Saltar al contingut principal
Versió: 26.4

Organització

Organització permet gestionar les funcionalitats que afecten l'entorn de l'organització a nivell global, des de l'assignació del nom a la plataforma fins a la configuració de l'assistència remota.

La gestió es pot realitzar des dels següents apartats:

General​

Permet definir informació genèrica de l'organització, que es pot actualitzar en qualsevol moment a través del botó Editar. Les dades que es poden modificar són les següents:

  • Nom. Nom de l'organització.
  • Correu electrònic. Direcció de correu electrònic associada.
  • Idioma. Idioma configurat.
  • País. País al qual pertany l'organització.
  • Sector. Sector al qual pertany.
  • Descripció. Descripció de l'organització.

A més, des d'aquest apartat també s'accedeix a la informació següent:

  • Membres. Nombre de membres que ha donat d'alta l'organització a la plataforma.
  • Productes. Quantitat de productes de Flexxible que ha contractat l'organització.
  • Data de creació. Data en què es va donar d'alta l'organització a la plataforma.
  • Partner. Per a organitzacions de tipus client, permet definir el soci (partner) o modificar-lo.
  • Tipus. Tipus d'organització que li correspon.

Imatge de marca​

Facilita l'emmagatzematge d'informació vinculada a la identitat de marca de l'organització. Fent clic al botó Editar configuració de la marca s'accedeix a un formulari dissenyat per a la càrrega d'arxius amb el logo i la imatge de portada de l'organització, així com a una paleta per definir els colors corporatius en format hexadecimal.

org-branding

Aquest apartat també indica la data i hora de l'última actualització de la informació, així com el nom i correu electrònic de l'usuari que ho va fer.

Microserveis​

A través de les seves opcions de configuració i classificació, permet canviar el nom de la carpeta que conté els microserveis d'usuari final i gestionar les categories per defecte. També mostra la data i el nom de l'usuari que va actualitzar la informació.

org-ms-general

Configuració​

En aquesta secció es mostra el nom que se li ha assignat a la carpeta de microserveis d'usuari final, i si està habilitada l'opció d'utilitzar categories per defecte.

Nom de la carpeta​

Quan els microserveis estan habilitats per a la seva execució per part de l'usuari final, s'afegeixen automàticament a una carpeta del dispositiu anomenada Flexxible; no obstant això, aquest nom pot modificar-se.

ms-inicio

Canviar el nom de la carpeta de microserveis​

  1. Accedir a Portal -> Configuració -> Organització.

  2. Al menú lateral esquerre, seleccionar Microserveis

  3. Fer clic a Editar la configuració de microserveis.

    org-ms-edit

  4. Escriure el nou nom al camp Nom de la carpeta. L'estructura ha de tenir entre 3 i 50 caràcters i només pot contenir lletres, números, guions i guions baixos. ms-folder-name

  5. Fer clic a Guardar.

informació

Si el dispositiu té Windows 11 com a sistema operatiu i només s'habilita un microservei per a un usuari final, la carpeta Flexxible no es mostrarà; en el seu lloc, al menú d'inici, només es veurà la icona del microservei.

ms-w11search

Categories predefinides​

Aquesta funcionalitat permet als usuaris amb el rol Administrador de l'organització definir i gestionar categories de classificació per als microserveis. La configuració només es pot realitzar des de l'organització principal i s'hereta automàticament a les suborganitzacions, assegurant consistència i evitant la creació de categories aleatòries.

Activar categories predefinides​

  1. Accedir a Portal -> Configuració -> Organització.
  2. Seleccionar la pestanya Microserveis.
  3. Fer clic a Editar la configuració de microserveis.
  4. Activar el botó Utilitzar categories per defecte.

org-ms

  1. Fer clic a Guardar.

Quan la funcionalitat està activa:

  • Es crea automàticament la secció Categories, que conté una taula amb el llistat de categories de microserveis de l'organització.

    ms-categories

  • Les categories apareixen també a la secció Dissenyador, de manera que els usuaris només podran seleccionar entre les categories disponibles a la llista.

    designer-categories

Desactivar categories predefinides​

  1. Accedir a Portal -> Configuració -> Organització.
  2. Seleccionar la pestanya Microserveis.
  3. Fer clic a Editar la configuració de microserveis.
  4. Desactivar el botó Utilitzar categories per defecte

En desactivar aquesta opció, es mostra un missatge informant a l'usuari que tots els microserveis amb categories assignades perdran aquesta associació, per la qual cosa serà necessari reasignar-les categories manualment.

disable-categories

Categories​

Aquesta pestanya s'habilita únicament quan l'opció de categories per defecte està activada. Conté una taula amb el llistat de categories i permet crear noves o eliminar les existents.

