A Udemy Business oferece suporte ao acesso de usuários e grupos e ao gerenciamento de identidades com o padrão System for Cross-domain Identity Management (SCIM). O SCIM é usado por serviços de SSO (Single Sign-On, Login único) e por provedores de identidade para gerenciar pessoas em diversos aplicativos e ferramentas, incluindo a Udemy Business.
O SCIM pode ser uma boa opção para organizações que querem ampliar a escala e a segurança, bem como minimizar o atrito no gerenciamento de usuários para a Udemy Business.
O que você pode fazer com SCIM:
- Provisionar automaticamente licenças e acesso a usuários e grupo do seu provedor de identidade (provisionamento).
- Desativar automaticamente usuários e grupos do seu provedor de identidade (desprovisionamento).
- Reativar usuários que foram desprovisionados (desde que as informações de identificação pessoal do usuário não tenham sido anonimizadas).
- Atualizar detalhes de usuários: nome, endereço de e-mail.
- Criar, remover ou editar grupos.
- Gerenciar associação a grupos (quando usuários mudam de grupo).
- Adicionar usuários em conjuntos de licenças
- Atribuir licenças da Udemy Business Pro
O que você não pode fazer com SCIM:
- Excluir as informações de identificação pessoal (PII) do usuário via SCIM em qualquer provedor de identidade.
- Sincronizar os dados da Udemy Business de volta no provedor de identidade.
- Gerenciar funções (administrador, administrador de grupo, usuário).
- Observação: os usuários provisionados por SCIM não vão receber um convite por e-mail gerado automaticamente para reivindicar a licença da Udemy Business, como aconteceria se eles fossem convidados manualmente pelo portal de gerenciamento de usuários da Udemy Business. Recomendamos que sua equipe de aprendizado envie um comunicado separadamente, explicando como eles podem acessar fazendo login pelo provedor de SSO. No entanto, os usuários que são reativados via SCIM vão receber um e-mail gerado automaticamente da Udemy informando que sua conta foi reativada.
Assim que você realizar uma das ações aceitas acima, os dados ou as alterações serão automaticamente atualizados na Udemy Business.
Principais pontos sobre a integração com SCIM para sua conta da Udemy Business
- A configuração da sua integração SCIM pode variar dependendo do provedor de identidade utilizado.
- A Udemy Business é compatível com provisionamento SCIM para os principais provedores de identidade e serviços de SSO que oferecem gerenciamento de acesso e identidade.
- O provisionamento SCIM está disponível para clientes do Plano Enterprise que usam SSO.
- Os usuários provisionados por meio de SCIM no seu serviço de SSO não ocuparão uma licença até entrarem na Udemy Business ao fazerem login pela primeira vez. Quando os usuários são provisionados por meio de SCIM, mas ainda não fizeram o primeiro login, eles serão exibidos na página Todos os usuários, com o status Sem licença.
- Para clientes que compraram licenças da Udemy Business Pro para todos os usuários, as licenças Pro serão atribuídas automaticamente quando os convites forem aceitos pelos usuários ou quando eles fizerem a autenticação via SSO/SCIM.
- Observação: quando o SCIM é ativado, a Udemy usa o protocolo SCIM para mapeamento do atributo por meio do SAML. Como groups não é um atributo de usuário do SCIM, ele não será enviado via SAML se você mapeou o atributo como parte de uma configuração apenas com SAML
-
Os tokens da API SCIM para a Udemy Business duram aproximadamente dois anos. Os administradores receberão uma notificação informando:
- 30 dias antes da expiração do token
- Após o token expirar
Os usuários gerenciados via SCIM terão um rótulo SCIM em cinza ao lado do nome e do e-mail. Os usuários com o status SCIM provisionado não vão consumir uma licença ativa até que façam o primeiro login:
Como ativar o provisionamento SCIM
Para ativar o provisionamento SCIM na sua conta da Udemy Business, acesse sua conta e vá para Gerenciar > Configurações > Provisionamento (SCIM).
Navegue até a seção Integração com SCIM. Em seguida, siga as instruções para ativar o SCIM, escolha seu provedor de identidade na lista suspensa e gere as credenciais (Nome de usuário e Senha ou token Segredo/Portador) que você precisará inserir no provedor de identidade como parte da configuração.
Dependendo de qual provedor de identidade você usa, siga as instruções no guia apropriado abaixo para concluir a configuração do SCIM.
Guia de configuração do Azure AD
Guia de configuração do OneLogin
Para outros IdPs ou suas próprias ferramentas, consulte o Guia de configuração da API SCIM da Udemy.
Como desativar o provisionamento SCIM
Para desativar o provisionamento SCIM na sua conta da Udemy Business (se você estiver mudando de provedor ou não precisar mais do SCIM), acesse Gerenciar > Configurações > Provisionamento (SCIM).
Navegue até a seção Integração com SCIM, clique no link Desativar integração e siga as instruções para desativar o SCIM. Isso desativará a integração no lado da Udemy Business, mas sua equipe de TI precisará desativar a integração no lado do provedor de identidade também.
Você pode continuar usando a Udemy Business normalmente, mas agora precisará atualizar manualmente as informações de usuário e grupo dentro da plataforma.
Desprovisionar usuários com SCIM
Os usuários da Udemy Business que forem desprovisionados do seu provedor de identidade serão desativados dentro da Udemy Business. Primeiro, implementamos essa "exclusão reversível" para que você possa preservar o histórico do aluno, caso precise reativar esses usuários posteriormente e para prevenir anonimização acidental e irreversível dos dados de um usuário. Se você quiser excluir permanentemente um usuário e todos os dados dele, siga as instruções abaixo:
Excluir as PII de alunos gerenciados via SCIM
Se você quiser desconectar um aluno do gerenciamento pelo seu IdP com SCIM, primeiro desprovisione o aluno no seu SSO Active Directory, para depois poder excluir as PII dele na sua conta da Udemy Business.
- Veja como anonimizar um aluno na Udemy Business.
Se você precisar gerenciar um aluno diretamente pela conta da Udemy Business e não pelo IdP com SSO, ou se não quiser excluir as PII dele, entre em contato com nossa equipe de suporte para obter ajuda.