La sincronización SCIM requiere una credencial SCIM. Este tema describe cómo crear, deshabilitar, habilitar, eliminar y rotar credenciales SCIM.
Limitaciones
Una credencial SCIM solo se muestra al momento de su creación y no es posible recuperarla después. Guárdela de inmediato en un lugar seguro.
Se pueden crear un máximo de dos credenciales SCIM por cada directorio de Cloud SSO.
Creación de una credencial SCIM
Las nuevas credenciales SCIM se habilitan de forma predeterminada.
Inicie sesión en la consola de Cloud SSO.
En el panel de navegación izquierdo, haga clic en Settings.
-
En la pestaña User Setting, dentro de la sección SCIM user provisioning, haga clic en Generate New SCIM Credential.
Compruebe que el interruptor de SCIM synchronization esté activado.
En el cuadro de diálogo SCIM Credential Generated, copie la credencial SCIM y haga clic en OK.
Deshabilitación de una credencial SCIM
Si deshabilita una credencial SCIM, las tareas de sincronización que la utilicen fallarán.
En el panel de navegación izquierdo, haga clic en Settings.
En la pestaña User Setting, dentro de la sección SCIM user provisioning, busque la credencial SCIM que desea deshabilitar y haga clic en Disable.
En el cuadro de diálogo Determine Whether to Disable SCIM Credential, haga clic en OK.
Habilitación de una credencial SCIM
Es posible volver a habilitar una credencial SCIM deshabilitada.
En el panel de navegación izquierdo, haga clic en Settings.
En la pestaña User Setting, dentro de la sección SCIM user provisioning, busque la credencial SCIM que desea habilitar y haga clic en Enable.
En el cuadro de diálogo Enable SCIM Credential, haga clic en OK.
Eliminación de una credencial SCIM
Elimine las credenciales SCIM que ya no necesite.
Si elimina una credencial SCIM, las tareas de sincronización que la utilicen fallarán.
En el panel de navegación izquierdo, haga clic en Settings.
En la pestaña User Setting, dentro de la sección SCIM user provisioning, busque la credencial SCIM que desea eliminar y haga clic en Delete.
En el cuadro de diálogo Delete SCIM Credential, haga clic en OK.
Rotación de una credencial SCIM
-
Cree una nueva credencial SCIM.
Para obtener más información, consulte Create SCIM credential.
Configure la nueva credencial SCIM en el IdP de su empresa.
Deshabilite la credencial SCIM anterior.
-
Compruebe que las tareas de sincronización SCIM se ejecuten correctamente con la nueva credencial.
Si las tareas se ejecutan correctamente, continúe con el siguiente paso para eliminar la credencial SCIM anterior.
Si las tareas fallan, vuelva a habilitar temporalmente la credencial SCIM anterior y repita los pasos anteriores hasta que la nueva credencial funcione de manera adecuada.
-
Elimine la credencial SCIM anterior.
Antes de eliminar la credencial, use ActionTrail para consultar las llamadas recientes a la API
ListUsersdesde Cloud SSO. Revise los detalles del evento para confirmar que elSCIMCredentialIdanterior ya no está en uso. Solo entonces elimine la credencial anterior.