Configura el aprovisionamiento de usuarios de Zscaler

1. Ve a la página de acceso de Zscaler y accede con tu cuenta de administrador de Zscaler.
2. Habilita el aprovisionamiento de SCIM en el portal de administración de ZIA y obtén el token de acceso a la API y la URL del extremo. Para conocer los pasos, consulta Cómo configurar SCIM.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Zscaler.
3. En Aprovisionamiento automático, haz clic en Configurar el aprovisionamiento automático.
4. En Token de acceso, pega el token de acceso que copiaste de Zscaler y haz clic en Continuar.
5. En URL del extremo, pega la URL del extremo que copiaste de Zscaler y haz clic en Continuar.

6. En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco [*]) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo y asígnalos a su atributo correspondiente.

7. Haz clic en Continuar.
8. (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, sigue estos pasos:
   1. En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
   2. Agrega los grupos adicionales que quieras.
   3. Para quitar un grupo, haz clic en Quitar (opcional).

      Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.

9. Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Zscaler. O bien, solo suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días:
   1. Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
      • Cuando una app está desactivada para un usuario
      • Cuando se suspende a un usuario de Google
      • Cuando se borra a un usuario de Google
        Si suspendes la cuenta de usuario en Zscaler, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Zscaler, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
   2. Haz clic en Finalizar.
10. Activa el aprovisionamiento automático.
11. Haz clic en Activar para confirmar.

Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Zscaler.
3. Haz clic en Aprovisionamiento automático.
4. En Provisioning scope, haz clic en Edit.

5. En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.

6. Agrega los grupos adicionales que quieras.
7. Para quitar un grupo, haz clic en Quitar (opcional).
   

   Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.

8. Haz clic en Actualizar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Zscaler.
3. Haz clic en Aprovisionamiento automático.
4. En Desaprovisionamiento, haz clic en Editar.
5. Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en Zscaler. O bien, solo suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días.
   Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
   • Cuando una app está desactivada para un usuario
   • Cuando se suspende a un usuario de Google
   • Cuando se borra a un usuario de Google

   Si suspendes la cuenta de usuario en Zscaler, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en Zscaler, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.

6. Haz clic en Actualizar.

Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Zscaler.
3. Elige una opción:
   • Desactiva el aprovisionamiento automático.
   • Haz clic en Aprovisionamiento automático. Estado Desactivar.
4. Haz clic en Desactivar para confirmar.

1. En la Consola del administrador de Google, ve a Menú Apps Apps web y para dispositivos móviles.

   Ir a Aplicaciones web y para dispositivos móviles

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Zscaler.
3. Haz clic en Aprovisionamiento automático.
4. Para la configuración de Borrar, haz clic en Borrar.
5. Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
   Los usuarios existentes no se quitarán de Zscaler y podrán seguir usando la app.