Integración de Azure Active Directory

La integración de Azure Active Directory (AAD) te permite conectar tu cuenta de Automation Cloud directamente a un tenant de Azure Active Directory, integrando así a la perfección las prestaciones de Automation Cloud con tu infraestructura de TI de gestión de usuarios.

Algunos de los principales beneficios incluyen los siguientes:

• Incorporación automática de usuarios.
• Experiencia de inicio de sesión simplificada.
• Uso de la URL específica de la organización para SSO directa con el tenant de Azure AD.
• Mejora de permisos y gestión de la automatización mediante grupos.
• Gestión de permisos según los grupos de directorio: seguridad y M365.

• Permisos de auditoría asignados a los grupos adecuados desde Automation Cloud.

  Nota: si eliges habilitar la integración de AAD para tu tenant de Automation Hub, el procedimiento de gestión de usuarios cambia ligeramente.

Habilitar la integración de AAD para una cuenta de Automation Cloud

Para habilitar Azure Active Directory para tu cuenta de Automation Cloud, sigue los pasos descritos en este tutorial.

Nota: cuando finalice la configuración en Automation Cloud, podrás aprovechar la integración de AAD en todos los servicios disponibles en tu cuenta de Cloud, incluido Automation Hub.

Añadir usuarios

El procedimiento para añadir usuarios es el mismo que el descrito en la página Añadir usuarios individuales, aunque con los siguientes cambios:

• Al añadir un usuario, la funcionalidad de búsqueda del formulario Añadir usuario busca usuarios tanto en Automation Cloud como en la instancia de AAD conectada con Automation Cloud.

• Verás que el campo de correo electrónico tiene el texto de información "Buscar directorio" en su interior; lo que indica que la búsqueda se realizará tanto en el directorio local de Automation Cloud como en el directorio conectado de AAD.

  Nota: Dejarás de poder cargar archivos CSV cuando Azure Active Directory esté habilitado en tu cuenta de Automation Cloud.

Buscar usuarios del directorio

• Al empezar a escribir en el campo de correo electrónico desde el menú Añadir usuario, la aplicación automáticamente empezará a consultar los usuarios que existen en Automation Cloud o en el AAD conectado, y podrán darse los siguientes casos:

  a. El usuario se encuentra en el directorio de AAD.

  Esto mostrará los resultados con un icono especial al lado que indicará que el usuario se encontró en Active Directory.

  b. El usuario se encuentra en el directorio de usuarios de Automation Cloud. Esto mostrará los resultados con un icono especial al lado que indicará que el usuario se encontró en el directorio de Automation Cloud.

  c. El usuario no se encuentra en ninguno de los directorios En este caso, el desplegable de resultados no se mostrará ya que no se pueden añadir usuarios externos cuando la conexión AAD está activa.

• Ten en cuenta que nombre y apellidos, cargo, ciudad y departamento se importan automáticamente desde Automation Cloud o desde Azure Active Directory.

• El nombre y los apellidos se pueden editar manualmente en el nivel de Automation Hub, así como los demás componentes del perfil de usuario (cargo, ciudad, unidad de negocio, departamento).

Ver usuarios

Cuando Azure Active Directory está conectado, la siguiente información estará disponible para cada entrada de usuario:

• Nombre, apellidos, cargo, ciudad y departamento.
• Roles: los roles de sistema asignables directamente al cliente.
• Roles de colaborador: los roles de colaborador asignables directamente al cliente.
• Información de los grupos: los grupos de AD y los grupos de Automation Cloud a los que el usuario pertenece.

• Roles de los grupos: los roles de sistema heredados según los grupos a los que el usuario pertenece.

Editar usuario

Cuando Azure Active Directory está conectado, el usuario podrá editar los siguientes elementos relacionados con el usuario:

• Nombre
• Apellidos
• PuestoDeTrabajo
• Ciudad
• Unidad de negocio
• Departamento
• Roles

• Roles de colaborador

  Importante: la funcionalidad de carga de usuarios en masa está completamente deshabilitada cuando se habilita la integración de AD.

Añadir grupos

El procedimiento para añadir grupos es el mismo que el descrito en la página Gestionar grupos, aunque con los siguientes cambios:

• Al añadir un grupo, la funcionalidad de búsqueda del formulario Añadir grupo busca grupos tanto en Automation Cloud como en la instancia de AAD conectada con Automation Cloud.

• Cada tipo de grupo está marcado con un icono diferente para diferenciar su origen.

  
  

  

  
  
  
  

  

  
  

Buscar grupos en el directorio

• Al empezar a escribir en el campo Nombre de grupo desde el menú Añadir grupo, la aplicación comenzará automáticamente a consultar los grupos que existen en Automation Cloud o en el AAD, y se podrán dar los siguientes casos:

  a. El grupo se encuentra en el directorio de AAD.

  Esto mostrará los resultados con un icono especial al lado que indicará que el grupo se encontró en Active Directory.

  b. El grupo se encuentra en el directorio de grupos de Automation Cloud. Esto mostrará los resultados con un icono especial al lado que indicará que el grupo se encontró en el directorio de Automation Cloud.

  c. No se encuentra ningún grupo en ninguno de los directorios En este caso, el desplegable de resultados mostrará un mensaje de error indicado que no se ha encontrado ningún grupo utilizando el texto de búsqueda dado.

Después de asignar los roles y hacer clic en Guardar, los usuarios del grupo podrán acceder al tenant de Automation Hub al que fueron añadidos.

Si se importa un grupo de AAD directamente a Automation Hub, habrá que tener en cuenta lo siguiente:

• El grupo de AAD estará asignado a un rol existente desde Automation Hub.
• Todos los usuarios que forman parte del grupo de AAD recibirán acceso a la instancia de Automation Hub desde la plataforma de Automation Cloud y se añadirán al grupo Todos desde Automation Cloud.
• Los usuarios podrán acceder a Automation Cloud, aunque solo podrán ver la opción para la instancia específica de Automation Hub a la que fueron añadidos.

Ver grupos

• En el menú Grupos, cada entrada de grupo tendrá junto a él un icono diferente, según el origen desde el que se importó el grupo (Automation Cloud o AAD).

  
  

  

  
  
• Si se elimina un grupo de Automation Cloud o de AAD, Automation Hub mostrará un icono de advertencia junto a ese grupo.
• En este caso, el grupo deberá eliminarse manualmente desde Automation Hub.

• Automation Hub no eliminará automáticamente la entrada del grupo de la lista; solo la detectará y avisará al usuario de que debe llevar a cabo la acción.

  
  

  

  
  

Editar grupos

Se puede editar un grupo simplemente haciendo clic en el elemento del grupo, que abrirá automáticamente el menú de edición del lado derecho.

Los siguientes elementos pueden editarse desde una entrada de grupo:

• Descripción
• Roles
• Roles de colaboradores.

Eliminar grupos

• Eliminar un grupo puede realizarse desde un panel de edición en la parte derecha.
• La opción de eliminación puede encontrarse en la parte inferior de la pantalla.
• Eliminar el grupo solo lo eliminará de Automation Hub y no de Automation Cloud o Azure Active Directory.

• Al eliminar el grupo, todos los usuarios que eran parte del grupo perderán el acceso a Automation Hub si no se incluyeron en otros grupos o si se les añaden manualmente como usuarios en la plataforma.