En este artículo aprenderá a configurar SCIM con Microsoft Entra ID (anteriormente Azure Active Directory). La configuración de SCIM para Microsoft Entra ID le permitirá añadir y gestionar usuarios y grupos en su consola KSAT utilizando Microsoft Entra ID.
Las instrucciones del artículo son para un software de terceros. Si tiene problemas con el aprovisionamiento de usuarios en Microsoft Entra ID, le recomendamos que se ponga en contacto con Microsoft Entra para obtener instrucciones específicas. También puede ponerse en contacto con nuestro equipo de asistencia técnica equipo de asistencia técnica (el enlace se abre en una nueva ventana) y estaremos encantados de ayudarle.
Configurar SCIM
En este apartado aprenderá a configurar los ajustes de SCIM con Microsoft Entra. Tenga en cuenta que debería configurar estos pasos una vez que haya configurado los ajustes en su consola KSAT. Para obtener más información sobre la configuración de SCIM en su consola KSAT, consulte nuestra Guía de configuración de SCIM.
Para configurar los ajustes de SCIM con Microsoft Entra, siga estos pasos:
- Inicie sesión en su portal de Azure en https://portal.azure.com/ https://portal.azure.com/ (el enlace se abre en una ventana nueva).
-
Seleccione el botón Ver del mosaico Gestionar Microsoft Entra ID en la página de inicio del portal de Azure.
- En el menú desplegable + Añadir, seleccione Aplicación empresarial.
-
En la barra de búsqueda de la galería de Microsoft Entra, introduzca «KnowBe4» para filtrar los resultados.
- Seleccione el mosaico Formación sobre concienciación en materia de seguridad de KnowBe4.
-
Seleccione Crear en la ventana emergente que aparece en la parte derecha de la pantalla.
-
Cuando haga clic en Crear, se le redirigirá a la página Resumen de la aplicación que ha creado.
-
Si no se le redirige a la página Resumen, tendrá que abrir la aplicación desde la lista de Aplicaciones empresariales. Para encontrar las aplicaciones empresariales, haga clic en Todos los servicios en el panel situado más a la izquierda, después, en el menú acordeón que aparece, seleccione Recientes y, a continuación, Aplicaciones empresariales.
-
-
Seleccione el enlace Comencemos en el mosaico Aprovisionar cuentas de usuario, debajo del encabezado Comencemos.
-
Seleccione + Nueva configuración.
-
A continuación, tendrá que introducir la información de la página Configuración de la cuenta. Consulte más detalles sobre dónde encontrar esta información en nuestra Guía de configuración de SCIM. En el campo URL de inquilino, introduzca la URL de inquilino. En el campo Token secreto, introduzca el token de SCIM.
Importante: Esta función no funciona con el aprovisionamiento a petición. -
Una vez que haya introducido la información, seleccione el botón Conexión de prueba. Al hacer clic en esa opción, podrá asegurarse de que ha introducido la información correcta. Si la conexión se lleva a cabo de forma correcta, se mostrará un mensaje emergente en la esquina superior derecha de la pantalla.
- Seleccione el botón Guardar en la parte superior de la pantalla.
Definir qué usuarios y grupos sincronizar desde Microsoft Entra
Una vez haya completado los pasos del apartado Configuración de SCIM anterior, puede definir qué usuarios y grupos quiere sincronizar. Se requiere esta configuración para sincronizar usuarios y grupos desde el proveedor de identidad (IdP).
Para definir qué usuarios y grupos desea sincronizar desde Microsoft Entra ID, siga los siguientes pasos:
- Desde su ID de Microsoft Entra, vaya a Aplicaciones empresariales.
- Seleccione la aplicación que ha creado para la conexión KnowBe4.
-
Seleccione Asignar usuarios y grupos en el mosaico Asignar usuarios y grupos.
- Seleccione + Añadir usuario/grupo para seleccionar los usuarios o grupos que quiera sincronizar.
-
Elija Ninguno seleccionado para buscar usuarios o grupos que desee incluir en la sincronización. Para añadir un usuario o un grupo, haga clic en el nombre del usuario o del grupo. Se mostrarán en el panel lateral Seleccionado.
