Este artículo cubre preguntas frecuentes y consejos de solución de problemas para la gestión de usuarios aprovisionados mediante SCIM (System for Cross-domain Identity Management). Para instrucciones de configuración inicial, consulta la Guía de configuración de SCIM 2.0 Entra ID.
- Usuarios inactivos y conteo de licencias
- Aprovisionamiento por grupos: verifica tu mapeo
- Acceso a los registros de aprovisionamiento
- Preguntas frecuentes
1. Usuarios inactivos y conteo de licencias
Los usuarios en deskbird pueden estar Activos o Inactivos. Solo los usuarios Activos cuentan para el total de tu licencia; los usuarios Inactivos no.
Cuando un usuario se elimina del alcance de aprovisionamiento SCIM (por ejemplo, se elimina del grupo sincronizado en Entra ID), se marcará como Inactivo en deskbird durante el siguiente ciclo de aprovisionamiento. Los usuarios inactivos no pueden iniciar sesión ni hacer reservas.
Mejor práctica
Incluye en el alcance de aprovisionamiento SCIM solo a los usuarios y grupos que realmente necesiten acceso a deskbird. Revisa periódicamente tu lista de usuarios en Portal de administrador > Usuarios para asegurarte de que coincida con tu alcance de aprovisionamiento.
2. Aprovisionamiento por grupos: verifica tu mapeo
Si utilizas el aprovisionamiento SCIM por grupos con Microsoft Entra ID, es importante verificar el mapeo de atributos de grupo. Sin la configuración correcta, los usuarios eliminados de los grupos de Entra ID podrían no desactivarse correctamente en deskbird.
Cómo verificarlo:
- En el portal de Microsoft Entra ID, ve a tu aplicación SCIM de deskbird.
- Navega a Provisioning > Mappings.
- Selecciona Provision Microsoft Entra ID Groups.
- Desplázate hasta abajo y haz clic en Show advanced options.
- Ubica el atributo con el atributo de destino members.
- Asegúrate de lo siguiente:
- ❌
urn:ietf:params:scim:schemas:core:2.0:Groupno está seleccionado - ✅
urn:ietf:params:scim:schemas:extension:enterprise:2.0:Userpermanece seleccionado
- ❌
- Guarda los cambios y espera unos minutos para que Entra ID los aplique.
Con esta configuración, los usuarios eliminados de los grupos de Entra ID se marcarán correctamente como Inactivos en deskbird durante el siguiente ciclo de aprovisionamiento. Para ver la guía completa de configuración, consulta la Guía de configuración de SCIM 2.0 Entra ID.
3. Acceso a los registros de aprovisionamiento
Si los usuarios no se están aprovisionando o desactivando como esperas, los registros de aprovisionamiento de Entra ID son el primer lugar que debes revisar. Estos registros muestran el estado de cada operación de sincronización y pueden ayudarte a identificar problemas antes de contactar al soporte.
Para aprender cómo acceder e interpretar los registros de aprovisionamiento, consulta la documentación oficial de Microsoft:
👉 Microsoft Entra ID: Provisioning logs
Cuando contactes al soporte de deskbird por problemas de aprovisionamiento, incluye una captura de pantalla o exportación de los registros de aprovisionamiento del/los usuario(s) afectados. Esto agiliza mucho el diagnóstico.
4. Preguntas frecuentes
Esto suele deberse a un problema de mapeo de atributos de grupo en Entra ID. Verifica el mapeo como se describe en la sección 2 de este artículo. También revisa los registros de aprovisionamiento en Entra ID para confirmar si la eliminación se envió a deskbird. Si los registros muestran una desactivación exitosa pero el usuario sigue Activo en deskbird, por favor contacta al soporte.
El ciclo inicial de aprovisionamiento SCIM puede tardar entre 1 y 2 horas, dependiendo de la cantidad de usuarios y grupos. Después de la sincronización inicial, Entra ID realiza sincronizaciones incrementales aproximadamente cada 40 minutos. Los cambios en los atributos de usuario o membresías de grupo se reflejarán en deskbird tras el siguiente ciclo de sincronización.
Sí. deskbird es compatible con el aprovisionamiento SCIM tanto con Microsoft
Entra ID como con Okta. El endpoint SCIM es el mismo
(https://api.deskbird.app/v2/scim). Sigue
la configuración estándar de aprovisionamiento SCIM de Okta y utiliza el token SCIM de deskbird generado en
Portal de administrador > Claves API.
Para ayudarnos a resolver tu problema lo más rápido posible, por favor incluye:
- La dirección de correo electrónico de 2 o 3 usuarios afectados.
- Una captura de pantalla o exportación de los registros de aprovisionamiento de Entra ID para esos usuarios.
- Una descripción del comportamiento esperado vs. el comportamiento real.