Aprovisionamiento de usuario para aplicaciones conectadas
Puede utilizar una aplicación conectada para vincular sus usuarios con una aplicación externa. La provisión de usuarios para una aplicación conectada simplifica la creación de cuentas, y vincula las cuentas de sus usuarios de Salesforce a sus cuentas externas. Después de vincular las cuentas, puede configurar el Iniciador de aplicación para mostrar la aplicación conectada como un mosaico. Con un solo clic, los usuarios obtienen acceso instantáneo a la aplicación externa.
Ediciones necesarias
| Disponible en: Salesforce Classic y Lightning Experience |
Se pueden crear aplicaciones conectadas en: Group Edition, Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition y Developer Edition Las aplicaciones conectadas se pueden instalar en: Todas las ediciones |
Consulte Las nuevas aplicaciones conectadas ya no se pueden crear en Spring ‘26 para obtener más detalles.
A continuación tiene un escenario de aprovisionamiento de usuarios. Configura el aprovisionamiento de usuarios para una aplicación conectada de G Suite en su organización. A continuación, asigna el perfil Empleados a dicha aplicación conectada. Al crear un usuario en su organización y asignarlo al perfil Empleados, el usuario se aprovisiona en G Suite. Si el usuario se desactiva o la asignación del perfil cambia, se anula el aprovisionamiento del usuario en G Suite.
El aprovisionamiento de usuarios se aplica únicamente a usuarios con a un perfil o un conjunto de permisos que les otorgan acceso a la aplicación conectada.
Salesforce proporciona un asistente que le guía por la configuración del aprovisionamiento de usuarios para cada aplicación conectada. También puede ejecutar reportes para ver quién tiene acceso a aplicaciones de terceros específicas. Estos reportes le ofrecen una visión centralizada de todas las cuentas de usuarios de todas las aplicaciones conectadas.
Solicitudes de provisión de usuario
Después de configurar el aprovisionamiento de usuarios, Salesforce gestiona solicitudes para actualizaciones en el sistema externo. Salesforce envía solicitudes de aprovisionamiento de usuarios al sistema externo en base a eventos específicos en su organización, ya sea a través de la interfaz de usuario o de llamadas de API. Esta tabla muestra los eventos que desencadenan las solicitudes de provisión de usuario y sus operaciones asociadas.
| Evento | Operación | Objeto |
|---|---|---|
| Crear usuario | Crear | Usuario |
| Actualizar usuario (para atributos seleccionados) | Update | Usuario |
| Desactivar usuario | Desactivar | Usuario |
| Activar usuario | Activar | Usuario |
| Inmovilizar usuario | Inmovilizar | UserLogin |
| Anular inmovilización de usuario | Anular inmovilización | UserLogin |
| Reactivar usuario | Reactivar | Usuario |
| Cambiar perfil de usuario | Crear/Desactivar | Usuario |
| Asignar/Eliminar asignación de conjuntos de permisos a usuarios | Crear/Desactivar | PermissionSetAssignment |
| Asignar/Eliminar asignación de un perfil a la aplicación conectada | Crear/Desactivar | SetupEntityAccess |
| Asignar/Eliminar asignación de un conjunto de permisos en la aplicación conectada | Crear/Desactivar | SetupEntityAccess |
El valor de operación está almacenado en el objeto UserProvisioningRequest. Salesforce puede procesar la solicitud de inmediato o esperar a que se complete un proceso de aprobación (si usted solicitó aprobaciones al ejecutar el asistente). Para procesar la solicitud, Salesforce utiliza un flujo del tipo Aprovisionamiento de usuarios, que incluye una referencia a la clase de Apex UserProvisioningPlugin. El flujo llama la API del servicio externo para gestionar el aprovisionamiento de cuentas de usuario en ese sistema.
Para enviar solicitudes de aprovisionamiento de usuarios basándose en eventos en Active Directory (AD), utilice Salesforce Identity Connect para capturar eventos de AD y sincronizarlos en Salesforce. Luego, Salesforce envía las solicitudes de aprovisionamiento de usuarios al sistema externo para aprovisionar o desaprovisionar usuarios.
Consideraciones
- Asignaciones
- Las funciones y los permisos para el proveedor de servicios no pueden gestionarse ni almacenarse en la organización de Salesforce. Por lo tanto, las asignaciones específicas a recursos en el proveedor de servicios no se incluyen cuando un usuario solicita acceso a una aplicación externa que tiene el aprovisionamiento de usuarios activado. Con el aprovisionamiento de usuarios, puede crear una cuenta de usuarios para un proveedor de servicios. No obstante, el proveedor de servicios de gestionar los roles o permisos adicionales para el usuario.
- Reconciliación de cuentas programada
- Ejecute el Asistente de provisión de usuarios cada vez que desee recopilar y analizar usuarios en el sistema externo. No es posible configurar un intervalo para la recopilación y el análisis automáticos.
- Recertificación de acceso
- Tras crear una cuenta para el usuario, la validación del acceso del usuario a los recursos en el proveedor de servicios debe realizarse en el proveedor de servicios.
- Configurar el aprovisionamiento de usuario para aplicaciones conectadas
Configure una aplicación conectada para ahorrar tiempo en el aprovisionamiento de usuarios para aplicaciones de terceros. Salesforce proporciona un asistente que le guía por la configuración del aprovisionamiento de usuarios para cada aplicación conectada. - Gestionar solicitudes de aprovisionamiento de usuarios
Después de configurar un aprovisionamiento de usuarios para una aplicación conectada con el Asistente de provisión de usuarios, puede gestionar solicitudes de aprovisionamiento individuales desde la ficha Solicitud de provisión de usuario y desde la página de detalles de la aplicación conectada. Si incluyó un proceso de aprobación, puede configurar reglas de colaboración de solicitudes de aprovisionamiento de usuarios. - Crear aprovisionamiento de usuarios para reportes personalizados de aplicaciones conectadas
Las organizaciones de Salesforce con aprovisionamiento de usuarios para aplicaciones conectadas pueden ejecutar reportes que muestran el aprovisionamiento de cuentas, solicitudes y otra información que utilizan los tipos de reportes personalizados.
