SAML · OIDC · SCIM 2.0
Cómo configura sistemas el SSO y el aprovisionamiento SCIM
Identidad corporativa, altas y bajas automáticas. El orden que evita quedarse fuera.
Antes de empezar necesitas
- Acceso de administrador al proveedor de identidad
- Un usuario de emergencia con acceso local
- Los grupos del directorio que van a mapear a roles
-
Crea primero un usuario de emergencia con acceso local
Antes de activar SSO. Si la configuración falla, es lo único que evita quedarse fuera del sistema.
-
Configura SSO antes que SCIM
Primero la autenticación, después el aprovisionamiento. Al revés se crean usuarios que no pueden entrar.
-
Mapea grupos del directorio a roles, no personas a roles
Es lo que hace que un cambio de puesto se refleje solo.
-
Prueba con un grupo pequeño
Antes de activarlo para toda la organización. Un error de mapeo multiplicado por trescientos es una mañana perdida.
-
Activa SCIM y comprueba altas y bajas
Da de alta a alguien de prueba y dale de baja. La baja es la parte que más importa y la que menos se prueba.
-
Desactiva el acceso por contraseña cuando funcione
No antes. Y conserva el usuario de emergencia.
-
Documenta la configuración
Quién la hizo, qué grupos mapean a qué y dónde está el usuario de emergencia.
Matriz de control para cómo configura sistemas el sso y el aprovisionamiento scim
No basta con completar los pasos: cada uno debe dejar una entrada identificada, una comprobación explícita y una evidencia que otra persona pueda revisar sin reconstruir el trámite.
| Paso | Entrada necesaria | Control de excepción | Evidencia de cierre |
|---|---|---|---|
| 1. Crea primero un usuario de emergencia con acceso local | Para cómo configura sistemas el sso y el aprovisionamiento scim: Acceso de administrador al proveedor de identidad | En cómo configura sistemas el sso y el aprovisionamiento scim, activar sso sin usuario de emergencia: Es la forma más rápida de quedarse fuera del propio sistema. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿Qué pasa si el proveedor de identidad se cae?»: Por eso existe el usuario de emergencia con acceso local. Conviene documentarlo y custodiarlo bien. |
| 2. Configura SSO antes que SCIM | Para cómo configura sistemas el sso y el aprovisionamiento scim: Un usuario de emergencia con acceso local | En cómo configura sistemas el sso y el aprovisionamiento scim, scim antes que sso: Se crean usuarios que no pueden autenticarse. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿SCIM sustituye a la gestión manual?»: Para altas y bajas sí. Los permisos finos dentro de la aplicación pueden seguir necesitando ajuste manual. |
| 3. Mapea grupos del directorio a roles, no personas a roles | Para cómo configura sistemas el sso y el aprovisionamiento scim: Los grupos del directorio que van a mapear a roles | En cómo configura sistemas el sso y el aprovisionamiento scim, no probar la baja: Es justo la parte que importa y la que nunca se prueba. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿Qué pasa si el proveedor de identidad se cae?»: Por eso existe el usuario de emergencia con acceso local. Conviene documentarlo y custodiarlo bien. |
| 4. Prueba con un grupo pequeño | Para cómo configura sistemas el sso y el aprovisionamiento scim: Acceso de administrador al proveedor de identidad | En cómo configura sistemas el sso y el aprovisionamiento scim, activar sso sin usuario de emergencia: Es la forma más rápida de quedarse fuera del propio sistema. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿SCIM sustituye a la gestión manual?»: Para altas y bajas sí. Los permisos finos dentro de la aplicación pueden seguir necesitando ajuste manual. |
