Compartir a través de

Tutorial: Configuración de OrgWiki para el aprovisionamiento automático de usuarios

  • Artículo

El objetivo de este tutorial es mostrar los pasos que se deben realizar en TheOrgWiki y Microsoft Entra ID para configurar Microsoft Entra ID con el objetivo de aprovisionar y desaprovisionar automáticamente usuarios o grupos en TheOrgWiki.

Nota:

En este tutorial se describe un conector que se crea sobre el servicio de aprovisionamiento de usuarios de Microsoft Entra. Para obtener información importante acerca de lo que hace este servicio, cómo funciona y ver preguntas frecuentes al respecto, consulte Automatización del aprovisionamiento y desaprovisionamiento de usuarios para aplicaciones SaaS con Microsoft Entra ID.

Requisitos previos

En el escenario descrito en este tutorial se supone que ya cuenta con los requisitos previos siguientes:

  • Un inquilino de Microsoft Entra.
  • Un inquilino de OrgWiki.
  • Una cuenta de usuario de OrgWiki con permisos de administrador.

Asignación de usuarios a OrgWiki

Microsoft Entra ID usa un concepto denominado asignaciones para determinar qué usuarios deben recibir acceso a determinadas aplicaciones. En el contexto del aprovisionamiento automático de usuarios solo se sincronizan los usuarios o grupos que se han asignado a una aplicación en Microsoft Entra ID.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, debe decidir qué usuarios o grupos de Microsoft Entra ID necesitan acceder a TheOrgWiki. Una vez que lo decida, puede seguir estas instrucciones para asignar dichos usuarios o grupos a OrgWiki:

Sugerencias importantes para asignar usuarios a OrgWiki

  • Se recomienda asignar un único usuario de Microsoft Entra a TheOrgWiki para probar la configuración del aprovisionamiento automático de usuarios. Más tarde, se pueden asignar otros usuarios o grupos.

  • Al asignar un usuario a OrgWiki, debe seleccionar un rol válido específico de la aplicación (si está disponible) en el cuadro de diálogo de asignación. Los usuarios con el rol de Acceso predeterminado quedan excluidos del aprovisionamiento.

Configuración de OrgWiki para el aprovisionamiento

Antes de configurar OrgWiki para el aprovisionamiento automático de usuarios con Microsoft Entra ID, debe habilitar el aprovisionamiento de SCIM en OrgWiki.

  1. Inicie sesión en la consola de administración de OrgWiki. Haga clic en Admin Console (Consola de administración).

    Captura de pantalla de OrgWiki con el avatar del usuario y la consola de administración resaltados.

  2. En la consola de administración, haga clic en la pestaña Settings (Configuración).

    Captura de pantalla de la consola de administración de OrgWiki con la pestaña Configuración resaltada.

  3. Vaya a Service Accounts (Cuentas de servicio).

    Captura de pantalla de la página Cuentas de servicio en la consola de administración de OrgWiki.

  4. Haga clic en +Service Account (+Cuenta de servicio). En Service Account Type (Tipo de cuenta de servicio), seleccione Token Based (Basada en token). Haga clic en Save (Guardar).

    Captura de pantalla del cuadro de diálogo Cuenta de servicio con las opciones Tipo de cuenta de servicio, Basada en token y Guardar resaltadas.

  5. Copie los tokens activos. Este valor se introduce en el campo Token secreto en la pestaña Aprovisionamiento de su aplicación TheOrgWiki.

    Captura de pantalla del cuadro de diálogo Administrar tokens para el aprovisionamiento de SCIM.

Para configurar TheOrgWiki para el aprovisionamiento automático de usuarios con Microsoft Entra ID, es preciso agregar TheOrgWiki desde la galería de aplicaciones de Microsoft Entra a la lista de aplicaciones SaaS administradas.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.

  2. Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Nueva aplicación.

  3. En la sección Agregar desde la galería, escriba TheOrgWiki, seleccione TheOrgWiki en el panel de resultados.

    OrgWiki en la lista de resultados

  4. Seleccione el botón Registrarse para OrgWiki; se le redirigirá a la página de inicio de sesión de OrgWiki.

    Captura de pantalla de la página de inicio de sesión de OrgWiki con la dirección URL resaltada

  5. En la esquina superior derecha, seleccione Login (Inicio de sesión).

    Captura de pantalla de la esquina superior derecha de la página de inicio de sesión con la opción Iniciar sesión resaltada.

