Guía de configuración para el aprovisionamiento de Office 365 | Aprovisionamiento de Microsoft 365
Aprovisionamiento de Microsoft 365 Implica el proceso de creación, actualización y eliminación de la cuenta de un usuario en Office 365 desde su portal miniOrange. Con la función de aprovisionamiento miniOrange, puede aprovisionar a todos los usuarios con sus identidades automáticamente en Office 365.
Al otorgar a los usuarios acceso a Office 365, puede agilizar el proceso de configuración de nuevos usuarios y equipos, al mismo tiempo que administra eficazmente los permisos de acceso en toda la organización. ciclo de vida del usuarioCon miniOrange, puede crear, leer y actualizar cuentas de usuario tanto para usuarios nuevos como existentes, desactivar y eliminar cuentas cuando sea necesario y sincronizar datos sin problemas.
Microsoft 365 Aprovisionamiento de usuarios y desaprovisionamiento Las acciones son bidireccionales, por lo que puede crear cuentas dentro de una aplicación externa e importarlas a miniOrange, o alternativamente crear las cuentas en miniOrange y luego enviarlas a cualquier aplicación externa vinculada.
El desaprovisionamiento de Office 365 implica eliminar un usuario y retirarle el acceso a varias aplicaciones y sistemas de red a la vez. Este proceso se activa cuando un empleado deja la empresa o cambia de rol dentro de la organización. Las funciones de desaprovisionamiento mejoran la seguridad de su organización al impedir el acceso a aplicaciones y contenido confidencial a quienes abandonan la organización.
¿Qué es SCIM para el aprovisionamiento de usuarios?
El sistema de gestión de identidades entre dominios (SCIM) es un estándar abierto para automatizar aprovisionamiento de usuarios. El estándar SCIM es un medio de comunicación entre un proveedor de identidad (IDP) y un proveedor de servicios (SP) que requiere información de identidad del usuario.
SCIM proporciona un esquema definido para representar usuarios y grupos, y una API RESTful para ejecutar operaciones CRUD en esos recursos de usuarios y grupos, lo cual es una parte esencial del aprovisionamiento de usuarios en Office 365.
Con la función Protocolo SCIM, los datos del usuario se almacenan de forma coherente y se pueden compartir con diferentes aplicaciones. Dado que los datos se transfieren automáticamente, se simplifican los intercambios complejos y se reduce el riesgo de error. Aprenderá más sobre el aprovisionamiento de Office 365 en este documento a continuación.
Requisitos previos
- Requisitos previos para aprovisionar usuarios en Office 365
- Asegúrese de tener suficientes licencias en su cuenta de Microsoft para asignarlas a los usuarios.
- Si su implementación de Office 365 utiliza el servicio de sincronización de Windows Azure Office 365 (Azure AD Connect), comuníquese con miniOrange para obtener más asesoramiento.
Evaluaremos su caso de uso y su configuración actual para determinar qué se podría hacer para brindarle una solución óptima.
- Requisitos previos de miniOrange
Escenarios de aprovisionamiento y desaprovisionamiento
miniOrange proporciona soluciones de aprovisionamiento para todos los escenarios de gestión de usuarios (aprovisionamiento), que incluye Integración AD, Integración LDAP y aprovisionamiento automatizado para todas las aplicaciones externas como Office 365, Google Workspace, Workday, etc.
Siga la guía paso a paso que se proporciona a continuación para configurar el aprovisionamiento de Office 365
1. Configurar el aprovisionamiento para Office 365
- Iniciar sesión en Consola de administración miniOrange.
- Haga clic en Aplicaciones Desde la barra de navegación izquierda. Luego haga clic en Agregar aplicación.
- En la sección Elegir aplicación En esta sección, hay una opción de búsqueda y un menú desplegable junto a ella. De forma predeterminada, el menú desplegable está configurado en Todas las Aplicaciones, cambiarlo a Aprovisionamiento.
- Busque Office 365 en la barra de búsqueda y seleccione el Office 365 .
- Agregue un Mostrar nombre de la aplicación (por ejemplo: Office365), luego haga clic en Guardar y siguiente.
