Skip to main content

Antes de empezar

Habilita Okta Workforce Identity como proveedor de identidad siguiendo las instrucciones de la página de ayuda de Proveedores de identidad.Esta integración requiere registrar dos aplicaciones en Okta Workforce: la integración de OpenID Connect y la integración de SCIM. Los mismos usuarios y grupos deben asignarse a ambas. Para eliminar este requisito y agilizar el proceso de configuración para tus clientes, envía tu aplicación a Okta Integration Network.
En esta sección se describe cómo configurar una integración personalizada de aplicaciones con Connect y SCIM en un inquilino de Okta Workforce Identity, que puede usarse para aprovisionar usuarios en tu endpoint SCIM de Auth0. Para obtener información sobre cómo configurar una integración de y SCIM con Okta Workforce Identity, consulta SCIM entrante para conexiones SAML de Okta Workforce.

​
Configurar SCIM en Auth0

  1. Abra el Auth0 Dashboard y vaya a Autenticación > Enterprise > Okta Workforce > [your-connection] > Provisioning.
  2. Desactive Sincronizar atributos del perfil de usuario al iniciar sesión a menos que quiera sincronizar atributos adicionales al iniciar sesión.
  3. En la misma sección, habilite Sincronizar perfiles de usuario con SCIM.
  4. En la pestaña Asignación, asegúrese de que el atributo de SCIM que contiene el ID de usuario esté configurado como externalId.
También puede revisar Asignaciones adicionales para asegurarse de que los atributos adicionales de SCIM estén asignados a los atributos de Auth0 que prefiera.

​
Obtener SCIM Endpoint URL y el token

  1. En el Auth0 Dashboard, ve a la pestaña Setup de SCIM y copia la SCIM Endpoint URL, luego pégala en un lugar seguro.
  2. Selecciona Generate New Token y establece una fecha de vencimiento opcional para el token. También puedes seleccionar los alcances que quieres conceder a Okta Workforce; de forma predeterminada, se requieren los alcances que usa Okta Workforce: get:users, post:users y put:users. Opcionalmente, puedes seleccionar get:groups, post:groups, put:groups, patch:groups y delete:groups para aprovisionar grupos.

​
Configurar SCIM en Okta Workforce para aplicaciones OIDC

  1. Confirme que ya se haya registrado una aplicación de OpenID Connect en el inquilino de Okta Workforce para la autenticación de usuarios basada en OIDC.
  2. Confirme que su aplicación de OpenID Connect tenga Federation Broker Mode deshabilitado.
  3. Registre una segunda aplicación en el portal de Okta seleccionando Applications > Browse App Catalog; busque (OAuth Bearer Token) Governance with SCIM 2.0 y seleccione Add Integration. Defina un Application label, marque Do not display application icon to users, desmarque Browser plugin auto-submit y, a continuación, seleccione Next y Done.
  4. En la página de configuración de la integración, seleccione la pestaña Provisioning y luego Configure API Integration. Marque Enable API Integration. Copie la SCIM Endpoint URL de la pestaña Setup del Auth0 Dashboard y péguela en el campo SCIM 2.0 Base URL, eliminando cualquier barra diagonal al final. En el Auth0 Dashboard, seleccione Generate New Token > Generate Token > Copy and Close y pegue el token en el campo OAuth Bearer Token en Okta. Opcionalmente, seleccione Test API Credentials y luego Save.
  5. Junto a Provisioning To App, seleccione Edit. Habilite solo estas opciones: Create Users, Update User Attributes y Deactivate Users. Desmarque Set password when creating new users y luego seleccione Save.
  6. En Attribute Mappings, use el botón X para eliminar estas líneas, ya que pueden causar problemas durante las operaciones PUT: Opcionalmente, configure atributos SCIM adicionales para enviarlos desde Okta a su endpoint de SCIM.
  7. Use la pestaña Assignments para asignar usuarios o grupos a su aplicación. Al asignar un grupo, se aprovisiona a sus usuarios en su inquilino de Auth0.
    Los mismos grupos y usuarios deben asignarse tanto a la instancia de la aplicación SSO como a la instancia de la aplicación SCIM en Okta.
  8. Para enviar grupos, seleccione la pestaña Push Groups, busque y seleccione el grupo que desea enviar y, a continuación, seleccione Save. Esto aprovisiona el objeto de grupo completo en Auth0. Para obtener más información sobre la relación entre Group Push y las asignaciones, consulte la documentación de Okta sobre App assignments y Group Push.