Resumen
La Azure Integration conecta Microsoft Azure (Microsoft Entra ID / Azure AD) con KnowledgeCity como su plataforma de identidad y aprovisionamiento. KnowledgeCity actúa como Service Provider para que su personal inicie sesión con las credenciales que ya tiene, y puede aprovisionar automáticamente y mantener sincronizadas las cuentas de usuario, los grupos y el acceso con su directorio de Azure. Esto elimina la necesidad de contraseñas separadas y de mantenimiento manual de cuentas.
Introducción
Microsoft Azure (Microsoft Entra ID, anteriormente Azure AD) es una de las plataformas de identidad que KnowledgeCity admite a través de su configuración de Integrations. En este esquema, KnowledgeCity funciona como Service Provider con su directorio de Azure, permitiendo que los empleados accedan a su formación usando su inicio de sesión organizativo existente en lugar de una contraseña separada de KnowledgeCity.
Esta integración está pensada para administradores que gestionan el acceso de usuarios a gran escala. Al combinar el inicio de sesión único con el aprovisionamiento automatizado, su directorio se convierte en la fuente de verdad: los usuarios, sus grupos y su acceso permanecen alineados desde el primer día de una persona hasta el último, con un esfuerzo manual mínimo y menos errores.
Conceptos clave
- Microsoft Entra ID (Azure AD): la plataforma de identidad en la nube de Microsoft. KnowledgeCity la admite como proveedor de identidad basado en estándares utilizando SAML 2.0 u OAuth2 / OIDC.
- Service Provider (SP): en esta integración, KnowledgeCity es el Service Provider; su directorio de Azure autentica al usuario, y KnowledgeCity confía en esa autenticación para conceder acceso.
- Single Sign-On (SSO): permite que los usuarios inicien sesión en KnowledgeCity con las credenciales que ya usan en Azure, de modo que no hay contraseñas nuevas que recordar ni cuentas separadas que gestionar.
- SSO type (tipo de SSO): cada configuración de SSO se establece como SAML u OAuth, según el protocolo que utilice con Azure.
- Automated provisioning (SCIM) (aprovisionamiento automatizado): utiliza el protocolo SCIM para que Azure pueda crear y mantener automáticamente las cuentas de KnowledgeCity, manteniendo a los usuarios y el acceso sincronizados a medida que cambia su organización.
- SCIM API URL y token: el endpoint al que se conecta su proveedor de identidad, además de la credencial que autentica las solicitudes de aprovisionamiento. Trate el token como una contraseña y guárdelo de forma segura.
- Auto-license y logging: opciones de aprovisionamiento que controlan si a los usuarios aprovisionados se les asigna automáticamente una licencia, y si la actividad de aprovisionamiento se registra para su revisión y solución de problemas.
Pasos a seguir
Abrir la configuración de Integrations
Inicie sesión en KnowledgeCity como administrador. En el menú Settings, seleccione Integrations para abrir el área de configuración donde se gestionan el inicio de sesión único y el aprovisionamiento de usuarios.
Elegir cómo se conectará Azure
Decida qué protocolo utilizará con Microsoft Azure. KnowledgeCity admite SAML 2.0 y OAuth2 / OIDC, ambos disponibles en Azure (Microsoft Entra ID). Al crear la configuración de SSO, establezca el SSO type en SAML u OAuth según su elección.
Configurar el inicio de sesión único con Azure
Configure el SSO para que KnowledgeCity actúe como el Service Provider de su directorio de Azure. Configurar el SSO implica intercambiar detalles de configuración entre KnowledgeCity y Azure para que cada lado confíe en el otro. Complete los detalles requeridos para el protocolo elegido y guarde la configuración, para que los usuarios puedan autenticarse con sus credenciales de Azure.
Habilitar el aprovisionamiento SCIM
Para automatizar la creación y el mantenimiento de cuentas, localice la opción de aprovisionamiento SCIM dentro de la configuración de Integrations y actívela. Al habilitar SCIM se activa el endpoint de aprovisionamiento para que Azure pueda comenzar a enviar datos de usuarios a KnowledgeCity.
Obtener su SCIM API URL y token
Después de habilitar SCIM, obtenga la SCIM API URL y el SCIM token proporcionados en la configuración. Introducirá estos valores en la configuración de aprovisionamiento de Azure para que pueda conectarse a KnowledgeCity. Copie el token con cuidado y guárdelo de forma segura, ya que autentica todas las solicitudes de aprovisionamiento.
Configurar las opciones de auto-license y logging
Configure la opción auto-license según cómo desee que se gestionen las cuentas nuevas. Cuando está habilitada, a los usuarios aprovisionados desde Azure se les asigna automáticamente una licencia al crearse sus cuentas, de modo que puedan acceder al contenido sin un paso manual adicional. Configure la opción logging para controlar si se registra la actividad de aprovisionamiento, lo cual es útil para confirmar que los usuarios se crean y actualizan como se espera y para solucionar problemas.
Conectar Azure y verificar
En Microsoft Azure, introduzca la SCIM API URL y el SCIM token en la configuración de aprovisionamiento y habilite el aprovisionamiento hacia KnowledgeCity. Azure comenzará entonces a enviar usuarios automáticamente. Use la opción de logging para confirmar que las cuentas se están aprovisionando correctamente, y pruebe el flujo de inicio de sesión antes de que su organización dependa de él en producción.
Conclusión
Conectar Microsoft Azure permite que KnowledgeCity use su directorio existente tanto para el inicio de sesión como para la gestión de cuentas: los usuarios se autentican con sus credenciales de Azure mediante el inicio de sesión único, mientras que SCIM mantiene las cuentas, los grupos y el acceso sincronizados automáticamente. Configure el SSO, habilite SCIM con su API URL y token, configure las opciones de auto-license y logging, y luego verifique el flujo para que el acceso se mantenga preciso con un esfuerzo manual mínimo.