Una vez configurado el inicio de sesión único (SSO), podrás configurar el aprovisionamiento de System for Cross-domain Identity Management (SCIM) en OneLogin con Udemy Business. Esto te permitirá aprovisionar, desaprovisionar, crear grupos, gestionar la pertenencia a grupos y cambiar los datos de los perfiles de usuario, como el nombre y la dirección de correo electrónico de OneLogin, que se actualizarán automáticamente en Udemy Business. Ya no tendrás que actualizar OneLogin y Udemy Business por separado con estas acciones, ya que todo se sincronizará desde OneLogin.
En este artículo se explica cómo configurar el aprovisionamiento de SCIM con OneLogin.
Nota: Los tokens de la API SCIM para Udemy Business duran aproximadamente dos años. Los administradores recibirán una notificación:
- 30 días antes de que el token caduque
- Después de que el token caduque
Cómo activar el aprovisionamiento de SCIM
Para activar el aprovisionamiento de SCIM para tu cuenta de Udemy Business, en primer lugar ve a tu cuenta de Udemy Business y accede a Gestionar > Configuración > Aprovisionamiento (SCIM).
Haz clic en Comenzar configuración, y sigue las instrucciones para activar SCIM y generar el token secreto (token de portador), que después tendrás que guardar en OneLogin.
Después, accede a tu cuenta de OneLogin, ve a la aplicación de SSO de Udemy Business y sigue los pasos que se indican a continuación para configurarla.
También puedes encontrar información adicional sobre cómo aprovisionar usuarios en el centro de asistencia de OneLogin.
1. En el panel de administrador, haz clic en la pestaña de aplicaciones:
2. Accede a la pestaña "Configuración". En la pestaña "Configuración", introduce el token de portador de SCIM de tu cuenta de Udemy Business que se generó en los pasos anteriores y establécelo en "Activado".
3. A continuación, accede a la pestaña "Aprovisionamiento" y marca la casilla "Activar aprovisionamiento":
Crear una regla para sincronizar el grupo de un usuario con Udemy Business
OneLogin utiliza el concepto de "reglas" para sincronizar un usuario con un grupo determinado en tu cuenta de Udemy Business. Existen muchas formas de crear reglas en función de los diferentes requisitos para sincronizar grupos. A continuación te mostramos un ejemplo específico de cómo crear una regla para sincronizar un usuario con un grupo llamado "Ingenieros".
1. Accede a la pestaña "Reglas" y selecciona "Añadir regla":
2. Requisito previo: Antes de continuar con el siguiente paso, ponte en contacto con nuestro equipo de asistencia para solicitar que habilite la marca de la función que permitirá extraer grupos de SCIM de Udemy Business. Con esta función activada, puedes extraer los grupos existentes de Udemy Business y acceder a ellos en OneLogin.
3. En la pantalla "Editar asignaciones" puedes configurar la lógica de la regla. En este ejemplo, creamos una regla donde la lógica es "Si el grupo del usuario es Grupo de ingeniería, la acción será establecer el grupo del usuario en Udemy Business en Ingenieros": Para extraer grupos "De existentes" en Udemy Business, deberás actualizar los derechos.
4. Accede a la pestaña "Parámetros":
Atributos admitidos
Comprueba que los atributos obligatorios que se indican a continuación se hayan agregado a los atributos de la pestaña Parámetros, ya que estos campos son necesarios para que el aprovisionamiento de SCIM funcione en Udemy.
| Atributo de SCIM | ¿Necesario? | Descripción |
SCIM.email |
Sí |
El correo electrónico del usuario. Debe ser único |
externalId |
Sí |
El ID externo del usuario en IdP. Debe ser único. Te recomendamos que utilices el valor de tu ID de OneLogin. |
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber |
Sí |
Este campo es obligatorio para almacenar el valor de externalId. Debería coincidir con el valor de externalId. |
SCIM.name.givenName |
No |
El nombre del usuario. Aunque no se requieren, recomendamos especificar siempre estos atributos, ya que resultará más sencillo identificar a los usuarios. |
SCIM.name.familyName |
No |
Los apellidos del usuario. Aunque no se requieren, recomendamos especificar siempre estos atributos, ya que resultará más sencillo identificar a los usuarios. |
Nota: Es posible que la adición de parámetros no surta efecto inmediatamente, ya que OneLogin sincroniza los parámetros una vez al día.
5. Haz clic en el campo "Grupos":
6. Marca la casilla "Incluir en aprovisionamiento de usuarios" y guárdalo:
7. Ahora, después de añadir un usuario a OneLogin y establecer el grupo de ese usuario en "Grupo de ingeniería":
8. Una vez que el usuario se añada a la aplicación de Udemy Business y se sincronice, en función de esta regla, el usuario se añadirá al grupo "Ingenieros" de tu cuenta de Udemy Business: