Identity es compatible con el enlace de Active Directory para importar cuentas y autenticarlas a través de credenciales de AD.
La sincronización de usuarios entre la empresa de Identity y Active Directory se realiza a través de una aplicación llamada SmartSync. Los procedimientos de instalación y configuración están disponibles en la documentación de SmartSync.
Los usuarios y grupos importados desde la integración con Active Directory debe aceptarse para que se le permita el acceso a la empresa en Identity.
01. Haga clic en el ícono Configuración 
en la esquina superior derecha.
02. Seleccione la opción Active Directory.
Así se mostrarán los directorios existentes. La columna Estado muestra si el directorio está Activo o Inactivo. La columna SmartSync muestra el estado de sincronización con SmartSync, de la siguiente manera:
|
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02. Active Agregar y seleccione la opción Active Directory local.
03. En Información, complete la información relacionada con el directorio que se creará.
Nombre ¿Migrar desde SmartSync?
¿Desea activar la aceptación automática de usuarios?
Filtro de usuarios Filtro de grupos
|
04. Haga clic en Agregar.
Se muestra un mensaje de confirmación y el directorio creado aparece en la lista de directorios. En la columna SmartSync, se muestra el estado No configurado, indicando que se debe realizar la configuración de la aplicación que se sincroniza con el servidor de Active Directory. Para instalar la aplicación, descargue el instalador de SmartSync como se muestra a continuación. |
Esta opción solo es necesaria para configurar Active Directory local.
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02. En la sección Administrar directorios, haga clic en el botónDescargar SmartSync y guarde el archivo con la extensión .msi.
Las versiones de Windows compatibles con SmartSync se pueden consultar en la Matriz de portabilidad de TOTVS Identity. Para saber más sobre la instalación, acceda a la documentación técnica de SmartSync. |
Esta acción solo está permitida para directorios que aún no se han configurado en SmartSync.
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02. Ubique el directorio deseado y haga clic en el botón Generar token, disponible en la columna Token.
El token generado se muestra en la columna Token del directorio correspondiente. Para poder copiarlo, haga clic en el token generado. Este token se debe proporcionar al momento de incluir Active Directory en SmartSync. Para conocer más detalles, consulte Agregar Active Directory en la documentación de SmartSync.
|
|
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Nuevas cuentas, y luego cambie a la pestaña Active Directory (que se encuentra justo al lado).
02. Active Agregar y seleccione la opción Azure Active Directory.
03. En Name, complete el nombre del directorio.
04. Haga clic en Siguiente.
05. En la siguiente etapa, copie el valor del campo URL de Inicio de sesión. 
Vea la imagen
06. Abra una nueva guía para ejecutar la configuración en Microsoft Azure.
1. Inicie sesión con una cuenta de administrador en el portal de Microsoft Azure. 2. Abra el menú (tres rayas en la esquina superior izquierda) y haga clic en el servicio Active Directory de Azure. 3. En las opciones del lado izquierdo, haga clic en Aplicaciones empresariales. 4. Haga clic en + Nueva Aplicación. 5.Elija la opción Aplicación inexistente en la galería. 6. Elija un nombre y cree la aplicación. 7. Seleccione Configurar inicio de sesión único (obligatorio). 8. Seleccione SAML. 9. En la sección Configuración básica de SAMLhaga clic en el ícono del lápiz para editar. 10. En el campo Identificador (ID de entidad) escriba exactamente TotvsLabs. 11. En el campo URL de respuesta (URL del servicio al consumidor de declaración) ingrese el valor copiado que se había copiado en Identity.
12. En la sección Certificado de autenticación SAML , descargue el archivo XML de metadatos de federación y guarde el archivo. 13. En el menú del lado izquierdo, acceda a Usuarios y Grupos y asigne esta aplicación a los usuarios/grupos que desee. |
07. Después de finalizar la configuración del paso en Azure, vuelva a Identity, en la configuración de Azure Active Directory haga clic en Siguiente. 
Vea la imagen
08. Arrastre el archivo XML de metadatos de federación, descargado en Microsoft Azure anteriormente, al espacio indicado y active Enviar. 
