Cómo configurar el aprovisionamiento automatizado con OneLogin

Disponible para: plan Enterprise
Configurado por: Administrador a nivel empresarial
 

⚠️ En la guía se proporcionan pasos para configurar la función. Para conocer la funcionalidad disponible, las reglas que sigue Miro SCIM y los posibles problemas y cómo resolverlos, consulta aquí primero.
La documentación de desarrollador de Miro para SCIM se puede encontrar aquí.

Requisitos previos

Los socios de inicio de sesión único (SSO) usan la API SCIM de Miro para aprovisionar, administrar usuarios y equipos (grupos). El SSO basado en SAML debe estar correctamente configurado y en funcionamiento en tu plan Enterprise de Miro antes de que empieces a configurar el aprovisionamiento automatizado. Las instrucciones sobre cómo configurar el SSO se pueden encontrar aquí. 

Configuración del aprovisionamiento

Crea una aplicación conectora

1. Ve a la pestaña Applications en la barra superior del centro de admin de OneLogin y haz clic en el botón Add App en la esquina superior derecha de la página de la aplicación.

2. En la sección de búsqueda escribe "Miro" y elige la siguiente aplicación en la lista marcada como "SAML, provisioning".

   Podrás nombrar la aplicación de una manera específica si así lo deseas. 
   Haz clic en Save en la esquina superior derecha de la página. 

Configura la aplicación

1. Ve a Configuración en el panel izquierdo y Habilita la Conexión de API:
   Agrega el Token de API en el campo correspondiente. Puedes obtenerlo de la sección de inicio de sesión único de tu configuración de Miro.
2. Ve a la sección de Provisioning en el panel izquierdo y verifica que tienes las siguientes configuraciones:
   ⚠️ Por defecto, las acciones Crear, Eliminar y Actualizar usuario requieren aprobación del admin antes de su aplicación. Para deshabilitarlos, desmarca estas opciones.

Ahora la aplicación SCIM de Onelogin está configurada y en funcionamiento. 

Asignación de usuarios

El aprovisionamiento SCIM de Miro puede ayudarte a aprovisionar la suscripción Enterprise de los usuarios o eliminar este aprovisionamiento, así como distribuirlos automáticamente entre los equipos. Los usuarios de OneLogin deberían asignarse a la aplicación de Miro para gestionarlos de forma automática desde allí. Para asignar usuarios a la aplicación, sigue los pasos que se indican a continuación (las asignaciones de grupo aún no son compatibles).

1. En el directorio Users (Usuarios), elige un usuario para asignarlo y darle acceso a Miro, y haz clic en la sección Applications (Aplicaciones) en el panel izquierdo. Luego, haz clic en el botón más en la esquina superior derecha de la página.

2. Selecciona la aplicación Miro y haz clic en Continuar.

   Puedes actualizar los atributos del usuario en el siguiente formulario y, luego, hacer clic en Guardar.

3. Si deshabilitaste las aprobaciones del admin en la aplicación, verás que el usuario está aprovisionado en Miro.

Aprobación del admin

En este caso, el admin deberá aprobar la asignación seleccionando la sección de Usuarios a la izquierda de la página de Aplicaciones y haciendo clic en el estado Pendiente, y luego haciendo clic en Aprobar.