Crear una categoria predefinida​

  1. Accedir a Portal -> Configuració -> Organització.
  2. Al menú, anar a Microserveis -> Categories.
  3. Fer clic a Nou i escriure el nom de la nova categoria.

new-category

  1. Fer clic a Guardar.

El nom de la categoria es mostrarà tant a la taula com a la secció Dissenyador.

Eliminar una categoria predefinida​

  1. Accedir a Portal -> Configuració -> Organització.
  2. Al menú, anar a Microserveis -> Categories.
  3. Seleccionar una categoria de la taula i fer clic a Eliminar.

A l'eliminar una categoria, els microserveis associats a aquesta quedaran descategorizats i serà necessari assignar-los una altra categoria manualment.

Informes​

Des de aquesta pestanya es poden crear i gestionar les categories associades als informes generats a la secció Crear amb IA - Informes.

Configuració​

Indica si l'ús de categories predefinides està habilitat o deshabilitat a l'organització.

Categories​

Mostra una taula amb les categories definides. Cada registre inclou els següents camps:

  • Nom. Identificador de la categoria.
  • Descripció. Informació descriptiva sobre la categoria.
  • Nombre de consultes. Total de consultes realitzades sobre els informes associats a la categoria.
  • Creat el. Data i hora de creació.
  • Creat per. Usuari que va crear la categoria.
  • Actualitzat el. Data i hora de la darrera modificació.

Accions disponibles​

AccióDescripció
Crear categoriesPermet crear una nova categoria indicant el seu nom i descripció.
Editar configuracióPermet definir si s'utilitzen categories predefinides a l'organització.
Veure registres d'auditoriaPermet accedir a la vista de Auditoria.

Autenticació​

Des d'aquesta pestanya, un usuari Administrador de l'organització pot habilitar o deshabilitar l'opció d'iniciar sessió a través de correu electrònic i contrasenya per als usuaris de l'organització. En el cas que es disposi de suborganitzacions, la funcionalitat només es podrà habilitar o deshabilitar des de l'organització principal.

El botó Habilitar autenticació per correu electrònic/contrasenya o Deshabilitar autenticació per correu electrònic/contrasenya, segons el cas, permet habilitar o deshabilitar la possibilitat que els usuaris membres d'una organització o suborganització puguin activar l'inici de sessió amb correu electrònic i contrasenya.

avis

Si es desactiva aquesta opció, els usuaris no podran iniciar sessió amb correu electrònic i contrasenya ni gestionar el seu compte. Totes les credencials d'usuari seran eliminades. Si aquesta funció es torna a habilitar, els usuaris hauran de restablir novament la seva contrasenya i autenticació de doble factor.

org-auth

Taula d'usuaris​

Mostra el llistat dels membres de l'organització. A primer cop d'ull, des d'aquí es pot saber quins membres tenen habilitada l'opció d'iniciar sessió a través de correu electrònic i contrasenya.

Detall d'autenticació d'un usuari​

Si es fa clic sobre el nom d'un usuari de la taula, es pot accedir a targetes amb informació específica sobre el mètode d'autenticació que té habilitat:

  • Microsoft Entra ID. Càrrec, Telèfon, Darrer inici de sessió, Recompte d'inicis de sessió, Darrera adreça IP.

  • Google. Darrer inici de sessió, Recompte d'inicis de sessió i Darrera adreça IP.

