovisionamiento de Microsoft Entra, consulte Creación de informes sobre el aprovisionamiento automático de cuentas de usuario.