Configuración del aprovisionamiento - Okta (SCIM)

Los administradores de las cuentas RemotePC Team y Enterprise pueden ahora configurar el aprovisionamiento de sus usuarios / grupos desde el proveedor de identidad. RemotePC soporta el método de aprovisionamiento SCIM (System for Cross-domain Identity Management) para aprovisionar usuarios / grupos.

Para configurar el aprovisionamiento de Single Sign-On (SSO) con Okta, el administrador necesita:

• Generar token de aprovisionamiento SCIM con la cuenta de RemotePC
• Configurar el aprovisionamiento SCIM
• Asignar usuarios/grupos a la aplicación aprovisionada

El administrador necesita generar y utilizar el token de aprovisionamiento SCIM (System for Cross-domain Identity Management) para sincronizar todos los usuarios vinculados con su IdP a la cuenta de RemotePC.

Para generar un token,

1. Inicie sesión en RemotePC a través del navegador web.
2. Pulse el nombre de usuario que aparece en la esquina superior derecha y haga clic en "Mi cuenta".
3. Vaya a la pestaña "Inicio de sesión único" y haga clic en el botón "Generar token" en "Sincronizar usuarios de su proveedor de identidad" para generar un token.
   
   
   
   
4. Haga clic en el botón "Copiar token" para copiar y guardar el token para futuras referencias.
   
   
   
   
   
   
   

Una vez creada la aplicación, el administrador puede configurar su cuenta para el aprovisionamiento de SCIM.

Para configurar el aprovisionamiento SCIM,

1. Inicie sesión en la consola de Okta con las credenciales de su cuenta de Okta.
2. En la pestaña "Aplicaciones", haz clic en la aplicación recién creada.
   
   
   
3. Vaya a la pestaña "General", haga clic en el botón "Editar" correspondiente a la "Configuración de la aplicación" y seleccione "SCIM". Haga clic en "Guardar".
   
   
   
4. Vaya a la pestaña "Aprovisionamiento", haga clic en "Editar" en la "Conexión SCIM" y modifique los cambios necesarios como se indica a continuación:
   • URL base del conector SCIM: https://sso.remotepc.com/scim
   • Campo de identificador único para los usuarios: userName
   • Acciones de aprovisionamiento soportadas: Haga clic y active las siguientes opciones:
     
     1. Empujar a los nuevos usuarios
     2. Actualizaciones de perfil por empuje
     3. Grupos de empuje
   • Modo de autenticación: Cabecera HTTP
   • Autorización: Introduzca el token de aprovisionamiento SCIM generado en su cuenta de RemotePC
   
   
   
5. Haga clic en "Guardar".
   
   
   
6. En la pestaña "A la aplicación", haga clic en "Editar" en la opción "Aprovisionamiento a la aplicación".
7. Haga clic en el botón "Activar" para activar las siguientes opciones:
   • Crear usuarios
   • Actualizar los atributos del usuario
   • Desactivar usuarios
8. Haga clic en "Guardar".
   
   
   
   
   
   
   

Para iniciar el aprovisionamiento, el administrador debe asignar usuarios/grupos a la aplicación y a los grupos de empuje.

Para asignar usuarios,

1. Inicie la nueva aplicación en la consola de Okta.
2. Vaya a la pestaña "Asignaciones", haga clic en "Asignar" y seleccione "Asignar a personas" o "Asignar a grupos" para aprovisionar a los usuarios o a los usuarios del grupo, respectivamente.
   
   
   
   
   Esto aprovisionará a los usuarios y a los usuarios del grupo.

Nota: Si quieres añadir nuevos usuarios, ve a "Directorio" > "Personas" y haz clic en "añadir persona".

Para asignar grupos,

1. Inicie la nueva aplicación en la consola de Okta.
2. Vaya a la pestaña "Asignaciones".
3. Haga clic en "Asignar" y seleccione "Asignar a grupos".
   
   
   
4. Asigne los grupos que desea impulsar. Para añadir un nuevo grupo y asignarlo, haga clic en "Directorio" > "Grupos" > "Añadir grupos", introduzca el nombre del grupo deseado y haga clic en "Añadir grupo".
5. Ve a la pestaña "Grupos Push" y haz clic en el botón "+ Grupos Push" para añadir el grupo que deseas aprovisionar.
   
   
   
   
   
   
6. Haga clic en "Guardar" para guardar los cambios.
   
   
   
   
   

Una vez hecho esto, los grupos serán aprovisionados.