Aprovisionamiento SCIM - PingOne

1. En Ivanti Neurons, vaya a Administración > Autenticación.
   Aparece la página Autenticación.
2. En la sección Aprovisionamiento SCIM, haga clic en Configurar y habilitar.
   Aparecerá la página Configuración de SCIM. En esta página se muestran las credenciales y las URL necesarias para configurar el aprovisionamiento SCIM.

No cierre la página Configuración de SCIM. Puede copiar estos parámetros al configurar el aprovisionamiento en el Paso 4: Crear una nueva configuración de aprovisionamiento.

1. Inicie sesión en la consola de PingOne como administrador.
2. En el menú lateral, expanda Integraciones y haga clic en Aprovisionamiento.
   Aparecerá la página Aprovisionamiento.
3. Haga clic en (Nueva conexión).
   Aparecerá el panel Crear una nueva conexión.
4. Seleccione la opción Almacén de identidades para continuar.
5. Busque y seleccione la opción SCIM saliente y haga clic en Siguiente.
6. Introduzca un nombre y una descripción para la conexión y, a continuación, haga clic en Siguiente.
7. En el paso Configurar autenticación, seleccione Credenciales de cliente OAuth 2 en la lista desplegable Método de autenticación.
8. Copie y pegue los parámetros de Ivanti Neurons obtenidos en el Paso 1: Obtener los parámetros de aprovisionamiento SCIM.
   Consulte la tabla siguiente para conocer la correspondencia entre los campos de Ivanti Neurons y la consola de PingOne.

   Consola de PingOne	Panel de configuración de SCIM (Ivanti Neurons)
   URL BASE de SCIM	URL de SCIM de Neurons
   Solicitud de token de OAuth	URL de autenticación de Neurons
   ID de cliente de OAuth	ID del cliente
   Secreto de cliente de OAuth	Secreto de cliente

9. Seleccione la opción Bearer en la lista desplegable Tipo de encabezado de autenticación.
10. Haga clic en Probar conexión.
11. Una vez establecida correctamente la conexión, haga clic en Siguiente.
12. Opcional: En el paso Configurar preferencias, seleccione las opciones que necesite.
13. Haga clic en Guardar.
    Una vez guardada la configuración, cierre este panel para ver la conexión recién creada en la página Aprovisionamiento, en la pestaña Conexiones.
    La conexión se activa cuando se le asigna una regla. De forma predeterminada, la conexión está desactivada.

1. En la página Aprovisionamiento, vaya a la pestaña Reglas.
2. Haga clic en y seleccione Nueva regla.
   Aparecerá el panel Añadir regla.
3. Seleccione PingOne como fuente en Dirección de sincronización.
4. Busque o seleccione la conexión que desea añadir como destino y haga clic en Continuar.
5. En el paso Detalles de la regla introduzca un nombre y una descripción para la regla. A continuación, haga clic en Siguiente.
6. En el paso Configuración de directorio.
   1. Haga clic en Añadir grupos en la sección Grupos. Seleccione uno o varios grupos de la lista y haga clic en Guardar.
   2. Haga clic en Añadir condición en la sección Filtro de usuarios para definir el aprovisionamiento de usuarios en función de una condición.
      Añada atributos para filtrar los usuarios y haga clic en Guardar para añadir una condición.

   Una vez añadidos los grupos y las condiciones, se crea una nueva regla. El nombre del panel se actualiza según el nombre de la regla.

7. Para habilitar la regla, active el interruptor situado en la esquina superior derecha del panel. A continuación, cierre el panel.
8. En la pestaña Reglas, habilite la nueva regla que ha creado.
   Esto sincronizará los grupos de usuarios y podrá consultar el estado de la sincronización.

Para asignar roles, siga estos pasos:

1. Vaya a Administración > Control de acceso.
2. Seleccione la pestaña Grupos.
   Aquí se muestra la lista de grupos existentes y recién añadidos.
   

   La columna Miembros muestra el número de usuarios que han iniciado sesión desde un grupo con roles y de miembros invitados directamente a ese grupo.
   La columna Población indica el número de usuarios del grupo, independientemente de si tiene un rol asignado.

   Tenga en cuenta la siguiente información para interpretar el recuento de la columna Miembros:

   • Un grupo solo muestra un recuento de miembros distinto de cero si tiene un rol asignado y los usuarios del grupo han iniciado sesión.

   • Los miembros invitados directamente, incluidas las invitaciones no aceptadas, se incluyen en el recuento si pertenecen a un grupo con roles.

3. En la pestaña Grupos, puede hacer lo siguiente:
   • Asignar el control de acceso basado en roles (RBAC): seleccione el grupo, haga clic en Asignar rol al grupo, seleccione los roles que desea asignar y haga clic en Guardar.
   • Autenticar el inicio de sesión de los miembros mediante Ivanti Neurons: active la casilla de la columna Puede autenticar del grupo y haga clic en Guardar configuración de autenticación.
   • Para denegar el acceso a todos los miembros de un grupo: desactive la casilla Puede autenticar del grupo.

Una vez guardados los cambios:

• Los usuarios de grupos con Puede autenticar habilitado pueden autenticarse mediante Ivanti Neurons e iniciar sesión.

• Si el grupo tiene roles asignados, la opción Puede autenticar se habilita automáticamente. Los usuarios de grupos con roles pueden iniciar sesión y acceder a Ivanti Neurons con esos roles.

• Si un grupo tiene la opción Puede autenticar habilitada, pero no tiene roles asignados, los usuarios pueden iniciar sesión, pero su acceso al contenido de Ivanti Neurons está restringido.

• Si la opción Puede autenticar está deshabilitada para el grupo, sus usuarios no tendrán acceso a Ivanti Neurons.

• Una vez que los usuarios inicien sesión con los roles asignados, la página Miembros mostrará los usuarios de los grupos con roles.