El aprovisionamiento de usuarios con PingOne le permite automatizar la gestión del ciclo de vida de los usuarios en DocuWare mediante el protocolo SCIM. Cuando crea, actualiza o desactiva usuarios en PingOne, esos cambios se reflejan automáticamente en DocuWare.
Esta integración se configura en dos sitios: en Configuración de DocuWare > General > Aprovisionamiento de usuarios (donde activa SCIM y registra la aplicación) y en la PingOne Admin Console (donde crea una conexión de aprovisionamiento SCIM Outbound).
Configurar el aprovisionamiento de usuarios de DocuWare
Abra Configuración de DocuWare > General > Aprovisionamiento de usuarios.
Active la opción Activar aprovisionamiento de usuarios.
En la lista desplegable Identity Provider, seleccione Ping.
En la lista desplegable Registro de aplicación, seleccione un registro de aplicación ya creado. Si no existe ninguno, seleccione Crear registro de aplicación.
Escriba un nombre en el campo Nombre de la aplicación.
.png)
Copie los siguientes valores del registro de aplicación recién creado:
Application (Client) ID
Client secret
.png)
Haga clic en Hecho.
Copie las siguientes URL de endpoint. Las necesitará para configurar PingOne:
SCIM BASE URL
OAuth Token Request
Haga clic en Guardar.
Configurar PingOne
Configurar un entorno de PingOne
Si ya dispone de un entorno de PingOne, pase a la siguiente sección.
Inicie sesión en su cuenta de PingOne en
https://www.pingidentity.com/.
En la pantalla de inicio, haga clic en Create new environment.
Haga clic en el botón + para añadir un entorno.
Seleccione Customer Solution y haga clic en Next.
En la siguiente pantalla, haga clic en Next.
Escriba un nombre para el entorno, mantenga los valores predeterminados en los campos restantes y haga clic en Finish.
Crear la conexión de aprovisionamiento
En su entorno, abra Integrations > Provisioning.
Haga clic en el botón + para crear una conexión.
Seleccione Identity Store como tipo de conexión.
Seleccione SCIM Outbound y haga clic en Next.
Escriba un nombre para la conexión y haga clic en Next.
Seleccione Client credentials como método de autenticación e introduzca los siguientes valores:
OAuth Client ID: pegue el Application (Client) ID de DocuWare (paso 6).
OAuth Client Secret: pegue el Client secret de DocuWare (paso 6).
SCIM BASE URL: pegue la SCIM BASE URL de DocuWare (paso 8).
OAuth Token Request: pegue la URL de OAuth Token Request de DocuWare (paso 8).
Configure los demás ajustes de la conexión como se muestra en la siguiente captura de pantalla y haga clic en Save.
Active la conexión con el interruptor.
Configurar las reglas de aprovisionamiento
Abra la pestaña Rules.
Haga clic en el botón + para crear una regla.
Escriba un nombre para la regla y haga clic en Create Rule.
Seleccione Target y añada como destino la conexión que ha creado.
Haga clic en Save.
Seleccione User Filter y haga clic en el botón de edición. Configure el filtro como se indica a continuación:
Attribute: Population Name
Operator: Equals
Value: Default
Haga clic en Save.
Seleccione Attribute Mapping y haga clic en el botón de edición. Configure las siguientes asignaciones:
Asignaciones obligatorias:
Username → userName
Email Address → workEmail
User ID → externalId
Enabled → active
Asignaciones opcionales:
Family Name → familyName
Given Name → givenName
Haga clic en Save.
Active la regla con el interruptor.
La configuración del aprovisionamiento ha finalizado.
Aprovisionar usuarios
En PingOne, abra Directory > Users y haga clic en el botón + para añadir un nuevo usuario.
Introduzca los datos del usuario. En el campo Population, seleccione Default y haga clic en Save. El usuario se aprovisiona automáticamente en DocuWare.
Para aprovisionar usuarios de PingOne ya existentes, muévalos a la población Default.