- En la sección Configuración de autorización pestaña, agregue la ID de inquilino de Office 365. Puede ingresar ya sea el Nombre de dominio del inquilino o el Identificación del inquilino,. Luego, haga clic en Verificar administrador de MicrosoftSe abrirá una nueva ventana donde deberá iniciar sesión con un Administración global Cuenta. Se le solicitará su consentimiento; acéptelo. Tras la autorización, verá el mensaje: "Autorización exitosa. Cierre esta ventana para continuar."
- Una vez completado, el nombres de dominio autorizados se mostrará debajo de la ID de inquilino de Office 365 opción. Luego, haga clic en Guardar y siguiente.
- En la sección Atributos pestaña, los siguientes atributos se completan de forma predeterminada: Nombre completo, nombre de usuario, correo electrónico, nombre, y Apellido.
Nota:
- Si desea utilizar miniOrange como proveedor de identidad para el inicio de sesión único (SSO) de Office 365, crear un atributo de perfil de usuario personalizado (si aún no existe) y asignarlo a Id. inmutable local.
- Si lo hace No Si tiene intención de utilizar SSO, elimine la asignación de atributos para Id. inmutable local.
- Haga clic en Guardar y siguiente para continuar.
- En la sección Aprovisionamiento En esta pestaña hay cuatro secciones: Usuarios, grupos, roles y permisos y LicenciasCada sección contiene una lista de atributos y sus funciones cuando están habilitados. Puede habilitarlos o deshabilitarlos según sea necesario.
|
Atributo |
Mareas Ideales para Lecciones |
| Usuarios |
crear usuarios |
Al habilitar esta opción, se creará el usuario en la aplicación seleccionada al crear el usuario en miniOrange. |
| Editar usuarios |
Al habilitar esta opción, se actualizará el perfil de usuario en la aplicación seleccionada si se actualiza en miniOrange. |
| Eliminar usuarios |
Al habilitar esta opción, se eliminará al usuario de la aplicación seleccionada si se elimina de miniOrange. |
| Sincronización de contraseña |
Al habilitar esta opción, se sincronizará la contraseña del usuario de la base de datos de miniOrange con la aplicación seleccionada. |
| Habilitar/deshabilitar sincronización de cuenta |
Al habilitar esta opción, se sincronizará la habilitación o deshabilitación de la cuenta de usuario desde la base de datos de miniOrange a la aplicación seleccionada. |
|
Atributo |
Mareas Ideales para Lecciones |
| Grupos |
Crear grupo |
Al habilitar esta opción, se creará el grupo en la aplicación seleccionada al crear el grupo en miniOrange. |
| Eliminar grupo |
Al habilitar esta opción, se eliminará el grupo de la aplicación seleccionada si el grupo se elimina de miniOrange. |
| Agregar o quitar membresía grupal del usuario |
Al habilitar esta opción, se agregará o eliminará la membresía del grupo de un usuario de la aplicación seleccionada si la membresía del grupo de usuario respectivo se actualiza desde miniOrange. |
|
Atributo |
Mareas Ideales para Lecciones |
| Roles y permisos |
Crear Rol |
Permite la creación automática de roles en Office 365 cuando se crean nuevos roles en miniOrange. |
| Actualizar Rol |
Permite la actualización automática de los roles de Office 365 existentes cuando se modifican los detalles del rol en miniOrange. |
| Eliminar rol |
Permite la eliminación automática de roles de Office 365 cuando se eliminan roles en miniOrange. |
| Agregar/Eliminar rol de usuario |
Permite la asignación o eliminación automática de roles de Office 365 para los usuarios en función de los cambios en su rol o pertenencia a grupos en miniOrange. |
|
Atributo |
Mareas Ideales para Lecciones |
| Licencias |
Habilitar el aprovisionamiento de licencias |
Habilitar esta opción permitirá asignar o desasignar licencias de Office 365 a usuarios o grupos desde miniOrange.
Nota: Debe importar usuarios y grupos y luego sincronizar las asignaciones de licencias desde la pestaña Importar para sincronizar las asignaciones de licencias existentes. La opción "Administrar licencias" de la aplicación solo estará disponible después de sincronizar las asignaciones de licencias. |
- Haga clic en Guardar y siguiente.
