Ir al contenido principal

¿Cómo sincronizar usuarios con Microsoft Entra ID?

Configura la sincronización de usuarios desde Microsoft Entra ID hacia Sage Sales Management para gestionar sus altas, cambios y desactivaciones.

Escrito por Jon Trasobares

Cómo funciona la sincronización

Microsoft Entra ID, anteriormente Azure Active Directory o Azure AD, permite sincronizar usuarios con Sage Sales Management mediante el protocolo SCIM 2.0.

La sincronización es unidireccional: los cambios se transmiten desde Microsoft Entra ID hacia Sage Sales Management. Esta conexión no modifica los datos del directorio desde Sage Sales Management.

Según las acciones configuradas, puedes sincronizar:

  • Creación: los usuarios incluidos en el alcance de sincronización se crean con permisos básicos y el grupo y entorno predeterminados.

  • Modificación: los cambios en los atributos configurados, como nombre, teléfono, dirección o responsable, se trasladan a Sage Sales Management.

  • Desactivación: cuando se elimina un usuario del directorio o se retira su asignación a la aplicación, pierde el acceso a Sage Sales Management.

La desactivación conserva los datos del usuario. Si vuelve a estar activo y dentro del alcance de sincronización, puede recuperar su acceso y sus datos.

Requisitos

Necesitas:

  • Una cuenta de Microsoft Entra ID con permisos para crear aplicaciones empresariales, asignar usuarios y configurar el aprovisionamiento.

  • Una cuenta de empresa existente en Sage Sales Management.

  • Un usuario de Sage Sales Management con permisos para administrar los usuarios de esa cuenta.

Recomendamos configurar también Microsoft Entra ID como proveedor de autenticación para gestionar las políticas de contraseña y acceso desde Microsoft.

La sincronización de usuarios y la autenticación son configuraciones diferentes. Activar una no configura automáticamente la otra.

1. Comprobar el acceso y obtener el token

  1. Inicia sesión con tus credenciales de Sage Sales Management. Utiliza las de Microsoft si está configurado como proveedor de autenticación.

  2. Comprueba que puedes acceder a la pantalla de credenciales.

  3. Copia el token que aparece en API Key. Lo necesitarás para configurar la conexión.

Acceder al portal permite comprobar el acceso a las credenciales. La conexión con Microsoft Entra ID se verificará después.

2. Crear una aplicación empresarial

  1. Accede al centro de administración de Microsoft Entra.

  2. Abre Entra ID > Aplicaciones empresariales.

  3. Selecciona Nueva aplicación y después Crear su propia aplicación.

  4. Introduce un nombre. Recomendamos «Sage Sales Management SCIM User sync».

  5. Selecciona la opción para integrar una aplicación que no se encuentra en la galería.

  6. Crea la aplicación.

3. Configurar la conexión

  1. Abre la sección Aprovisionamiento de la aplicación.

  2. Establece el modo de aprovisionamiento en Automático.

  3. En las credenciales de administrador, completa:

    • URL de inquilino: https://be-pro.forcemanager.net/scim/

    • Token secreto: el token obtenido en el portal de sincronización.

  4. Selecciona Probar conexión.

  5. Si la prueba es correcta, guarda los cambios.

Seleccionar el modo automático permite configurar el servicio. Comprueba y activa su ejecución después de verificar la sincronización.

4. Definir las acciones y los atributos

En Asignaciones, abre la configuración de aprovisionamiento de usuarios.

Revisa las acciones disponibles: Crear, Actualizar y Eliminar. Activa las que correspondan a tu configuración.

Para desactivar usuarios conservando sus datos, revisa las actualizaciones y la asignación del atributo active. No selecciones únicamente Eliminar suponiendo que controla todas las desactivaciones.

Mantén las asignaciones estándar salvo que necesites adaptar atributos específicos de tu directorio.

El correo principal debe coincidir en ambos sistemas para identificar correctamente al mismo usuario.

5. Seleccionar los usuarios que se sincronizarán

Define el alcance del aprovisionamiento:

  • Solo los usuarios y grupos asignados a la aplicación.

  • Todos los usuarios incluidos en el alcance definido en Microsoft Entra ID.

Si utilizas asignaciones, configura los usuarios o grupos correspondientes en Usuarios y grupos.

El alcance del aprovisionamiento determina qué usuarios se sincronizan. El acceso mediante inicio de sesión depende de la configuración de autenticación y asignación de la aplicación.

6. Probar y activar la sincronización

  1. Selecciona Aprovisionar a petición.

  2. Busca un usuario de prueba incluido en el alcance.

  3. Ejecuta el aprovisionamiento.

  4. Comprueba el resultado en Sage Sales Management y revisa sus datos y configuración.

  5. Verifica las acciones que hayas habilitado.

  6. Activa el aprovisionamiento automático.

  7. Revisa los registros de aprovisionamiento para detectar errores.

Documentación de Microsoft

¿Ha quedado contestada tu pregunta?