> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Integración de directorio SCIM con Okta > Configura la integración de directorio SCIM entre Okta e Iru Endpoint. Aprovisiona y desaprovisiona automáticamente usuarios y grupos mediante el protocolo SCIM. ### Acerca de la integración de directorio SCIM con Okta La integración de directorio SCIM con Okta en Iru Endpoint te permite configurar la sincronización del directorio de usuarios basada en SCIM entre Okta e Iru Endpoint, lo que habilita el aprovisionamiento y desaprovisionamiento automáticos de usuarios y grupos. ### Cómo funciona La integración SCIM crea una conexión segura entre Okta e Iru Endpoint, lo que permite la sincronización automática de los datos de usuarios y grupos. Cuando se añaden, modifican o eliminan usuarios o grupos en Okta, estos cambios se reflejan automáticamente en Iru Endpoint mediante el protocolo SCIM. ### Requisitos previos * Asegúrate de usar el plan **Advanced Lifecycle Management** de Okta, que admite el aprovisionamiento integrado y basado en estándares para SCIM. * Asegúrate de revisar los atributos de usuario y grupo admitidos que se indican en el artículo [Integración de directorio SCIM](/es/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes). ### Obtener el token SCIM y la URL de la API Completa primero estos pasos en Iru Endpoint. Necesitarás el token de acceso SCIM y la URL de la API al configurar Okta. Para obtener todos los detalles, consulta el artículo [Integración de directorio SCIM](/es/endpoint/integrations/scim/scim-directory-integration). En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y, a continuación, selecciona **Integraciones**. Captura de pantalla del menú de la cuenta con la opción Integrations resaltada Selecciona **Explorar todas las integraciones** en la esquina superior derecha de la página Integrations. Marca el filtro **Directory integrations**. Selecciona el mosaico **SCIM protocol**. Página de añadir nueva integración con el mosaico SCIM protocol Selecciona **Comenzar**. Introduce un nombre único para la integración SCIM. Selecciona **Generar token**. La integración SCIM usa un encabezado de autorización HTTP con un Bearer Token. Pantalla de configuración de una integración de usuarios SCIM con el campo de nombre y el botón Generar token Selecciona **Copy token**. El token no volverá a ser visible después de seleccionar Done. Guárdalo de forma segura, ya que lo necesitarás en la pestaña **Okta**. Confirma que has copiado el token marcando la casilla y, a continuación, selecciona **Listo**. Volverás a la página **Integraciones**. Cuadro de diálogo para copiar el token y configurarlo con tu proveedor de identidad con el botón Copy token Selecciona los **puntos suspensivos** de la integración de directorio SCIM que creaste. Selecciona **View Details**. Lista de integraciones de directorio con la integración SCIM y el menú de puntos suspensivos con View details, Rename, Rotate token y Delete Copia la URL de la API de SCIM (p. ej., `https://subdomain.api.iru.com/api/v1/scim`). Tu proveedor de identidad la necesitará. Es posible que la URL que se muestra en tu tenant siga mostrando el dominio `api.kandji.io`. La versión `api.kandji.io` de la URL de la API de SCIM también funcionará para este fin. Selecciona **Cerrar**. Cuadro de diálogo de detalles de la integración de usuarios con la URL de la API de SCIM y el botón de copiar Ten a mano el token y la URL de la API y, a continuación, cambia a la pestaña **Okta** para crear y configurar la integración de la app SCIM. Completa primero la pestaña **Iru Endpoint** para obtener el token SCIM y la URL de la API. Los introducirás en los pasos siguientes. ## Crear la integración SCIM en Okta La aplicación Iru Endpoint disponible en Okta Integration Network (OIN) no se puede aprovisionar para SCIM. Se debe crear una nueva Application Integration para SCIM. Esta nueva integración de app no interferirá con ninguna integración de SSO de Okta existente que use la aplicación Iru Endpoint de OIN. Inicia sesión en tu consola de administración de Okta en login.okta.com. Una vez que hayas iniciado sesión, en la navegación de la izquierda, expande la sección **Aplicaciones** y elige **Aplicaciones**. Selecciona **Create App Integration**. Página Applications de Okta con el botón Create App Integration Selecciona **SAML 2.0** como tipo de aplicación y selecciona **Siguiente**. Cuadro de diálogo Create a new app integration con SAML 2.0 seleccionado En **General Settings**, asigna un **nombre** a la app y marca la casilla