Monitorizar el aprovisionamiento automático de usuarios

Si has configurado el aprovisionamiento automático de usuarios para una aplicación en la nube SAML, puedes ver el número de usuarios creados, suspendidos y eliminados en los últimos 30 días, así como cualquier error del aprovisionamiento, en el página de tu perfil. Cuando el aprovisionamiento automático está activado, los usuarios se sincronizan cada pocas horas.

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú AplicacionesAplicaciones web y móviles.

3. Haz clic en una aplicación en la nube SAML que muestre el valor Aprovisionamiento automático activado en la columna Detalles.
4. En Aprovisionamiento automático, se muestra el número de usuarios creados, suspendidos y eliminados en los últimos 30 días, así como el número de errores de aprovisionamiento.
   • Haz clic en Ver el registro de sincronización para abrir el registro de auditoría del administrador y consultar información específica sobre los eventos de aprovisionamiento automático.
   • Haz clic en Descargar lista para descargar un archivo .csv en el que se enumeran los fallos a nivel de usuario y el motivo de cada uno.

Si eliminas un usuario del proveedor de servicios, no se podrá aprovisionar automáticamente aunque se restaure. Tampoco podrán autenticarse en la aplicación SAML.

Estado del aprovisionamiento automático

En la parte superior de la sección Aprovisionamiento automático , se muestra el estado del aprovisionamiento automático:

• Activo: el aprovisionamiento automático está activo y en funcionamiento.  En la aplicación de destino se crearán las cuentas de todos los usuarios pertinentes, de acuerdo con las unidades organizativas en las que se haya seleccionado la aplicación y cualquier grupo adicional cuyo aprovisionamiento esté restringido.  Después, cada vez que se haga algún cambio en un usuario en Google Cloud Directory, se modificará también la cuenta del usuario en tu aplicación de destino.
• Inactivo: el aprovisionamiento automático está inactivo.  En este estado, no se realiza ningún cambio en las cuentas de usuario de tu aplicación de destino.  Nota: La desactivación del aprovisionamiento automático puede tardar hasta 15 minutos en aplicarse.

Activar o desactivar el aprovisionamiento automático

Antes de activar el aprovisionamiento automático, asegúrate de configurar los atributos de usuario obligatorios, las asignaciones de atributos y cualquier permiso de aprovisionamiento que sea necesario. También debes tener en cuenta las implicaciones en la licencia de tu aplicación. 

1. Realiza una de estas acciones:
   • En Aprovisionamiento automático, haz clic en el control deslizante de activación.
   • Haz clic en la sección Aprovisionamiento automático para abrir la página de configuración y, a continuación, haz clic en Estado > Activar o Desactivar.
2. En el cuadro de confirmación, haz clic en Activar o en Desactivar.

Nota: Al desactivar el aprovisionamiento automático, no se eliminan los usuarios que ya se hayan creado en la aplicación de destino.

Volver a autorizar el aprovisionamiento automático

Para que pueda empezar a funcionar, el aprovisionamiento automático de usuarios necesita que la aplicación de destino autorice a Google a crear y actualizar cuentas de usuario en la aplicación. Como administrador de la aplicación de destino, concedes esta autorización durante la configuración inicial del aprovisionamiento automático.

Sin embargo, tras la configuración inicial, en ocasiones la autorización se puede revocar. Esto puede deberse a la inactividad, a un cambio de contraseña de la cuenta de administrador de la aplicación o a otros motivos. En ese caso, tendrás que volver a conceder la autorización para que se inicie de nuevo el aprovisionamiento automático.

Para obtener instrucciones, consulta la sección sobre la reautorización del artículo de aprovisionamiento automático de tu aplicación. 

Habilitar o inhabilitar las aplicaciones de destino

Este es el efecto que tiene en el aprovisionamiento automático de usuarios cuando se habilita una aplicación de destino:
Se activa el inicio de sesión único (SSO) en la aplicación de destino. Si el estado del aprovisionamiento de usuarios es ACTIVADO, el aprovisionamiento continúa y en la aplicación de destino se crearán las cuentas para todos los usuarios pertinentes, de acuerdo con las unidades organizativas en las que se ha activado la aplicación y cualquier grupo adicional cuyo aprovisionamiento esté restringido. Si el estado del aprovisionamiento de usuarios es DESACTIVADO, no habrá ningún cambio en el estado de las cuentas de la aplicación de destino. 

Este es el efecto que tiene el aprovisionamiento automático de usuarios cuando se inhabilita una aplicación de destino:
El SSO está desactivado en la aplicación de destino. Si el estado del aprovisionamiento de usuarios es ACTIVADO, el aprovisionamiento continúa y se eliminan todos los usuarios del directorio de la nube creados en la aplicación de destino. Si el estado del aprovisionamiento de usuarios es DESACTIVADO, no habrá ningún cambio en el estado de las cuentas de la aplicación de destino.