Tutorial: Configuración de LinkedIn Sales Navigator para el aprovisionamiento automático de usuarios
El objetivo de este tutorial es explicar los pasos que hay que realizar en LinkedIn Sales Navigator y Microsoft Entra ID para aprovisionar y cancelar automáticamente el aprovisionamiento de cuentas de usuario de Microsoft Entra ID en LinkedIn Sales Navigator.
Requisitos previos
En la situación descrita en este tutorial se supone que ya cuenta con los elementos siguientes:
- Un inquilino de Microsoft Entra
- Un inquilino de LinkedIn Sales Navigator
- Una cuenta de administrador de LinkedIn Sales Navigator con acceso al Centro de cuentas de LinkedIn
Nota:
Microsoft Entra ID se integra con LinkedIn Sales Navigator mediante el protocolo SCIM.
Asignación de usuarios a LinkedIn Sales Navigator
Microsoft Entra ID usa un concepto denominado "asignaciones" para determinar qué usuarios deben recibir acceso a determinadas aplicaciones. En el contexto del aprovisionamiento automático de cuentas de usuarios solo se sincronizan los usuarios o grupos que se han "asignado" a una aplicación en Microsoft Entra ID.
Antes de configurar y habilitar el servicio de aprovisionamiento, debe decidir qué usuarios o grupos de Microsoft Entra ID representan a los usuarios que necesitan acceso a la aplicación LinkedIn Sales Navigator. Una vez decidido, puede asignar estos usuarios a LinkedIn Sales Navigator siguiendo estas instrucciones:
Asignar un usuario o grupo a una aplicación empresarial
Sugerencias importantes para asignar usuarios a LinkedIn Sales Navigator
Se recomienda asignar un único usuario de Microsoft Entra a LinkedIn Sales Navigator para probar la configuración de aprovisionamiento. Más tarde, se pueden asignar otros usuarios o grupos.
Al asignar un usuario a LinkedIn Sales Navigator, debe seleccionar el rol Usuario en el cuadro de diálogo de asignación. El rol "Acceso predeterminado" no funciona para realizar el aprovisionamiento.
Configuración del aprovisionamiento de usuarios en LinkedIn Sales Navigator
Esta sección le guía a través de los pasos necesarios para conectar Microsoft Entra ID a la API de aprovisionamiento de su cuenta de usuario de SCIM de LinkedIn Sales Navigator, así como para configurar el servicio de aprovisionamiento con el fin de crear, actualizar y deshabilitar cuentas de usuario asignadas de LinkedIn Sales Navigator en función de la asignación de grupos y usuarios en Microsoft Entra ID.
Sugerencia
También puede decidir habilitar el inicio de sesión único basado en SAML para LinkedIn Sales Navigator siguiendo las instrucciones de Azure Portal. El inicio de sesión único puede configurarse independientemente del aprovisionamiento automático, aunque estas dos características se complementan entre sí.
Para configurar el aprovisionamiento automático de cuentas de usuario en LinkedIn Sales Navigator en Microsoft Entra ID:
El primer paso consiste en recuperar el token de acceso de LinkedIn. Si es administrador de organización, puede aprovisionar automáticamente un token de acceso. En el centro de cuentas, vaya a Configuración > Configuración global y abra el panel SCIM Setup (Configuración de SCIM).
Nota:
Si obtiene acceso al centro de cuentas directamente en lugar de a través de un vínculo, puede llegar a este panel mediante los pasos siguientes.
Inicie sesión en el centro de cuentas.
Seleccione Administrar>Administrar Configuración.
Haga clic en Advanced Integrations (Integraciones avanzadas) en la barra lateral izquierda. Se le dirigirá al centro de cuentas.
Haga clic en + Add new SCIM configuration (+ Agregar nueva configuración de SCIM) y rellene cada campo del procedimiento.
Nota:
Si la asignación automática de licencias no está habilitada, solo se sincronizan los datos de usuario.
Nota:
Si la asignación automática de licencias está habilitada, debe tomar nota de la instancia de la aplicación y del tipo de licencia. Las licencias se asignan por orden de llegada hasta que se obtienen todas las licencias.
Haga clic en Generar token. El token de acceso debería aparecer en el campo Token de acceso.
Guarde el token de acceso en el Portapapeles o en el equipo antes de abandonar la página.
Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
Vaya a Identidad>Aplicaciones>Aplicaciones empresariales
Si ya ha configurado LinkedIn Sales Navigator para el inicio de sesión único, busque la instancia de LinkedIn Sales Navigator mediante el campo de búsqueda. En caso contrario, seleccione Agregar y busque LinkedIn Sales Navigator en la galería de aplicaciones. Seleccione LinkedIn Sales Navigator en los resultados de búsqueda y agréguelo a la lista de aplicaciones.
Seleccione la instancia de LinkedIn Sales Navigator y la pestaña Aprovisionamiento.
Establezca el modo de aprovisionamiento en Automático.
Rellene los campos siguientes en Credenciales de administrador:
En el campo URL de inquilino, escriba https://developer.linkedin.com.
En el campo Token secreto, escriba el token de acceso que ha generado en el paso 1 y haga clic en Probar conexión.
Debería ver una notificación que le indique que el proceso se ha realizado correctamente en el lado superior derecho del portal.
Escriba la dirección de correo electrónico de una persona o grupo que debe recibir las notificaciones de error aprovisionamiento en el campo Correo electrónico de notificación y active la casilla que aparece a continuación.
Haga clic en Save(Guardar).
En la sección Asignaciones de atributos, revise los atributos de usuario y de grupo que se van a sincronizar desde Microsoft Entra ID con LinkedIn Sales Navigator. Tenga en cuenta que los atributos seleccionados como propiedades Matching se usarán para establecer coincidencias con las cuentas de usuario y los grupos de LinkedIn Sales Navigator para las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.
Para habilitar el servicio de aprovisionamiento de Microsoft Entra para LinkedIn Sales Navigator, cambie el Estado de aprovisionamiento a Activado en la sección Configuración.
Haga clic en Save(Guardar).
Esta acción iniciará la sincronización inicial de todos los usuarios y grupos asignados a LinkedIn Sales Navigator en la sección Usuarios y grupos. Tenga en cuenta que la sincronización inicial tardará más tiempo en realizarse que las posteriores, que se producen aproximadamente cada 40 minutos si se está ejecutando el servicio. Puede usar la sección Detalles de sincronización para supervisar el progreso y hacer clic en los vínculos a los registros de actividad de aprovisionamiento, que describen todas las acciones que ha llevado a cabo el servicio de aprovisionamiento en la aplicación LinkedIn Sales Navigator.
Para más información sobre cómo leer los registros de aprovisionamiento de Microsoft Entra, consulte Creación de informes sobre el aprovisionamiento automático de cuentas de usuario.