> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Integración de directorio SCIM con OneLogin > Configura la integración de directorio SCIM entre OneLogin e Iru Endpoint. Aprovisiona y desaprovisiona automáticamente usuarios y grupos mediante el protocolo SCIM. ### Acerca de la integración de directorio SCIM con OneLogin La integración de directorio SCIM con OneLogin en Iru Endpoint te permite configurar la sincronización del directorio de usuarios basada en SCIM entre OneLogin e Iru Endpoint, lo que habilita el aprovisionamiento y desaprovisionamiento automáticos de usuarios y grupos. ### Cómo funciona La integración SCIM crea una conexión segura entre OneLogin e Iru Endpoint, lo que permite la sincronización automática de los datos de usuarios y grupos. Cuando se añaden, modifican o eliminan usuarios o grupos en OneLogin, estos cambios se reflejan automáticamente en Iru Endpoint mediante el protocolo SCIM. ### Requisitos previos * Asegúrate de revisar los atributos de usuario y grupo admitidos que se indican en el artículo [Integración de directorio SCIM](/es/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes). ### Obtener el token SCIM y la URL de la API Completa primero estos pasos en Iru Endpoint. Necesitarás el token de acceso SCIM y la URL de la API al configurar OneLogin. Para obtener todos los detalles, consulta el artículo [Integración de directorio SCIM](/es/endpoint/integrations/scim/scim-directory-integration). En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y, a continuación, selecciona **Integraciones**. Captura de pantalla del menú de la cuenta con la opción Integrations resaltada Selecciona **Explorar todas las integraciones** en la esquina superior derecha de la página Integrations. Marca el filtro **Directory integrations**. Selecciona el mosaico **SCIM protocol**. Página de añadir nueva integración con el mosaico SCIM protocol Selecciona **Comenzar**. Introduce un nombre único para la integración SCIM. Selecciona **Generar token**. La integración SCIM usa un encabezado de autorización HTTP con un Bearer Token. Pantalla de configuración de una integración de usuarios SCIM con el campo de nombre y el botón Generar token Selecciona **Copy token**. El token no volverá a ser visible después de seleccionar Done. Guárdalo de forma segura, ya que lo necesitarás en la pestaña **OneLogin**. Confirma que has copiado el token marcando la casilla y, a continuación, selecciona **Listo**. Volverás a la página **Integraciones**. Cuadro de diálogo para copiar el token y configurarlo con tu proveedor de identidad con el botón Copy token Selecciona los **puntos suspensivos** de la integración de directorio SCIM que creaste. Selecciona **View Details**. Lista de integraciones de directorio con la integración SCIM y el menú de puntos suspensivos con View details, Rename, Rotate token y Delete Copia la URL de la API de SCIM (p. ej., `https://subdomain.api.iru.com/api/v1/scim`). Tu proveedor de identidad la necesitará. Es posible que la URL que se muestra en tu tenant siga mostrando el dominio `api.kandji.io`. La versión `api.kandji.io` de la URL de la API de SCIM también funcionará para este fin. Selecciona **Cerrar**. Cuadro de diálogo de detalles de la integración de usuarios con la URL de la API de SCIM y el botón de copiar Ten a mano el token y la URL de la API y, a continuación, cambia a la pestaña **OneLogin** para crear y configurar la integración de la app SCIM. Completa primero la pestaña **Iru Endpoint** para obtener el token SCIM y la URL de la API. Los introducirás en los pasos siguientes. ### Crear la integración SCIM en OneLogin Inicia sesión en tu consola de administración de OneLogin. (ejemplo: [https://accuhive.onelogin.com/admin2](https://accuhive.onelogin.com/admin2)) En la navegación superior, pasa el cursor sobre **Aplicaciones**. Selecciona **Aplicaciones** en el menú desplegable. Navegación superior de OneLogin con el menú Applications Cerca de la esquina superior derecha, selecciona **Add App**. Página Applications de OneLogin con el botón Add App En el campo de texto, introduce **SCIM Provisioner with SAML (SCIM v2 Enterprise)**. Selecciona **SCIM Provisioner with SAML (SCIM v2 Enterprise)**. Búsqueda de Add App de OneLogin con la opción SCIM Provisioner with SAML ### Configurar los ajustes de SCIM Una vez en la aplicación **SCIM Provisioner with SAML (SCIM v2 Enterprise)**, sigue estos pasos para configurar los ajustes de SCIM. Los pasos siguientes incluyen el aprovisionamiento de usuarios y grupos (roles). #### Información de la aplicación (opcional) Actualiza el **Display Name** de la app a algo como **Iru Endpoint SCIM