Solución Enterprise: configurar la gestión de identidades cruzadas del sistema (SCIM) para tu cuenta
8 min de lectura
La Gestión Cruzada de Identidades (SCIM) es un protocolo estándar para administrar la información de identidad de los usuarios. Puedes usarlo para comunicar automáticamente datos de identidad, como tus grupos de usuarios y la información del perfil, entre tu proveedor de identidad (IdP) y tu cuenta de Wix.
Puedes personalizar los ajustes de SCIM en el panel de control para asignar roles de Wix a los miembros de tu equipo en función de su grupo en la cuenta de IdP de tu organización. Cualquier cambio que realices en tu IdP se sincroniza en tu cuenta de Wix. Por ejemplo, si cambias el grupo de un miembro del equipo en tu IdP, también se actualiza en tu cuenta de Wix.
También puedes automatizar algunas acciones de la cuenta, como eliminar la cuenta de Wix de un miembro del equipo cuando lo eliminas de tu IdP.
Obtén más información sobre la solución Enterprise de Wix Studio o contacta a nuestro equipo de ventas.
Paso 1 | Crea una app en tu IdP
Primero, debes crear una nueva app en tu IdP. En este ejemplo, crearemos la app en Azure. Esta app permitirá que Azure se comunique con tu cuenta de Wix para enviar información sobre los empleados de tu organización.
Nota:
Si deseas usar un IdP diferente, debes ponerte en contacto con Atención al Cliente de Wix antes de configurarlo.
Para crear una app:
- Inicia sesión en tu cuenta de Azure.
- Selecciona Azure Active Directory (Directorio activo de Azure).
- Selecciona Enterprise applications (Aplicaciones de Enterprise).
- Selecciona New application (Nueva aplicación).
- Haz clic en Create your own application (Crea tu propia aplicación).
- Ingresa un nombre para la aplicación.
- Selecciona Integrate any other application you don't find in the gallery (Integrar cualquier otra aplicación que no encuentres en la galería).
- Haz clic en Add (Agregar).
- Selecciona Provisioning (Aprovisionamiento) en el panel izquierdo.
- Selecciona Automatic (Automático) en el menú desplegable Provisioning Mode (Modo de aprovisionamiento).
- Deja la pestaña abierta.
Paso 2 | Crea una URL de SCIM y agrégala a Azure
A continuación, debes crear tu URL de SCIM en el panel de control y luego agregarla a tu cuenta de Azure.
Importante:
Debes tener un rol con el permiso para administrar SSO y SCIM para personalizar los ajustes del panel de control.
Para conectar tu app:
- En una nueva pestaña, ve al Panel de Enterprise.
- Haz clic en Ajustes a la izquierda.
- Selecciona Ajustes de SSO y SCIM.
- Haz clic en Configurar junto a SCIM.
- Haz clic en Empezar.
- Selecciona un rol predeterminado en el menú desplegable.
Importante: Este rol se asignará a todos los grupos nuevos que sincronices con Wix. El rol predeterminado reemplaza cualquier rol que los miembros de tu equipo tengan actualmente y que se haya sincronizado mediante SCIM. - Haz clic en Establecer rol y continuar.
- Haz clic en App creada, siguiente paso.
- Copia la URL.
- Vuelve a la pestaña del panel de control de Azure.
- Pega la URL en el campo debajo de Tenant URL (URL del Inquilino).
Paso 3 | Obtén la clave de aprovisionamiento y agrégala a Azure
Una vez que hayas creado tu URL de SCIM y la hayas agregado a tu cuenta de Azure, también debes agregar tu clave de aprovisionamiento. Esta es una clave API que le otorga a tu app de Azure los permisos necesarios para interactuar con los ajustes de SCIM en tu cuenta.
Para agregar y verificar:
- Vuelve a la pestaña del panel de control.
- Haz clic en Siguiente.
- Haz clic en Enviar código.
- En una nueva pestaña, ve a tu cuenta de email e inicia sesión.
- Copia el código de 6 dígitos en tu email de verificación.