  • Autenticació amb correu electrònic i contrasenya. Darrer inici de sessió, Recompte d'inicis de sessió i Darrera adreça IP. A més, des d'aquí, l'administrador pot gestionar la Configuració de seguretat d'autenticació per a aquest usuari específic, que inclou l'Autenticació en dos factors i la Contrasenya.

user-authentication-detail

Productes​

Aquesta pestanya mostra els entorns i productes de Flexxible associats a l'organització.

org-prod1

La taula inclou els següents camps:

  • Entorn
  • Tipus de producte
  • Codi
  • Regió
  • Data de creació
  • Estat
  • Acció

Cada registre es pot expandir per visualitzar un gràfic amb les estadístiques de consum del producte.

open-envirom

En fer clic a Explorador d'informes, el gràfic s'amplia i permet filtrar la informació per períodes.

report-explorer

A la columna Acció s'inclouen accessos a funcionalitats addicionals: Veure detall i Configuració de FlexxAgent.

Veure detalls​

El botó Veure detall permet consultar i modificar la informació del producte:

  • Entorn. Entorn on s'executa el producte.
  • Entorn de Servicenow. Identificador de la instància de ServiceNow associada.
  • Clau de llicència Identificador únic de la llicència del producte.
  • Data de creació Data i hora en què es va crear el producte a l'organització.
  • Estat. Permet activar o desactivar el producte.
  • Activitat Digital. Permet activar o desactivar aquesta funcionalitat.

Configuració de FlexxAgent​

El botó Configuració de l'agent permet ajustar el comportament de l'agent:

product-settings

  • Protecció de desinstal·lació

    Permet impedir que l'usuari desinstal·li l'agent.

    Requereixo FlexxAgent versió 25.4.2 o posterior.

  • Mètriques

    • IDs addicionals d'esdeveniments del registre d'esdeveniments

      Permet especificar IDs addicionals del registre d'esdeveniments que FlexxAgent ha de recopilar.

      Per defecte, només es recullen esdeveniments Crítics i d'Error dels registres d'Aplicació, Seguretat i Sistema. Es poden afegir esdeveniments de tipus:

      • Crític
      • Error
      • Advertència
      • Informació

      Per afegir IDs:

      • Introdueix el valor numèric.
      • Prem Tab o Enter per confirmar-ho.

      Es poden definir múltiples IDs. Els nous esdeveniments es reflectiran després de l'interval configurat per a la recol·lecció d'esdeveniments.

      Per verificar si un esdeveniment serà detectat per FlexxAgent, executa el següent comandament al dispositiu:

      Get-WmiObject -Query "Select * from Win32_NTLogEvent WHERE EventCode = XX"

  • Flexxible Remote Assistance

    • 1. Assistència Remota

      Permet definir el tipus d'assistència remota que s'utilitzarà a nivell d'organització.

      Opcions disponibles:

      • Cap: el dispositiu no podrà rebre assistència remota.
      • Interactiva (atesa)
      • Interactiva i desatesa
      • Dinàmica

    • 2. Accions com a rol del sistema

      Defineix quin rol d'usuari de Workspaces pot executar aplicacions (CMD, PowerShell, Gestor de tasques i Regedit) com a usuari del sistema en la sessió de l'usuari assistit durant una sessió remota.

      Aquesta característica pot suposar un risc si s'utilitza incorrectament.

    • 3. Seguretat

      Permet triar entre:

      • Predeterminada
      • Simplificada

      fra-security

    nota

    Després de modificar la configuració de Seguretat, poden transcórrer uns minuts fins que s'apliqui en tots els dispositius. En alguns casos, pot ser necessari reiniciar l'equip.

    3.1. Seguretat simplificada

    Aquesta funcionalitat permet reduir el temps necessari per iniciar una sessió d'assistència remota sense que tingui efectes pràctics a nivell de seguretat.

    A nivell de seguretat, es mantenen les condicions habituals.

    Aquesta característica ve deshabilitada per defecte.

    Diferències entre seguretat predeterminada i simplificada

    1. Mode d'execució del servei​

    Seguretat predeterminadaSeguretat simplificada
    L'execució del servei es realitza a demanda en cada sessió. En assistències interactives es llença l'executable en la sessió de l'usuari, i en assistències desateses s'instal·la el servei. Al finalitzar la sessió, el procés s'atura o el servei es desinstal·la.FlexxAgent instal·la automàticament el servei. El configura (incloent paràmetres com proxy), l'apaga i deshabilita. Habilitant-lo i arrencant-lo només quan rep una petició d'assistència remota des de Portal.