Nota: Le recomendamos que únicamente incluya unos pocos usuarios cuando configure los ajustes por primera vez. Al empezar con unos pocos usuarios, se asegurará de que la conexión funciona correctamente antes de añadir todos los usuarios y los grupos que quiera incluir.
- Una vez haya añadido los usuarios y los grupos que quiere incluir a la categoría Seleccionados, haga clic en Seleccionar.
- Seleccione Asignar.
Los usuarios y los grupos que haya seleccionado se mostrarán ahora en la tabla.
Comenzar sincronización
Una vez haya configurado los ajustes de SCIM y añadido los usuarios y grupos que quiere sincronizar, tendrá que empezar la sincronización. Una vez iniciada la sincronización, el sistema comprobará automáticamente si se han producido cambios en sus usuarios y grupos en Microsoft Entra ID cada 40 minutos e iniciará una sincronización si se han producido cambios.
Para comenzar la sincronización, siga los siguientes pasos:
- Desde su ID de Microsoft Entra, vaya a Aplicaciones empresariales.
- Seleccione la aplicación que ha creado para la conexión KnowBe4.
- En el menú de la izquierda de la página, seleccione Aprovisionamiento.
-
Haga clic en Comenzar aprovisionamiento.
La sincronización comenzará de inmediato. Tras la sincronización inicial, el sistema comprobará si se han producido cambios en su Microsoft Entra ID cada 40 minutos e iniciará una sincronización si se han producido cambios.
Para ver el estado de estas sincronizaciones, así como los errores e información adicional sobre estas, diríjase a Aprovisionamiento de usuarios en su consola KSAT.
Opciones de configuración avanzadas
Al habilitar la sincronización de SCIM con Entra ID, los datos de personas usuarias existentes en la consola KnowBe4 los sobrescribirá el proveedor de identidad de SCIM. Antes de continuar, verifique la información obteniendo una vista previa de una campaña en el modo de prueba para asegurarse de que los grupos y los estados de las personas usuarias estén configurados correctamente en Entra ID. Este paso permite evitar la pérdida de datos no deseada. Las personas usuarias no incluidas en la sincronización se archivarán automáticamente, y sus datos y registros históricos se conservarán.
Para obtener más información sobre las opciones de configuración avanzada para Microsoft Entra, consulte los siguientes subapartados:
Asignaciones predeterminadas
A continuación se muestran las asignaciones de campo predeterminadas:
| Atributo de Azure Active Directory predeterminado | Atributo de KSAT | Campo de KSAT |
|---|---|---|
| userPrincipalName | userName | Correo electrónico |
| givenName | name.givenName | Nombre |
| surname | name.familyName | Apellido(s) |
| employeeId | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber | Número de empleado |
| jobTitle | title | Puesto de trabajo |
| department | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department | Departamento |
| manager |
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager.value
Nota:Para sincronizar la información del gerente, los gerentes aplicables deben estar incluidos en la sincronización. Para añadir estos gerentes a la sincronización, consulte el apartado Definir qué usuarios y grupos sincronizar de Microsoft Entra arriba. |
Correo electrónico del gerente |
| displayName del perfil de ID de Entra del gerente |
displayName
Nota:El displayName de un usuario procede del perfil de ID de Entra de su gerente. Como resultado, el displayName de un usuario no se mostrará en su perfil de usuario en KSAT, ya que su nombre se sincroniza utilizando otros atributos. Pero se mostrará en los perfiles de usuario de sus informes directos. |
Nombre del gerente |
| Atributo de Azure Active Directory predeterminado | Atributo de KSAT | Campo de KSAT |
|---|---|---|
| N/A | N/A | Zona horaria |
| N/A | N/A | Extensión |
| N/A | N/A | Comentarios |
| N/A | N/A | Fecha de comienzo del empleado |
Cambiar las asignaciones predeterminadas
Puede cambiar las asignaciones predeterminadas para personalizar la información de usuario que se sincroniza entre Microsoft Entra y su consola KSAT.
Para modificar las asignaciones predeterminadas, siga los siguientes pasos:
- Desde su ID de Microsoft Entra, vaya a Aplicaciones empresariales.
- Seleccione la aplicación que ha creado para la conexión KnowBe4.
