Descargo de responsabilidad: Este artículo se generó mediante traducción automática.

Gestión de usuarios y lectores con SCIM en Entra

  • Actualizado en Mar 28, 2026
  • 7 minuto(s) leído(s)
Prev Next

Plans supporting this feature:Enterprise

SCIM (System for Cross-domain Identity Management) es un protocolo estándar abierto que automatiza la provisión y desprovisionamiento por parte del usuario entre proveedores de identidad y aplicaciones. Cuando se integra con Microsoft Entra, SCIM permite sincronizar automáticamente usuarios, lectores y grupos de Entra a Document360, eliminando la necesidad de gestionar manualmente los usuarios. Cualquier cambio realizado en Entra, como añadir, actualizar o desactivar usuarios, se refleja automáticamente en Document360, asegurando que tu equipo siempre tenga el nivel adecuado de acceso.

Empezar a aprovisionar

Para empezar a hacer provisiones en Entra, asegúrate de haber creado e integrado ya SCIM con Entra. Una vez hecho:

  1. Accede a tu solicitud SCIM en Entra y haz clic en Empezar a aprovisionar.

  2. En el cuadro de confirmación, haz clic en Sí.

Overview page of Document360 SCIM SSO with provisioning options highlighted.

Con SCIM, puedes gestionar lectores, usuarios y grupos, y cualquier cambio realizado se sincronizará automáticamente con Document360.

Crear lector

Para crear un nuevo Lector en Entra,

  1. Expande el desplegable de ID de Entra en la barra de navegación izquierda y haz clic en Usuarios.

  2. Haz clic en Nuevo usuario > Crear nuevo usuario y rellena los datos de usuario requeridos.

  3. Haz clic en Crear + revisar, luego en Crear para finalizar y crear el Lector.

Microsoft Entra admin center showing users and groups management interface.

El Lector se crea con éxito.

Asignar lector a la aplicación

Una vez creado el usuario/lector, puedes asignarlo a la aplicación deseada.

  1. Haz clic en aplicaciones empresariales en la barra de navegación izquierda y localiza tu aplicación SCIM SSO.

  2. Selecciona la aplicación y navega a la pestaña Usuarios y grupos , luego haz clic en Añadir usuario/grupo.

  3. En la página de Añadir asignaciones , haz clic en Usuarios y grupos, busca al usuario en la barra de búsqueda y luego haz clic en Seleccionar > Asignar. El usuario ha sido asignado correctamente a la aplicación.

  1. Para enviar al usuario a Document360, vaya a la pestaña de Provisión en el menú izquierdo y haga clic en Provisión bajo demanda.

  2. En la barra de búsqueda de Usuario seleccionado , busca y selecciona al usuario, luego haz clic en Provisión.

Provisioning on demand for users in Microsoft Entra admin center interface.

  1. El usuario se añadirá automáticamente a Document360. Para verificar, ve a Document360 y navega a Configuración > Usuarios y permisos > Lectores y grupos.

User management interface displaying active readers and their access details.

Crear usuario

Para crear un nuevo usuario,

  1. Expande el desplegable de ID de Entra en la barra de navegación izquierda y haz clic en Usuarios.

  2. Haz clic en Nuevo usuario > Crear nuevo usuario y rellena los datos de usuario requeridos.

Microsoft Entra admin center showing user management options and user list.

  1. Haz clic en Crear + revisar, luego en Crear para finalizar y crear el Usuario.

El usuario se crea con éxito.

Asignar asignación de atributos

Para crear un nuevo mapeo de atributos para la condición de rol de usuario,

  1. Abre la pestaña de la app Enterprise y selecciona tu aplicación SCIM SSO.

  2. Navega a la pestaña de Provisionamiento , luego selecciona Mapeado de atributos (Vista previa) en el menú izquierdo y haz clic en Aprovisionar usuarios de Microsoft Entra ID.

  3. Desplázate hacia abajo hasta la sección de asignaciones de atributos , selecciona la casilla Mostrar opciones avanzadas y luego haz clic en Editar lista de atributos para aplicaciones personalizadas y así continuar.

