Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
El propósito de este artículo es mostrar los pasos que debe seguir para habilitar el aprovisionamiento automático y el desaprovisionamiento de cuentas de usuario de Microsoft Entra ID a Pingboard.
Requisitos previos
En el escenario descrito en este artículo se supone que ya tiene los siguientes elementos:
- Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si no la tiene, puede crear una cuenta gratis.
- Uno de los siguientes roles:
- Una cuenta profesional de un inquilino de Pingboard
- Una cuenta de usuario de Pingboard con permisos de administrador
Nota:
La integración de aprovisionamiento de Microsoft Entra se basa en la API Pingboard, que está disponible en su cuenta.
Asignación de usuarios a Pingboard
Microsoft Entra ID utiliza un concepto denominado "asignaciones" para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de cuentas de usuario, solo se sincronizan los usuarios asignados a una aplicación en Microsoft Entra ID.
Antes de configurar y habilitar el servicio de aprovisionamiento, debe decidir qué usuarios en Microsoft Entra ID necesitan acceso a su aplicación Pingboard. Una vez decidido, puede asignar estos usuarios a la aplicación de Pingboard siguiendo estas instrucciones:
Asignación de un usuario a una aplicación empresarial
Sugerencias importantes para asignar usuarios a Pingboard
Le recomendamos que asigne un solo usuario de Microsoft Entra a Pingboard para probar la configuración de aprovisionamiento. Más tarde, se pueden asignar otros usuarios.
Configuración del aprovisionamiento de usuarios para Pingboard
Esta sección lo guiará para conectar su Microsoft Entra ID a la API de aprovisionamiento de cuentas de usuario de Pingboard. También se configura el servicio de aprovisionamiento para crear, actualizar y deshabilitar cuentas de usuario asignadas en Pingboard que se basan en asignaciones de usuario en Microsoft Entra ID.
Sugerencia
Para habilitar el inicio de sesión único basado en SAML para Pingboard, siga las instrucciones que se proporcionan en Azure Portal. El inicio de sesión único puede configurarse independientemente del aprovisionamiento automático, aunque estas dos características se complementan entre sí.
Para configurar el aprovisionamiento automático de cuentas de usuario en Pingboard en Microsoft Entra ID
Inicie sesión en el Centro de administración de Microsoft Entra como al menos un Administrador de Aplicaciones en la Nube.
Navegue a Entra ID>Aplicaciones empresariales.
Si ya configuró Pingboard para el inicio de sesión único, busque la instancia de Pingboard mediante el campo de búsqueda. En caso contrario, seleccione Agregar y busque Pingboard en la galería de aplicaciones. Seleccione Pingboard en los resultados de búsqueda y agrégalo a la lista de aplicaciones.
Seleccione la instancia de Pingboard y, después, la pestaña Aprovisionamiento.
Seleccione + Nueva configuración.
En el campo Url del inquilino , escriba la dirección URL del inquilino de Pingboard y el token secreto. Seleccione Test Connection para asegurarse de que Microsoft Entra ID puede conectarse a Pingboard. Si se produce un error en la conexión, asegúrese de que la cuenta de Pingboard tiene los permisos de administrador necesarios e inténtelo de nuevo.
Seleccione Crear para crear la configuración.
Seleccione Propiedades en la página Información general .
Seleccione el lápiz para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir correos electrónicos de cuarentena. Habilitación de la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.
Seleccione Asignación de atributos en el panel izquierdo y seleccione usuarios.
En la sección Asignaciones de Atributos, revise los atributos de usuario que se sincronizarán desde Microsoft Entra ID a Pingboard. Los atributos seleccionados como propiedades de Coincidencia se usan para buscar coincidencias con las cuentas de usuario de Pingboard con el objetivo de realizar operaciones de actualización. Para confirmar los cambios, seleccione Guardar. Para obtener más información, consulte Personalizar las asignaciones de atributos de aprovisionamiento de usuarios.
Para configurar los filtros de ámbito, consulte las instrucciones siguientes que se proporcionan en el artículo sobre filtros de ámbito.
Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.
Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .
Para obtener más información sobre cómo leer los registros de aprovisionamiento de Microsoft Entra, consulte Informe sobre el aprovisionamiento automático de cuentas de usuario.