- Navegue a la pestaña Importar y seleccione la Usuarios, Grupo, Roles or Permisos Opciones para importar usuarios, grupos, roles y/o permisos de Office 365 a miniOrange.
- Una vez completada la importación, haga clic en Sincronizar asignaciones de grupos de usuarios y Sincronizar asignaciones de permisos de roles para obtener las asignaciones de grupos de usuarios y las asignaciones de permisos de roles de Office 365.
- Haga clic en el elemento Botón Siguiente para proceder al siguiente paso de configuración.
- Navegue a la pestaña Asignaciones grupales pestaña y haga clic en el Botón Asignar grupos para mapear grupos de usuarios.
- Seleccione los grupos que desea asignar a la aplicación. Solo se tendrán en cuenta para el aprovisionamiento los usuarios que pertenezcan a estos grupos.
- Si es necesario, también puede crear un nuevo grupo directamente desde esta ventana y asignarlo de inmediato.
- Haga clic en Guardar para confirmar las asignaciones de grupo seleccionadas.
- Todos los grupos asignados se mostrarán en la lista de grupos.
- Si es necesario eliminar algún grupo, haga clic en el (-) haga clic en el icono correspondiente a ese grupo para desasignarlo de la aplicación.
- Vaya a la Administrar Grupos bajo la pestaña Grupos .
- Localiza el grupo que creaste (por ejemplo, Nuevo Grupo), haga clic en Seleccionary luego elige Asignar usuarios.
- Asegúrese de que los usuarios ya estén presentes en miniOrange o impórtelos a la lista de usuarios. Esto le permite asignar el usuario que desea aprovisionar en Office365.
- De la lista a continuación, seleccione el usuario que desea aprovisionar, elija el Asignar a grupo opción, y haga clic AplicarEsto creará automáticamente el usuario en los servicios de Office365.
Nota:
- Asignar usuarios a un grupo que contenga los nombres de dominio autorizados para la aplicación configurada.
- Para ver los dominios autorizados, vaya a la Configuración de autorización sección de la aplicación que configuraste en el Aplicaciones .
- Sólo se aprovisionarán los usuarios cuyas direcciones de correo electrónico coincidan con uno de los dominios autorizados.
- Seleccione los usuarios cuyas direcciones de correo electrónico pertenecen a un dominio autorizado y luego haga clic en Asignar usuarios seleccionados.
- Los usuarios se crean automáticamente en los servicios de Office 365.
- Para actualizar un usuario, vaya a la Usuarios >> Lista de usuarios, seleccione el usuario que desea actualizar, haga clic en tres puntosy luego elige Editar.
- Después de actualizar el usuario, haga clic en el botón Guardar Botón. Esto actualizará automáticamente al usuario en los servicios de Office365.
- Para eliminar un usuario, navegue a la Grupo >> Administrar grupo pestaña y haga clic en el tres puntos para el grupo del que se debe eliminar al usuario. En el Usuarios columna, haga clic en el número mostrado de usuarios.
- Seleccione el usuario que desea eliminar, elija Desasignar usuarios como la acción y haga clic en el Aplicar botón. Esto se hará automáticamente remove el usuario también de los servicios de Office365.
- Regrese a la pestaña Aplicaciones sección, haga clic en tres puntos bajo Acciones columna y seleccione Editar para la aplicación
- Mover a la Roles y permisos Utilice la pestaña para ver todos los roles de Office 365 importados que están disponibles para su aprovisionamiento.
- Esta sección permite a los administradores crear roles personalizados, gestionar permisos y asignar acceso basado en roles a grupos de usuarios seleccionados.
- Haga clic en el elemento Botón de permisosAquí puedes ver los permisos ya importados.
- Si necesita agregar permisos adicionales, haga clic en Añadir más y agregue las claves y etiquetas de permisos requeridas.
- También puede importar los permisos a través de CSV.
- Haga clic en Configurar la asignación de roles para crear un nuevo rol personalizado y asignar permisos a los usuarios.
- Paso 1: Detalles básicos, introducir el Nombre de rol y Mareas Ideales para Lecciones para el nuevo cargo.
- Si desea crear un rol similar a uno existente, utilice el Heredar de campo para heredar permisos de un rol importado previamente.
