Un administrador de seguridad activa el aprovisionamiento de usuarios SCIM en Configuración > Integraciones > Integración de identidad de Microsoft Entra y genera un token. El administrador de Entra lo agrega a una aplicación empresarial OpenApply . Entra crea, actualiza y archiva las cuentas de personal, y la asignación de grupos ubica a cada persona en el departamento correcto.
Para administradores de seguridad y personal de TI escolar: deje que Microsoft Entra ID gestione las cuentas de personal OpenApply .
Por qué ayuda
- Llegan los nuevos empleados preparados. Alguien asignado a la aplicación OpenApply en Entra obtiene una cuenta en el departamento correcto, sin invitación.
- Los perfiles se mantienen actualizados. El nombre y el correo electrónico siguen a Entra.
- Los usuarios que abandonan la plataforma pierden el acceso a tiempo. Desactivar a alguien en Entra archiva su cuenta OpenApply . No se elimina nada.
Antes de empezar
- Administrador de seguridad en OpenApply .
- El inicio de sesión de Microsoft se configura en Configuración > Integraciones > Integración de identidad de Microsoft Entra (ID de cliente, secreto de cliente e ID de inquilino guardados). Consulte Inicio de sesión único de Microsoft.
- Un administrador de Entra con el rol de Administrador de aplicaciones o Administrador de aplicaciones en la nube.
Paso 1: En OpenApply
Vaya a Configuración > Integraciones > Integración de identidad de Microsoft Entra y desplácese hasta Aprovisionamiento de usuarios SCIM.
Marque la casilla "Habilitar aprovisionamiento SCIM" y guarde.
Escriba un nombre para el token, como "Entra production app", y seleccione Generar nuevo token.
Copia el token. Solo se muestra una vez; si abandonas la página antes, revoca el token y genera uno nuevo.
Copia la URL del inquilino (yourschool.openapply.com/scim/v2) y pásala a tu administrador de Entra.
Paso 2: En el centro de administración de Microsoft Entra
| # | Dónde | ¿Qué hacer? |
|---|---|---|
| 1 | Aplicaciones empresariales > Nueva aplicación > Crea tu propia aplicación | Ponle el nombre de tu escuela y elige la opción sin galería. Crea una aplicación por cada escuela OpenApply |
| 2 | La aplicación > Aprovisionamiento | Establecer el modo de aprovisionamiento en automático. |
| 3 | Aprovisionamiento > Credenciales de administrador | Pegue la URL del inquilino y, como token secreto, el token. Seleccione Probar conexión y, a continuación, Guardar. |
| 4 | Aprovisionamiento > Asignaciones > Aprovisionar usuarios de Microsoft Entra ID | Cambie el origen de la fila externalId de mailNickname a objectId. |
| 5 | Misma lista | Comprueba la fila userName. OpenApply almacena userName como el correo electrónico del personal. |
| 6 | Aprovisionamiento > Asignaciones > Aprovisionar grupos de ID de Microsoft Entra | Déjelo habilitado |
| 7 | Aprovisionamiento > Configuración > Ámbito | Seleccione Sincronizar solo los usuarios y grupos asignados. |
| 8 | La aplicación > Usuarios y grupos > Agregar usuario/grupo | Asigne los grupos (y a las personas) que necesitan cuentas OpenApply . Comience con un usuario de prueba. |
| 9 | Aprovisionamiento > Aprovisionamiento bajo demanda (opcional) | Designar a una persona para que revise la configuración. |
| 10 | Aprovisionamiento > Estado del aprovisionamiento | Configúralo en Activado y guarda |
La primera sincronización de Entra envía a todos los usuarios asignados, y luego se sincroniza aproximadamente cada 40 minutos. En OpenApply , el token muestra "Último uso" y el contador administrado por SCIM aumenta. Microsoft a veces cambia el nombre de estos menús.
Paso 3: Asignar grupos de entrada a departamentos
En la misma página de configuración, abra Asignación de grupos y seleccione Agregar asignación.
Elige un departamento y un grupo de Entra. Repite el proceso para cada grupo.
Usa las flechas para ordenar las filas por prioridad. Alguien de varios grupos obtendrá la fila de mayor prioridad.
Seleccione Guardar cambios.
Una persona eliminada de todos los grupos asignados permanece activa y conserva su departamento, pero pierde sus grupos de permisos, calificaciones y campus. OpenApply solicita autorización antes de eliminar o desactivar una fila.
Altas, cambios y bajas
- Una persona que se agrega a un grupo asignado obtiene una cuenta en ese departamento e inicia sesión con Microsoft.
- Los cambios de nombre y correo electrónico en Entra llegan OpenApply en la siguiente sincronización.
- En su página de personal aparece "Gestionado por Microsoft Entra". El nombre, el correo electrónico, el cargo, el teléfono, el departamento y la foto están bloqueados, y no hay ningún botón de archivo.
- Al desactivarlos o desasignarlos en Entra, su cuenta se archiva en la siguiente sincronización. Sus registros e historial permanecen.
Haz una excepción para una persona.
Abra la página del miembro del personal y seleccione Romper enlace SCIM, luego confirme.
Sus campos se desbloquean y puedes editarlos o archivarlos en OpenApply .
Para devolverlos a Entra, seleccione Restaurar enlace SCIM. Entra los gestionará de nuevo a partir de su próxima sincronización.
Reemplazar un token
Genera un segundo token con un nombre nuevo.
Pégalo en Entra en lugar del anterior.
Seleccione Revocar en el token antiguo.
Como máximo, dos tokens pueden estar activos a la vez.
Cosas que debes saber
- La cobertura se aplica únicamente al personal, no a los solicitantes ni a los padres.
- Solo Microsoft Entra puede gestionar el personal. Google Workspace sigue funcionando solo con inicio de sesión.
- Una asignación define un departamento; no se pueden agregar grupos de permisos adicionales a una asignación.
- El personal existente se vincula de uno en uno a medida que Entra lo crea o actualiza. Verifique el número de conflictos antes de comenzar.
- Entra solo puede archivar las cuentas a las que está vinculada.
- Los grupos anidados dentro de un grupo asignado no se envían.
- Los grupos escolares configuran cada escuela por separado: una aplicación Entra, un token y un conjunto de asignaciones de grupo por escuela OpenApply . Un directorio Entra y los mismos grupos pueden dar servicio a todas las escuelas. El personal de dos escuelas obtiene una cuenta en cada una.
- El aprovisionamiento de usuarios SCIM está disponible en inglés, japonés y chino. La asignación de grupos está disponible en inglés y chino.