Aprovisionamiento de usuarios con Entra-ID
Este es un artículo traducido automáticamente del inglés. Ver artículo original
Crear una aplicación de aprovisionamiento SCIM en Microsoft Entra-ID es un proceso sencillo que mejora significativamente la gestión de identidades de usuario en aplicaciones basadas en la nube. En este artículo, te guiaremos a través de los pasos para configurar una aplicación de aprovisionamiento SCIM para Spreadly.
Paso 1: Crear una aplicación empresarial
Primero, ve a la sección Aplicaciones en Entra-ID y selecciona Aplicaciones empresariales. Aquí, haz clic en + Nueva aplicación y luego elige + Crear tu propia aplicación. Nombra tu aplicación "Spreadly" y selecciona la opción "No en la galería". Este paso inicia el proceso de integración de tu aplicación personalizada con la solución de gestión de identidades de Microsoft.
Paso 2: Obtener el token secreto SCIM de Spreadly
Accede a la sección "Equipo > Miembros > Integraciones de RRHH > Sincronización SCIM" en Spreadly para encontrar tu token secreto SCIM. Este token es esencial para la comunicación segura entre Spreadly y Microsoft Entra-ID. Copia este token, ya que lo necesitarás en los siguientes pasos.
Paso 3: Configurar el aprovisionamiento
Ahora, abre la aplicación empresarial recién creada en Entra-ID y ve a Aprovisionamiento > Administrar: Aprovisionamiento. Establece el modo de aprovisionamiento en "Automático". Introduce la URL del inquilino como https://spreadly.app/api/v1/scim e ingresa el token secreto que copiaste anteriormente de Spreadly. Para asegurarte de que la configuración es correcta, haz clic en "Probar conexión" y luego guarda la configuración.
Paso 4: Editar mapeos
En este paso, configurarás cómo los atributos de Usuarios y Grupos en Microsoft Entra-ID se corresponden con los de Spreadly.
Mapeos de usuarios
objectId y userPrincipalName deben configurarse con la precedencia de coincidencia correcta.Atributo de Azure Active Directory | Atributo de customappsso | Precedencia de coincidencia |
|---|---|---|
objectId | externalId | 1 |
userPrincipalName | userName | 2 |
givenName | name.givenName | |
surname | name.familyName | |
telephoneNumber | phoneNumbers[type eq "work"].value | |
mobile | phoneNumbers[type eq "mobile"].value | |
jobTitle | title | |
department | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department | |
employeeOrgData.division | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division | |
companyName | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization | |
streetAddress | addresses[type eq "work"][streetAddress] | |
city | addresses[type eq "work"][city] | |
postalCode | addresses[type eq "work"][postalCode] | |
state | addresses[type eq "work"][region] | |
country | addresses[type eq "work"][country] |
Consulta este enlace para ver la lista completa de atributos SCIM admitidos para usuarios.
Mapeos de grupos
Atributo de Azure Active Directory | Atributo de customappsso | Precedencia de coincidencia |
|---|---|---|
objectId | externalId | 1 |
displayName | displayName | |
description | spreadly:scim:Group:description | |
members | members |
Consulta este enlace para ver la lista completa de atributos SCIM admitidos para grupos.
Paso 5: Probar el mapeo
Para verificar que tus mapeos son correctos, usa la función "Aprovisionar bajo demanda". Selecciona un usuario o grupo para probar el mapeo. Este paso es crucial para asegurarte de que los datos fluyan correctamente entre Microsoft Entra-ID y Spreadly.
Paso 6: Seleccionar usuarios/grupos para el aprovisionamiento
Finalmente, gestiona quién será aprovisionado visitando "Administrar: Usuarios y grupos" en tu aplicación empresarial. Aquí, selecciona los usuarios y grupos que esperas que sean aprovisionados. Este paso determina qué identidades de Microsoft Entra-ID se gestionarán en Spreadly.
Paso 7: Configurar el inicio de sesión único (opcional)
Por último, configura la función de Inicio de Sesión Único (SSO) para una experiencia de usuario fluida. En "Administrar: Inicio de sesión único", copia la URL de inicio de sesión de Spreadly desde "Equipo > Configuración". Además, sube el logotipo de la aplicación Spreadly (descargar aquí). Para una interfaz de usuario más limpia, haz que la aplicación Spreadly predeterminada (ID de aplicación: f6f257df-7ac4-4e92-886c-4768649ca097) sea invisible para los usuarios.
Actualizado el: 18/06/2026
¡Gracias!