Provisioner** (opcional) Elige si la app será visible en el portal de OneLogin. (opcional) Añade un icono. (opcional) Añade una descripción. Después de completar la configuración básica, selecciona **Guardar**. Configuración básica de la app SCIM de OneLogin con Display Name y Save #### Parámetros Ve a la página **Parameters**. Selecciona el botón de añadir **(+)** de la derecha. Página Parameters de OneLogin con el botón de añadir parámetro Introduce **email.value** en **Field name**. Nuevo parámetro de OneLogin con el nombre de campo email.value Selecciona **Guardar**. Selecciona **Correo electrónico** en el menú desplegable Value. Parámetro email.value de OneLogin con el valor Email seleccionado Selecciona **Guardar**. #### Configuración Ve a la página **Configuración**. En el campo **SCIM Base URL**, pega la URL de la API de SCIM que copiaste en la pestaña **Iru Endpoint** (p. ej., `https://subdomain.api.iru.com/api/v1/scim`). La versión `api.kandji.io` de la URL de la API de SCIM también funcionará para este fin. En el campo **SCIM Bearer Token**, pega el token que obtuviste en la pestaña **Iru Endpoint**. Selecciona **Activar** para activar la API Connection. Selecciona **Guardar**. Página Configuration de OneLogin con los campos SCIM Base URL y Bearer Token #### Aprovisionamiento Ve a la página **Provisioning**. Marca la casilla **Enable provisioning**. Desmarca las casillas junto a **Create user**, **Delete user** y **Update user**. Para la opción **When users are deleted in OneLogin, or the user's app access is removed...**, elige **Eliminar**. Para la opción **When user accounts are suspended in OneLogin...**, elige **Suspend**. Ahora, en la esquina superior derecha, selecciona **Guardar** para conservar la configuración inicial. Página Provisioning de OneLogin con Enable provisioning y las operaciones de usuarios ### Aprovisionar usuarios y roles en Iru Endpoint Sigue estos pasos para enviar usuarios y roles de OneLogin a Iru Endpoint mediante la integración SCIM. Los roles de OneLogin son equivalentes a los grupos en Iru Endpoint y se asignan a la configuración de SCIM. Cuando se asignan usuarios a roles en OneLogin, estos se envían a Iru Endpoint. Además, los roles asignados a la app SCIM se envían a Iru Endpoint como grupos. #### Crear un rol En la navegación superior, pasa el cursor sobre **Usuarios**. En el menú desplegable, selecciona **Roles**. Selecciona **New Role**. Asigna un nombre al rol. Selecciona las apps que se deben asignar al rol. En este caso, seleccionamos la app SCIM. Selecciona **Guardar**. #### Asignar usuarios al rol Vuelve a seleccionar el rol que acabas de crear. Selecciona **Usuarios**. En **Users Added Automatically**, selecciona **New Mapping**. Asigna un nombre a la asignación. Crea las condiciones que se ajusten a tus necesidades. En este ejemplo, elige **Group membership** como criterio, pero puedes usar otros criterios, como el departamento. En **Acciones**, elige el rol que se debe aplicar. Selecciona **Guardar**. OneLogin solo permite que un usuario sea miembro de un grupo, por lo que puedes considerar los grupos de OneLogin como un atributo que describe al usuario, similar al departamento o la ubicación. Usa los roles de OneLogin si un usuario necesita ser miembro de más de un "grupo". Para obtener más información sobre el aprovisionamiento de grupos, consulta la documentación de OneLogin [aquí](https://developers.onelogin.com/scim/create-app). Si lo deseas, también puedes añadir usuarios a las apps SCIM manualmente desde el registro de cada usuario. #### Añadir una regla a la app SCIM Sigue estos pasos para enviar uno o varios roles (grupos de Iru Endpoint) a Iru Endpoint en la app SCIM de OneLogin. En la app SCIM, selecciona **Rules**. Selecciona **Add Rule**. Asigna un nombre a la regla. En **Acciones**, elige **Set Groups in** en el primer menú desplegable. Selecciona **Map from OneLogin**. En el campo **For each**, elige **role** en el menú desplegable. En el campo **with value that matches**, introduce el rol SCIM que se enviará a Iru Endpoint como grupo. Selecciona **Guardar**. ### Enviar actualizaciones **Sincronización**: La sincronización de usuarios y grupos es unidireccional, lo que significa que la app SCIM enviará información de usuarios a Iru Endpoint solo cuando haya información nueva o actualizada que enviar. Por este motivo, no se necesita una opción "Sync Now" en la app web de Iru Endpoint. Si la app SCIM se actualiza en OneLogin, deberás guardar el cambio y, a continuación, usar **Reapply entitlement mappings**. Pasa el cursor sobre el menú **More Actions**. Selecciona la opción **Reapply entitlement mappings**.