Udemy Business admite el acceso de usuarios y grupos y la gestión de identidades de forma automatizada con el estándar System for Cross-domain Identity Management (SCIM). Los servicios de inicio de sesión único (SSO) y los proveedores de identidad utilizan SCIM para gestionar usuarios en toda una variedad de aplicaciones y herramientas, como Udemy Business.
SCIM puede ser la opción ideal para aquellas organizaciones que deseen ampliar el alcance, mejorar la seguridad y reducir la fricción de la gestión de usuarios para Udemy Business.
Posibilidades que ofrece SCIM:
- Aprovisionar de forma automática licencias y acceso a usuarios y grupos del proveedor de identidad (aprovisionamiento).
- Desactivar de forma automática usuarios y grupos del proveedor de identidad (desaprovisionamiento).
- Reactivar usuarios a los que se les retiraron los derechos de acceso anteriormente (siempre y cuando la información de identificación personal del usuario no se haya anonimizado)..
- Actualizar la información del usuario: nombre, dirección de correo electrónico.
- Crear, eliminar o editar grupos
- Gestionar la pertenencia a grupos (cambios de grupos de los usuarios)
Cosas que no puedes hacer con SCIM:
- Eliminar la información de identificación personal (IIP) de usuarios a través de SCIM en proveedores de identidad.
- Sincronización de los datos de Udemy Business en el proveedor de identidad.
- Gestionar funciones (administradores, administradores de grupo, usuarios).
- Asignar licencias de Udemy Business Pro.
- Nota: Al contrario que los usuarios a los que se invita manualmente desde el portal de gestión de usuarios de Udemy Business, los usuarios aprovisionados mediante SCIM no recibirán una invitación por correo electrónico generada automáticamente para reclamar su licencia de Udemy Business. Se recomienda que tu equipo de aprendizaje envíe una comunicación independiente en la que explique a los usuarios cómo pueden obtener acceso iniciando sesión con su proveedor de SSO. Sin embargo, los usuarios que se reactiven a través de SCIM recibirán un correo electrónico generado automáticamente por Udemy para indicar que su cuenta se ha reactivado.
Una vez que realices cualquiera de las acciones anteriores admitidas, los datos o el cambio se actualizarán automáticamente en Udemy Business.
Puntos clave acerca de la integración de SCIM para tu cuenta de Udemy Business
- La configuración de la integración de SCIM varía en función del proveedor de identidad que utilices.
- Udemy Business admite el aprovisionamiento de SCIM para los proveedores de identidad y los servicios de SSO clave que ofrecen gestión de acceso e identidad.
- El aprovisionamiento de SCIM está disponible para clientes del plan Enterprise y que utilicen inicio de sesión único (SSO).
-
Los usuarios aprovisionados a través de SCIM en tu servicio de SSO no contarán para una licencia hasta que se unan a Udemy Business al iniciar sesión por primera vez. Si un usuario se ha aprovisionado mediante SCIM, pero aún no ha iniciado sesión por primera vez, se mostrará en la página Todos los usuarios con el estado Sin licencia.
- En el caso de los clientes que hayan comprado licencias de Udemy Business Pro para todos los usuarios, las licencias Pro se asignarán automáticamente cuando los usuarios acepten las invitaciones o realicen la autenticación mediante SSO/SCIM.
-
- Nota: Cuando SCIM está activado, Udemy utiliza el protocolo SCIM para la asignación de atributos a través de SAML. Dado que los grupos e lmsUserID no son atributos de usuario SCIM, no pasarán a través de SAML si previamente los has asignado como parte de una configuración de SAML únicamente. Dado que los grupos no son atributos de usuario SCIM, no pasarán a través de SAML si previamente asignaste el atributo como parte de una configuración de SAML únicamente.
Los usuarios gestionados por SCIM incluyen una marca de SCIM en gris junto a su nombre y correo electrónico. Los usuarios con el estado Aprovisionado por SCIM no consumirán una licencia activa hasta que inicien sesión por primera vez:
Cómo activar el aprovisionamiento de SCIM
Para activar el aprovisionamiento de SCIM para tu cuenta de Udemy Business, en primer lugar ve a tu cuenta de Udemy Business y accede a Gestionar > Configuración > Aprovisionamiento (SCIM).
Desplázate hasta la sección Integración de SCIM. A continuación, sigue las instrucciones para activar SCIM, selecciona tu proveedor de identidad en la lista desplegable y genera las credenciales (nombre de usuario y contraseña o token secreto/de portador), que necesitarás para introducirlas en tu proveedor de identidad como parte de la configuración.
En función del proveedor de identidad que utilices, sigue las instrucciones de la guía correspondiente que aparece a continuación para completar la configuración de SCIM.
Guía de configuración de Azure AD
Guía de configuración de OneLogin
Si usas otros proveedores de identidad o tus propias herramientas, consulta la guía de configuración de API SCIM de Udemy.
Cómo desactivar el aprovisionamiento de SCIM
Para desactivar el aprovisionamiento de SCIM para tu cuenta de Udemy Business (si vas a cambiar de proveedor o ya no necesitas SCIM), accede a Gestionar > Configuración > Aprovisionamiento (SCIM).
Desplázate hasta la sección Integración de SCIM, haz clic en el enlace Desactivar integración y sigue las instrucciones para desactivar SCIM. De esta forma se desactivará la integración en Udemy Business, pero tu equipo de TI también tendrá que desactivar la integración en el proveedor de identidad.
Puedes seguir usando Udemy Business con normalidad, pero tendrás que actualizar manualmente la información de usuario y grupo en la plataforma a partir de ahora.
Desaprovisionamiento de usuarios con SCIM
Ten en cuenta que, tras su desaprovisionamiento, los usuarios de Udemy Business del proveedor de identidad se desactivarán en Udemy Business. Se trata de una "eliminación" no definitiva que implementamos para conservar el historial del estudiante, por si en un futuro el usuario se reactiva, y para evitar que los datos del usuario se anonimicen de manera accidental e irreversible. Se deseas eliminar un usuario y todos sus datos de forma permanente, sigue las siguientes instrucciones:
Cómo eliminar la IIP de estudiantes gestionados por SCIM
Si quieres desconectar a un estudiante para que no sea gestionado por tu proveedor de identidad con SCIM, puedes hacerlo de la siguiente manera: desaprovisiónalo en el Active Directory de tu SSO y, a continuación, elimina su IIP en tu cuenta de Udemy Business.
- Aprende a anonimizar a un estudiante en Udemy Business.
Si necesitas gestionar a un estudiante directamente desde tu cuenta de Udemy Business en lugar de mediante el proveedor de identidad de SSO y no deseas eliminar su IIP, ponte en contacto con nuestro equipo de asistencia para obtener ayuda adicional.