Puedes configurar el aprovisionamiento automático de usuarios (aprovisionamiento automático) para que los cambios que hagas en las cuentas de usuario de Google Workspace se sincronicen automáticamente con esta aplicación de terceros.
Antes de empezar
Para poder configurar el aprovisionamiento automático de usuarios, primero debes configurar el SSO en Zscaler. Para ver los pasos, consulta el artículo sobre la aplicación en la nube de Zscaler.
Configurar el aprovisionamiento automático de usuarios
Abrir sección | Ocultar todo y volver al principio
-
Ve a tu página de inicio de sesión de Zscaler e inicia sesión con tu cuenta de administrador de Zscaler.
-
Para habilitar el aprovisionamiento de SCIM en el portal de administración de ZIA y obtener el token de acceso a la API y la URL del endpoint, consulta el artículo Configuring SCIM.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
Aplicaciones
Aplicaciones web y móviles.
- Haz clic en Zscaler.
- En Aprovisionamiento automático, haz clic en Configurar aprovisionamiento automático.
- En Token de acceso, pega el token de la API que has copiado de Zscaler.
- Haz clic en Continuar.
- En URL de acceso, pega la URL de acceso que has copiado de Zscaler.
- En el caso de los atributos de aplicación, comprueba que todos los atributos obligatorios, que están marcados con un asterisco (*), estén asignados a atributos de directorio de Google. Si no es el caso, haz clic en la flecha hacia abajo
y asígnalos a los atributos adecuados.
- Haz clic en Continuar.
- (Opcional) Para limitar el aprovisionamiento automático a grupos de usuarios específicos, sigue estos pasos:
Si un grupo tiene usuarios de un dominio secundario o de fuera de tu organización, esos usuarios no se aprovisionan.
- En Grupos de búsqueda, introduce una o varias letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Añade más grupos.
- (Opcional) Para quitar un grupo, haz clic en Eliminar
.
- Decide durante cuánto tiempo tendrán acceso los usuarios a la aplicación después de que se desactive o de que se suspenda o se elimine la cuenta de Google Workspace de los usuarios. Puedes suspender su cuenta y luego eliminarla de forma definitiva en Zscaler. También puedes solo suspenderla o eliminarla de forma definitiva. Puedes definir el periodo individualmente para cada opción y hacer una elección en un plazo de 24 horas, o bien después de 1, 7 o 21 días.
- Elige las opciones que necesites para cada uno de estos ajustes:
- Cuando se desactiva una aplicación en una cuenta de usuario
- Cuando se suspende un usuario en Google
- Cuando se elimina un usuario de Google
- Haz clic en Finalizar.
- Elige las opciones que necesites para cada uno de estos ajustes:
- Activa Aprovisionamiento automático.
- Haz clic en Activar para confirmar la acción.
y asígnalos a los atributos adecuados.
.Editar información de aprovisionamiento
Abrir sección | Ocultar todo y volver al principio
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Zscaler.
- Haz clic en Aprovisionamiento automático.
- En Alcance del aprovisionamiento, haz clic en Editar.
- En Grupos de búsqueda, introduce una o varias letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Añade más grupos.
- (Opcional) Para quitar un grupo, haz clic en Eliminar
Si un grupo tiene usuarios de un dominio secundario o de fuera de tu organización, esos usuarios no se aprovisionan.
- Haz clic en Actualizar.
Si has activado la aplicación de Zscaler en determinadas unidades organizativas, solo estarán sujetos al aprovisionamiento automático los usuarios de los grupos añadidos que también sean miembros de esas unidades organizativas.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Zscaler.
- Haz clic en Aprovisionamiento automático.
- En Dar de baja, haz clic en Editar.
- Decide durante cuánto tiempo tendrán acceso los usuarios a la aplicación después de que se desactive o de que se suspenda o se elimine la cuenta de Google Workspace de los usuarios. Puedes suspender su cuenta y luego eliminarla de forma definitiva en Zscaler. También puedes solo suspenderla o eliminarla de forma definitiva. Puedes definir el periodo individualmente para cada opción y hacer una elección en un plazo de 24 horas, o bien después de 1, 7 o 21 días.
- Elige las opciones que necesites para cada uno de estos ajustes:
- Cuando se desactiva una aplicación en una cuenta de usuario
- Cuando se suspende un usuario en Google
- Cuando se elimina un usuario de Google
- Haz clic en Finalizar.
- Elige las opciones que necesites para cada uno de estos ajustes:
Desactivar el aprovisionamiento automático y eliminar información de configuración
Abrir sección | Ocultar todo y volver al principio
Puedes desactivar el aprovisionamiento automático de la aplicación de Zscaler sin perder la información de configuración. También puedes desactivar el aprovisionamiento automático y quitar todos los datos de configuración.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Zscaler.
- Según tu sistema operativo:
- Desactiva la opción Aprovisionamiento automático.
- Haz clic en Aprovisionamiento automático
Estado
- Haz clic en Desactivar para confirmar la acción.
Estado-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Zscaler.
- Haz clic en Aprovisionamiento automático.
- En Eliminar configuración, haz clic en Eliminar.
- Haz clic en Eliminar para desactivar el aprovisionamiento automático y quitar todos los datos de configuración.
Los usuarios que ya estén registrados no se quitarán de Zscaler y podrán seguir usando la aplicación.
Revisar información de uso
Una vez que hayas activado el aprovisionamiento automático, podrás consultar la información de uso. Obtén más detalles en el artículo Monitorizar el aprovisionamiento automático de usuarios.
Puedes consultar la siguiente información de uso durante los últimos 30 días:
|
Evento de registro de administrador |
Descripción |
|---|---|
|
Creación de usuario mediante aprovisionamiento automático |
Usuarios creados mediante el aprovisionamiento automático |
|
Actualización de usuario aprovisionado automáticamente |
Usuarios actualizados mediante el aprovisionamiento automático |
|
Suspensión de usuario aprovisionado automáticamente |
Usuarios suspendidos mediante el aprovisionamiento automático |
|
Anulación de suspensión de usuario aprovisionado automáticamente |
Usuarios reactivados mediante aprovisionamiento automático |
|
Eliminación definitiva de usuario aprovisionado automáticamente |
Usuarios eliminados mediante el aprovisionamiento automático |
|
Errores |
Solicitudes erróneas |
Si el aprovisionamiento automático deja de funcionar…
A veces, el aprovisionamiento automático deja de funcionar debido a la inactividad de la cuenta o a que cambia la contraseña de administrador de Zscaler. Para seguir sincronizando las cuentas de usuario de Google Workspace con la aplicación, debes volver a autorizar el aprovisionamiento automático.
Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Zscaler.
- Haz clic en Aprovisionamiento automático.
- En Autorización de aplicaciones, haz clic en Volver a autorizar.
- En Token de acceso, introduce el token de la API de Zscaler.
Si necesitas generar otro token, sigue los pasos que se indican en la sección Obtener el token de acceso a la API y la URL del endpoint para la aplicación de ZScaler.
- Haz clic en Volver a autorizar.
Para obtener más información sobre otros motivos por los que el aprovisionamiento automático puede dejar de funcionar, consulta la documentación de la aplicación.
Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.