    2. Nom i rutes dels fitxers, serveis i processos​

    Tipus de seguretatAssistència remotaNom del procés AnyDeskRuta al procésNom del servei
    PredeterminadaInteractiva (atesa)FlexxibleRemoteAssistance_Input.exeC:\Users\xxxxx\FLXRA\FlexxibleRemoteAssistance_Input.exe—
    PredeterminadaNo atesaFlexxibleRemoteAssistance-53595ae9.exec:\Program Files\flexxible\flexxagent\FLXRA\FlexxibleRemoteAssistance\FlexxibleRemoteAssistance-53595ae9.exeAnyDesk-53595ae9
    SimplificadaInteractiva (atesa) i DesatesaAnyDesk-53595ae9_msi.exec:\Program Files (x86)\AnyDesk-53595ae9_msi\AnyDesk-53595ae9_msi.exeAnyDesk-53595ae9_msi
    **Requisitos de seguridad simplificada**

    - FlexxAgent versión 26.4.1.0 o posterior en el dispositivo remoto.
    - Configuración habilitada en el grupo de reporte correspondiente.

    Limitacions

    Aquesta funcionalitat està disponible per a tots els dispositius, excepte:

    • Màquines virtuals amb Windows Client (Windows 7, 8, 10, 11)
    • Dispositius amb FlexxAgent Cross-Platform (aquesta funcionalitat arribarà properament).

    Avantatges

    • Reducció del temps de generació del fitxer d'assistència remota, entre un 50% i un 85% segons el tipus d'assistència.

    • La combinació de tecles Ctrl + Alt + Sup és compatible tant en assistències interactives (ateses) com en desateses.

    Comprovacions

    • Per verificar que l'agent està configurat amb Seguretat simplificada:

      • Revisar els serveis de Windows al dispositiu.
      • Verificar si existeix el servei AnyDesk Client Service. Aquest servei, excepte una sessió activa d'assistència remota, ha d'estar aturat i deshabilitat.

    • Per saber si una assistència remota s'està executant en mode Seguretat simplificada:

      • Cada sessió d'assistència remota genera l'esdeveniment EventLogId 666 al dispositiu de destí, visible des del propi dispositiu o des de la pestanya Registre d'esdeveniments en Workspaces. Aquest esdeveniment inclou una línia que indica quin és el mode d'execució de l'assistència remota per a aquesta sessió.

        event666

Cada grup de report que tingui l'organització pot editar la seva pròpia configuració d'assistència remota per adaptar-la a les seves necessitats.

  • 4. FRA desatesa silenciosa

    • Permet realitzar assistències remotes desateses sense mostrar a la pantalla que s'està realitzant una assistència.
    • Útil en dispositius com quioscos o equips amb sessions visibles al públic.

Aquesta característica ve deshabilitada per defecte.

  • Proxy de Analyzer

    FlexxAgent es compon d'un servei de Windows anomenat FlexxAgent Service, el qual dirigeix dos processos: FlexxAgent, que s'executa a nivell sistema, i FlexxAgent Analyzer, que s'inicia per a cada sessió d'usuari.

    La configuració del proxy de FlexxAgent Analyzer no sempre és la mateixa que la de FlexxAgent, per la qual cosa, d'acord amb el funcionament del proxy en cada entorn, serà necessari fixar els seus ajustaments de forma apropiada.

    • Configuració del proxy de sistema

      • FlexxAgent Analyzer detecta automàticament la configuració del proxy i l'utilitza.
      • Flexxible recomana aquesta configuració per al proxy de sistema.

    • Configuració detectada pel FlexxAgent

      • En aquest cas, FlexxAgent utilitza les credencials que es troben en el registre, si estan definides en la instal·lació.
      • Si no es configura, FlexxAgent detecta automàticament la configuració del proxy.
      • FlexxAgent Analyzer utilitza la configuració detectada per a la Uniform Resource Identifier (URI), l'usuari i la contrasenya.
informació

Algunes de les opcions de configuració de FlexxAgent no són visibles per als usuaris amb rol Administrador de l'organització.

