Configurar el aprovisionamiento automático de Federated Directory

En este artículo se explica cómo configurar el aprovisionamiento automático de usuarios para utilizarlo en esta aplicación de terceros. Una vez hecho, puedes autorizar, crear, modificar o eliminar la identidad de un usuario en Google Workspace. Los cambios que hagas también se reflejarán en la aplicación de terceros.

Antes de empezar, configura el inicio de sesión único para usarlo en esta aplicación.

Generar el token de acceso de Federated Directory
  1. Inicia sesión en Federated Directory como administrador.
  2. Ve a Directories (Directorios) y selecciona el directorio que quieres conectar a Google Workspace.
  3. Ve a Keys (Claves).
  4. Introduce el nombre de la clave de acceso y haz clic en la opción Create key (Crear clave), situada abajo a la derecha, para añadir una clave de directorio.
  5. Copia y guarda el token de acceso.
Configurar el aprovisionamiento automático de la aplicación Federated Directory
  1. Inicia sesión en la consola de administración de Google.

    Debes utilizar tu cuenta de administrador (no termina en @gmail.com).

  2. En la página principal de la consola de administración, ve a Aplicacionesy luegoAplicaciones web y móviles.

  3. Abre la aplicación Federated Directory.
  4. En la sección Aprovisionamiento automático, haz clic en Configurar aprovisionamiento automático.
  5. Introduce el token de acceso que has copiado de Federated Directory.
  6. Haz clic en Continuar.
  7. Comprueba que todos los atributos obligatorios de Federated Directory, que están marcados con un asterisco (*), estén asignados a atributos de Google Cloud Directory. Si no es el caso, haz clic en la flecha hacia abajo "" y asígnalos a los atributos adecuados.
  8. Haz clic en Continuar.
  9.  (Opcional) Restringir el aprovisionamiento a grupos específicos:
    1. En el campo Buscar grupos, introduce el nombre de un grupo o parte de él.
      Aparecerá la lista de los grupos disponibles. Selecciona un grupo para añadirlo y abre un nuevo campo de búsqueda.
    2. Si fuera necesario, añade más grupos y elige un alcance. 
    3. Para quitar cualquier grupo que hayas añadido, haz clic en el icono "" situado junto a él.
  10. Cuando hayas terminado, haz clic en Continuar.
  11. Indica cuánto tiempo deben tardar las bajas en aplicarse. Puedes seleccionar que las bajas se apliquen en 24 horas, o después de 1, 7 o 30 días. Selecciona al menos una de estas opciones:
    • Cuando se desactiva una aplicación para un usuario, eliminar su cuenta después de [número de días].
    • Cuando se suspende un usuario en Google, eliminar su cuenta después de [número de días].
    • Cuando se elimina un usuario de Google, eliminar su cuenta después de [número de días].

    Nota: Al definir el tiempo que debe pasar hasta que se elimine definitivamente una cuenta de usuario, elige siempre un valor superior al del tiempo que debe transcurrir hasta que se suspenda.

  12. Haz clic en Finalizar.
  13. En la sección Aprovisionamiento automático, haz clic en el control deslizante de activación.
     

    Nota: El control deslizante de activación está inhabilitado si ningún usuario tiene activado Federated Directory. Haz clic en Acceso de usuario y activa la aplicación para habilitar el control deslizante.

  14. En el cuadro de diálogo de confirmación, haz clic en Activar.
Consultar datos sobre el aprovisionamiento automático

Una vez que se haya activado el aprovisionamiento, Google comenzará a recoger datos de uso, que aparecerán en la sección Aprovisionamiento automático. No aparecerá ningún número junto a los nombres de eventos hasta que habilites el aprovisionamiento.

Los eventos siguientes dan información sobre las estadísticas de uso de los últimos 30 días:

  • Usuarios creados
  • Usuarios suspendidos
  • Usuarios eliminados
  • Errores

Para obtener más información, consulta el artículo Supervisar el aprovisionamiento automático de usuarios.

Editar el alcance del aprovisionamiento

Si quieres, puedes restringir el alcance del aprovisionamiento a los miembros de grupos concretos. 

  1. Inicia sesión en la consola de administración de Google.

    Debes utilizar tu cuenta de administrador (no termina en @gmail.com).

  2. En la página principal de la consola de administración, ve a Aplicacionesy luegoAplicaciones web y móviles.

  3. Abre la aplicación Federated Directory.
  4. Haz clic en la sección Aprovisionamiento automático para abrir la página de configuración.
  5. En Alcance del aprovisionamiento, haz clic en Editar.
  6. En el campo Buscar grupos, introduce el nombre de un grupo o parte de él. Aparecerá la lista de los grupos disponibles.
    1. Selecciona un grupo para añadirlo y abre un nuevo campo de búsqueda.
    2. Si fuera necesario, añade más grupos y elige un alcance. 
    3. Para quitar cualquier grupo que hayas añadido, haz clic en el icono "" situado junto a él.

    Si un grupo tiene usuarios de un dominio secundario o de fuera de la organización, esos usuarios no se aprovisionan.