Vea la imagen
09. Complete el campo Identificador Azure AD con el ID del certificado enviado y haga clic en Siguiente.
Con ello, Identity está listo para recibir solicitudes de inicio de sesión de SSO provenientes de la aplicación SAML de Microsoft Azure creada anteriormente. |
10. Acceda a Microsoft Azure, como se detalla a continuación.
Inicie sesión con cualquiera de los usuarios agregados a la aplicación SAML y acceda a la página de aplicación del usuario. La aplicación creada anteriormente aparecerá en la lista de aplicaciones, que está configurada para iniciar sesión en SSO en Identity. Haga clic en la aplicación creada anteriormente e iniciará sesión en Identity. En el primer inicio de sesión, este usuario de Microsoft Azure se creará en Identity.
|
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02.Ubique el directorio que se va a cambiar.
03. Active Editar 
ubicado a la derecha de la columna Token.
04. Ajuste la información deseada de acuerdo al tipo de AD.
Nombre ¿Desea activar la aceptación automática de usuarios? No: Al mantener la opción desactivada, todos los usuarios importados desde este Active Directory por SmartSync se incluirán en la lista de Pendientes hasta que la administración de la empresa los acepte manualmente para el contexto. Filtro de usuarios Filtro de grupos
Nombre Identificador Azure AD |
05. Haga clic en Guardar.
Esta configuración es válida para todos los AD registrados.
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02. En la sección Configuración general, haga clic en Configurar parámetros generales para abrir la configuración.
03. En la sección Opciones de cuenta, configure los parámetros necesarios.
Las configuraciones disponibles son: Permitir credenciales de Active Directory Guardar credenciales de Active Directory en TOTVS Identity |
04. En la sección Opciones de sincronización, configure los parámetros necesarios.
Las configuraciones disponibles son: Sincronizar cambios de estado de usuario desde Active Directory Sincronizar cambios de estado de usuario desde TOTVS Identity
|
05. En la sección Opciones de contraseña, configure los parámetros necesarios.
Permitir cambio de contraseña Guarde el caché de contraseñas de Active Directory |
Esta opción solo está disponible para Active Directory local.
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02.En el directorio que desee, haga clic en Más opciones 
– ubicado en el lado derecho.
03. Haga clic en Deshabilitar.
04. Como forma de confirmación, antes de deshabilitar el directorio, Identity solicita la confirmación de la contraseña personal. Ingrese su contraseña personal y active Deshabilitar.
Con la deshabilitación, la sincronización de usuarios se detiene y los usuarios importados no pueden utilizar sus credenciales de Active Directory para autenticarse en Identity. Los directorios inactivos se identifican por el estado Inactivo. Es posible reactivar directorios inactivos en cualquier momento. |
Se recomienda desactivar el parámetro Sincronizar cambios de estado de usuario desde Active Directory que se encuentra en la configuración general, antes de realizar la eliminación de AD.
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02. En el directorio que desee, haga clic en Más opciones – ubicado en el lado derecho.
03. Haga clic en Eliminar.
04. Como forma de confirmación, antes de eliminar el directorio, Identity solicita la confirmación de la contraseña personal. Ingrese su contraseña personal y active Eliminar.
Con la eliminación, la sincronización de los usuarios se detiene de forma permanente y los usuarios importados no pueden utilizar sus credenciales de Active Directory para autenticarse en TOTVS Identity.
|
Esta opción solo está disponible para Active Directory local.
01. Haga clic en el ícono Configuración en la esquina superior derecha y seleccione la opción Active Directory.
02. Haga clic en el directorio deseado para ver la información.
En la parte superior hay una sección de información sobre la sincronización entre TOTVS Identity y SmartSync: Última sincronización con SmartSync Versión de SmartSync Servidor de Active Directory DN raíz A continuación, se despliegan las pestañasUsuarios y Grupos, que permiten la visualización de usuarios y grupos importados en el directorio elegido. |
Los requisitos para la importación de usuarios son: 1. Contar con usuarios registrados en Active Directory, activos y con los siguientes campos completados: nombre, apellido y correo electrónico; 2. SmartSync instalado, configurado y funcionando; 3. Directorio en Active Directory configurado en la empresa de Identity.
Después de la información sobre la sincronización entre Identity y SmartSync, se muestra la pestaña Usuarios, donde se listan todos los usuarios importados en el directorio elegido. Las siguientes tablas indican la cantidad de usuarios pendientes, procesando, aceptados y rechazados. Puede hacer clic en cada estado para consultar los usuarios.
Los usuarios importados de Active Directory a través de SmartSync se presentan en una lista de usuarios pendientes y deben aceptarse antes de que se creen efectivamente en TOTVS Identity.
|
No es posible revertir el procedimiento de aceptación, sin embargo, el usuario aceptado puede ser deshabilitado en la pantalla de Usuarios. Los usuarios eliminados del contexto que se vuelvan a importar desde Active Directory se incluirán automáticamente en la lista de Rechazados.