Mòduls​

Aquesta pestanya mostra un llistat dels mòduls dels productes de Flexxible disponibles per a l'organització, així com els creats pels mateixos usuaris.

org-monitor

La taula conté el nom del mòdul, la URL que li correspon i el seu grau de visibilitat. Des de Veure detall es pot assignar una etiqueta i una URL al mòdul seleccionat, i definir si és visible com a Destacat o Secundari. Quan es destaca, apareix entre els mòduls principals a la secció Inici del Portal; quan és secundari es mostra com un llistat, sota el botó Veure més.

Nou mòdul​

El botó Nou permet crear mòduls personalitzats per maximitzar la utilitat de la plataforma. Per exemple, en les imatges que estan a continuació, es veu com s'ha creat un mòdul per a la pàgina web de la documentació de Flexxible.

create-module

module-docu

Dominis​

Portal permet configurar l'inici de sessió a través de l'autenticació amb SAML, una tecnologia d'inici de sessió únic (SSO) que permet a les organitzacions connectar els seus gestors d'identitats amb la plataforma de Flexxible.

Per configurar l'inici de sessió amb aquest mètode, s'han de realitzar ajustos relacionats amb el reconeixement del domini de l'organització i la integració amb el gestor d'identitats utilitzat.

Des d'aquesta pestanya un Administrador d'organització pot registrar i verificar els dominis que s'utilitzaran. També pot accedir a la taula amb el llistat de dominis i consultar la seva vista de detall.

sso-domains

La taula mostra la informació següent:

  • Nom del domini. Adreça web registrada per l'organització.
  • Estat. Verificat o No verificat.
  • Creat el. Data i hora de creació del domini.
  • Creat per. Usuari que va registrar el domini.

Crear un domini​

Per configurar un domini, primer s'ha de registrar i posteriorment verificar.

  1. Accedir a Portal -> Organització ->

  2. En el menú, seleccionar la pestanya Dominis.

  3. Fer clic a Crear domini.

  4. Introduir el domini de l'organització (corresponent al correu electrònic dels usuaris que iniciaran sessió amb SAML).

    sso-add-domain

  5. Fer clic a Nou.

El domini s'afegirà a la taula amb l'estat No verificat.

Verificar el domini​

  1. En la taula de Dominis, seleccionar el domini registrat.

  2. Es mostrarà una finestra amb les instruccions per afegir un registre TXT en el DNS, necessari per verificar la propietat.

    sso-verif-domain

  3. Prem Verificar ara per completar el procés.

Suprimir un domini​

  1. Accedir a Portal -> Organització.
  2. En el menú, seleccionar la pestanya Dominis.
  3. Seleccionar en la taula el domini que es vol suprimir.
  4. En la finestra de detall, fer clic a Suprimir.

En suprimir un domini, els usuaris associats a ell ja no podran autenticar-se mitjançant SAML, fins que es registri novament.

Integracions SSO​

Integracions SSO permet que els usuaris amb adreces de correu electrònic de dominis específics s'autentiquin mitjançant el proveïdor d'identitats de l'organització.

sso-integrations

Crear una connexió SSO​

  1. Accedir a Portal -> Organització.
  2. En el menú, seleccionar la pestanya Integracions SSO.
  3. Fer clic a Crear connexió i seguir les instruccions de l'assistent, que guiarà al Administrador d'organització en la configuració i prova segons el gestor d'identitats utilitzat.

Els gestors d'identitats disponibles són:

  • Okta
  • Entra ID
  • Custom SAML

Per a cada cas, es disposarà d'un assistent que guiarà pas a pas en la configuració específica dins del gestor d'identitats seleccionat.

sso-create-connection1

sso-create-connection3

consell

Alguns dels dades sol·licitades durant la configuració poden tenir diferents noms segons el gestor d'identitats. Per exemple, en Custom SAML:

  • El camp Single Sign-On URL pot aparèixer en el gestor d'identitats com Reply URL (Assertion Consumer Service URL).
  • El camp Service Provider Entity ID pot denominar-se Identifier (Entity ID).
nota

Si sorgeix algun dubte durant el procés de configuració, si us plau consulta amb el teu contacte a Flexxible.