  7. Cuando termines, haz clic en Actualizar.

La próxima vez que edites el alcance del aprovisionamiento, los grupos que hayas añadido aparecerán en la ventana Alcance del aprovisionamiento. Si has activado la aplicación Federated Directory en un conjunto de unidades organizativas, el aprovisionamiento solo se aplica a los usuarios de los grupos añadidos que también sean miembros de esas organizaciones.

Desactivar el aprovisionamiento automático

Para inhabilitar el aprovisionamiento automático de la aplicación Federated Directory sin perder toda la información de configuración, sigue estos pasos:

  1. Inicia sesión en la consola de administración de Google.

    Debes utilizar tu cuenta de administrador (no termina en @gmail.com).

  2. En la página principal de la consola de administración, ve a Aplicacionesy luegoAplicaciones web y móviles.

  3. Abre la aplicación Federated Directory.
  4. Realiza una de estas acciones:
    • En la sección Aprovisionamiento automático, haz clic en el control deslizante de activación.
    • Haz clic en la sección Aprovisionamiento automático para abrir la página de configuración y, a continuación, haz clic en Estadoy luegoDesactivar.
  5. En el cuadro de diálogo de confirmación, haz clic en Desactivar
Definir los plazos de las bajas

Para determinar cuánto tiempo tardarán las bajas en aplicarse, sigue estos pasos:

  1. Inicia sesión en la consola de administración de Google.

    Debes utilizar tu cuenta de administrador (no termina en @gmail.com).

  2. En la página principal de la consola de administración, ve a Aplicacionesy luegoAplicaciones web y móviles.

  3. Abre la aplicación Federated Directory.
  4. Haz clic en la sección Aprovisionamiento automático para abrir la página de configuración.
  5. En Baja, haz clic en Editar.
  6. Indica cuánto tiempo deben tardar las bajas en aplicarse. Puedes seleccionar que las bajas se apliquen en 24 horas, o después de 1, 7 o 30 días. Selecciona al menos una de estas opciones:
    • Cuando se desactiva una aplicación para un usuario, eliminar su cuenta después de [número de días].
    • Cuando se suspende un usuario en Google, eliminar su cuenta después de [número de días].
    • Cuando se elimina un usuario de Google, eliminar su cuenta después de [número de días].

    Nota: Al definir el tiempo que debe pasar hasta que se elimine definitivamente una cuenta de usuario, elige siempre un valor superior al del tiempo que debe transcurrir hasta que se suspenda.

  7. Haz clic en Actualizar para que se apliquen los cambios en la configuración de las bajas.
Quitar el aprovisionamiento automático

Para inhabilitar el aprovisionamiento automático de la aplicación Federated Directory y quitar todos los datos de configuración, sigue estos pasos:

  1. Inicia sesión en la consola de administración de Google.

    Debes utilizar tu cuenta de administrador (no termina en @gmail.com).

  2. En la página principal de la consola de administración, ve a Aplicacionesy luegoAplicaciones web y móviles.

  3. Abre la aplicación Federated Directory.
  4. Haz clic en la sección Aprovisionamiento automático para abrir la página de configuración.
  5. En Eliminar configuración, haz clic en Eliminar.
  6. Haz clic en Eliminar para desactivar el aprovisionamiento automático y quitar todos los datos de configuración.
    No se dará de baja a los usuarios ya creados de Federated Directory.
Importante: Si el aprovisionamiento automático se detiene y necesitas volver a autorizar la aplicación

Si ha cambiado la contraseña de administrador de Federated Directory, el aprovisionamiento automático dejará de funcionar. En este caso, Federated Directory revocará la autorización original y deberás volver a autorizar el aprovisionamiento automático.

  1. Sigue los pasos descritos en la sección Generar el token de acceso de Federated Directory, incluida más arriba, para obtener un nuevo token de acceso.
  2. Inicia sesión en la consola de administración de Google.

    Debes utilizar tu cuenta de administrador (no termina en @gmail.com).

  3. En la página principal de la consola de administración, ve a Aplicacionesy luegoAplicaciones web y móviles.

  4. Haz clic en la aplicación Federated Directory.
  5. Haz clic en la sección Aprovisionamiento automático para abrir la página de configuración.
  6. En Autorización de la aplicación, haz clic en Volver a autorizar.
  7. Introduce el token de acceso y haz clic en Volver a autorizar.

Cuando se autorice de nuevo la aplicación, volverás a la página de configuración Aprovisionamiento automático de la consola de administración.

Nota: Las aplicaciones de terceros pueden revocar la autorización por motivos distintos al cambio de la contraseña de administrador; por ejemplo, por inactividad de la cuenta. Consulta la documentación de la aplicación de terceros para ver las situaciones en las que se puede revocar la autorización.

Google y Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.
¿Te ha resultado útil esta información?
¿Cómo podemos mejorar esta página?

¿Necesitas más ayuda?

Inicia sesión si quieres ver otras opciones de asistencia para solucionar tu problema.