- Notas relacionadas
- Primeros pasos
- Permisos
- Empezar como
- Consola de administración
- Espacio de trabajo
- Explorar
- Explorar visión general
- Página Perfil de la automatización
- Información de Acerca de
- Fases y estados de una automatización
- Evaluación detallada
- Algoritmo de evaluación detallada
- Evaluación de Citizen Developer
- Evaluación de ejecución
- Ejecutar el análisis coste-beneficio
- Documentación
- Componentes
- Colaboradores
- Solicitudes de cambio
- Historial
- Compartir ideas o automatizaciones
- Paneles
- Mis tareas
- Notificaciones
- Notificaciones por correo electrónico
- Recursos
- Integración de Process Mining
- Studio Integration
- Integración de Task Capture
- Integración de Automation Hub y Automation Cloud
- Automation Store
- Recursos adicionales
Integración de Azure Active Directory
La integración de Azure Active Directory (AAD) te permite conectar tu cuenta de Automation Cloud directamente a un tenant de Azure Active Directory, integrando así a la perfección las prestaciones de Automation Cloud con tu infraestructura de TI de gestión de usuarios.
Algunos de los principales beneficios incluyen los siguientes:
- Incorporación automática de usuarios.
- Experiencia de inicio de sesión simplificada.
- Uso de la URL específica de la organización para SSO directa con el tenant de Azure AD.
- Mejora de permisos y gestión de la automatización mediante grupos.
- Gestión de permisos según los grupos de directorio: seguridad y M365.
-
Permisos de auditoría asignados a los grupos adecuados desde Automation Cloud.
Nota: si eliges habilitar la integración de AAD para tu tenant de Automation Hub, el procedimiento de gestión de usuarios cambia ligeramente.
Para habilitar Azure Active Directory para tu cuenta de Automation Cloud, sigue los pasos descritos en este tutorial.
El procedimiento para añadir usuarios es el mismo que el descrito en la página Añadir usuarios individuales, aunque con los siguientes cambios:
- Al añadir un usuario, la funcionalidad de búsqueda del formulario Añadir usuario busca usuarios tanto en Automation Cloud como en la instancia de AAD conectada con Automation Cloud.
-
Verás que el campo de correo electrónico tiene el texto de información "Buscar directorio" en su interior; lo que indica que la búsqueda se realizará tanto en el directorio local de Automation Cloud como en el directorio conectado de AAD.
Nota: Dejarás de poder cargar archivos CSV cuando Azure Active Directory esté habilitado en tu cuenta de Automation Cloud.
-
Al empezar a escribir en el campo de correo electrónico desde el menú Añadir usuario, la aplicación automáticamente empezará a consultar los usuarios que existen en Automation Cloud o en el AAD conectado, y podrán darse los siguientes casos:
a. Se encuentra a un usuario en el directorio de AAD.
Esto mostrará los resultados con un icono especial junto a ellos, lo que indicará que el usuario se encontró en Active Directory.
b. El usuario se encuentra en el directorio de usuarios de Automation Cloud Esto mostrará los resultados con un icono especial al lado que indicará que el usuario se encontró en el directorio de Automation Cloud
c. El usuario no se encuentra en ninguno de los directorios En este caso, el desplegable de resultados no se mostrará ya que no se pueden añadir usuarios externos cuando la conexión AAD está activa.
- Ten en cuenta que nombre y apellidos, cargo, ciudad y departamento se importan automáticamente desde Automation Cloud o desde Azure Active Directory.
-
El nombre y los apellidos pueden editarse manualmente en Automation Hub, así como los demás componentes del perfil de usuario (cargo, ciudad, unidad empresarial y departamento).
Cuando Azure Active Directory está conectado, la siguiente información estará disponible para cada entrada de usuario:
- Nombre, apellidos, cargo, ciudad y departamento.
- Roles: los roles de sistema asignables directamente al cliente.
- Roles de colaborador: los roles de colaborador asignables directamente al cliente.
- Información de los grupos: los grupos de AD y los grupos de Automation Cloud a los que el usuario pertenece.
-
Roles de los grupos: los roles de sistema heredados según los grupos a los que el usuario pertenece.
Cuando Azure Active Directory está conectado, el usuario podrá editar los siguientes elementos relacionados con el usuario:
- Nombre
- Apellidos
- PuestoDeTrabajo
- Ciudad
- Unidad de negocio
- Departamento
- Roles
-
Roles de colaborador
Importante: la funcionalidad de carga de usuarios en masa está completamente deshabilitada cuando se habilita la integración de AD.
El procedimiento para añadir grupos es el mismo que el descrito en la página Gestionar grupos, aunque con los siguientes cambios:
- Al añadir un grupo, la funcionalidad de búsqueda del formulario Añadir grupo busca grupos tanto en Automation Cloud como en la instancia de AAD conectada con Automation Cloud.
-
Cada tipo de grupo está marcado con un icono diferente para diferenciar su origen.
-
Al empezar a escribir en el campo Nombre de grupo desde el menú Añadir grupo, la aplicación comenzará automáticamente a consultar los grupos que existen en Automation Cloud o en el AAD, y se podrán dar los siguientes casos:
a. Se encuentra el grupo en el directorio de AAD.
Esto mostrará los resultados con un icono especial junto a ellos, lo que indicará que el grupo se encontró en Active Directory.
b. El grupo se encuentra en el directorio de grupos de Automation Cloud Esto mostrará ´los resultados con un icono especial al lado que indicará que el grupo se encontró en el directorio de Automation Cloud
c. No se encuentra ningún grupo en ninguno de los directorios En este caso, el desplegable de resultados mostrará un mensaje de error indicado que no se ha encontrado ningún grupo utilizando el texto de búsqueda dado.
Después de asignar los roles y hacer clic en Guardar, los usuarios del grupo podrán acceder al tenant de Automation Hub al que fueron añadidos.
Si se importa un grupo de AAD directamente a Automation Hub, habrá que tener en cuenta lo siguiente:
- El grupo de AAD estará asignado a un rol existente desde Automation Hub.
- Todos los usuarios que forman parte del grupo de AAD recibirán acceso a la instancia de Automation Hub desde la plataforma de Automation Cloud y se añadirán al grupo Todos desde Automation Cloud.
- Los usuarios podrán acceder a Automation Cloud, aunque solo podrán ver la opción para la instancia específica de Automation Hub a la que fueron añadidos.
-
En el menú Grupos, cada entrada de grupo tendrá junto a él un icono diferente, según el origen desde el que se importó el grupo (Automation Cloud o AAD).
- Si se elimina un grupo de Automation Cloud o de AAD, Automation Hub mostrará un icono de advertencia junto a ese grupo.
- En este caso, el grupo deberá eliminarse manualmente desde Automation Hub.
-
Automation Hub no eliminará automáticamente la entrada del grupo de la lista; solo la detectará y avisará al usuario de que debe llevar a cabo la acción.
Editar un grupo puede realizarse haciendo clic en el elemento de grupo, lo que abrirá automáticamente el menú de edición en la parte derecha.
Los siguientes elementos pueden editarse desde una entrada de grupo:
- Descripción
- Roles
- Roles de colaboradores.
- Eliminar un grupo puede realizarse desde un panel de edición en la parte derecha.
- La opción de eliminación puede encontrarse en la parte inferior de la pantalla.
- Eliminar el grupo solo lo eliminará de Automation Hub y no de Automation Cloud o Azure Active Directory.
-
Al eliminar el grupo, todos los usuarios que eran parte del grupo perderán el acceso a Automation Hub si no se incluyeron en otros grupos o si se les añaden manualmente como usuarios en la plataforma.