Una vegada completat el procés, els usuaris dels dominis associats podran iniciar sessió introduint el seu correu electrònic en el camp corresponent i fent clic a Continuar amb email.

login

Si el sistema reconeix el domini com habilitat per a SSO, redirigirà l'usuari al gestor d'identitats de l'organització per autenticar-se.

Editar una connexió SSO​

La plataforma permet editar una connexió SSO existent, sigui per actualitzar la configuració o renovar el certificat en cas de caducitat.

  1. Accedir a Portal -> Organització.

  2. En el menú, seleccionar la pestanya Integracions SSO.

  3. Seleccionar un registre a la taula.

  4. Fer clic a Editar connexió.

    sso-edit1

Marcar el checkbox Habilitar proveïment d'usuaris SCIM és opcional. Més informació a Aprovisionament SCIM.

sso-edit2

Suprimir una connexió SSO​

  1. Accedir a Portal -> Organització.
  2. En el menú, seleccionar la pestanya Integracions SSO.
  3. Seleccionar el registre corresponent a la taula.

Aprovisionament SCIM​

El sistema d'administració d'identitats entre dominis (SCIM) és un estàndard de provisionament i gestió d'usuaris que complementa l'autenticació amb SAML. És opcional i la seva funció és automatitzar la creació, actualització i supressió de comptes d'usuari en Portal, mantenint sincronitzada la informació entre el gestor d'identitats de l'organització (Okta, Entra ID, etc.) i la plataforma de Flexxible.

Quan SCIM està habilitat, el gestor d'identitats pot enviar a Portal informació bàsica dels usuaris (nom, correu electrònic, grup), el que facilita la gestió d'altes i baixes. D'aquesta manera, la vida de l'usuari en Portal queda controlada de forma centralitzada des del gestor d'identitats.

nota

La pestanya Aprovisionament SCIM serà visible després de crear grups d'usuaris en el gestor d'identitats.

Habilitar SCIM en Portal​

Per utilitzar SCIM és indispensable haver configurat prèviament l'autenticació amb SAML:

  1. Accedir a Portal -> Organització.
  2. En el menú, seleccionar la pestanya Integracions SSO.
  3. En la taula, seleccionar la connexió SSO corresponent.
  4. Marcar l'opció Habilitar proveïment d'usuaris SCIM.

sso-edit1

En activar l'opció, a la part inferior de la finestra de configuració apareixeran:

  • Punt de connexió SCIM (endpoint)
  • Token d'autenticació
avis

Aquestes dades són confidencials i s'han d'emmagatzemar de forma segura.

informació

En entorns amb suborganitzacions, la integració SCIM s'ha de definir en l'inquilí "pare".

Configurar SCIM en el gestor d'identitats​

En el gestor d'identitats de l'organització, s'han d'introduir el punt de connexió SCIM i el token d'autenticació proporcionats en Portal.

Exemple amb Entra ID:

  1. Anar a Proveïment.

  2. Introduir el punt de connexió SCIM i el token d'autenticació.

  3. Seleccionar el mètode d'autenticació: Bearer token o Bearer Authentication.

  4. Fer clic a Test connection per validar la sincronització.

  5. Activar el proveïment.

    entraid-provisioning

A partir d'aquest moment, el gestor d'identitats començarà a sincronitzar grups i usuaris cap a Portal.

informació
  • Si s'utilitza Okta com proveïdor d'identitats:
    • La funcionalitat de SCIM s'ha de configurar utilitzant l'opció de Custom SAML, atès que Okta no suporta SCIM si la connexió és amb OIDC.
    • En configurar la connexió Custom SAML, cal indicar que el Format de nom d'usuari de l'aplicació sigui Email, en cas contrari els usuaris no es podran autenticar.

Crear grups d'usuaris en el gestor d'identitats​

Per integrar usuaris mitjançant SCIM és indispensable crear grups en el gestor d'identitats.

