Configura el aprovisionamiento de usuarios de Amazon Web Services

1. Ve a la consola de administración de AWS y accede con tu cuenta de administrador de Amazon Web Services.
2. Haz clic en Servicios Todos los servicios IAM Identity Center.
   Anteriormente, IAM Identity Center se conocía como AWS Single Sign-On.
3. En Pasos de configuración recomendados, haz clic en Paso 1, Elige tu fuente de identidad.
4. En la página Configuración, en la sección Fuente de identidad, haz clic en Acciones Cambiar fuente de identidad.
5. En Elegir fuente de identidad, selecciona Proveedor de identidad externo.
6. Haz clic en Siguiente.
7. En Metadatos del proveedor de identidad, haz clic en Metadatos de SAML de IdP Elegir archivo.
8. Sube los metadatos del proveedor de identidad (GoogleIDPMetadata.xml) que descargaste cuando configuraste el SSO para esta app y, luego, haz clic en Siguiente.
9. En la página Confirmar cambio , desplázate hasta Revisar y confirmar y, luego, ingresa ACEPTAR.
10. Haz clic en Cambiar fuente de identidad.
11. En la página Configuración, en la sección Aprovisionamiento automático, haz clic en Habilitar.
12. Copia y guarda el extremo de SCIM que aparece en el cuadro.
13. Haz clic en Mostrar token.
14. Copia el token de acceso y, luego, haz clic en Cerrar.

Para encontrar el extremo de SCIM y un token nuevo después de completar los pasos anteriores, haz lo siguiente:

1. Ve a IAM Identity Center Configuración.
2. Haz clic en la pestaña Fuente de identidad Acciones Administrar aprovisionamiento.
3. En Configuración, copia el extremo de SCIM.
4. En Tokens de acceso, haz clic en Generar token y copia el token nuevo.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Apps web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. En Aprovisionamiento automático, haz clic en Configurar aprovisionamiento automático.
4. En Token de acceso, pega el token de acceso que copiaste de Amazon Web Services.
5. Haz clic en Continuar.

6. En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco (*)) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo y asígnalos al atributo correspondiente.

7. Haz clic en Continuar.
8. (Opcional) Para limitar el aprovisionamiento automático a grupos de usuarios específicos, haz lo siguiente:
   1. En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
   2. Agrega los grupos adicionales que quieras.
   3. (Opcional) Para quitar un grupo, haz clic en Quitar .

      Si un grupo tiene usuarios de un dominio secundario o externos a tu organización, esos usuarios no se aprovisionan.

9. Haz clic en Continuar.
10. Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes suspender su cuenta en Amazon Web Services. Puedes establecer el período de tiempo de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
    1. Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
       • Cuando una app está desactivada para un usuario
       • Cuando se suspende a un usuario de Google
       • Cuando se borra a un usuario de Google
    2. Haz clic en Finalizar.
11. Activa el Aprovisionamiento automático.
12. Haz clic en Activar para confirmar.

Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Apps web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Alcance del aprovisionamiento, haz clic en Editar.

5. En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.

6. Agrega los grupos adicionales que quieras.
7. (Opcional) Para quitar un grupo, haz clic en Quitar .
   

   Si un grupo tiene usuarios de un dominio secundario o externos a tu organización, esos usuarios no se aprovisionan.

8. Haz clic en Actualizar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Apps web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Desaprovisionamiento, haz clic en Editar.
5. Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes suspender su cuenta en Amazon Web Services. Puedes establecer el período de tiempo de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
   Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
   • Cuando una app está desactivada para un usuario
   • Cuando se suspende a un usuario de Google
   • Cuando se borra a un usuario de Google
6. Haz clic en Actualizar.

Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Apps web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Elige una opción:
   • Desactiva el Aprovisionamiento automático.
   • Haz clic en Aprovisionamiento automático Estado Desactivar.
4. Haz clic en Desactivar para confirmar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Apps web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Borrar configuración, haz clic en Borrar.
5. Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
   Los usuarios existentes no se quitarán de Amazon Web Services y podrán seguir usando la app.