Configuración del aprovisionamiento de inicio de sesión único - OneLogin (SCIM)
Los administradores de las cuentas RemotePC Team y Enterprise pueden ahora configurar el aprovisionamiento de sus usuarios desde el proveedor de identidad. RemotePC soporta el método de aprovisionamiento SCIM (System for Cross-domain Identity Management) para aprovisionar las cuentas de los usuarios.
Para configurar el aprovisionamiento de Single Sign-On (SSO) con OneLogin, el administrador necesita:
- Generar token de aprovisionamiento SCIM con la cuenta de RemotePC
- Crear y configurar la aplicación de aprovisionamiento SCIM
- Asignar usuarios a la app aprovisionada
El administrador necesita generar y utilizar el token de aprovisionamiento SCIM (System for Cross-domain Identity Management) para sincronizar todos los usuarios vinculados con su IdP a la cuenta de RemotePC.
Para generar un token,
- Inicie sesión en RemotePC a través del navegador web.
- Pulse el nombre de usuario que aparece en la esquina superior derecha y haga clic en "Mi cuenta".
- Vaya a la pestaña "Inicio de sesión único" y haga clic en el botón "Generar token" en "Sincronizar usuarios de su proveedor de identidad" para generar un token.
- Haga clic en el botón "Copiar token" para copiar y guardar el token para futuras referencias.
Para configurar el aprovisionamiento SCIM para OneLogin, el administrador necesita crear una aplicación en la consola de OneLogin.
Para crear la aplicación,
- Inicie sesión en la consola de OneLogin utilizando las credenciales de su cuenta de OneLogin.
- Haga clic en "Administración" en la esquina superior derecha para ver su consola de administración.
- Seleccione "Aplicaciones" en el menú superior.
- Haga clic en "Añadir aplicación" y busque "SCIM Provisioner con SAML (Core Schema v1.1)", y luego haga clic en la aplicación para añadirla.
- Introduzca el nombre de la aplicación y haga clic en "Guardar".
- Haga clic en la pestaña "Configuración" y añada las siguientes URLs y el token:
- URL de la audiencia de SAML: https://sso.remotepc.com/rpcnew/sso/metadata
- URL del consumidor SAML: https://sso.remotepc.com/rpcnew/sso/process
- Estado de la API: Haga clic en el botón "Habilitar" para activar el aprovisionamiento
- URL de la base SCIM: https://sso.remotepc.com/scim
- Ficha al portador SCIM: Introduzca el token de aprovisionamiento SCIM generado en su cuenta de RemotePC
- Haga clic en "Guardar".
Para habilitar el aprovisionamiento de cuentas de usuario, el administrador necesita asignar usuarios a la aplicación SCIM creada en la consola OneLogin.
Para asignar usuarios y habilitar el aprovisionamiento,
- Acceda a la consola de administración de OneLogin. En el menú superior, haga clic en "Usuarios" > "Usuarios".
- Haga clic en el usuario que desea añadir a la aplicación o haga clic en "Nuevo usuario" para añadir un nuevo perfil de usuario y haga clic en "Guardar usuario".
- En el perfil del usuario, vaya a la pestaña "Aplicaciones" y haga clic en
para seleccionar la aplicación SCIM de la lista desplegable y haga clic en "Continuar".
- Verifique el "Nombre de usuario SCIM" y haga clic en "Guardar".
Nota: El "nombre de usuario SCIM" debe ser una dirección de correo electrónico. - En el menú superior, haga clic en "Usuarios" > "Aprovisionamiento".
- Haga clic en cualquier perfil de usuario en el que desee habilitar el aprovisionamiento y haga clic en "Aprobar".
Una vez hecho esto, los usuarios seleccionados serán aprovisionados.