Puedes configurar el aprovisionamiento automático de usuarios (aprovisionamiento automático) para que los cambios que realices en las cuentas de usuario de Google Workspace se sincronicen automáticamente con esta app de terceros.
El aprovisionamiento de usuarios automatizado solo funciona con usuarios activos, suspendidos o borrados. No incluye a los usuarios archivados.
Antes de comenzar
Antes de configurar el aprovisionamiento automatizado de usuarios, debes configurar el SSO para Microsoft Office 365. Para conocer los pasos, ve a App en la nube de Office 365.
Importante:
- Las cuentas de Office 365 Government Community Cloud (GCC) High no son compatibles con el aprovisionamiento de usuarios porque dependen de diferentes extremos de autorización que las cuentas generales de Office 365.
- Workspace no admite el cambio de la dirección de correo electrónico principal de un usuario después de que se aprovisiona el usuario en Office 365. Si actualizaste el correo electrónico principal de un usuario después del aprovisionamiento, consulta Cómo actualizar el ImmutableID de un usuario después del aprovisionamiento automático más adelante en esta página.
Configura el aprovisionamiento de usuarios automatizado
Obtén un token de acceso para la app
- Ve a la página de acceso de Office 365 y accede con tu cuenta de administrador de Office 365.
- En la parte superior, haz clic en Configuración
.
- Para la verificación del SSO de Google, haz clic en SSO y aprovisionamiento.
- Desplázate hasta Habilita el aprovisionamiento de usuarios externos (opcional) y activa Habilita el aprovisionamiento de usuarios de SCIM.
- Copia y guarda el token de acceso.
Configura el aprovisionamiento automático para la app
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- En Aprovisionamiento automático, haz clic en Configurar el aprovisionamiento automático.
- En Token de acceso, pega el token de acceso que copiaste de Office 365.
- Haz clic en Continuar.
-
En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco [*]) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo
y asígnalos a su atributo correspondiente.
- Haz clic en Continuar.
- (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, sigue estos pasos:
- En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
- Para quitar un grupo, haz clic en Quitar
(opcional).
Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.
- Haz clic en Continuar.
- Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Office 365. O bien, solo suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días.
- Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Cuando una app está desactivada para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra a un usuario de Google
Si suspendes la cuenta de usuario en Office 365, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Office 365, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Finalizar.
- Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Haz clic en Finalizar.
- Activa el aprovisionamiento automático.
- Haz clic en Activar para confirmar.
Cómo editar la información de aprovisionamiento
Cómo editar grupos de usuarios sujetos al aprovisionamiento automático
Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Provisioning scope, haz clic en Edit.
-
En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
- Para quitar un grupo, haz clic en Quitar
(opcional).
- Haz clic en Actualizar.
Cómo editar los períodos de baja de aprovisionamiento
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Desaprovisionamiento, haz clic en Editar.
- Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Office 365. O bien, solo suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días.
Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Cuando una app está desactivada para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra a un usuario de Google
Si suspendes la cuenta de usuario en Office 365, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Office 365, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Actualizar.
Actualiza el ImmutableID de un usuario después del aprovisionamiento automático
Workspace no admite la actualización del ImmutableID (correo electrónico principal) de un usuario después del aprovisionamiento automático en Office 365. Sin embargo, puedes actualizar el ImmutableID local en Office 365 con uno de los siguientes métodos:
- Ejecuta el siguiente comando de Azure 365 PowerShell para actualizar el ImmutableID de modo que coincida con la dirección de correo electrónico que actualizaste en Workspace:
Update-AzADUser -UPNOrObjectId "user-id" -OnPremisesImmutableId "new-immutable-id" - Ejecuta la API de Update user Graph y, luego, incluye la nueva propiedad onPremisesImmutableId en el cuerpo de la solicitud.
Para obtener instrucciones detalladas, consulta la documentación de tu producto de Microsoft.
Cómo desactivar el aprovisionamiento automático y borrar la información de configuración
Puedes desactivar el aprovisionamiento automático para la app sin perder la información de configuración. También puedes desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Desactiva el aprovisionamiento automático
Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Elige una opción:
- Desactiva el aprovisionamiento automático.
- Haz clic en Aprovisionamiento automático.
Estado
Desactivar.
- Haz clic en Desactivar para confirmar.
Cómo desactivar el aprovisionamiento automático y borrar la información de configuración
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Borrar configuración, haz clic en Borrar.
- Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Los usuarios existentes no se quitarán de Office 365 y podrán seguir usando la app.
Revisa la información de uso
- Después de activar el aprovisionamiento automático, puedes revisar la información de uso. Para obtener más información, consulta Supervisa el aprovisionamiento automático de usuarios.
- Puedes revisar la siguiente información de uso de los últimos 30 días:
| Evento de registro del administrador | Descripción |
|---|---|
| Crear un usuario mediante el aprovisionamiento automático | Usuarios creados por el aprovisionamiento automático |
| Actualizar el usuario aprovisionado automáticamente | Usuarios actualizados por el aprovisionamiento automático |
| Suspender el usuario aprovisionado automáticamente | Usuarios suspendidos por aprovisionamiento automático |
| Anular la suspensión del usuario aprovisionado automáticamente | Usuarios reactivados por el aprovisionamiento automático |
| Eliminación definitiva del usuario aprovisionado automáticamente | Usuarios borrados por el aprovisionamiento automático |
| Errores | Solicitudes con errores |
Si el aprovisionamiento automático deja de funcionar…
A veces, debido a la inactividad de la cuenta o si cambia la contraseña de administrador de Office 365, la aprovisionamiento automático deja de funcionar. Para seguir sincronizando las cuentas de usuario de Google Workspace con la app, debes volver a autorizar el aprovisionamiento automático.
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Autorización de la app, haz clic en Volver a autorizar.
- En Token de acceso, ingresa el Token de acceso de Office 365.
Si necesitas generar otro token, sigue los pasos que se indican en Cómo obtener un token de acceso para la app (más arriba en esta página). - Haz clic en Volver a autorizar.
Para obtener detalles sobre otros motivos por los que el aprovisionamiento automático podría dejar de funcionar, consulta la documentación de la app.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.