Udemy Business admite el acceso de usuarios y grupos y la gestión de identidad con el estándar System for Cross-domain Identity Management (SCIM). Los servicios de inicio de sesión único (SSO) y los proveedores de identidad utilizan SCIM para gestionar usuarios en toda una variedad de aplicaciones y herramientas, como Udemy Business.
SCIM puede ser la opción ideal para aquellas organizaciones que deseen ampliar el alcance, mejorar la seguridad y reducir la fricción de la gestión de usuarios para Udemy Business.
Posibilidades que ofrece SCIM:
- Aprovisionar de forma automática licencias y acceso a usuarios y grupos del proveedor de identidad (aprovisionamiento).
- Desactivar de forma automática usuarios y grupos del proveedor de identidad (desaprovisionamiento).
- Reactivar usuarios a los que se les retiraron los derechos de acceso (desaprovisionamiento) anteriormente (siempre y cuando la información personal e identificable del usuario no se haya anonimizado).
- Actualizar la información del usuario: nombre, dirección de correo electrónico.
- Crear, eliminar o editar grupos.
- Gestionar la pertenencia a grupos (cambios de grupos de los usuarios).
- Añadir usuarios a grupos de licencias
- Asignar licencias de Udemy Business Pro
Cosas que no puedes hacer con SCIM:
- Eliminar la información de identificación personal (IIP) de usuarios a través de SCIM en proveedores de identidad.
- Sincronizar los datos de Udemy Business con el proveedor de identidad.
- Gestionar funciones (administradores, administradores de grupo, usuarios).
- Nota: Al contrario que los usuarios a los que se invita manualmente desde el portal de gestión de usuarios de Udemy Business, los usuarios aprovisionados mediante SCIM no recibirán una invitación por correo electrónico generada automáticamente para reclamar su licencia de Udemy Business. Se recomienda que tu equipo de aprendizaje envíe una comunicación independiente en la que explique a los usuarios cómo pueden obtener acceso iniciando sesión con su proveedor de SSO. Sin embargo, los usuarios que se reactiven a través de SCIM recibirán un correo electrónico generado automáticamente por Udemy para indicar que su cuenta se ha reactivado.
Cuando realices cualquiera de las acciones admitidas anteriores, los datos o los cambios se actualizarán automáticamente en Udemy Business.
Puntos clave acerca de la integración de SCIM para tu cuenta de Udemy Business
- La configuración de la integración de SCIM varía en función del proveedor de identidad que utilices.
- Udemy Business admite el aprovisionamiento de SCIM para los proveedores de identidad y los servicios de SSO clave que ofrecen gestión de acceso e identidades.
- El aprovisionamiento de SCIM está disponible para clientes del plan Enterprise y que utilicen inicio de sesión único (SSO).
- Los usuarios aprovisionados a través de SCIM en tu servicio de SSO no podrán obtener una licencia hasta que se unan a Udemy Business e inicien sesión por primera vez. Si un usuario se ha aprovisionado a través de SCIM, pero aún no ha iniciado sesión por primera vez, se mostrará en la página Todos los usuarios con el estado Sin licencia.
- En el caso de los clientes que hayan comprado licencias de Udemy Business Pro para todos los usuarios, las licencias Pro se asignarán automáticamente cuando los usuarios acepten las invitaciones o realicen la autenticación mediante SSO/SCIM.
- Nota: Cuando SCIM está activado, Udemy utiliza el protocolo SCIM para la asignación de atributos a través de SAML. Dado que los grupos no son atributos de usuario SCIM, no pasarán a través de SAML si previamente asignaste el atributo como parte de una configuración de SAML únicamente.
-
Los tokens de la API SCIM para Udemy Business duran aproximadamente dos años. Los administradores recibirán una notificación:
- 30 días antes de que el token caduque
- Después de que el token caduque
Los usuarios gestionados por SCIM incluyen una marca de SCIM en gris junto a su nombre y correo electrónico. Los usuarios con el estado Aprovisionado por SCIM no consumirán una licencia activa hasta que inicien sesión por primera vez:
Cómo activar el aprovisionamiento de SCIM
Para activar el aprovisionamiento de SCIM en tu cuenta de Udemy Business, en primer lugar ve a tu cuenta de Udemy Business y accede a Gestionar > Configuración > Aprovisionamiento (SCIM).
Desplázate a la sección de integración de SCIM. A continuación, sigue las instrucciones para habilitar SCIM, elige tu proveedor de identidad en la lista desplegable y genera las credenciales (nombre de usuario y contraseña o token de portador/secreto) que deberás introducir en tu proveedor de identidad como parte del proceso de configuración.
En función de tu proveedor de identidad, sigue las instrucciones de una de las guías que se indican a continuación para completar la configuración de SCIM.
Guía de configuración de Azure AD
Guía de configuración de OneLogin
Si usas otros proveedores de identidad o tus propias herramientas, consulta la guía de configuración de API SCIM de Udemy.
Cómo desactivar el aprovisionamiento de SCIM
Para desactivar el aprovisionamiento de SCIM en tu cuenta de Udemy Business (si vas a cambiar de proveedor o ya no necesitas SCIM), accede a Gestionar > Configuración > Aprovisionamiento (SCIM).
Desplázate hasta la sección Integración de SCIM, haz clic en el enlace Desactivar integración y sigue las instrucciones para desactivar SCIM. Este paso desactivará la integración del lado de Udemy Business, pero el equipo de TI deberá desactivar también la integración del lado del proveedor de identidad.
Podrás seguir utilizando Udemy Business como de costumbre, pero a partir de ahora, necesitarás actualizar la información de usuario y grupo en la plataforma.
Desaprovisionamiento de usuarios con SCIM
Ten en cuenta que, tras su desaprovisionamiento, los usuarios de Udemy Business del proveedor de identidad se desactivarán en Udemy Business. Se trata de una "eliminación no definitiva" que implementamos para conservar el historial del estudiante, por si en un futuro el usuario se reactiva, y para evitar que los datos de usuario se anonimicen de manera accidental e irreversible. Si quieres eliminar un usuario y todos sus datos de forma permanente, sigue las siguientes instrucciones:
Cómo eliminar la IIP de estudiantes gestionados por SCIM
Si quieres desconectar a un estudiante para que no sea gestionado por tu proveedor de identidad con SCIM, puedes hacerlo de la siguiente manera: desaprovisiónalo en el Active Directory de tu SSO y, a continuación, elimina su IIP en tu cuenta de Udemy Business.
- Aprende a anonimizar a un estudiante en Udemy Business.
Si necesitas gestionar a un estudiante directamente desde tu cuenta de Udemy Business en lugar de mediante el proveedor de identidad de SSO o no deseas eliminar su IIP, ponte en contacto con nuestro equipo de asistencia para obtener ayuda adicional.