Resumen
La función de gestión de usuarios externos de SAML (Managing External SAML Users) permite a los administradores revisar y mantener las cuentas de usuario externas vinculadas mediante SAML asociadas a la integración de inicio de sesión único de una cuenta. Desde el formulario de gestión de SAML puede buscar un usuario externo específico, ordenar la lista por cualquiera de sus columnas, y eliminar usuarios que ya no deban estar vinculados. Mantiene precisa y actualizada la asignación entre los usuarios de su proveedor de identidad y sus cuentas de KnowledgeCity.
Introducción
Cuando una cuenta utiliza el inicio de sesión único mediante SAML, cada persona que inicia sesión a través del proveedor de identidad externo se vincula a una cuenta de KnowledgeCity. Con el tiempo, esta lista crece y puede quedar desactualizada a medida que las personas se incorporan, cambian de rol o abandonan la organización. El formulario de gestión de SAML le da un único lugar para ver esos usuarios externos vinculados mediante SAML y actuar sobre ellos.
Esta función la utilizan administradores y responsables de integraciones, las personas encargadas de aprovisionar el acceso y mantener limpias las conexiones de SSO. Resuelve el problema de encontrar rápidamente a un usuario vinculado específico y eliminar entradas obsoletas, duplicadas o que ya no están autorizadas, sin tener que acceder directamente al proveedor de identidad.
Conceptos clave
- External SAML user (usuario externo de SAML): una cuenta de usuario vinculada a través del proveedor de identidad SAML externo en lugar de creada directamente en KnowledgeCity. Cada entrada vincula una identidad del proveedor de identidad con una cuenta de KnowledgeCity.
- Username (nombre de usuario): el nombre de usuario de KnowledgeCity asociado con el usuario vinculado; se muestra como una columna en la que puede buscar y ordenar.
- External user ID (ID de usuario externo): el identificador que el proveedor de identidad usa para el usuario (el subject de SAML). Así es como el sistema externo y KnowledgeCity coinciden en quién es el usuario.
- External email (correo electrónico externo): la dirección de correo electrónico incluida en la aserción SAML para el usuario, útil para hacer coincidir una entrada vinculada con una persona real.
- Date added (fecha de adición): cuándo se vinculó por primera vez el usuario externo, lo que le permite detectar entradas antiguas o creadas recientemente.
- Search (búsqueda): reduce la lista a las entradas que coinciden con lo que escribe, para que pueda encontrar un usuario específico sin desplazarse.
- Sort (ordenar): reordena la lista por una columna elegida (por ejemplo, por fecha de adición) en orden ascendente o descendente.
- Delete (eliminar): elimina el vínculo SAML de un usuario seleccionado, de modo que esa entrada ya no asigna la identidad externa a una cuenta de KnowledgeCity.
Pasos a seguir
Abrir el formulario de gestión de SAML
Inicie sesión como administrador y abra la configuración de Integrations de la cuenta, y luego vaya a la configuración de SAML de la cuenta. El formulario de gestión enumera los usuarios externos vinculados mediante SAML para esa cuenta, con una columna para el Username, External user ID, External email, y Date added de cada usuario.
Encontrar un usuario externo específico
Use el control de Search en la parte superior de la lista para filtrarla. A medida que escribe un valor, como parte de un Username, un External user ID, o un External email, la lista se reduce a las entradas coincidentes para que pueda localizar rápidamente al usuario correcto en lugar de desplazarse por todos.
Ordenar la lista
Ordene la lista para llevar a los usuarios que le interesan a la parte superior. Puede ordenar las entradas por una columna elegida, por ejemplo, por Date added para ver primero a los usuarios vinculados más antiguos o más recientes, o por Username para explorar alfabéticamente. La ordenación funciona junto con la búsqueda, para que pueda filtrar primero y luego ordenar los resultados.
Revisar un usuario antes de actuar
Antes de eliminar a alguien, confirme que tiene a la persona correcta revisando juntos los detalles de su fila: el Username le indica la cuenta de KnowledgeCity, el External user ID y el External email confirman la identidad proveniente del proveedor de identidad, y la Date added muestra cuánto tiempo ha existido el vínculo. Esto ayuda a evitar eliminar la entrada equivocada cuando dos usuarios se parecen.
Eliminar un usuario externo de SAML
Cuando una entrada ya no deba estar vinculada, por ejemplo una persona que se ha ido, o una asignación duplicada, use la acción Delete en la fila de ese usuario para eliminar el vínculo SAML. Debido a que esto desvincula la identidad externa de la cuenta de KnowledgeCity, verifique la fila primero y elimine solo las entradas de las que esté seguro. Eliminar aquí afecta la vinculación de SAML en KnowledgeCity; gestione la cuenta subyacente en su proveedor de identidad según sea necesario.
Conclusión
El formulario de gestión de SAML le da a los administradores una forma sencilla de mantener bajo control a los usuarios externos vinculados mediante SAML: busque para encontrar a una persona específica, ordene por nombre de usuario, ID de usuario externo, correo electrónico externo, o fecha de adición para organizar la lista, y elimine las entradas que ya no correspondan. Revisar los detalles de cada fila antes de eliminarla mantiene su integración de SSO precisa y su acceso limpio.