-
En el menú de la izquierda de la página, seleccione Aprovisionamiento.
-
Desde la ventana Aprovisionamiento, haga clic en Editar asignaciones de atributos en Gestionar aprovisionamiento.
-
Haga clic en la flecha desplegable Asignaciones para ampliar la pestaña Asignaciones.
- Haga clic en Aprovisionar usuarios de Azure Active Directory.
-
Desplácese abajo hasta el apartado Asignaciones de atributos. Desde este apartado, verá una lista de todos los atributos que se han asignado. La columna Atributo de Azure Active Directory muestra el nombre del atributo en Microsoft Entra. La columna Atributo de KnowBe4 muestra el nombre estándar de SCIM para este atributo.
- Seleccione el atributo que quiera editar.
- En el panel lateral Editar atributo, personalice el atributo. Para obtener más información sobre las opciones de personalización, consulte la siguiente lista:
- Tipo de asignación: Seleccione Dirigir en el menú desplegable.
-
Atributo de origen: Seleccione el campo de Azure que quiera asignar a este campo personalizado.
Nota:Si utiliza SSO para Microsoft Entra ID, este atributo debe ser el mismo que el Atributo de origen de SSO. De forma predeterminada, el Atributo de origen de SSO es user.userprincipalname. Para obtener más información, consulte el apartado Añadir la aplicación KnowBe4 a Azure AD en nuestro artículo Cómo configurar SSO/SAML con Azure Active Directory (AD). - Valor predeterminado: Este campo es opcional y le recomendamos que lo deje en blanco.
- Atributo de destino: Seleccione el campo personalizado que quiera asignar al campo de Azure que haya seleccionado.
- Hacer coincidir objetos con este atributo: Le recomendamos que seleccione No.
-
Aplicar esta asignación: Le recomendamos que seleccione Siempre.
Nota:Si existe un atributo que no quiere sincronizar, puede hacer clic en la opción Borrar que está al lado del atributo para deshabilitar la sincronización. Esta acción únicamente borrará la conexión entre este atributo y el campo correspondiente de su consola KSAT. No se borrarán datos desde Azure.
-
Una vez que haya modificado lo que vea pertinente, haga clic en Aceptar.
Nota:Le recomendamos que solo modifique el campo Atributo de origen. Al modificar otros ajustes del atributo, se puede romper la conexión entre Microsoft Entra y su consola KSAT.
Añadir asignaciones de atributos para campos de usuario personalizados
Asimismo tiene la opción de añadir seis campos personalizados. Estos campos no se asignan por defecto, pero puede añadirlos a Microsoft Entra siguiendo estos pasos:
- Desde su ID de Microsoft Entra, vaya a Aplicaciones empresariales.
- Seleccione la aplicación que ha creado para la conexión KnowBe4.
-
En el menú de la izquierda de la página, seleccione Aprovisionamiento.
-
En la ventana Aprovisionamiento, seleccione Editar asignaciones de atributo en Gestionar aprovisionamiento.
-
Haga clic en la flecha desplegable Asignaciones para ampliar la pestaña Asignaciones.
- Haga clic en Aprovisionar usuarios de Azure Active Directory.
- Haga clic en Añadir nueva asignación en la parte inferior de la tabla.
- Desde la ventana Editar atributo, seleccione el Atributo de origen que quiera usar.
