Configurar el aprovisionamiento automático de usuarios para Microsoft Azure

Para sincronizar la administración de usuarios en Security Center SaaS con Microsoft Entra ID, puede configurar el aprovisionamiento automático de usuarios con la ayuda del Centro de Asistencia Técnica de Genetec™ (GTAC, por sus siglas en inglés).

1. Su integrador crea un nuevo caso con GTAC e incluye la información necesaria:
   • Contacto de correo electrónico del administrador de Microsoft Entra ID con suficientes privilegios y experiencia para configurar una integración de aplicaciones para su proveedor de identidad.
   • Dominios utilizados por los usuarios durante el inicio de sesión. Por ejemplo, para los usuarios que inician sesión con myuser@company.com, el dominio es company.com.
   • Nombre del sistema Security Center SaaS.

     El nombre del sistema se puede encontrar en las preferencias del usuario, debajo del nombre de usuario, o en la página de Seleccionar un sistema en Security Center SaaS.

   • ID del sistema Security Center SaaS. Por ejemplo, SCC-200012-345678.

     Esta ID se puede encontrar en la sección de Licencia de la página de Acerca de en el escritorio de Genetec™ Configuration.

   • ID de inquilino de Microsoft Entra ID.
   • Grupos que se incluirán en el ámbito de sincronización.
     NOTA:

     Solo se admite la pertenencia directa a grupos. No se admite el anidamiento de grupos, la membresía indirecta de usuarios ni el aprovisionamiento automático para invitados o usuarios externos de Entra ID.
2. Genetec verifica la información del caso y programa una llamada con el administrador de TI para configurar la instalación junto con usted.
3. Atienda la llamada de configuración.
   Genetec le ayuda a configurar los siguientes ajustes de aprovisionamiento en una nueva aplicación empresarial de Microsoft Entra ID:

   • Información de conexión de SCIM.
   • Security Center SaaS requiere la asignación de atributos de usuarios y grupos.
4. Defina el alcance del aprovisionamiento automático de usuarios agregando los grupos de usuarios necesarios a su aplicación Microsoft Entra ID Enterprise.
   MEJOR PRÁCTICA:

   Coloque solo grupos de usuarios en el ámbito. No se admite el anidamiento de grupos.
5. Después de que Microsoft Entra ID haya completado el aprovisionamiento inicial de sus grupos, vaya a https://securitycentersaas.genetec.cloud y utilice la tarea de Configuración para asignar funciones a sus grupos.
   SUGERENCIA:

   Microsoft Entra ID envía datos de usuarios y grupos a Security Center SaaS de forma periódica, lo que puede provocar un retraso en la reflexión de los cambios. Para activar una actualización inmediata, consulte Forzar una sincronización en Microsoft Azure.