  6. Como OrgWiki es una aplicación de OpenIDConnect, elija iniciar sesión en OrgWiki con su cuenta Microsoft profesional.

    Captura de pantalla de la página de inicio de sesión de OrgWiki con la opción Iniciar sesión con Microsoft resaltada.

  7. Después de una autenticación correcta, la aplicación se agrega automáticamente al inquilino y se le redirigirá a su cuenta de OrgWiki.

    OrgWiki: Agregar SCIM

Configuración del aprovisionamiento automático de usuarios en OrgWiki

En esta sección, se le guiará por los pasos necesarios para configurar el servicio de aprovisionamiento de Microsoft Entra para crear, actualizar y deshabilitar usuarios o grupos en TheOrgWiki en función de las asignaciones de usuarios o grupos de Microsoft Entra ID.

Para configurar el aprovisionamiento automático de usuarios para TheOrgWiki en Microsoft Entra ID:

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.

  2. Vaya a Identidad>Aplicaciones>Aplicaciones empresariales

    Hoja Aplicaciones empresariales

  3. En la lista de aplicaciones, seleccione OrgWiki.

    Vínculo a OrgWiki en la lista de aplicaciones

  4. Seleccione la pestaña Aprovisionamiento.

    Captura de pantalla de las opciones de administración con la opción Aprovisionamiento seleccionada.

  5. Establezca el modo de aprovisionamiento en Automático.

    Captura de pantalla de la lista desplegable Modo de aprovisionamiento con la opción Automático seleccionada.

  6. En la sección Credenciales de administrador, escriba https://<TheOrgWiki Subdomain value>.theorgwiki.com/api/v2/scim/v2/ en la URL de inquilino.

    Ejemplo: https://test1.theorgwiki.com/api/v2/scim/v2/

Nota:

La opción Subdomain Value (Valor de subdominio) solo se puede establecer durante el proceso de registro inicial de OrgWiki.

  1. Escriba el valor del token en el campo Token secreto, que recuperó anteriormente de OrgWiki. Haga clic en Probar conexión para asegurarse de que Microsoft Entra ID pueda conectarse a TheOrgWiki. Si la conexión no se establece, asegúrese de que la cuenta de OrgWiki tenga permisos de administrador y pruebe de nuevo.

    URL de inquilino + Token

  2. En el campo Correo electrónico de notificación, escriba la dirección de correo electrónico de una persona o grupo que debe recibir las notificaciones de error de aprovisionamiento y active la casilla Enviar una notificación por correo electrónico cuando se produzca un error.

    Correo electrónico de notificación

  3. Haga clic en Save(Guardar).

  4. En la sección Asignaciones, seleccione Sincronizar usuarios de Microsoft Entra a TheOrgWiki.

  5. Revise los atributos de usuario que se sincronizan entre Microsoft Entra ID y TheOrgWiki en la sección Asignación de atributos. Los atributos seleccionados como propiedades Coincidentes se usan para buscar coincidencias con las cuentas de usuario de OrgWiki para las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Atributos de usuario de OrgWiki.

  6. Para configurar filtros de ámbito, consulte las siguientes instrucciones, que se proporcionan en el artículo Aprovisionamiento de aplicaciones basado en atributos con filtros de ámbito.

  7. Para habilitar el servicio de aprovisionamiento de Microsoft Entra para TheOrgWiki, cambie el Estado de aprovisionamiento a Activado en la sección Configuración.

    Estado de aprovisionamiento Activado

  8. Seleccione los valores deseados en Ámbito, en la sección Configuración, para definir los usuarios o grupos que quiere aprovisionar en OrgWiki.

    Ámbito del aprovisionamiento

  9. Cuando esté listo para realizar el aprovisionamiento, haga clic en Guardar.

    Guardar la configuración de aprovisionamiento

Esta operación inicia la sincronización inicial de todos los usuarios o grupos definidos en Ámbito en la sección Configuración. La sincronización inicial tarda más tiempo en realizarse que las posteriores sincronizaciones. Para más información sobre el tiempo que se tarda en aprovisionar los usuarios o los grupos, consulte ¿Cuánto tiempo se tarda en aprovisionar usuarios?

Puede usar la sección Estado actual para supervisar el progreso y seguir los vínculos al informe de actividad de aprovisionamiento, donde se describen todas las acciones que ha llevado a cabo el servicio de aprovisionamiento de Microsoft Entra en TheOrgWiki. Para obtener más información, vea Comprobación del estado de aprovisionamiento. Para leer los registros de aprovisionamiento de Microsoft Entra, consulte Creación de informes sobre el aprovisionamiento automático de cuentas de usuario.

Más recursos

Pasos siguientes