- Vuelve a la pestaña del panel de control.
- Pega el código debajo de Ingresa tu código de 6 dígitos.
- Haz clic en Verificar y generar token.
- Copia tu token de aprovisionamiento.
Importante:
- Esta es la única vez que verás tu token de aprovisionamiento. Después de este punto, no es posible volver a ver el token completo.
- Puedes administrar tu token de aprovisionamiento en la sección de claves API del panel de control.
- Vuelve a la pestaña del panel de control de Azure.
- Pega el token de aprovisionamiento en el campo debajo de Secret Token (Token secreto).
- Haz clic en Test Connection (Probar conexión) para asegurarte de que funciona correctamente.
- Haz clic en Provision Azure Active Directory Users (Aprovisionar usuarios del directorio activo de Azure) en Mappings (Asignaciones).
- Selecciona mailNickname en Attribute Mapping (Asignación de atributos).
- Selecciona ObjectId en el menú desplegable debajo de Source attribute (Atributo de origen).
- Haz clic en OK (Aceptar).
- Haz clic en Save (Guardar).
- Haz clic en Yes (Sí) en la ventana emergente.
Paso 4 | Selecciona los grupos que deseas sincronizar y comienza a aprovisionarlos
A continuación, debes seleccionar los usuarios y grupos en el panel de control de Azure que deseas sincronizar con tu cuenta de Wix.
Para seleccionar grupos y comenzar a aprovisionarlos:
- Vuelve a la página de resumen general de tu app de Azure.
- Selecciona Users and groups (Usuarios y grupos) en la barra lateral izquierda.
- Haz clic en Add user/group (Agregar usuario/grupo).
- Selecciona los grupos o los usuarios que deseas sincronizar.
- Haz clic en Select (Seleccionar).
- Haz clic en Provisioning (Aprovisionamiento) en la barra lateral izquierda.
- Haz clic en Start provisioning (Iniciar aprovisionamiento).
Nota:
Esta información puede tardar cierto tiempo en aparecer en el panel de control de Wix.
Paso 5 | Asigna los grupos de tu organización a los roles de Wix
Cuando habilitas SCIM, Wix crea un grupo predeterminado llamado "No agrupado" en tu panel de control de SCIM. Cualquier usuario que sincronices desde tu IdP sin un grupo se asigna a este grupo predeterminado.
Una vez que hayas verificado la configuración de SCIM, puedes asignar los grupos de tu organización a los roles de Wix. Esto sincronizará automáticamente tus grupos con los roles de Wix.
Para asignar tus grupos:
- Vuelve a la pestaña del panel de control.
- Haz clic en Siguiente.
- Haz clic en Terminar.
- Haz clic en Actualizar en Asigna los grupos de tu organización a los roles de Wix para ver tus grupos.
- Pasa el cursor sobre el grupo que deseas asignar en Asigna los grupos de tu organización a los roles de Wix.
- Haz clic en Cambiar rol.
- Selecciona el rol que deseas usar en Rol y acceso al sitio.
- Haz clic en Save (Guardar).
Consejo:
- Puedes asignar varios grupos al mismo tiempo seleccionando la casilla de verificación junto a un grupo.
- Puedes sincronizar los grupos gradualmente si es necesario. Por ejemplo, puedes decidir sincronizar algunos grupos en este momento y sincronizar otros grupos más adelante.
Preguntas frecuentes sobre SCIM
Haz clic en una de las siguientes preguntas para obtener más información sobre SCIM y tu cuenta de Wix.
¿Cómo funciona la sincronización?
Perdí mi token de aprovisionamiento, ¿puedo generar uno nuevo?
junto a la clave API que deseas rotar.¿Dónde puedo ver el estado de la sincronización de SCIM?
Comencé a realizar el aprovisionamiento, pero no veo ningún usuario o grupo en el panel de control
¿Cómo cambio el rol predeterminado?
¿Cómo cambio varios grupos a un rol al mismo tiempo?
¿Cómo desactivo SCIM?
¿Te ha sido útil?
|