01. En la pantalla de vista de la información del directorio, asegúrese de estar en la pestaña Usuarios.
02. Ubique el campo Buscar e ingrese el nombre o el correo electrónico del usuario que desea buscar.
Esta acción solo está disponible en la lista de usuarios pendientes y rechazados.
01. En la pantalla de vista de la información del directorio, asegúrese de estar en la pestaña Usuarios.
Hay tres formas de aceptar usuarios en Identity: uno por uno, usuarios seleccionados o todos los usuarios de la lista. |
02. Ubique el usuario que desea aceptar.
03. Haga clic en Aceptar 
– ubicado en el lado derecho.
02. Ubique cada usuario que desea aceptar.
03. Haga clic en 
para seleccionar cada usuario.
04. Haga clic en el botón Aceptar seleccionados.
02. Haga clic en el botón Aceptar todos.
Por lo tanto, mientras no se completa la aceptación del usuario, los usuarios se muestran en la lista Procesando. Después de completar la acción, si todo es correcto, el usuario aparecerá en la lista de usuarios aceptados con el indicador Aceptado. Desde el momento en que se acepta, el usuario importado se define como Activo y se encuentra disponible el acceso a la empresa en TOTVS Identity. Los usuarios ahora están listados en la página Administración de Usuarios. En el perfil de usuario, los campos de nombre, apellido, correo electrónico, puesto y departamento se completan automáticamente con datos importados de Active Directory. Al aceptar el usuario, Identity comprueba si el correo electrónico importado ya está registrado. Si el correo electrónico ya existe en Identity, este usuario será enviado a la lista de usuarios rechazados con el indicador de Error, donde se puede cambiar el correo electrónico del usuario. Para conocer más detalles, consulte el ítem Corregir usuario de esta documentación. |
Esta acción solo está disponible en la lista de usuarios pendientes.
01. En la pantalla de vista de la información del directorio, asegúrese de estar en la pestaña Usuarios.
Hay dos formas de rechazar usuarios en Identity: uno por uno o usuarios seleccionados. |
02. Ubique el usuario que desea rechazar.
03. Haga clic en Rechazar 
– ubicado en el lado derecho.
02. Ubique cada usuario que desea rechazar.
03. Haga clic en para seleccionar cada usuario.
04. Haga clic en el botón Rechazar seleccionados.
Una vez que se completa la acción, el usuario se mostrará en la lista de usuarios rechazados con el indicador Rechazado. |
Esta acción solo está disponible en la lista de usuarios rechazados.
01. En la pantalla de vista de la información del directorio, asegúrese de estar en la pestaña Usuarios.
Hay dos formas de eliminar el usuario importado: uno por uno o usuarios seleccionados. |
02. Ubique cada usuario que desea eliminar.
03. Haga clic en Eliminar 
– ubicado en el lado derecho.
02. Ubique cada usuario que desea eliminar.
03. Haga clic en para seleccionar cada usuario.
04. Haga clic en el botón Eliminar seleccionados.
Una vez que se completa la acción, el usuario eliminado ya no se mostrará en la lista de usuarios rechazados y no se volverá a importar. |
Esta acción solo está disponible en la lista de usuarios rechazados. El usuario que se corregirá se muestra en la lista de usuarios con el estado Error.
01. En la pantalla de vista de la información del directorio, asegúrese de estar en la pestaña Usuarios.
02. Ubique el usuario que desea corregir.
03. Haga clic en Corregir 
– ubicado en el lado derecho.
04. En el campo indicado, ingrese el correo electrónico correcto del usuario.
05. Active Corregir.
Después de la corrección, el usuario ahora se muestra en la lista de usuarios pendientes con el correo electrónico modificado y puede aceptarse para que se cree el usuario en Identity. |
Los requisitos para la importación de grupos son: 1. Tener grupos registrados en Active Directory; 2. SmartSync instalado, configurado y funcionando; 3. Directorio en Active Directory configurado en la empresa de Identity.
Después de la información sobre la sincronización entre Identity y SmartSync, se muestra la pestaña Grupos, donde se listan todos los grupos de permisos importados en el directorio elegido. Las siguientes tablas indican la cantidad de grupos pendientes, procesando, aceptados y rechazados. Puede hacer clic en cada estado para consultar los grupos.