de la sección **App visibility**. A continuación, selecciona **Siguiente**. General Settings de Create SAML Integration con el nombre de la app y App visibility En **SAML Settings**, introduce una URL de marcador de posición en los campos **Single sign-on URL** y **Audience URI (SP Entity ID)**. No cambies ningún otro ajuste. Paso Configure SAML de Create SAML Integration con Single sign-on URL y Audience URI Selecciona **Siguiente**. En **Help Okta Support understand how you configured this application**, marca la casilla **This is an internal app that we have created** y selecciona **Finish**. Paso Feedback de Create SAML Integration con This is an internal app that we have created y Finish Como no usaremos esta integración de aplicación para SSO, las URL no necesitan ser válidas; sin embargo, debes introducir URL en estos campos para continuar. Si decides habilitar SAML SSO en Iru Endpoint, puedes usar esta misma app para hacerlo. ## Configurar los ajustes de SCIM En la app SCIM de Okta que acabas de crear, ve a la pestaña **General**. En la sección **Configuración**, selecciona **Editar**. Selecciona **SCIM** en el ajuste Provisioning. No modifiques ningún otro ajuste y selecciona **Guardar**. Pestaña General de Okta con SCIM seleccionado en el ajuste Provisioning En la pestaña **Provisioning**, selecciona **Editar** en la sección Integration. Pestaña Provisioning de Okta con SCIM Connection y el botón Edit En **SCIM connector base URL**, introduce la URL de la API de SCIM que copiaste en la pestaña **Iru Endpoint** (p. ej., `https://subdomain.api.iru.com/api/v1/scim`). La versión `api.kandji.io` de la URL de la API de SCIM también funcionará para este fin. En **Unique identifier field for users**, introduce **userName**. En **Supported provisioning actions**, selecciona **Push New Users**, **Push Profile Updates** y **Push Groups**. En **Authentication Mode**, selecciona **HTTP Header**. En **Authorization**, introduce el Bearer Token que obtuviste en la pestaña **Iru Endpoint**. Selecciona **Test Connector Configuration** para probar la integración. SCIM Connection de Okta con la URL base, userName, acciones de aprovisionamiento, HTTP Header y Bearer token En la lista de funcionalidades detectadas, confirma que solo los siguientes elementos muestran una marca de verificación que indica éxito: * Create Users * Update User Attributes * Push Groups Cuadro de diálogo Test Connector Configuration de Okta con Connector configured successfully y las funcionalidades detectadas Selecciona **Guardar**. Sin salir de la pestaña **Provisioning**, ve a la sección **To App** y selecciona **Editar**. Sección To App de Provisioning de Okta con Provisioning to App y Edit En la sección **Provisioning to App**, habilita **Create Users**, **Update User Attributes** y **Deactivate Users**. Ajustes Provisioning to App de Okta con Create Users, Update User Attributes y Deactivate Users Selecciona **Guardar**. (opcional) En **Attribute Mappings**, edita los atributos de usuario que se enviarán a Iru Endpoint. Iru Endpoint solo almacenará y usará los atributos mencionados en el artículo [Integración de directorio SCIM](/es/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes). ## Asignar usuarios a Iru Endpoint En Okta, no se puede usar el mismo grupo en la pestaña Assignments y en la pestaña Push Groups. Para evitar ese conflicto, crea un grupo de asignación para el acceso a la app SCIM (por ejemplo, `iru_endpoint_users`) y mantenlo sincronizado con los usuarios de tus grupos enviados. Después, asigna ese grupo de asignación a la app SCIM. Este es un ejemplo de cómo asignar usuarios a Iru Endpoint mediante SCIM de Okta. ### Crear el grupo de asignación En una nueva pestaña del navegador, ve a **Directory > Groups** y selecciona **Add Group**. Asigna al grupo un nombre significativo como **iru\_endpoint\_users** y selecciona **Guardar**. ### Añadir miembros con una regla de grupo Usa esta opción cuando las personas de tus grupos enviados (por ejemplo, Sales y Engineering) deban convertirse automáticamente en miembros de `iru_endpoint_users`. Si sigues estos pasos, no necesitas añadir esos usuarios manualmente de forma masiva. Ve a Directory > Groups > Rules y selecciona **Add Rule**. Página Rules de Directory Groups de Okta con Add Rule Introduce un nombre para la regla (por ejemplo, `Update iru_endpoint_users group membership`). En IF, selecciona **Use basic condition** y **Group membership**; a continuación, establece **includes any of the following** y elige los grupos que piensas enviar (por ejemplo, Sales y Engineering). En **Then Assign to**, selecciona `iru_endpoint_users` y, a continuación, selecciona **Guardar**. Condición IF de una regla de grupo de Okta con Use basic condition y Group membership De vuelta en la página Rules, abre **Acciones** para la nueva regla y selecciona **Activate**. Lista Group Rules de Okta con el menú Actions y Activate ### Añadir miembros manualmente Usa esta opción cuando **no** uses una regla de grupo, por ejemplo, para añadir usuarios de prueba antes de que existan los grupos enviados y las reglas, o para personas que deben estar en `iru_endpoint_users` pero aún no están en ningún grupo enviado. Busca `iru_endpoint_users` y añade los usuarios que deben tener la app SCIM. ### Asignar el grupo a la app SCIM Vuelve a la pestaña del navegador donde está abierta la app SCIM de Okta. Ve a la pestaña **Asignaciones** y selecciona **Assign > Assign to Groups**. Busca el grupo recién creado y selecciona **Asignar** > **Save and Go Back**. Confirma que el grupo se ha asignado y selecciona **Listo**. El grupo debería aparecer ahora en la sección **Grupos** de la pestaña Assignments. Si el grupo no se muestra, prueba a actualizar la pestaña del navegador. Todos los usuarios de `iru_endpoint_users` se aprovisionan en Iru Endpoint y aparecen en el módulo Users. Para sincronizar grupos para la [lógica condicional en Blueprints](/es/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints), continúa con la siguiente sección. #### Enviar grupos a Iru Endpoint En esta sección, aprenderás a enviar grupos de usuarios a Iru Endpoint. Si piensas enviar grupos de Okta a Iru Endpoint para usarlos con la [lógica condicional en Blueprints](/es/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints), añade cada grupo que quieras enviar a la pestaña **Push Groups** de la app SCIM. Según este [artículo de Okta](https://help.okta.com/oie/en-us/Content/Topics/users-groups-profiles/usgp-about-group-push.htm), los grupos usados para asignar usuarios en la pestaña Assignment no se pueden usar en la pestaña Push Groups. Okta recomienda crear grupos adicionales que contengan los mismos usuarios y añadir los nuevos grupos a la pestaña Push Groups para mantener una pertenencia a grupos coherente. Si se añade el mismo grupo en ambos lugares, la pestaña Assignment tendrá prioridad y es posible que el grupo no se envíe. Una forma de gestionarlo es crear un único grupo de "asignación de usuarios" que contenga todos tus usuarios de Iru Endpoint y añadir ese grupo a la pestaña Assignment. A partir de ahí, puedes usar tus grupos de Okta existentes como Push Groups. Recuerda que, para que funcione la asociación entre usuarios y grupos, los miembros de los grupos enviados también deben ser miembros del grupo de usuarios de Iru Endpoint asignado a la app SCIM. ### Añadir grupos en la pestaña Push Groups En la app SCIM, añade cada grupo de Okta que deba aparecer en Iru Endpoint. Abre la pestaña Push Groups, selecciona **Push Groups** y, a continuación, **Find groups by name** (o **Find groups by rule**). Busca el grupo y selecciónalo. Selecciona **Create Group**. Selecciona **Save & Add Another**. Añade cualquier otro grupo que quieras enviar a Iru Endpoint. ### Enviar actualizaciones de grupos La sincronización de usuarios y grupos es unidireccional, lo que significa que la app SCIM envía datos de usuarios y grupos a Iru Endpoint solo cuando hay datos nuevos o actualizados. Por este motivo, no se necesita una opción "Sync Now" en la app web de Iru Endpoint. * Si añades usuarios al grupo asignado a la app SCIM en Okta, asegúrate de actualizar también los grupos que has añadido como Push Groups. * Las actualizaciones deberían verse en Iru Endpoint con bastante rapidez; para enviar las actualizaciones de grupos de inmediato, usa **Push Now** en la pestaña Push Groups de Okta. Consulta el [artículo de Okta](https://help.okta.com/oie/en-us/content/topics/users-groups-profiles/usgp-enable-group-push.htm). ### Eliminar grupos enviados Sigue estos pasos para dejar de enviar actualizaciones de grupos u, opcionalmente, eliminar un grupo enviado de Iru Endpoint. Ve a la pestaña Push Groups de la app en Okta. En la columna Push Status, selecciona **Unlink push group**. Selecciona **Delete the group in the target app (recommended)**. Esto elimina el grupo en Iru Endpoint, pero no elimina las cuentas de usuario. Las cuentas de usuario siguen vinculadas al grupo de asignación de la pestaña Provisioning. Selecciona **Unlink**. Ya no deberías ver el grupo en la pestaña Push Groups.