Consideracions​

  • Crear grups especialment dedicats per Portal amb nombres clars i exclusius (ex. MiOrg-Portal-L2).
  • Quan es creen o es suprimeixen grups d'usuaris en el gestor d'identitats també es crearan o suprimiran de forma automàtica en Portal.
  • No crear grups niats.
  • Un usuari només ha de pertànyer a un grup; en cas contrari, podrien sorgir comportaments imprevistos: en Portal un usuari no pot tenir més d'un rol.
  • No pot haver-hi usuaris sense grup assignat.
  • Els usuaris que pertanyin a un grup que no té un rol vinculat, no seran visibles al llistat de Usuaris.
informació

Després de crear grups d'usuaris en el gestor d'identitats, la pestanya Aprovisionament SCIM apareixerà automàticament en el menú.

scim-prov-tab

Mapatge de rols en Portal​

En la taula de la pestanya Aprovisionament SCIM es poden veure els grups creats en el gestor d'identitats. Això succeeix perquè s'ha establert una sincronització unidireccional, des del gestor d'identitats cap a Portal.

Per fer un mapatge de rols:

  1. Accedir a Portal -> Organització.

  2. En el menú, seleccionar la pestanya Aprovisionament SCIM.

  3. Seleccionar un grup sincronitzat de la taula.

  4. En la finestra modal, assignar el rol corresponent.

  5. Si una organització (inquilí) té suborganitzacions, triar a quina suborganització pertany aquest grup abans d'assignar-li un rol.

    rols-assign

A partir del moment en què tots els grups estiguin vinculats a un rol, no caldrà realitzar més configuracions. Els nous usuaris que s'afegeixin o suprimeixin dels grups en el gestor d'identitats es sincronitzaran automàticament en Portal.

Consideracions sobre els rols​

  • Tot grup sincronitzat ha de tenir un rol assignat per tal que els seus usuaris siguin visibles i funcionals en Portal.

  • Es pot assignar el mateix rol a diferents grups.

  • El rol assignat a un grup pot modificar-se en qualsevol moment seguint els mateixos passos que s'han utilitzat per assignar el rol.

  • En el llistat de Usuaris, es veuran les columnes Creat per i Actualitzat per per identificar als usuaris gestionats per SCIM.

    scim-users

Sincronització de rols​

La freqüència de sincronització depèn del gestor d'identitats utilitzat (per exemple, Entra ID sincronitza cada 40 minuts), tot i que és possible forçar una sincronització manual des del propi gestor d'identitats per fer proves o canvis urgents sense esperar al cicle automàtic.

Per evitar dependre d'aquests intervals, Portal incorpore el botó Sincronitzar rols assignats, que permet alinear els rols dels usuaris pertanyents als grups creades amb SCIM.

sync-btn

sync-confirma

Aquesta acció realitza les següents operacions:

  • Revisa tots els usuaris pertanyents a grups creats via SCIM.
  • Comprova si el rol assignat a cada usuari coincideix amb el rol mapat per al seu grup.
  • Si detecta discrepàncies, actualitza automàticament el rol de l'usuari.

Si el rol pertany a una altra suborganització, l'usuari es mourà automàticament a la suborganització corresponent.

En finalitzar el procés, es mostra un resum detallat dels dades modificades.

sync-list

informació

No és necessari executar l'acció Sincronitzar rols assignats de forma habitual. Es recomana utilitzar-la només quan es faci un canvi en els rols mapats.

Claus d'API​

Mostra una taula amb el llistat de les claus d'API creades a l'organització.

Els camps contenen la següent informació:

  • Nom. Nom assignat a la clau de l'API.
  • Estat. Pot ser Activa, Caducada o Revocada.
  • ID de clau. ID corresponent a la clau de l'API.
  • Rol. Rol de l'usuari que accedirà a l'API.
  • Data de creació. Data i hora de creació de la clau.
  • Data de caducitat. Data i hora de venciment de la clau.
  • Data de revocació. Si ha estat revocada, data i hora de revocació.

Crear una Clau d'API​

  1. Accedir a Portal -> Organització.

  2. Al menú lateral, seleccionar la pestanya Claus d'API.

  3. Fes clic a Crear clau d’API.

  4. Omplir el formulari:

    • Nom. Identificador de la clau d'API.
    • Rol. Rol assignat a l'usuari en Portal.
    • Durada. Temps de validesa de la clau.

  5. Fer clic a Guardar.