-
Luego, seleccione el Atributo de destino que quiera usar. Le ofrecemos los siguientes campos personalizados:
Nota: Es importante que siga el formato de los idiomas compatibles y preste atención a las mayúsculas y las minúsculas.Campo de KSAT Atributo de destino Campo personalizado 1 urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField1 Campo personalizado 2 urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField2 Campo personalizado 3 urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField3 Campo personalizado 4 urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField4 Fecha personalizada 1 urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate1
Importante: Las fechas en este campo deben estar en formato ISO 8601. El formato es el siguiente: AAAA-MM-DD «T» hh:mm:ssZ. Por ejemplo, 2022-04-04T04:23:30Z.Fecha personalizada 2 urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate2
Importante: Las fechas en este campo deben estar en formato ISO 8601. El formato es el siguiente: AAAA-MM-DD «T» hh:mm:ssZ. Por ejemplo, 2022-04-04T04:23:30Z.Sección urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division Organización urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization Finalización de fuera de la oficina urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:outOfOfficeEnd Idioma de phishing urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:phishingLanguage Idioma de formación urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:trainingLanguage Tipo de usuario urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:userRole Atributo predeterminado de Microsoft Entra ID Atributo de KSAT Campo de KSAT physicalDeliveryOfficeName addresses[type eq "work"].formatted Ubicación telephoneNumber phoneNumbers[type eq "work"].value Número de teléfono Móvil phoneNumbers[type eq "mobile"].value Número de teléfono móvil Atributos que aparecen en el esquema de forma predeterminada: Campo de KSAT Atributo de destino Nombre de empresa urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:companyName País urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:country Tipo de empleado userType Nombre de host urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:hostname Sobrenombre de correo urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:mailNickName Nombre de cuenta SAM urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:onPremisesSamAccountName Identificador de seguridad urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:onPremisesSecurityIdentifier Nombre de usuario principal urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:userPrincipalName Último cambio de contraseña urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:lastPasswordChangeDateTime
Importante: Para el campo Último cambio de contraseña, el tipo de atributo de destino debe establecerse en DateTime.Le ofrecemos también los siguientes campos personalizados para la asignación de usuarios en SecurityCoach: - Le recomendamos que no cambie el resto de los ajustes que vienen de forma predeterminada.
- Repita el paso 8 para todos los campos personalizados que haya añadido en el paso 7.
- Haga clic en Guardar en la parte superior de la pantalla para guardar los cambios.
Los campos personalizados se sincronizarán en su consola KSAT.
Preguntas frecuentes
A continuación tiene una lista de preguntas frecuentes sobre el uso de SCIM con Microsoft Entra ID.
¿Cada cuánto tiempo se producen sincronizaciones?
El sistema comprobará si hay actualizaciones de los usuarios y los grupos de su Microsoft Entra ID cada 40 minutos. Si encuentra modificaciones, comenzará automáticamente la sincronización. No obstante, puede forzarla en cualquier momento haciendo clic en la opción Forzar sincronización ahora en el apartado Configuración de SCIM de la Configuración de la cuenta de su KSAT.
¿Cómo puede restaurar las asignaciones predeterminadas?
Puede restaurar las asignaciones predeterminadas en cualquier momento siguiendo estos pasos:
- Diríjase a Aplicaciones empresariales.
- Seleccione la aplicación que ha creado para la conexión KnowBe4.
- En el menú de la izquierda de la página, seleccione Aprovisionamiento.
- Haga clic en Editar asignación de atributo en Gestionar aprovisionamiento.
- Haga clic en la flecha desplegable Asignaciones para ampliar el menú desplegable Asignaciones.
- Seleccione Restaurar asignaciones predeterminadas.
- Haga clic en Guardar en la parte superior de la pantalla.
¿Cómo sincronizo todos mis usuarios y mis grupos?
Si quiere sincronizar todos los usuarios y los grupos desde su Microsoft Entra ID, siga los siguientes pasos:
- Diríjase a la aplicación que ha configurado para la conexión de SCIM.
- Diríjase a Aprovisionamiento.
- Seleccione Editar aprovisionamiento en la parte superior de la pantalla o seleccione Añadir filtros de selección en Gestionar aprovisionamiento.
- Haga clic en el menú desplegable Configuración.
- Desde el menú desplegable Examinar, seleccione Sincronizar todos los usuarios y los grupos.
- Haga clic en Guardar en la parte superior de la página.
No puedo asignar usuarios a una aplicación por grupo. ¿Cómo puedo limitar los usuarios que se sincronizan en mi consola KSAT?
Para limitar los usuarios que se sincronizan en su consola KSAT, puede configurar un filtro de selección. Para obtener más información sobre cómo crear un filtro de ámbito, consulte el artículo de Microsoft Ampliación de usuarios o grupos a los que se les asignarán filtros de ámbito Ampliación de usuarios o grupos a los que se les asignarán filtros de ámbito (el enlace se abre en una ventana nueva).