Cómo configurar el aprovisionamiento automatizado con OneLogin

Disponible para: plan Enterprise
Configurado por: admin de empresa
 

⚠️ En la guía se proporcionan pasos para configurar la función. Para obtener la funcionalidad disponible, las reglas que se aplican a SCIM de Miro y los posibles problemas y formas de resolverlos, consulta primero aquí.
La documentación de desarrollador de Miro para SCIM se puede encontrar aquí.

Requisitos previos

Los socios de SSO usan la API SCIM de Miro para aprovisionar y administrar usuarios y equipos (grupos). El SSO basado en SAML debe estar correctamente configurado y en funcionamiento en tu plan Enterprise de Miro antes de que empieces a configurar el aprovisionamiento automatizado. Las instrucciones sobre cómo configurar SSO se pueden encontrar aquí.

Cómo configurar el aprovisionamiento

Crea una aplicación conectora

1. Ve a la pestaña Applications (Aplicaciones) en la barra superior del centro del admin de OneLogin y haz clic en el botón Add App (Agregar aplicación) en la esquina superior derecha de la página de la aplicación.

2. En la sección Search (Búsqueda) escribe “Miro” y elige la siguiente aplicación en la lista que está marcada como “SAML, provisioning” (“SAML, aprovisionamiento”):

   
   Miro en la pestaña Applications (Aplicaciones) de OneLogin
   Podrás nombrar la aplicación de una manera específica si así lo deseas. 
   Haz clic en Save (Guardar) en la esquina superior derecha de la página. 

Configura la aplicación

1. Ve a Configuration (Configuración) en el panel izquierdo y selecciona Enable (Habilitar) en API Connection (Conexión de API):
   
   Habilitación de la conexión de la API
   Agrega el token de la API al campo respectivo.  Puedes obtenerlo desde la sección de SSO de los ajustes de Miro de esta forma:
   
   Token de API
2. Ve a la sección Provisioning (Aprovisionamiento) en el panel izquierdo y verifica que tienes los siguientes ajustes:
   
   Cómo habilitar el aprovisionamiento
   ⚠️ De forma predeterminada, las funciones Crear, Eliminar y Actualizar a usuarios necesitan la aprobación del admin antes del aprovisionamiento. Para deshabilitarlos, desmarca estas opciones.

Ahora la aplicación SCIM de Onelogin está configurada y en funcionamiento. 

Asignaciones de los usuarios

El aprovisionamiento SCIM de Miro puede ayudarte a aprovisionar la subscripción Enterprise de los usuarios o eliminar este aprovisionamiento, así como distribuirlos automáticamente entre los equipos. Los usuarios de OneLogin deberían asignarse a la aplicación de Miro para gestionarlos de forma automática desde allí. Para asignar usuarios a la aplicación, sigue los pasos que se indican a continuación (las asignaciones de grupo aún no son compatibles).

1. En el directorio Users (Usuarios), elige un usuario para asignarlo y darle acceso a Miro, y haz clic en la sección Applications (Aplicaciones) en el panel izquierdo. Luego, haz clic en el botón más en la esquina superior derecha de la página:
   
   Un usuario que debería recibir acceso

2. Selecciona la app de Miro y haz clic en Continue (Continuar):

   
   Cómo asignar un inicio de sesión nuevo al usuario
   

   Puedes actualizar los atributos del usuario en el siguiente formulario y, luego, hacer clic en Save (Guardar):

   
   Actualización de los atributos del usuario

3. Si deshabilitaste las aprobaciones del admin en la aplicación, verás que el usuario está aprovisionado en Miro:
   

Aprobación del admin

En este caso, el admin deberá aprobar la asignación. Para ello, debe ir a la sección Users (Usuarios) a la izquierda de la página Applications (Aplicaciones) y hacer clic en el estado Pending (Pendiente):

Luego, hacer clic en Approve (Aprobar).

💡 Si en el momento de la confirmación hay varios usuarios en espera de la confirmación, el admin verá una opción para confirmar varias asignaciones a la vez:

Aprobación masiva de inicios de sesión pendientes

Ahora tu usuario final está asignado y se agrega a la subscripción de Miro.