Cuando eliminas a un usuario de tu aplicación PowerDMARC en Microsoft Entra ID, el aprovisionamiento SCIM debería desactivar también a ese usuario en PowerDMARC. En este artículo se explica cómo configurar la asignación de atributos activos para que los usuarios a los que se les haya retirado la asignación en la aplicación, o que se hayan eliminado en Entra ID, queden desactivados (eliminación temporal) en PowerDMARC.
Por qué es importante: sin esta asignación, los usuarios a los que desactives en Entra ID pueden seguir activos en PowerDMARC y mantener el acceso a tu cuenta.
Antes de empezar
- El aprovisionamiento SCIM debe estar ya configurado entre Microsoft Entra ID y PowerDMARC. Si no es así, sigue la Guía de configuración de SCIM para Microsoft Entra ID .
- Necesitas un rol en Entra ID que permita editar la configuración de aprovisionamiento de las aplicaciones empresariales, como «Administrador de aplicaciones » o «Administrador de aplicaciones en la nube».
Cómo funciona la retirada de derechos de acceso
| Acción en Microsoft Entra ID | Resultado en PowerDMARC |
|---|---|
| El usuario ya no está asignado a la aplicación PowerDMARC | El usuario está desactivado (eliminado temporalmente) |
| El usuario se ha eliminado en Entra ID | El usuario está desactivado (eliminado temporalmente) |
| El usuario vuelve a asignarse a la aplicación | El usuario ha sido reactivado |
Los cambios se aplican en el siguiente ciclo de aprovisionamiento, que suele ejecutarse cada 40 minutos. Para aplicar un cambio de inmediato, utiliza la opción «Aprovisionamiento bajo demanda» (véase Verificar la configuración).
Configurar el mapeo activo
- Abre la aplicación
. En el Centro de administración de Microsoft Entra, ve a Aplicaciones > Aplicaciones empresariales > Todas las aplicaciones y selecciona tu aplicación PowerDMARC. - Abre la configuración de asignaciones de atributos de usuario en
. Ve a «Provisioning» > «Asignación de atributos» y, a continuación, selecciona «Provisionar usuarios de Microsoft Entra ID». - Editar o añadir la asignación activa
- Si «active» ya aparece en el atributo «customappsso», haz clic en «Editar» junto a él.
- Si no es así, haz clic en «Añadir nueva asignación».
- Introduce los siguientes ajustes
Campo Valor Tipo de mapa Expresión Expresión No([IsSoftDeleted]) Valor por defecto si es nulo Déjalo en blanco Atributo de destino activo Buscar objetos que coincidan con este atributo No Aplica esta correspondencia Siempre - Guarda los cambios
. Haz clic en «Aceptar» y, a continuación, en «Guardar» en la parte superior de la página «Asignación de atributos ».
| ADVERTENCIA | Cada atributo de destino solo puede tener una asignación. Si «active» está asignado actualmente a «accountEnabled», edita esa asignación y sustitúyela. No añadas una segunda. |
|---|
Las asignaciones de atributos de usuario finales deberían tener este aspecto:
| Atributo «customappsso» | Atributo de Microsoft Entra ID | Prioridad de coincidencia |
|---|---|---|
| nombredeusuario | correo | 1 |
| activo | No([¿Se ha eliminado de forma suave?]) | |
| displayName | displayName | |
| tipo de usuario | SingleAppRoleAssignment([appRoleAssignments]) |
Comprueba la configuración
Prueba con un solo usuario antes de utilizar la asignación para toda tu organización.
- Asigna un usuario de prueba a la aplicación PowerDMARC en Entra ID.
- Ve a «Aprovisionamiento» > «Aprovisionamiento bajo demanda», busca el usuario de prueba y haz clic en «Aprovisionar».
- Comprueba que el usuario aparezca como activo en PowerDMARC, en la sección «Configuración» > «Usuarios».
- En Entra ID, elimina el usuario de prueba de la aplicación en la sección «Usuarios y grupos».
- Vuelve a ejecutar «Provision on demand » para el usuario de prueba.
- Comprueba que el usuario ya esté desactivado en PowerDMARC.
Aspectos a tener en cuenta
| NOTA | Desactivar el inicio de sesión de un usuario en Entra ID, aunque siga asignado a la aplicación, no lo desactiva en PowerDMARC. Para desactivar a un usuario, debes quitarle la asignación a la aplicación o eliminarlo de Entra ID. |
|---|
| NOTA | Los usuarios desactivados se eliminan temporalmente, no de forma permanente. Si reasignas al usuario a la aplicación, se reactivará en el siguiente ciclo de aprovisionamiento. |
|---|
Artículos relacionados
- Guía de configuración SCIM para Microsoft Entra ID
- Asignación de grupos de dominios SCIM: Azure Entra ID
Si necesitas más ayuda, visita support.powerdmarc.com o póngase en contacto con su gestor de cuentas de PowerDMARC.
Las dos instrucciones NOTE del artículo aún deben revisarse antes de publicarlo:
- Desactivar el inicio de sesión de un usuario no implica desactivarlo. Creo que así es como funciona Not([IsSoftDeleted]), pero nadie lo ha comprobado. Si una prueba rápida demuestra que la desactivación sí que desactiva al usuario, borra esa nota.
- Al reasignar a un usuario, este se reactiva. Ese es el comportamiento estándar de SCIM, pero Jeremy solo probó la desactivación. Haz una prueba rápida de reasignación por nuestra parte para asegurarnos.
Desactivación de usuarios eliminados de Entra ID
La asignación activa descrita en esta guía (accountEnabled) desactiva a los usuarios en PowerDMARC cuando su cuenta se desactiva en Microsoft Entra ID. No desactiva a los usuarios que ya no están asignados a la aplicación o que se han eliminado en Entra ID.
Si das de baja a los usuarios eliminándolos de la aplicación o borrándolos, consulta «Desactivación de SCIM con Microsoft Entra ID: desactivar automáticamente a los usuarios eliminados».
| NOTA | Cada atributo de destino solo puede tener una asignación. Elige la asignación activa que se ajuste al proceso de baja de usuarios de tu organización. |
|---|
Modificaciones en el nuevo artículo para que ambos se lean como un todo
- Párrafo inicial. Añade esto como segunda frase: «Esto sustituye a la asignación accountEnabled descrita en la Guía de configuración de SCIM para Microsoft Entra ID, que solo desactiva a los usuarios cuya cuenta está desactivada».
- Mantén la ADVERTENCIA sobre la sustitución de la asignación «accountEnabled ». Ahora es el punto clave, ya que cualquiera que llegue desde la guía original ya tendrá esa asignación.
- Cambia la primera NOTA por: «Con esta asignación, deshabilitar el inicio de sesión de un usuario en Entra ID mientras sigue asignado a la aplicación no lo desactiva en PowerDMARC. Si necesitas ese comportamiento, utiliza la asignación accountEnabled de la Guía de configuración de SCIM ».
Publica primero el nuevo artículo para tener su enlace y, a continuación, añade el bloque al original. Las correcciones ortográficas de la guía original y el tipo de usuario El cambio «Solo durante la creación del objeto», procedente del documento anterior de Google Docs, sigue vigente. Solo el activo La sección de cartografía se mantiene tal y como está.