- Paso 2: Asignar permisosSeleccione los permisos que deben incluirse en este rol.
- Estos permisos seleccionados definirán el nivel de acceso que los usuarios recibirán en Office 365.
- Haga clic en el elemento Botón Siguiente después de seleccionar los permisos necesarios.
- In Paso 3: Asignar gruposSeleccione el/los grupo(s) cuyos usuarios deben tener asignado este rol.
- Todos los usuarios pertenecientes a los grupos seleccionados recibirán los permisos de Office 365 configurados mediante el aprovisionamiento.
- Haga clic en Guardar para completar la configuración de asignación de roles.
- Utilice el Campo de búsqueda para encontrar el rol recién creado y verificar que el rol, los permisos asignados y los grupos mapeados se hayan agregado correctamente.
- Los roles existentes también se pueden actualizar o eliminar utilizando el tres puntos bajo el menú Columna de acciones correspondiente a cada rol.
- Desde el mismo menú, los administradores pueden asignar o desasignar permisos de un rol personalizado existente cuando sea necesario.
- Tenga en cuenta que Roles integrados de Office 365 no se pueden renombrar, eliminar ni modificar sus permisos predeterminados debido a limitaciones de Office 365. Al editar un rol integrado, solo se pueden modificar los permisos predeterminados. Asignar grupos Esta sección estará disponible para su configuración.
- Navegue a Informes >> Informes de aprovisionamiento Para verificar si el aprovisionamiento de roles y la asignación de roles de usuario se han completado correctamente. En esta sección se mostrarán los registros de éxito o fracaso del aprovisionamiento relacionados con la creación de roles, la asignación de permisos o la asignación de grupos.
2. Importación automática programada
- Navegue a la pestaña Automatizaciones pestaña y abra la Programadores .
Nota: Si la pestaña Programadores no está visible, comuníquese con idpsupport@xecurify.com para tenerlo habilitado.
- Para crear un nuevo programador, haga clic en el Crear nuevo programador .
- Configure los ajustes del programador eligiendo la frecuencia (Una vez, cada hora, diariamente, semanalmente, mensualmente).
- Especifique los detalles de programación asociados y seleccione el Zona horaria en el que debe ejecutarse el programador.
- Una vez configurado, haga clic en Guardar y siguiente.
- El siguiente paso es configurar el Trabajo y asignarlo al programador que se creó haciendo clic en el botón Asignar nuevo trabajo .
- Seleccione la aplicación desde la que se debe realizar la importación, junto con la tarea de trabajo requerida (importar usuarios, grupos o asignaciones de grupos de usuarios).
- A continuación, haga clic en el Asignar .
Nota: Si desea importar datos de múltiples aplicaciones, puede asignar múltiples trabajos al mismo programador.
- Una vez completada la configuración, se ejecutarán importaciones programadas automatizadas según el cronograma definido.
- Para ver los detalles de ejecución del programador, navegue a Informes Desde el menú de la izquierda y desplácese hacia abajo para comprobarlo Historial del programador.
- Este informe le brindará información completa sobre el historial del programador. Conozca la duración y los trabajos ejecutados durante los períodos:
3. Gestión de licencias de Office 365 mediante miniOrange
Para administrar las licencias de Office 365 para usuarios y grupos, puede usar el panel de control de miniOrange para habilitar la administración de licencias y sincronizar las licencias ya asignadas a usuarios y grupos con Microsoft 365. Una vez completada la sincronización, puede asignar, actualizar o eliminar licencias de forma eficiente según sea necesario. Para obtener instrucciones de configuración detalladas, consulte la documentación. Aprovisionamiento de licencias de Office 365.
Preguntas frecuentes
¿Cómo acceder a los informes de aprovisionamiento?
- Navegue a Informes En el panel de navegación izquierdo, busque Aprovisionamientoy selecciona Informe de aprovisionamiento.
- Filtrar los informes especificando Identificador de usuario final y Nombre de la aplicación criterios. Además, elija el deseado. espacio de tiempo para los informes. Una vez hecho esto, haga clic en el Buscar.
- Alternativamente, puede hacer clic directamente en Buscar para recuperar todos los informes de aprovisionamiento en función del tiempo sin aplicar ningún filtro específico.
Referencias externas
