Tipos de aprovisionamiento

Al usar SSO con ZenVideo Enterprise, puedes aprovisionar usuarios de varias maneras según tu caso de uso y tus necesidades. Lee más sobre qué configuración de SSO recomendamos para tu caso de uso

En este artículo

• Aprovisionamiento JIT
• En equipo
• SCIM

Aprovisionamiento JIT

El aprovisionamiento Just-In-Time (JIT) permite que los usuarios se agreguen a tu cuenta tan pronto como se autentiquen correctamente con tu IdP por primera vez.

• Por ejemplo, si reclamas el dominio de correo electrónico de tu empresa para una conexión SAML, todos los usuarios con ese dominio en su correo electrónico serán redirigidos a esa puerta de inicio de sesión de IDP, donde se autenticarán y se les proporcionará a ZenVideo después de su primer inicio de sesión exitoso.
• Además, si configuras ZenVideo como una aplicación de galería dentro de una página de tu IdP que enumera todas las aplicaciones a las que tienen acceso tus usuarios, todos los usuarios que accedan a ZenVideo utilizando el SSO iniciado por el IdP serán aprovisionados a ZenVideo después de su primer inicio de sesión.
• Por último, el aprovisionamiento JIT también se puede habilitar para aprovisionar automáticamente a los usuarios en tu cuenta después de que se autentiquen utilizando tu URL de prueba, vinculada dentro del modal de conexión SAML.

Para configurar el aprovisionamiento JIT, asegúrate de haber activado la marca de aprovisionamiento JIT. También puedes solicitar que se verifique el dominio de correo electrónico de tu empresa para tu conexión SAML. Tan pronto como se verifique el dominio, los usuarios con ese dominio serán redirigidos para iniciar sesión con SSO utilizando la conexión SAML correspondiente.

En equipo

El SSO basado en equipos permite que solo los usuarios que ya están en tu cuenta inicien sesión con SSO. Esta opción es ideal para cuentas de pequeños equipos de usuarios si muchas otras personas de tu empresa quieren seguir iniciando sesión en sus cuentas de ZenVideo separadas sin SSO. El SSO basado en equipos no proporciona una forma de aprovisionar automáticamente a los usuarios de tu empresa. Si usas el SSO basado en equipos, los usuarios tendrán que ser invitados manualmente a tu cuenta para poder acceder a ella.

SCIM

SCIM (System for Cross-domain Identity Management) es un estándar abierto que te permite aprovisionar a los usuarios de forma automática en ZenVideo sin necesidad de que inicien sesión o de que se les invite a ZenVideo. SCIM también garantiza que tus membresías de usuario estén actualizadas y te permite enviar grupos de inserción.

SCIM se basa en una conexión API que conecta tu IDP a ZenVideo y se comunican entre sí en segundo plano. Al habilitar SCIM, todos tus usuarios actuales se aprovisionarán a la vez después de que sean enviados a ZenVideo. Luego, cuando un nuevo empleado se una a la empresa, se creará automáticamente en tu cuenta de ZenVideo. Cuando un empleado deje la empresa, se eliminará de tu cuenta de ZenVideo sin que tengas que eliminarlo manualmente.

Solo los propietarios de las cuentas pueden configurar SCIM. Para saber cómo configurar SCIM, haz clic aquí.