Cómo configurar el aprovisionamiento automático con OneLogin (documentación heredada)

Disponible para: Enterprise plan
Configurado por: admin de empresa
 

⚠️ En la guía se proporcionan pasos para configurar la función. Para conocer la funcionalidad disponible, las reglas que sigue Miro SCIM y los posibles problemas y cómo resolverlos, consulta aquí primero.
La documentación de desarrolladores de Miro para SCIM se encuentra aquí.

Requisitos previos

Los socios de inicio de sesión único (SSO) usan la API SCIM de Miro para aprovisionar, administrar usuarios y equipos (grupos). El SSO basado en SAML debe estar correctamente configurado y en funcionamiento en tu plan Enterprise de Miro antes de que empieces a configurar el aprovisionamiento automático. Las instrucciones sobre cómo configurar el SSO se pueden encontrar aquí. 

Configurar el aprovisionamiento

Crea una aplicación conectora

1. Ve a la pestaña Aplicaciones en la barra superior del centro de administración de OneLogin y haz clic en el botón Agregar aplicación en la esquina superior derecha de la página de la aplicación.

2. En la sección de búsqueda escribe "Miro" y elige la siguiente aplicación en la lista marcada como SAML, provisioning.

   Podrás darle a la aplicación el nombre que quieras. 
   Haz clic en Guardar en la esquina superior derecha de la página. 

Configura la aplicación

1. Ve a Configuración en el panel izquierdo y Habilita la Conexión de API:
   Agrega el API Token al campo correspondiente. Puedes obtenerlo de la sección de inicio de sesión único de tu configuración de Miro.
2. Ve a la sección de Provisioning en el panel izquierdo y verifica que tienes las siguientes configuraciones:
   ⚠️ Por defecto, las acciones Crear, Eliminar y Actualizar usuario requieren aprobación del admin antes de su aplicación. Para deshabilitarlos, desmarca estas opciones.

Ahora la aplicación SCIM de Onelogin está configurada y en funcionamiento. 

Asignación de usuarios

El aprovisionamiento SCIM de Miro puede ayudarte a aprovisionar y desaprovisionar usuarios en tu suscripción Enterprise, además de distribuirlos automáticamente entre los equipos. Los usuarios de OneLogin deberían asignarse a la aplicación de Miro para gestionarlos de forma automática desde allí. Para asignar usuarios a la aplicación, sigue los pasos que se indican a continuación (las asignaciones de grupo aún no son compatibles).

1. En el directorio Usuarios, elige un usuario para asignarlo y darle acceso a Miro y haz clic en la Aplicaciones sección en el panel izquierdo. Luego haz clic en el botón más en la esquina superior derecha de la página.

2. Selecciona la aplicación Miro y haz clic en Continuar.

   Puedes actualizar los atributos del usuario en el siguiente formulario y luego hacer clic en Guardar.

3. Si deshabilitaste las aprobaciones del admin para la aplicación, verás que el usuario queda aprovisionado en Miro.

Aprobación del admin

En este caso, el admin deberá aprobar la asignación seleccionando la sección Usuarios a la izquierda de la página Aplicaciones y haciendo clic en el estado Pendiente, y luego haciendo clic en Aprobar.