SSO con SAML OneLogin: aprovisionamiento de usuarios
TL;DR
La integración SCIM de OneLogin con Wrike aprovisiona, actualiza y desactiva automáticamente a los usuarios según su estado en OneLogin. Los admins la configuran intercambiando una URL SCIM y un token OAuth entre Wrike y OneLogin, tras lo cual los atributos de usuario (como nombre, email, rol y departamento) permanecen sincronizados y las actualizaciones en OneLogin se reflejan automáticamente en Wrike.
| Disponibilidad: Legacy Enterprise.; No disponibilidad: Legacy Free, Legacy Professional, Legacy Business.; |
| Disponibilidad: Pinnacle, Apex. ; Indisponibilidad: Free, Team, Business; |
Overview
How to Set Up Wrike with OneLogin SCIM
Synced Attributes
Troubleshooting
What's Next?
Panorama general
Con el protocolo SCIM, los admins pueden configurar el aprovisionamiento y desaprovisionamiento automático de usuarios para Wrike con OneLogin.
Configura Wrike con el estándar System for Cross Identity Management (SCIM) para aprovisionar o desaprovisionar usuarios automáticamente según su estado en OneLogin.
- Aprovisionamiento automático: los usuarios de OneLogin se aprovisionan automáticamente en Wrike.
-
Atributos de usuario sincronizados: los atributos de usuario se actualizan automáticamente en Wrike cuando se actualizan en OneLogin.
Note
Para actualizar correctamente los atributos de usuario de los admins de la cuenta, el admin que emitió el token de API debe tener habilitado el derecho a otorgar/revocar derechos de admin.
- Desactivación automática: los usuarios de Wrike se desactivan automáticamente en Wrike cuando se desactivan en OneLogin.
Esta página trata de la integración de Wrike con OneLogin SCIM. Tenemos una página aparte sobre configurar la integración de SAML SSO con OneLogin.
Note
Los miembros añadidos a través de SCIM son facturables en cuanto se aprovisionan.
Debes tener permiso para Configurar los ajustes de seguridad avanzados en Wrike y ser admin de OneLogin para configurar Wrike con OneLogin SCIM. Recomendamos configurar primero la integración de SAML SSO con Wrike a través de OneLogin.
Solo los usuarios de dominios aprobados se aprovisionarán automáticamente en Wrike.
- Abre tu espacio de trabajo de Wrike.
- Haz clic en la imagen de tu perfil situada en la esquina superior derecha de la vista.
- Selecciona Aplicaciones e integraciones.
- Haz clic en Configurar junto a OneLogin y abre la pestaña SCIM.
- Desplázate hasta la parte inferior de la ventana emergente y copia la URL de SCIM. La usarás en unos pasos.
- Cierra la ventana emergente de OneLogin (pero mantente en Wrike) y pasa al Paso 3.
- Haz clic en API en el lado izquierdo de la página Apps & Integraciones.
- Introduce un nombre en el campo Nombre de la app (sugerimos OneLogin SCIM).
- Haz clic en Crear nuevo .
- (Opcional) Añade una descripción de la app.
- Desplázate hasta la parte inferior de la página y haz clic en Crear token.
- Ingresa tu contraseña y haz clic en Obtener token.
-
Copia el token y guárdalo en algún sitio. Necesitarás introducir esta información en OneLogin.
Importante
El token solo se muestra una vez, así que asegúrate de guardarlo antes de pasar a los siguientes pasos.
- Haz clic en Guardar
- Inicia sesión en tu dominio de OneLogin en <yourorganization>.OneLogin.com.
- Haz clic en Administración.
- Haz clic en la pestaña Aplicaciones y selecciona Aplicaciones en el menú.
- Busca y selecciona Wrike.
- Cambia a la pestaña de Configuración.
-
Añade la información:
- En el campo SCIM Base URL, añade la URL del Paso 2.
- En el campo SCIM Bearer Token, añade el token del Paso 3.
- Haz clic en Habilitar junto al estado de la API.
- Selecciona la pestaña Aprovisionamiento.
- Selecciona Enable provisioning.
- (Opcional) Especifica si se requieren aprobaciones y qué debería pasar si se elimina un usuario de OneLogin.
- Haz clic en Guardar
- Asegúrate de que el usuario o los grupos pertinentes estén asignados a Wrike.
Los siguientes atributos se sincronizan de OneLogin a Wrike:
- Nombre de usuario
- Nombre
- Apellido
- Email principal
- Cargo
- Número de teléfono principal
- Nombre de la organización
- Departamento
- Tipo de usuario de Wrike
Note
El tipo de usuario de Wrike (Regular, External, Collaborator, Contributor y Viewer) es un atributo personalizado. De forma predeterminada, se crean usuarios Regular.
Si ciertos atributos de usuario (p. ej., número de teléfono, departamento o correos electrónicos secundarios) están completos en Wrike pero faltan en OneLogin, la información permanece en Wrike incluso después del aprovisionamiento de usuarios.
Si un usuario no se aprovisiona o desaprovisiona:
-
Revisa el Registro del sistema en el portal de administración de OneLogin para ver si aparece allí un intento de aprovisionamiento SCIM.
- Si no aparece ningún intento de aprovisionamiento, asegúrate de que los usuarios estén asignados correctamente a la aplicación de Wrike en OneLogin.
- Si se muestra un error, por favor contact our Support Team y proporciona los detalles del error.