Saltar al contenido principal

Cómo configurar SCIM para Okta

Esta guía explicará cómo los usuarios de Enterprise pueden configurar una conexión SCIM con Vimeo para su organización utilizando Okta como su IdP (proveedor de identidad).

Si ya eres cliente de Vimeo Enterprise y no tienes SCIM, ponte en contacto con el administrador de tu cuenta para obtener más información.Si aún no eres cliente de Vimeo Enterprise y estás interesado en SCIM, ponte en contacto con nosotros.  

En este artículo:

Configuración de la aplicación Okta

  1. Ve a tu aplicación SAML existente que se utiliza para Vimeo.
  2. En la pestaña General, edita Configuración de la aplicación.
  3. Cambie el aprovisionamiento de Ninguno a SCIM.configuración general de Okta resaltando la configuración de aprovisionamiento con el botón de opción SCIM seleccionado.
  4. Ahora debería haber un área o pestaña de
    Una fila de pestañas, destacando la pestaña Aprovisionamiento, la tercera desde la izquierda.
    Aprovisionamiento en la aplicación:
  5. Ve a la pestaña Aprovisionamiento > Configuración > Integración > selecciona Editar.
  6. Introduce la URL base del conector SCIM usando este formato de URL: https://api.vimeo.com/scim/v2/12345678, donde 12345678 es el número de usuario del propietario del equipo de Vimeo; lo puedes encontrar en la esquina superior izquierda de la página Configuración de la cuenta de Vimeo.
  7. En el campo Campo de identificador único para los usuarios, introduce userName.
  8. Habilita todas las acciones de aprovisionamiento admitidas que se enumeran aquí.
  9. En el menú Modo de autenticación, selecciona Encabezado de HTTP.
  10. En Autorización, pegue el token de la API generado en Vimeo.
    Página de configuración de aprovisionamiento de Okta, que muestra la página de integración y la URL de la API de Vimeo ingresada en el campo URL base del conector SCIM .
  11. Haz clic en Guardar.
  12. A continuación, ve a la pestaña Aprovisionamiento -> Configuración -> A aplicación.
  13. Active Crear usuarios, Actualizar atributos deusuario y Desactivar  usuarios.Página de configuración de aprovisionamiento de Okta, que muestra la sección "A la aplicación" con las opciones Crear usuarios, Actualizar atributos de usuario y Desactivar usuarios habilitadas.
  14. Selecciona Guardar.

Aprovisionamiento de usuarios de Okta a Vimeo

El paso inicial para comenzar el aprovisionamiento en Okta es asignar usuarios a la aplicación SAML. Si acabas de crear una aplicación SAML para configurar SSO y SCIM, puedes asignar usuarios y se aprovisionarán automáticamente.

Página de configuración de Tareas en Okta, que muestra una lista de usuarios de ejemplo.

Si ya tienes una aplicación SAML con usuarios asignados, estos no serán aprovisionados una vez que se habilite la provisión. Tienes dos opciones en Okta: 

  • puedes desasignar y asignar usuarios de nuevo; o
  • Puedes ponerte en contacto con el servicio de asistencia de Okta y pedir que se habilite una función denominada Aprovisionamiento de usuarios no sincronizados, que agregará un botón Aprovisionar ahora junto a cada usuario que no se aprovisione después de habilitar el aprovisionamiento.

Una vez que hayas iniciado el aprovisionamiento, podrás ver en la página de configuración del equipo que se han agregado miembros de equipo a tu cuenta de Vimeo.

Ahora también puedes activar Grupos desde tu IdP a Vimeo si lo necesitas:

Página de configuración de Okta Push Groups, que muestra un grupo de ejemplo que se está enviando a Vimeo.

Procesamiento de intentos fallidos de SCIM

Hay casos en los que no se puede migrar a los usuarios a través de SCIM, por ejemplo:

  • Un usuario con la misma dirección de correo electrónico ya existe en Vimeo y no está en este equipo de la empresa
  • Tu cuenta ha alcanzado el límite de cupos
  • Errores de conexión

En estos casos, puedes ir a la página de configuración de tu equipo y descargar una lista de las migraciones fallidas en las que aparece el mensaje de error.

La página de configuración del equipo de administración de Vimeo muestra un mensaje de error que dice: "Se produjo un error al migrar algunos usuarios. Descargar una lista de errores.' con un enlace para descargar una lista de errores.

En la mayoría de los casos, para solucionarlos, lo mejor es que te pongas en contacto con tu administrador de cuenta: algunos de ellos pueden solucionarse migrando a los usuarios de Vimeo a tu cuenta de empresa, otros adquiriendo plazas adicionales.

Restricciones

Cuando cambie la información de un usuario en tu IdP, asegúrate de mantener idénticos el nombre de usuario y el correo electrónico.

Atributos de soporte (mapeo)

No admitimos todos los atributos de usuario de SCIM listos para usar. Actualmente, Vimeo admite estos atributos de usuario:

  • esquemas (solo lectura, requerido por la especificación SCIM)
  • id (solo lectura, requerido por la especificación SCIM)
  • userName (mutable, requiere el mismo valor para el correo electrónico)
  • nombre (mutable);
    • name.formatted (igual que givenName+familyName)
    • name.givenName
    • name.familyName
  • displayName (igual que givenName+familyName)
  • Activo (mutable)
  • correos electrónicos (solo type=work y primary=true) (mutable)
  • profileUrl (solo lectura)
  • locale (mutable)
  • grupos (solo lectura, mutable desde el punto final /Grupos)
  • meta (solo lectura)

Póngase en contacto con scim-support@vimeo.com si tiene algún problema.

Artículos relacionados