Grupos de licencias: añadir usuarios con SSO/SCIM

En este artículo se explica cómo los administradores pueden añadir usuarios a grupos de licencias mediante SSO (SAML) o SCIM. 

• Infórmate sobre las funciones, las ventajas y los usos de los grupos de licencias.
• Aprende a crear y gestionar grupos de licencias
• Los grupos de licencias solo están disponibles para las organizaciones suscritas al Plan Enterprise.

Un usuario solo puede estar en un único grupo de licencias en un momento dado, de modo que al mover un usuario a un grupo se le eliminará del grupo en el que se encuentre en ese momento. 

Glosario

Grupo de licencias: un grupo de licencias permite a las organizaciones asignar un número concreto de licencias a ese grupo. Esto resulta útil cuando se ha asignado un número concreto de licencias a diferentes grupos dentro de una organización. Más información.

Grupo de licencias predeterminado: todas las organizaciones empiezan con un grupo de licencias predeterminado. Este grupo actúa como grupo auxiliar y no es posible eliminarlo ni cambiarle el nombre.  

Grupo de licencias personalizado: un grupo de licencias personalizado es cualquier grupo de licencias que cree una organización. 

Proveedor de identidad: el proveedor de identidad del cliente. 

Usar SSO para añadir usuarios a grupos de licencias

Configuración inicial

Paso 1: Los administradores crean grupos de licencias en la cuenta de Udemy Business de su organización. Más información

Paso 2: Los administradores crean grupos en su IdP con el atributo

 licensePoolName 

que coincide con el grupo de licencias que han creado en Udemy Business. Si el cliente lo prefiere, el atributo se puede asignar individualmente en el proveedor de identidad. 

Uso

Si el administrador no ha creado ningún grupo de licencias personalizado en su cuenta de Udemy Business, el atributo licensePoolName se ignorará en la solicitud de SAML. 

Si existen grupos de licencias personalizados en la organización y se ha rellenado el atributo licensePoolName, nuestro sistema esperará un nombre válido de un grupo (coincidencia exacta, sin distinguir entre mayúsculas y minúsculas), o aceptará la cadena "default license pool" para indicar que el usuario debe ir al grupo de licencias predeterminado. 

Si no se encuentra ninguna coincidencia exacta, el sistema rechazará la solicitud y mostrará al usuario el mensaje de error pertinente. 

Si el grupo de licencias especificado está lleno, y el usuario no se encuentra actualmente en el grupo o está en el grupo pero se ha desactivado, nuestro sistema rechazará la solicitud y mostrará el mensaje de error pertinente. 

Importante: Al gestionar la asignación de un usuario a un grupo de licencias mediante SSO, el grupo de licencias del usuario debe cambiarse en el proveedor de identidad. Si se cambia el grupo de licencias del usuario en Udemy Business, se revertirá a la configuración del proveedor de identidad cuando el usuario inicie sesión.

Importante: Si solo se cambia el nombre del grupo de licencias en Udemy Business, de forma que no coincida con el nombre del grupo de licencias utilizado en el proveedor de identidad, se rechazará la solicitud de SAML y el usuario no podrá iniciar sesión. 

Usar SCIM para añadir usuarios a grupos de licencias

SCIM utilizará el atributo licensePoolName. 

Configuración inicial

Paso 1: Los administradores crean grupos de licencias en la cuenta de Udemy Business de su organización. Más información

Paso 2: Los administradores crean grupos en su proveedor de identidad con un atributo licensePoolName que coincida con el grupo de licencias que han creado en Udemy Business. 

Uso

El administrador incluirá el atributo licensePoolName en las solicitudes de SCIM. 

Si el administrador no ha creado ningún grupo de licencias personalizado en su cuenta de Udemy Business, el atributo licensePoolName se ignorará en la solicitud de SCIM. 

Si existen grupos de licencias personalizados en la organización, esperaremos un nombre válido de un grupo (coincidencia exacta, sin distinguir entre mayúsculas y minúsculas) o la cadena "default license pool" para indicar que el usuario debe ir al grupo de licencias predeterminado. Si se deja en blanco el campo del atributo, se asumirá que se quiere utilizar el grupo de licencias predeterminado. 

Si no se encuentra ninguna coincidencia exacta, el sistema rechazará la solicitud y mostrará el mensaje de error pertinente en el proveedor de identidad. 

• Comportamiento si el atributo licensePoolName no coincide con un grupo de licencias en Udemy Business: 
  • Aprovisionamiento 
    • Se rechazará la solicitud y se mostrará un mensaje de error en el proveedor de identidad. 
  • Actualización de usuario

• Se rechazará la solicitud y se mostrará un mensaje de error en el proveedor de identidad. 

• Comportamiento si el grupo de licencias de destino está lleno y no queda ninguna licencia: 
  • Aprovisionamiento
    • El usuario se aprovisionará con el estado Pendiente. Si el grupo sigue estando lleno cuando el usuario intente iniciar sesión por primera vez, recibirá un error. 
  • Actualización de usuario
    • Se rechazará la solicitud y se mostrará un mensaje de error en el proveedor de identidad.