Cómo configurar el aprovisionamiento automatizado con OneLogin

Disponible para: plan Enterprise
Configurado por: admin de empresa
 

⚠️ En la guía se proporcionan pasos para configurar la función. Para conocer la funcionalidad disponible, las reglas que sigue Miro SCIM y los posibles problemas y cómo resolverlos, consulta esta sección primero.
Puedes consultar la documentación de los desarrolladores de Miro para SCIM aquí.

Requisitos previos

Los socios de SSO usan la API SCIM de Miro para aprovisionar y administrar usuarios y equipos (grupos). El SSO basado en SAML debe estar correctamente configurado y en funcionamiento en tu plan Enterprise de Miro antes de que empieces a configurar el aprovisionamiento automatizado. Las instrucciones sobre cómo configurar SSO se pueden encontrar aquí. 

Cómo configurar el aprovisionamiento

Crea una aplicación conectora

1. Ve a la pestaña Applications (Aplicaciones) en la barra superior del centro del admin de OneLogin y haz clic en el botón Add App (Agregar aplicación) en la esquina superior derecha de la página de la aplicación.

2. En la sección Search (Búsqueda) escribe “Miro” y elige la siguiente aplicación en la lista que está marcada como “SAML, provisioning” (“SAML, aprovisionamiento”):

   apps_onelogin.jpg
   Miro en la pestaña de aplicaciones de OneLogin
   Si lo deseas, podrás dar a la app un nombre específico. 
   Haz clic en Save (Guardar) en la esquina superior derecha de la página.  

Configura la aplicación

1. Ve a Configuración en el panel izquierdo y Habilita la Conexión API:
   habilitar_conexion_api.jpg
   Habilitar la conexión API
   Añade el token de la API en el campo correspondiente. Puedes obtenerlo de la sección SSO de tu configuración de Miro de la siguiente manera:
   token_api_SCIM.png
   Token de la API
2. Ir a Aprovisionamiento en el panel izquierdo y comprueba que tienes la siguiente configuración:
   habilitar_aprovisionamiento.jpg
   Habilitar el aprovisionamiento
   ⚠️ Por defecto, para crear, eliminar y actualizar usuarios se necesita la aprobación de admins antes de aprovisionarlos. Para deshabilitarlos, desmarca estas opciones.

Ahora la aplicación SCIM de Onelogin está configurada y en funcionamiento.  

Asignaciones de los usuarios

El aprovisionamiento SCIM de Miro puede ayudarte a aprovisionar la subscripción Enterprise de los usuarios o eliminar este aprovisionamiento, así como distribuirlos automáticamente entre los equipos. Los usuarios de OneLogin deberían asignarse a la aplicación de Miro para gestionarlos de forma automática desde allí. Para asignar usuarios a la aplicación, sigue los pasos que se indican a continuación (las asignaciones de grupo aún no son compatibles).

1. En el directorio Users (Usuarios), elige un usuario para asignarlo y darle acceso a Miro, y haz clic en la sección Applications (Aplicaciones) en el panel izquierdo. A continuación, haz clic en el botón "Más" situado en la esquina superior derecha de la página:
   usuarios.jpg
   Un usuario al que se debe dar acceso

2. Selecciona la app de Miro y haz clic en Continue (Continuar):

   asignar_nuevo_inicio_sesion.jpg
   Cómo asignar un inicio de sesión nuevo al usuario
   

   Puedes actualizar los atributos del usuario en el siguiente formulario y, luego, hacer clic en Save (Guardar):

   editar_inicio_sesion.jpg
   Actualización de los atributos del usuario

3. Si deshabilitaste las aprobaciones del admin en la aplicación, verás que el usuario está aprovisionado en Miro:
   mceclip11.png

Aprobación del admin

En este caso, el admin deberá aprobar la asignación. Para ello, debe ir a la sección Users (Usuarios) a la izquierda de la página Applications (Aplicaciones) y hacer clic en el estado Pending (Pendiente):
estado_aprovisionamiento.jpg