Configura el aprovisionamiento de usuarios de Amazon Web Services

1. Ve a la consola de administración de AWS y accede con tu cuenta de administrador de Amazon Web Services.
2. Haz clic en Services All Services IAM Identity Center.
   Anteriormente, IAM Identity Center se conocía como AWS Single Sign-on.
3. En Pasos de configuración recomendados, haz clic en el Paso 1, Elige tu fuente de identidad.
4. En la página Configuración, en la sección Fuente de identidad, haz clic en Acciones Cambiar fuente de identidad.
5. En Elige la fuente de identidad, selecciona Proveedor de identidad externo.
6. Haz clic en Siguiente.
7. En Metadatos del proveedor de identidad, haz clic en Metadatos de SAML del IdP Elegir archivo.
8. Sube los metadatos del proveedor de identidad (GoogleIDPMetadata.xml) que descargaste cuando configuraste el SSO para esta app y, luego, haz clic en Siguiente.
9. En la página Confirmar cambio, desplázate hasta Revisar y confirmar y escribe ACEPTAR.
10. Haz clic en Cambiar fuente de identidad.
11. En la página Configuración, en la sección Aprovisionamiento automático, haz clic en Habilitar.
12. Copia y guarda el extremo de SCIM que aparece en el cuadro.
13. Haz clic en Mostrar token.
14. Copia el token de acceso y, luego, haz clic en Cerrar.

Para encontrar el extremo de SCIM y un token nuevo después de completar los pasos anteriores, sigue estas instrucciones:

1. Ve a IAM Identity Center Configuración.
2. Haz clic en la pestaña Fuente de identidad Acciones Administrar aprovisionamiento.
3. En Configuración, copia el extremo de SCIM.
4. En Tokens de acceso, haz clic en Generar token y copia el token nuevo.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. En Aprovisionamiento automático, haz clic en Configurar aprovisionamiento automático.
4. En Token de acceso, pega el token de acceso que copiaste de Amazon Web Services.
5. Haz clic en Continuar.

6. En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco [*]) estén asignados a los atributos del directorio de Google. De lo contrario, haz clic en la flecha hacia abajo y asígnalas al atributo correspondiente.

7. Haz clic en Continuar.
8. (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, sigue estos pasos:
   1. En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
   2. Agrega los grupos adicionales.
   3. Para quitar un grupo, haz clic en Quitar (opcional).

      Si un grupo tiene usuarios de un dominio secundario o de fuera de tu organización, no se aprovisionarán esos usuarios.

9. Haz clic en Continuar.
10. Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes suspender su cuenta en Amazon Web Services. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
    1. Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
       • Cuando se desactiva una app para un usuario
       • Cuando se suspende a un usuario de Google
       • Cuando se borra un usuario de Google
    2. Haz clic en Finalizar.
11. Activa el aprovisionamiento automático.
12. Haz clic en Activar para confirmar.

Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Permiso de aprovisionamiento, haz clic en Editar.

5. En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.

6. Agrega los grupos adicionales.
7. Para quitar un grupo, haz clic en Quitar (opcional).
   

   Si un grupo tiene usuarios de un dominio secundario o de fuera de tu organización, no se aprovisionarán esos usuarios.

8. Haz clic en Actualizar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Desaprovisionamiento, haz clic en Editar.
5. Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes suspender su cuenta en Amazon Web Services. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
   Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
   • Cuando se desactiva una app para un usuario
   • Cuando se suspende a un usuario de Google
   • Cuando se borra un usuario de Google
6. Haz clic en Actualizar.

Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, sigue estos pasos:

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Elige una opción:
   • Desactiva el aprovisionamiento automático.
   • Haz clic en Aprovisionamiento automático Estado Desactivar.
4. Haz clic en Desactivar para confirmar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En la configuración Borrar, haz clic en Borrar.
5. Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
   No se quitará a los usuarios existentes de Amazon Web Services, y podrán seguir usando la app.