Puedes configurar el aprovisionamiento automático de los usuarios (autoprovisionamiento) para que los cambios que realices en las cuentas de usuario de Google Workspace se sincronicen automáticamente con esta app de terceros.
El aprovisionamiento automático de los usuarios solo funciona con usuarios activos, suspendidos o borrados. No incluye a los usuarios archivados.
Antes de comenzar
Antes de configurar el aprovisionamiento automático de los usuarios, debes configurar el SSO para Microsoft Office 365. Para conocer los pasos, consulta App en la nube de Office 365.
Importante:
- Las cuentas de Office 365 Government Community Cloud (GCC) High no son compatibles con el aprovisionamiento de usuarios porque dependen de extremos de autorización diferentes a los de las cuentas generales de Office 365.
- Workspace no admite el cambio de la dirección de correo electrónico principal de un usuario después del aprovisionamiento de usuarios en Office 365. Si actualizaste el correo electrónico principal de un usuario después del aprovisionamiento de usuarios, consulta Actualiza el ImmutableID de un usuario después del aprovisionamiento automático más adelante en esta página.
Configura el aprovisionamiento automático de los usuarios
Obtén el token de acceso para la app
- Ve a la página de acceso de Office 365 y accede con tu cuenta de administrador de Office 365.
- En la parte superior, haz clic en Configuración
.
- En Verificación de SSO de Google, haz clic en SSO y aprovisionamiento.
- Desplázate hasta Habilitar el aprovisionamiento de usuarios externos (opcional) y activa Habilitar el aprovisionamiento de usuarios de SCIM.
- Copia y guarda el token de acceso.
Configura el aprovisionamiento automático para la app
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- En Aprovisionamiento automático, haz clic en Configurar el aprovisionamiento automático.
- En Token de acceso, pega el token de acceso que copiaste de Office 365.
- Haz clic en Continuar.
-
En Atributos de la app, verifica que todos los atributos obligatorios (los marcados con un asterisco (*)) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo
y asígnalos al atributo correspondiente.
- Haz clic en Continuar.
- (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, haz lo siguiente:
- En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
- (Opcional) Para quitar un grupo, haz clic en Quitar
.
Si un grupo tiene usuarios de un dominio secundario o externos a tu organización, esos usuarios no se aprovisionan.
- Haz clic en Continuar.
- Decide cuánto tiempo tendrán los usuarios acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Office 365. O bien, solo suspenderla o borrarla de forma definitiva. Puedes establecer el período de tiempo de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
- Elige las opciones de configuración según sea necesario:
- Cuando se desactiva una app para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra a un usuario de Google
Si suspendes la cuenta de usuario en Office 365, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Office 365, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Finalizar.
- Elige las opciones de configuración según sea necesario:
- Haz clic en Finalizar.
- Activa Aprovisionamiento automático.
- Haz clic en Activar para confirmar.
Edita la información de aprovisionamiento
Edita los grupos de usuarios sujetos al aprovisionamiento automático
Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Alcance del aprovisionamiento, haz clic en Editar.
-
En Buscar grupos, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
- (Opcional) Para quitar un grupo, haz clic en Quitar
.
- Haz clic en Actualizar.
Edita los períodos de desaprovisionamiento
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Desaprovisionamiento, haz clic en Editar.
- Decide cuánto tiempo tendrán los usuarios acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Office 365. O bien, solo suspenderla o borrarla de forma definitiva. Puedes establecer el período de tiempo de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
Elige las opciones de configuración según sea necesario:
- Cuando se desactiva una app para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra a un usuario de Google
Si suspendes la cuenta de usuario en Office 365, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Office 365, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Actualizar.
Actualiza el ImmutableID de un usuario después del aprovisionamiento automático
Workspace no admite la actualización del ImmutableID (correo electrónico principal) de un usuario después del aprovisionamiento automático en Office 365. Sin embargo, puedes actualizar el ImmutableID local en Office 365 con uno de los siguientes métodos:
- Ejecuta el siguiente comando de Azure 365 PowerShell para actualizar el ImmutableID de modo que coincida con la dirección de correo electrónico que actualizaste en Workspace:
Update-AzADUser -UPNOrObjectId "user-id" -OnPremisesImmutableId "new-immutable-id" - Ejecuta la API de Graph para actualizar el usuario e incluye la nueva propiedad onPremisesImmutableId en el cuerpo de la solicitud.
Para obtener instrucciones detalladas, consulta la documentación del producto de Microsoft.
Desactiva el aprovisionamiento automático y borra la información de configuración
Puedes desactivar el aprovisionamiento automático para la app sin perder la información de configuración. También puedes desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Desactiva el aprovisionamiento automático
Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Elige una opción:
- Desactiva Aprovisionamiento automático.
- Haz clic en Aprovisionamiento automático
Estado
Desactivar.
- Haz clic en Desactivar para confirmar.
Desactiva el aprovisionamiento automático y borra la información de configuración
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Borrar configuración, haz clic en Borrar.
- Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Los usuarios existentes no se quitarán de Office 365 y podrán seguir usando la app.
Revisa la información de uso
- Después de activar el aprovisionamiento automático, puedes revisar la información de uso. Para obtener más detalles, consulta Supervisa el aprovisionamiento automático de los usuarios.
- Puedes revisar la siguiente información de uso de los últimos 30 días:
| Evento de registro del administrador | Descripción |
|---|---|
| Crear un usuario mediante el aprovisionamiento automático | Usuarios creados por el aprovisionamiento automático |
| Actualizar el usuario aprovisionado automáticamente | Usuarios actualizados por el aprovisionamiento automático |
| Suspender el usuario aprovisionado automáticamente | Usuarios suspendidos por el aprovisionamiento automático |
| Anular la suspensión del usuario aprovisionado automáticamente | Usuarios reactivados por el aprovisionamiento automático |
| Eliminación definitiva del usuario aprovisionado automáticamente | Usuarios borrados por el aprovisionamiento automático |
| Errores | Solicitudes erróneas |
Si el aprovisionamiento automático deja de funcionar...
A veces, debido a la inactividad de la cuenta o si cambia la contraseña de administrador de Office 356, el aprovisionamiento automático deja de funcionar. Para seguir sincronizando las cuentas de usuario de Google Workspace con la app, debes volver a autorizar el aprovisionamiento automático.
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Office 365.
- Haz clic en Aprovisionamiento automático.
- En Autorización de la app, haz clic en Volver a autorizar.
- En Token de acceso, ingresa el token de acceso de Office 365.
Si necesitas generar otro token, sigue los pasos que se indican en Obtén el token de acceso para la app (más arriba en esta página). - Haz clic en Volver a autorizar.
Para obtener detalles sobre otros motivos por los que el aprovisionamiento automático podría dejar de funcionar, consulta la documentación de la app.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.