Configura el aprovisionamiento de usuarios de Amazon Web Services

1. Ve a la consola de administración de AWS y accede con tu cuenta de administrador de Amazon Web Services.
2. Haz clic en Servicios Todos los servicios IAM Identity Center.
   Anteriormente, IAM Identity Center se conocía como AWS Single Sign-on.
3. En Recommended setup steps, haz clic en Step 1, Choose your identity source.
4. En la página Configuración, en la sección Fuente de identidad, haz clic en Acciones Cambiar fuente de identidad.
5. En Choose identity source, selecciona External identity provider.
6. Haz clic en Siguiente.
7. En Metadatos del proveedor de identidad, haz clic en Metadatos de IdP de SAML. Elegir archivo.
8. Sube los metadatos del proveedor de identidad (GoogleIDPMetadata.xml) que descargaste cuando configuraste el SSO para esta app y, luego, haz clic en Siguiente.
9. En la página Confirmar cambio, desplázate hasta Revisar y confirmar y, luego, ingresa ACEPTAR.
10. Haz clic en Cambiar fuente de identidad.
11. En la página Configuración, en la sección Aprovisionamiento automático, haz clic en Habilitar.
12. Copia y guarda el extremo de SCIM que aparece en el cuadro.
13. Haz clic en Mostrar token.
14. Copia el token de acceso y, luego, haz clic en Cerrar.

Para encontrar el endpoint de SCIM y un token nuevo después de completar los pasos anteriores, haz lo siguiente:

1. Ve a IAM Identity Center Configuración.
2. Haz clic en la pestaña Fuente de identidad. Acciones Administrar aprovisionamiento.
3. En Configuration, copia el extremo de SCIM.
4. En Tokens de acceso, haz clic en Generar token y copia el token nuevo.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. En Aprovisionamiento automático, haz clic en Configurar el aprovisionamiento automático.
4. En Token de acceso, pega el token de acceso que copiaste de Amazon Web Services.
5. Haz clic en Continuar.

6. En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco [*]) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo y asígnalos a su atributo correspondiente.

7. Haz clic en Continuar.
8. (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, sigue estos pasos:
   1. En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
   2. Agrega los grupos adicionales que quieras.
   3. Para quitar un grupo, haz clic en Quitar (opcional).

      Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.

9. Haz clic en Continuar.
10. Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes suspender su cuenta en Amazon Web Services. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días.
    1. Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
       • Cuando una app está desactivada para un usuario
       • Cuando se suspende a un usuario de Google
       • Cuando se borra a un usuario de Google
    2. Haz clic en Finalizar.
11. Activa el aprovisionamiento automático.
12. Haz clic en Activar para confirmar.

Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Provisioning scope, haz clic en Edit.

5. En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.

6. Agrega los grupos adicionales que quieras.
7. Para quitar un grupo, haz clic en Quitar (opcional).
   

   Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.

8. Haz clic en Actualizar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. En Desaprovisionamiento, haz clic en Editar.
5. Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes suspender su cuenta en Amazon Web Services. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días.
   Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
   • Cuando una app está desactivada para un usuario
   • Cuando se suspende a un usuario de Google
   • Cuando se borra a un usuario de Google
6. Haz clic en Actualizar.

Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Elige una opción:
   • Desactiva el aprovisionamiento automático.
   • Haz clic en Aprovisionamiento automático. Estado Desactivar.
4. Haz clic en Desactivar para confirmar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Amazon Web Services.
3. Haz clic en Aprovisionamiento automático.
4. Para la configuración de Borrar, haz clic en Borrar.
5. Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
   Los usuarios existentes no se quitarán de Amazon Web Services y podrán seguir usando la app.