  1. En la página de la lista de atributos Editar , desplázate hacia abajo, introduce el parámetro URL en el campo Nombre y establece el Tipo a Booleano desde el desplegable, como se muestra a continuación.

Nombre

Tipo

urn:ietf:params:scim:schemas:extension:document360:2.0:User:isTeamAccount

Booleano

Editing the attribute list for SCIM SSO with highlighted Boolean option.

 NOTA

Asegúrate de que no haya espacios en blanco al introducir el parámetro URL en el campo Nombre.

  1. Haz clic en Guardar y luego en Sí en el cuadro de confirmación.

  2. En la página de Mapeado de Atributos , haz clic en Añadir Nuevo Mapeo y rellena los detalles requeridos como se muestra a continuación.

Microsoft Entra admin center showing attribute mapping options and add new mapping feature.

Sello

Valor

Tipo de mapeo

Constante

Valor constante

Cierto

Atributo objetivo

urn:ietf:params:scim:schemas:extension:document360:2.0:User:isTeamAccount

Editing attribute mapping in Microsoft Entra admin center with highlighted fields.

  1. Una vez que todos los campos estén rellenos, haz clic en Vale y luego en Guardar.

Asignar usuario a la aplicación

Una vez creado el usuario/lector, puedes asignarlo a la aplicación deseada.

  1. Haz clic en aplicaciones empresariales en la barra de navegación izquierda y localiza tu aplicación SCIM SSO.

  2. Selecciona la aplicación y navega a la pestaña Usuarios y grupos , luego haz clic en Añadir usuario/grupo.

Microsoft Entra admin center showing users and groups management options.

  1. En la página de Añadir asignaciones , haz clic en Usuarios y grupos, busca el usuario en la barra de búsqueda y luego haz clic en Seleccionar > Asignar. El usuario ha sido asignado correctamente a la aplicación.

  1. Para enviar al usuario a Document360, vaya a la pestaña de Provisión en el menú izquierdo y haga clic en Provisión bajo demanda.

  2. En la barra de búsqueda de Usuario seleccionado , busca y selecciona al usuario, luego haz clic en Provisión.

Provisioning on demand for users in Microsoft Entra admin center interface.

El usuario se añadirá automáticamente a Document360. Para verificar, ve a Document360 y navega a Configuración > Usuarios y permisos > Lectores y grupos.

Crear grupo

Para crear un nuevo grupo en Entra:

  1. Abre la pestaña Grupos en el menú izquierdo y haz clic en Nuevo grupo.

  2. Rellena los datos requeridos y haz clic en Crear.

Overview of Microsoft Entra admin center with highlighted options for groups and new group.

Asignar grupo a la aplicación

  1. Navega a aplicaciones empresariales y selecciona tu aplicación SCIM SSO.

  2. Abre la pestaña Usuarios y grupos , haz clic en Añadir usuario/grupo, luego haz clic en Ninguno seleccionado en Usuarios y grupos y busca el nombre del grupo.

  3. Selecciona el grupo y haz clic en Asignar.

Para aprovisionar el grupo a Document360:

  1. Ve a la pestaña Provisionamiento bajo demanda , busca el nombre del grupo y haz clic en Provisión.

Provisioning settings for Document360 SCIM SSO with selected group and user options.

  1. Puedes seleccionar el número de usuarios o miembros del grupo seleccionando los botones de opción.

  2. El grupo se añadirá con éxito a Document360. Para verificar, ve a Document360 y navega a Configuración > Usuarios y permisos > Lectores y grupos > pestaña de grupo de lectores .

Overview of reader groups and permissions management in the knowledge base portal.

Gestionar el acceso al contenido para usuarios, lectores y grupos

En Document360, los nombres de usuario y grupo no pueden editarse ni eliminarse directamente; estas acciones deben gestionarse desde Entra. Sin embargo, aún puedes gestionar roles, permisos y acceso al contenido dentro de Document360.

