Cómo configurar SCIM con Microsoft Entra ID

Utiliza SCIM para mantener sincronizados a tus usuarios de Calendly con Microsoft Entra ID (anteriormente Azure Active Directory). SCIM puede añadir, actualizar, desactivar o eliminar usuarios automáticamente en función de tu proveedor de identidad (IdP).

Antes de empezar

• Configura el inicio de sesión único (SSO) de SAML antes de configurar SCIM.
• Tienes que ser propietario o administrador de Calendly.
• Mantén abiertos Calendly y Microsoft Entra ID en ventanas separadas durante la configuración.

Paso 1: activa SCIM en Calendly.

1. Abre Calendly.
2. Ve al Centro de administración y selecciona Iniciar sesión.
3. En la parte superior, selecciona Aprovisionamiento de usuario.
4. Marca Activar la aplicación de SCIM para mi organización.
5. Elige cuándo debe caducar el token.
6. Selecciona Generar nuevo token de autenticación.
7. Selecciona Copiar token. Guárdalo: solo puedes copiarlo una vez.

Paso 2: configura SCIM en Microsoft Entra ID.

1. Abre el portal de Microsoft Entra ID.
2. Ve a Aplicaciones Empresariales.
3. En Todas las aplicaciones, selecciona la aplicación que utilizas para SAML SSO.
4. En la barra lateral, selecciona Aprovisionamiento.
5. En el menú Administrar, selecciona otra vez Aprovisionamiento.
6. Establece Modo de aprovisionamiento como Automático.
7. Pega el token de Calendly en el campo Token secreto.
8. Copia la URL base de Calendly y pégala en el campo URL del arrendatario.
9. Selecciona Probar conexión.
   • Si falla, intenta copiar nuevamente el token y la URL base.
10. Selecciona Guardar.

Paso 3: establece asignaciones de usuario

1. En Entra ID, dirígete a Asignaciones.
2. Selecciona Aprovisionar grupos de Microsoft Entra ID.
   • Desactiva la opción Activado, selecciona Guardar y ciérralo.
3. Selecciona Aprovisionar usuarios de Microsoft Entra ID.
   • Asegúrate de que Crear y Actualizar estén activadas.
   • Decide si deseas activar Eliminar:
     • Si está activado, los usuarios eliminados perderán todos los datos de Calendly.
     • Si está desactivado, los usuarios se desactivarán, pero se pueden reactivar.
4. En Asignaciones de atributos:
   • Mantén userName, activo y displayName.
   • Elimina todos los demás atributos.
5. Edita userName:
   • Cambie la fuente a Correo.
   • Selecciona Ok.
6. Selecciona Guardar, luego Sí y cierra la ventana.

Paso 4: iniciar el aprovisionamiento

1. Ve a la sección Configuración.
2. (Opcional) Activa alertas por email para errores. Introduce los emails para recibir alertas.
3. En Alcance, selecciona Sincronizar solo usuarios y grupos asignados.
4. Cambia Estado de aprovisionamiento a Activado.
5. Selecciona Guardar.

Nota: La sincronización de SCIM se ejecuta cada 40 minutos. También puedes iniciarlo manualmente mediante Aprovisionamiento bajo demanda.

Paso 5: añade usuarios a Calendly.

1. En Entra ID, regresa a la aplicación de Calendly.
2. Selecciona Usuarios y grupos.
3. Selecciona + Añadir usuario/grupo.
4. Elige tus usuarios y selecciona Asignar.

Paso 6: configura atributos para la asignación de grupo (opcional).

Si deseas que SCIM coloque usuarios en grupos de Calendly automáticamente:

1. En Entra ID:
   • Ve a Mostrar opciones avanzadas y selecciona Editar lista de atributos.
   • Añade una nueva fila:
     • Atributo: urn:ietf:params:scim:schemas:extension:Calendly:2.0:User:group
     • Tipo: String
2. Vuelve a la tabla de Asignación de atributos.
3. Selecciona Añadir nueva asignación:
   • Elige un atributo de origen (por ejemplo, departamento).
   • Establece el atributo objetivo en urn:ietf:params:scim:schemas:extension:Calendly:2.0:User:group.
   • Selecciona Ok y Guardar.

Paso 7 – asigna usuarios a grupos de Calendly (opcional)

Sigue estos pasos para automatizar el aprovisionamiento de grupos.