Puedes configurar el aprovisionamiento automático de usuarios para que los cambios que realices en las cuentas de usuario de Google Workspace se sincronicen automáticamente con esta app de terceros.
El aprovisionamiento automático de usuarios solo funciona con usuarios activos, suspendidos o borrados. No incluye a los usuarios archivados.
Antes de comenzar
Antes de configurar el aprovisionamiento automático de usuarios, debes configurar el SSO para Microsoft Office 365. Para conocer los pasos, consulta App en la nube de Office 365.
Importante:
- Las cuentas de Office 365 Government Community Cloud (GCC) High no son compatibles con el aprovisionamiento de usuarios porque dependen de extremos de autorización diferentes de los de las cuentas generales de Office 365.
- Workspace no admite el cambio de la dirección de correo electrónico principal de un usuario después de que se aprovisiona en Office 365. Si actualizaste el correo electrónico principal de un usuario después del aprovisionamiento de usuarios, consulta Actualiza el ImmutableID de un usuario después del aprovisionamiento automático más adelante en esta página.
Configura el aprovisionamiento automático de usuarios
Configura el aprovisionamiento automático para la app
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- En Aprovisionamiento automático, haz clic en Configurar aprovisionamiento automático.
- Haz clic en Autorizar. La página de acceso de Microsoft se abrirá en la misma pestaña.
- Para otorgar permisos, accede a tu cuenta de administrador de Microsoft y haz clic en Aceptar. Una vez que se autorice, se te redireccionará automáticamente a la Consola del administrador.
- Haz clic en Continuar.
-
En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco [*]) estén asignados a los atributos del directorio de Google. De lo contrario, haz clic en la flecha hacia abajo
y asígnalas al atributo correspondiente.
- Haz clic en Continuar.
- (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, sigue estos pasos:
- En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales.
- Para quitar un grupo, haz clic en Quitar
(opcional).
Si un grupo tiene usuarios de un dominio secundario o de fuera de tu organización, no se aprovisionarán esos usuarios.
- Haz clic en Continuar.
- Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Office 365. O bien, simplemente suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
- Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Cuando se desactiva una app para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra un usuario de Google
Si suspendes la cuenta de usuario en Office 365, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Office 365, esta se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Finalizar.
- Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Haz clic en Finalizar.
- Activa el aprovisionamiento automático.
- Haz clic en Activar para confirmar.
Editar información de aprovisionamiento
Editar grupos de usuarios sujetos al aprovisionamiento automático
Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Permiso de aprovisionamiento, haz clic en Editar.
-
En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales.
- Para quitar un grupo, haz clic en Quitar
(opcional).
- Haz clic en Actualizar.
Cómo editar los plazos de desaprovisionamiento
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Desaprovisionamiento, haz clic en Editar.
- Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Office 365. O bien, simplemente suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Cuando se desactiva una app para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra un usuario de Google
Si suspendes la cuenta de usuario en Office 365, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Office 365, esta se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Actualizar.
Actualiza el ImmutableID de un usuario después del aprovisionamiento automático
Workspace no admite la actualización del ImmutableID (correo electrónico principal) de un usuario después del aprovisionamiento automático en Office 365. Sin embargo, puedes actualizar el ImmutableID local en Office 365 con uno de los siguientes métodos:
- Ejecuta el siguiente comando de PowerShell de Azure 365 para actualizar el ImmutableID de modo que coincida con la dirección de correo electrónico que actualizaste en Workspace:
Update-AzADUser -UPNOrObjectId "user-id" -OnPremisesImmutableId "new-immutable-id" - Ejecuta la API de Graph para actualizar el usuario y, luego, incluye la nueva propiedad onPremisesImmutableId en el cuerpo de la solicitud.
Para obtener instrucciones detalladas, consulta la documentación de tu producto de Microsoft.
Desactiva el aprovisionamiento automático y borra la información de configuración
Puedes desactivar el aprovisionamiento automático de la app sin perder la información de configuración. También puedes desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Desactivar el aprovisionamiento automático
Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, sigue estos pasos:
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Elige una opción:
- Desactiva el aprovisionamiento automático.
- Haz clic en Aprovisionamiento automático
Estado
Desactivar.
- Haz clic en Desactivar para confirmar.
Desactiva el aprovisionamiento automático y borra la información de configuración
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Borrar configuración, haz clic en Borrar.
- Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
No se quitará a los usuarios existentes de Office 365 y podrán seguir usando la app.
Revisa la información de uso
- Después de activar el aprovisionamiento automático, puedes revisar la información de uso. Para obtener más detalles, consulta Supervisa el aprovisionamiento automático de usuarios.
- Puedes revisar la siguiente información de uso de los últimos 30 días:
| Evento de registro del administrador | Descripción |
|---|---|
| Crear un usuario mediante el aprovisionamiento automático | Usuarios creados por aprovisionamiento automático |
| Actualizar el usuario aprovisionado automáticamente | Usuarios actualizados por aprovisionamiento automático |
| Suspender el usuario aprovisionado automáticamente | Usuarios suspendidos por el aprovisionamiento automático |
| Anular la suspensión del usuario aprovisionado automáticamente | Usuarios reactivados por aprovisionamiento automático |
| Eliminación definitiva del usuario aprovisionado automáticamente | Usuarios borrados por el aprovisionamiento automático |
| Errores | Solicitudes con errores |
Si el aprovisionamiento automático deja de funcionar…
A veces, debido a la inactividad de la cuenta o si cambia la contraseña de administrador de Office 356, el aprovisionamiento automático deja de funcionar. Para seguir sincronizando las cuentas de usuario de Google Workspace con la app, debes volver a autorizar el aprovisionamiento automático.
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365
Aprovisionamiento automático.
- En Autorización de la app, haz clic en Volver a autorizar.
- Haz clic en Volver a autorizar.
Para obtener detalles sobre otros motivos por los que el aprovisionamiento automático podría dejar de funcionar, consulta la documentación de la app.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.