| 5. Activa SCIM y comprueba altas y bajas | Para cómo configura sistemas el sso y el aprovisionamiento scim: Un usuario de emergencia con acceso local | En cómo configura sistemas el sso y el aprovisionamiento scim, scim antes que sso: Se crean usuarios que no pueden autenticarse. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿Qué pasa si el proveedor de identidad se cae?»: Por eso existe el usuario de emergencia con acceso local. Conviene documentarlo y custodiarlo bien. |
| 6. Desactiva el acceso por contraseña cuando funcione | Para cómo configura sistemas el sso y el aprovisionamiento scim: Los grupos del directorio que van a mapear a roles | En cómo configura sistemas el sso y el aprovisionamiento scim, no probar la baja: Es justo la parte que importa y la que nunca se prueba. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿SCIM sustituye a la gestión manual?»: Para altas y bajas sí. Los permisos finos dentro de la aplicación pueden seguir necesitando ajuste manual. |
| 7. Documenta la configuración | Para cómo configura sistemas el sso y el aprovisionamiento scim: Acceso de administrador al proveedor de identidad | En cómo configura sistemas el sso y el aprovisionamiento scim, activar sso sin usuario de emergencia: Es la forma más rápida de quedarse fuera del propio sistema. | El cierre de cómo configura sistemas el sso y el aprovisionamiento scim responde a «¿Qué pasa si el proveedor de identidad se cae?»: Por eso existe el usuario de emergencia con acceso local. Conviene documentarlo y custodiarlo bien. |
Las pantallas cambian, el trámite no
Los sistemas oficiales cambian de interfaz sin avisar, así que un botón puede estar en otro sitio del que aquí se dice. Lo que no cambia es el fondo: qué datos hacen falta, qué tiene que cuadrar con qué y qué se comprueba al otro lado.
Los errores que más lo devuelven
Activar SSO sin usuario de emergencia
Es la forma más rápida de quedarse fuera del propio sistema.
SCIM antes que SSO
Se crean usuarios que no pueden autenticarse.
No probar la baja
Es justo la parte que importa y la que nunca se prueba.
Preguntas frecuentes
¿Qué pasa si el proveedor de identidad se cae?
Por eso existe el usuario de emergencia con acceso local. Conviene documentarlo y custodiarlo bien.
¿SCIM sustituye a la gestión manual?
Para altas y bajas sí. Los permisos finos dentro de la aplicación pueden seguir necesitando ajuste manual.
Empieza con este caso
Texto listo para copiar y pegar en tu usuario
Completa los campos entre corchetes y pégalo para empezar a configurar el proceso con tu contexto.
Quiero poner en marcha este proceso: Cómo configura sistemas el SSO y el aprovisionamiento SCIM.
Mi contexto:
- Empresa o equipo: [indicar]
- Personas o sistemas que aportan información: [indicar]
- Destino final de los datos o documentos: [indicar]
- Frecuencia y fecha límite: [indicar]
Configura conmigo estos pasos:
1. Crea primero un usuario de emergencia con acceso local
2. Configura SSO antes que SCIM
3. Mapea grupos del directorio a roles, no personas a roles
4. Prueba con un grupo pequeño
5. Activa SCIM y comprueba altas y bajas
6. Desactiva el acceso por contraseña cuando funcione
7. Documenta la configuración
Para cada paso, pregúntame qué entra, quién responde, cómo se valida, qué ocurre si falla y qué evidencia queda. No inventes datos que no te haya facilitado.Procedimiento revisado el . Las normas cambian: si el sistema oficial no se parece a lo que lees aquí, manda la pantalla del sistema.
Esto no es asesoramiento jurídico ni aduanero
Es un procedimiento operativo. Para tu caso concreto, y sobre todo si hay una partida en juego, consúltalo con tu transitario o tu asesor.
Cuando cambie algo de este trámite, te avisamos
Una vez al mes: qué obligación entra en vigor, a quién afecta y qué hay que empezar a pedir. Nada más.
Y si lo que quieres es que esto ocurra solo
Pedir el documento, insistir por el canal que el otro sí contesta, leerlo, comprobar que cuadra y dejarlo demostrable: es exactamente lo que hace Code Contract. Sin que la otra parte se registre en nada.
Programar una demo de 30 minutos