Al igual que con los usuarios importados de Active Directory a través de SmartSync, los grupos también se muestran en una lista de grupos pendientes y se deben aceptar para que se puedan asociar con aplicaciones de Identity.
01. En la pantalla de vista de información del directorio, asegúrese de estar en la pestaña Grupos.
02. Ubique el campo Buscar e ingrese el nombre del grupo que desea buscar.
Esta acción solo está disponible en la lista de grupos pendientes.
01. En la pantalla de vista de información del directorio, asegúrese de estar en la pestaña Grupos.
Hay dos formas de aceptar grupos en Identity: uno por uno o grupos seleccionados. |
02. Ubique el grupo que desea aceptar.
03. Haga clic en Aceptar – ubicado en el lado derecho.
02. Ubique cada grupo que desea aceptar.
03. Haga clic en para seleccionar cada grupo.
04. Haga clic en el botón Aceptar seleccionados.
Como resultado, mientras no se completa la aceptación del grupo, los grupos se muestran en la lista Procesando. Después de completar la acción, si todo es correcto, el grupo aparecerá en la lista de grupos aceptados con el indicador Aceptado. Los grupos importados de Active Directory y aceptados se enumeran junto con los demás grupos de propiedad de Identity en la página Administración de Grupos. |
Esta acción solo está disponible en la lista de grupos pendientes.
01. En la pantalla de vista de información del directorio, asegúrese de estar en la pestaña Grupos.
Hay dos formas de rechazar grupos en Identity: uno por uno o grupos seleccionados. |
02. Ubique el grupo que desea rechazar.
03. Haga clic en Rechazar – ubicado en el lado derecho.
02. Ubique cada grupo que desea rechazar.
03. Haga clic en para seleccionar cada grupo.
04. Haga clic en el botón Rechazar seleccionados.
Una vez que se completa la acción, el grupo se mostrará en la lista de grupos rechazados con el indicador Rechazado. |
Esta acción solo está disponible en la lista de grupos pendientes.
01. En la pantalla de vista de información del directorio, asegúrese de estar en la pestaña Grupos.
02. Ubique el grupo que desea editar.
03. Haga clic en Editar – ubicado en el lado derecho.
04. Ingrese el nuevo nombre en el campo indicado y active Guardar.
El nombre de un grupo importado de Active Directory se puede cambiar en Identity para que, cuando se acepte este grupo, se cree con este nuevo nombre de visualización. |
Esta documentación es válida a partir de la actualización 5.0.0. Si utiliza una actualización anterior, puede contener información diferente de la que ve en SmartSync. |
<!-- Hotjar Tracking Code for http://help.fluig.com -->
<script>
(function(h,o,t,j,a,r){
h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
h._hjSettings={hjid:743684,hjsv:6};
a=o.getElementsByTagName('head')[0];
r=o.createElement('script');r.async=1;
r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
a.appendChild(r);
})(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>
<script>
$("b:contains('oculto')").parent().parent().hide();
</script>
<style type="text/css">
.lms * {
-webkit-box-sizing: border-box;
-moz-box-sizing: border-box;
box-sizing: border-box;
}
.lms-text-center {
text-align: center;
}
.lms-full-height {
height: 100%;
}
/* Component LMS Callout */
.lms-callout {
border: none;
padding: 0px;
display: -moz-box;
-moz-flex-flow: row wrap;
-moz-justify-content: center;
-moz-align-items: center;
display: -ms-flexbox;
-ms-flex-flow: row wrap;
-ms-justify-content: center;
-ms-align-items: center;
display: -webkit-flex;
display: -webkit-box;
-webkit-flex-flow: row wrap;
-webkit-justify-content: center;
-webkit-align-items: center;
display: flex;
flex-flow: row wrap;
justify-content: center;
align-items: center;
}
.lms-callout .lms-callout-image {
width: 24px;
}
.lms-callout .lms-callout-body {
width: calc(100% - 24px);
padding-left: 20px;
}
.lms-callout .lms-callout-citacao {
border: 0px solid;
border-left-width: 3px;
border-left-color: #f36f21;
margin: 4px;
margin-left: 25px;
padding-left: 8px;
font-size: 13px;
}
.lms-callout .lms-callout-thumb {
width: 24px;
height: 24px;
}
.lms-callout .lms-callout-text {
color: #58595b;
line-height: 1.75;
margin: 0;
}
</style> |
