Cómo configurar SCIM con OneLogin

Puedes utilizar el aprovisionamiento de SCIM para administrar usuarios en Calendly con OneLogin. Con SCIM puedes:

• Crear usuarios
• Actualizar los atributos de usuario (como nombre y correo electrónico)
• Desactivar y eliminar usuarios.

Los cambios en OneLogin se sincronizarán automáticamente con Calendly. SCIM solo está disponible en el plan de Enterprise. Contacta con el ejecutivo de tu cuenta o el departamento de ventas de Calendly para obtener más información.

Antes de empezar

Asegúrate de cumplir con estos requisitos antes de configurar SCIM:

• Debes configurar y aplicar el SSO de SAML. 
• Debes ser propietario o administrador de Calendly.
• Abre Calendly en una ventana del navegador y OneLogin en otra para facilitar la configuración. 

Activar el aprovisionamiento de SCIM

1. En Calendly, dirígete a Cuenta > Configuración de la organización > Inicio de sesión único.
2. En Opcional: Conectar SCIM, activa el aprovisionamiento de SCIM.

Agregar detalles a OneLogin

1. En OneLogin, dirígete a Aplicaciones > Aplicaciones.
2. Busca la aplicación Calendly y selecciónala.
3. En el menú de la izquierda, selecciona Configuración. 
4. En Calendly, selecciona Copiar URL base. En OneLogin, pégala en el campo URL base de SCIM. 
5. En Calendly, seleccione cuánto tiempo debería durar el token. 
6. Selecciona Generar nuevo token de portador.
7. En Calendly, selecciona Copiar token y pégalo en OneLogin, en Token de portador de SCIM.
8. En OneLogin, selecciona Habilitar.
9. Selecciona Guardar.

Añadir parámetros en OneLogin

1. En OneLogin, dirígete a la pestaña Parámetros.
2. Selecciona Nombre de usuario de SCIM.
3. Establece el valor como correo electrónico.
4. Selecciona Guardar.

Activar el aprovisionamiento en OneLogin

1. En OneLogin, dirígete a Aprovisionamiento. 
2. En el flujo de trabajo, selecciona Activar aprovisionamiento. 
3. En la opción Requerir aprobación del administrador antes de realizar esta acción, elige los valores apropiados:
   • Crear usuario:
     • Si se selecciona, los administradores deben aprobar nuevos usuarios antes de que puedan iniciar sesión.
     • Si no se selecciona, los usuarios se crean automáticamente cuando se les asigna la aplicación.
     • En ambos casos, los usuarios recibirán un correo electrónico de invitación para unirse a Calendly y deben aceptar la invitación antes de iniciar sesión. 
   • Eliminar usuario:
     • Tienes que aprobar la eliminación. ⚠️
     • Dado que eliminar un usuario es una acción no reversible, deberías solicitar la aprobación del administrador y mantener esta casilla marcada.
   • Actualizar usuario:
     • Tienes que aprobar cualquier actualización en OneLogin.
4. En Cuando se eliminan usuarios en OneLogin o se elimina el acceso del usuario a la aplicación, haz lo siguiente, selecciona Suspender.

   Nota: ⚠️ Si bien Calendly es compatible con el desaprovisionamiento basado en la eliminación, selecciona Eliminar con precaución. Una vez que se haya eliminado un usuario, Calendly eliminará su cuenta y todos sus datos. Esta es una acción no reversible.

5. Selecciona Guardar.

Aprobar usuarios

1. En OneLogin, dirígete a Aplicaciones > Calendly > Usuarios. 
2. Verifica que los usuarios correctos de Calendly estén en la lista.
3. Para aprobar todos los usuarios pendientes, selecciona Aprobar en bloque X inicios de sesión pendientes en la misma aplicación y luego selecciona Aprobar.
   • También puedes aprobar cada usuario pendiente de forma individual. Si no apruebas a un usuario, el usuario no podrá iniciar sesión en Calendly.
4. Si algunos usuarios no están en Pendiente, selecciona Aplicar a todos y luego Volver a aplicar asignaciones.

Nota: Para consultar los registros de aprovisionamiento, dirígete a Usuarios > Aprovisionamiento. En Todas las aplicaciones, selecciona Calendly.

Asignación de grupos en Calendly

Para organizaciones más grandes, la administración de la membresía de grupo en Calendly puede requerir cierto nivel de automatización. Esto se puede lograr a través de SCIM utilizando los atributos existentes del perfil de un usuario y asignando ese valor a un grupo de Calendly. Lee más sobre cómo usar grupos aquí.

OneLogin actualmente no admite atributos personalizados para aplicaciones del catálogo. Se ha realizado una solicitud de actualización a OneLogin para el soporte del atributo adecuado necesario para esta función. Mientras tanto, OneLogin admite una aplicación SCIM independiente compatible con atributos personalizados. Sigue nuestra documentación estándar de SCIM sobre cómo configurar esto.