Configuración de Blink para el aprovisionamiento automático de usuarios con Microsoft Entra ID

El objetivo de este artículo es mostrar los pasos que se deben realizar en Blink y Microsoft Entra ID para configurar Microsoft Entra ID para aprovisionar y desaprovisionar automáticamente usuarios en Blink.

Requisitos previos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

• Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si aún no tiene una, puede Crear una cuenta gratuita.
• Uno de los siguientes roles:
  • Administrador de aplicaciones
  • Cloud Application Administrator
  • Propietario de la aplicación.

• Un inquilino de Blink
• Una cuenta de usuario de Blink con permisos de administrador.

Asignación de usuarios a Blink

Microsoft Entra ID usa un concepto denominado assignments para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de usuarios, solo se sincronizan los usuarios o miembros del grupo que se han asignado a una aplicación en Microsoft Entra ID.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, debe decidir qué usuarios o miembros de grupos de Microsoft Entra ID necesitan tener acceso a Blink. Una vez decidido, puede asignar esos usuarios o grupos a Blink mediante estas instrucciones:

• Assignar un usuario o grupo a una aplicación empresarial

Sugerencias importantes para asignar usuarios a Blink

• Se recomienda asignar un único usuario de Microsoft Entra a Blink para probar la configuración de aprovisionamiento automático de usuarios. Más tarde, se pueden asignar otros usuarios o grupos.

• Al asignar un usuario a Blink, debe seleccionar un rol válido específico de la aplicación (si está disponible) en el cuadro de diálogo de asignación. Los usuarios con el rol Default Access se excluyen del aprovisionamiento.

Configuración de Blink para el aprovisionamiento

1. Registre un caso de soporte técnico o envíe un correo electrónico al soporte técnico de Blink para support@joinblink.com solicitar un token SCIM.

2. Copie el token de autenticación sciM. Este valor se escribe en el campo Token secreto de la pestaña Aprovisionamiento de la aplicación Blink.

Incorporación de Blink desde la galería

Antes de configurar Blink para el aprovisionamiento automático de usuarios con Microsoft Entra ID, debe agregar Blink desde la galería de aplicaciones de Microsoft Entra a la lista de aplicaciones SaaS administradas.

Para agregar Blink desde la galería de aplicaciones de Microsoft Entra, realice los pasos siguientes:

1. Inicie sesión en el centro de administración de Microsoft Entra como mínimo un administrador de aplicaciones de Cloud.
2. Navegue a Entra ID>Aplicaciones empresariales>Nueva aplicación.
3. En la sección Agregar desde la galería , escriba Blink, seleccione Blink en el cuadro de búsqueda.
4. Seleccione Blink en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega al inquilino.

Configuración del aprovisionamiento automático de usuarios en Blink

En esta sección se guía a través de los pasos necesarios para configurar el servicio de aprovisionamiento de Microsoft Entra ID para crear, actualizar y deshabilitar usuarios en Blink en función de las asignaciones de usuarios y/o grupos en Microsoft Entra ID.

Para configurar el aprovisionamiento automático de usuarios para Blink en Microsoft Entra ID:

1. Inicie sesión en el centro de administración de Microsoft Entra como mínimo un administrador de aplicaciones de Cloud.

2. Navegue a Entra ID>Aplicaciones empresariales

   

3. En la lista de aplicaciones, seleccione Blink.

   

4. Seleccione la pestaña Aprovisionamiento.

   

5. Establecer + Nueva configuración.

   

6. En el campo Url del inquilino , escriba la dirección URL del inquilino de Blink y el token secreto. Seleccione Test Connection para asegurarse de que Microsoft Entra ID puede conectarse a Blink. Si se produce un error en la conexión, asegúrese de que la cuenta de Blink tiene los permisos de administrador necesarios e inténtelo de nuevo.

   

7. Seleccione Crear para crear la configuración.

8. Seleccione Propiedades en la página Información general .

9. Seleccione el lápiz para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir correos electrónicos de cuarentena. Habilitación de la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.

   

10. Seleccione Asignación de atributos en el panel izquierdo y seleccione usuarios.

11. Revise los atributos de usuario que se sincronizan desde Microsoft Entra ID a Blink en la sección de Attribute Mapping. Los atributos seleccionados como propiedades de coincidencia se utilizan para hacer coincidir las cuentas de usuario de Blink durante las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Atributo	Tipo	Compatible con el filtrado
    nombre de usuario	Cuerda	✓
    activo	Boolean
    título	Cuerda
    emails[type = "trabajo"].valor	Cuerda
    name.givenName	Cuerda
    name.familyName	Cuerda
    phoneNumbers[type eq "trabajo"].valor	Cuerda
    phoneNumbers[tipo eq "móvil"].valor	Cuerda
    externalId	Cuerda
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Cuerda
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	Cuerda
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Referencia
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:company	Cuerda
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:description	Cuerda
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:location	Cuerda

12. Para configurar los filtros de ámbito, consulte las instrucciones siguientes que se proporcionan en el artículo sobre filtros de ámbito.

13. Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.

14. Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .

Paso 6: Supervisión de la implementación

Una vez configurado el aprovisionamiento, use los recursos siguientes para supervisar la implementación:

• Use los registros de aprovisionamiento de para determinar qué usuarios se han aprovisionado correctamente o sin éxito
• Compruebe la barra de progreso para ver el estado del ciclo de aprovisionamiento y cómo se acerca a la finalización.
• Si la configuración de aprovisionamiento parece estar en mal estado, la aplicación pasará a estar en cuarentena. Obtenga más información sobre los estados de cuarentena aquí.

Registro de cambios

• 14/01/2021: se han agregado los atributos de extensión personalizados empresa, descripción y ubicación.

Recursos adicionales

• Administración del aprovisionamiento de cuentas de usuario para aplicaciones empresariales
• ¿Qué es el acceso a aplicaciones y el inicio de sesión único con Microsoft Entra ID?

Contenido relacionado

• Aprenda a revisar los registros y a obtener informes sobre la actividad de aprovisionamiento