SCIM (System for Cross-domain Identity Management) es un protocolo potente que facilita la sincronización de usuarios y grupos entre dos sistemas.
¿Por qué usar SCIM?
Si eres una organización con un gran número de empleados y quieres minimizar el esfuerzo manual necesario para implementar un nuevo software, este artículo es para ti. De hecho, para reducir el trabajo manual al administrar nuestra solución de deskbird para empresas con muchos usuarios, recomendamos implementar el aprovisionamiento automático de usuarios (y su eliminación) a través de SCIM.
SCIM significa 'System for Cross-domain Identity Management' y te permite mantener a tus usuarios dentro de deskbird siempre sincronizados con sus datos (por ejemplo, equipo, foto de perfil, etc.).
Ventajas de implementar SCIM:
- Aprovisionamiento automático de usuarios activado desde tu directorio activo
- Sincronización automática de grupos de usuarios
- Actualización de los datos de usuario en tiempo real con el directorio activo (por ejemplo, cambio de departamento interno)
- Eliminación automática de usuarios cuando dejan tu empresa
El aprovisionamiento y la eliminación automática funcionan con varios directorios activos, incluyendo Microsoft Entra ID (antes Azure AD) y Okta.
¿Cómo funciona?
En el contexto de deskbird, SCIM consta de dos componentes clave: un proveedor y un cliente. La plataforma de deskbird actúa como cliente SCIM, con una ruta SCIM dedicada (/scim) en el backend.
El proveedor necesita configuraciones específicas antes de que se pueda habilitar el aprovisionamiento.
Cuando el aprovisionamiento está habilitado entre un proveedor y deskbird, el proveedor SCIM consultará el sistema de deskbird para ver qué recursos deben aprovisionarse.
- Si no se encuentra un recurso, deskbird lo creará.
- Si se encuentra un recurso pero hay alguna diferencia, se actualizará.
Si ocurren errores durante el proceso de aprovisionamiento, los proveedores intentarán reiniciar el aprovisionamiento de los objetos fallidos varias veces.
💡 Nota: Después de configurar SCIM, la primera sincronización puede tardar entre 1 y 2 horas.
💡 Las cuentas aprovisionadas a través de SCIM o importadas por CSV no recibirán un correo de invitación. Los correos de invitación solo se envían a los usuarios que se invitan manualmente.
⚠️ Los objetos de aprovisionamiento solo deben incluir usuarios y/o grupos que necesiten acceso a deskbird. Cualquier objeto incluido en la sincronización se aprovisionará automáticamente.
Permisos requeridos
Como SCIM funciona bajo el principio de push, deskbird nunca necesitará recuperar información directamente de Microsoft Entra ID (antes Azure AD). Por lo tanto, no se requieren permisos.
Proceso de configuración
Consulta:
Ten en cuenta que esta función solo está disponible con el complemento UDM Plus. Si tienes alguna pregunta sobre SCIM, contacta con tu Customer success manager dedicado.