  1. Selecciona al usuario deseado y haz clic en Gestionar acceso al contenido.

  2. En el diálogo, utiliza los desplegables para seleccionar el acceso al contenido deseado.

  3. Si es necesario, también puedes gestionar asignaciones de grupo y añadir al usuario al grupo deseado.

User management interface showing content access and group management options.

  1. Haz clic en Actualizar para confirmar y guardar los cambios.

Actualizar usuarios, lectores y grupos

Para hacer cambios en el nombre de usuario/grupo,

  1. En la barra de navegación de la izquierda, haz clic en Usuarios y busca al usuario en la barra de búsqueda, luego haz clic en Select.

  2. En la página de Resumen del usuario, abre la pestaña de Propiedades y haz clic en el icono Editar para hacer los cambios necesarios.

User management interface displaying user details and properties in Microsoft Entra admin center.

  1. Una vez realizados los cambios, haz clic en Guardar.

  2. Para reflejar estos cambios en Document360, navega a aplicaciones empresariales > SCIM SSO app > Provisionamiento > Provisionamiento bajo demanda.

  3. Selecciona el usuario actualizado en la página de Provisión bajo demanda y luego haz clic en Provisión.

Provisioning on demand for users in Microsoft Entra admin center interface.

Los datos actualizados de usuario ahora se reflejarán en Document360.

Eliminar usuario, lector o grupo

Para eliminar a un usuario, lector o grupo,

  1. Abre la pestaña de Usuarios en el menú izquierdo y busca y selecciona el usuario deseado.

  2. Luego, haz clic en Eliminar.

User management interface showing search results for user 'Jane' in Microsoft Entra.

El usuario es eliminado con éxito. Este cambio se reflejará en Document360.

 NOTA

Eliminar un usuario en Entra no elimina el perfil de usuario de Document360. En su lugar, el estado del usuario cambiará de Activo a Inactivo.

Heredar de otra aplicación

Al crear una nueva configuración SSO en Document360, puedes heredar la configuración SCIM de una conexión SSO existente. Este enfoque simplifica el proceso de configuración, evita repetir pasos de configuración y ayuda a los administradores a ahorrar tiempo asegurando la coherencia entre integraciones.

Configuración SSO heredada por hijo

En la página Configurar Proveedor de Identidad (IdP ), seleccione el campo Configurar una conexión existente y elija la aplicación principal habilitada para SSO SCIM de la que desea heredar. Seleccionar esta opción designará el proyecto actual como proyecto hijo, heredando todas las propiedades relevantes del proyecto padre.

Configuration settings for Identity Provider with selected connection details displayed prominently.

NOTA

Una vez creada la configuración SSO, la configuración de provisión SCIM se heredará de la aplicación principal y no podrá modificarse en la aplicación hija.

Configuración SSO heredada por el padre

La aplicación principal mostrará una lista de todos los proyectos que han heredado su configuración. Cualquier cambio realizado en la aplicación principal se reflejará automáticamente en la aplicación hija.

SCIM provisioning settings in Okta with project details and configuration instructions displayed.

  • Si SCIM está habilitado en el proyecto padre después de que los proyectos hijos ya lo hayan heredado, los usuarios y grupos se aprovisionarán automáticamente a todos los proyectos hijos en segundo plano.

  • Habilitar la herencia facilita la gestión de múltiples configuraciones SSO con SCIM activado, ya que todos los ajustes se controlan desde una sola aplicación principal. Esto ahorra tiempo y reduce el esfuerzo necesario para gestionar cada configuración individualmente.

Resolución de problemas

La sincronización falló debido a un error del servidor SCIM

Al añadir nuevos usuarios desde Okta, este error indica que uno o más usuarios no pudieron sincronizarse con Document360. Esto puede deberse a:

  • Aprovisionamiento de usuarios duplicados

  • Límite de usuarios alcanzado según tu plan de suscripción actual

  • Otros errores de validación o procesamiento.

Haz clic en Ver detalles para ver qué usuarios no sincronizaron.

User management interface displaying sync error and user account details.

Artículos relacionados