Organización

Organización permite gestionar las funcionalidades que afectan el entorno de la organización a nivel global, desde la asignación del nombre en la plataforma hasta la configuración de la asistencia remota.

La gestión se puede realizar desde los siguientes apartados:

• General
• Branding
• Microservicios
• Informes
• Autenticación
• Productos
• Módulos
• Dominios
• Integraciones SSO
• Integraciones
• Aprovisionamiento SCIM
• Claves de API

General

Permite definir información genérica de la organización, que puede actualizarse en cualquier momento a través del botón Editar. Los datos que se pueden modificar son los siguientes:

• Nombre. Nombre de la organización.
• Correo electrónico. Dirección de correo electrónico asociada.
• Idioma. Idioma configurado.
• País. País al que pertenece la organización.
• Sector. Sector al que pertenece.
• Descripción. Descripción de la organización.

Además, desde este apartado también se tiene acceso a la siguiente información:

• Miembros. Número de miembros que ha dado de alta la organización en la plataforma.
• Productos. Cantidad de productos de Flexxible que ha contratado la organización.
• Fecha de creación. Fecha en la que se dio de alta la organización en la plataforma.
• Partner. Para organizaciones de tipo cliente, permite definir el socio (partner) o modificarlo.
• Tipo. Tipo organización que le corresponde.
• Identificador. ID que le corresponde a la organización.

Branding

Facilita el almacenamiento de información vinculada a la identidad de marca de la organización. Al hacer clic en el botón Editar configuración de marca se accede a un formulario diseñado para la carga archivos con el logo y la imagen de portada de la organización, así como a una paleta para definir los colores corporativos en formato hexadecimal.

Este apartado también indica la fecha y hora de la última vez que se actualizó la información, así como el nombre y correo electrónico del usuario que lo hizo.

Microservicios

A través de sus opciones de configuración y clasificación, permite cambiar el nombre de la carpeta que contiene los microservicios de usuario final y gestionar las categorías predefinidas. También muestra la fecha y el nombre del usuario que actualizó la información.

Configuración

En esta sección se muestra el nombre que se le ha asignado a la carpeta de microservicios de usuario final, y si está habilitada la opción de utilizar categorías predefinidas.

Nombre de la carpeta

Cuando los microservicios están habilitados para su ejecución por parte del usuario final, se añaden automáticamente a una carpeta del dispositivo llamada Flexxible; no obstante, este nombre puede modificarse.

Cambiar el nombre de la carpeta de microservicios

1. Acceder a Portal -> Configuración -> Organización.

2. En el menú lateral izquierdo, seleccionar Microservicios

3. Hacer clic el Editar la configuración de microservicios.

   

4. Escribir el nuevo nombre en el campo Nombre de la carpeta. La estructura debe tener entre 3 y 50 caracteres y solo puede contener letras, números, guiones y guiones bajos.

5. Hacer clic en Guardar.

info

Si el dispositivo tiene Windows 11 como sistema operativo y solo se habilita un microservicio para un usuario final, la carpeta Flexxible no se mostrará; en su lugar, en el menú de inicio, solo se verá el icono del microservicio.

Categorías predefinidas

Esta funcionalidad permite a los usuarios con rol Administrador de la organización definir y gestionar categorías de clasificación para los microservicios. La configuración solo se puede realizar desde la organización principal y se hereda automáticamente a las suborganizaciones, asegurando consistencia y evitando la creación de categorías aleatorias.

Activar categorías predefinidas

1. Acceder a Portal -> Configuración -> Organización.
2. Seleccionar la pestaña Microservicios.
3. Hacer clic en Editar la configuración de microservicios.
4. Activar el botón Usar categorías predefinidas.

5. Hacer clic en Guardar.

Cuando la funcionalidad está activa:

• Se crea automáticamente la sección Categorías, que contiene una tabla con el listado de categorías de microservicios de la organización.

  

• Las categorías aparecen también en la sección Diseñador, de modo que los usuarios solo podrán seleccionar entre las categorías disponibles en el listado.

  

Desactivar categorías predefinidas

1. Acceder a Portal -> Configuración -> Organización.
2. Seleccionar la pestaña Microservicios.
3. Hacer clic en Editar la configuración de microservicios.
4. Desactivar el botón Usar categorías predefinidas

Al desactivar esta opción, se muestra un mensaje informando al usuario que todos los microservicios con categorías asignadas perderán dicha asociación, por lo que será necesario reasignarles categorías manualmente.

Categorías

Esta pestaña se habilita únicamente cuando la opción de categorías predefinidas está activada. Contiene una tabla con el listado de categorías y permite crear nuevas o eliminar las existentes.

Crear una categoría predefinida

1. Acceder a Portal -> Configuración -> Organización.
2. En el menú, ir a Microservicios -> Categorías.
3. Hacer clic en Nuevo y escribir el nombre de la nueva categoría.

4. Hacer clic en Guardar.

El nombre de la categoría se mostrará tanto en la tabla como en la sección Diseñador.

Eliminar una categoría predefinida

1. Acceder a Portal -> Configuración -> Organización.
2. En el menú, ir a Microservicios -> Categorías.
3. Seleccionar una categoría de la tabla y hacer clic en Eliminar.

Al eliminar una categoría, los microservicios asociados a ella quedarán descategorizados y será necesario asignarles otra categoría manualmente.

Informes

Desde esta pestaña es posible gestionar las categorías asociadas a los informes generados en la sección Crear con IA - Informes, así como configurar la privacidad y los permisos relacionados con estos.

La información disponible en este apartado se divide en las siguientes secciones:

• Categorías
• Creación y privacidad
• Acceso a los informes privados de otros
• Programación
• Categorías de informes

Categorías

Indica si las categorías predefinidas de informes están habilitadas para la organización.

Creación y privacidad

Muestra qué roles pueden crear informes privados y qué roles pueden marcar sus informes como privados.

• Equipo de soporte L1
• Equipo de soporte L2
• Administrador de organización y Equipo de ingeniería L3

Acceso a los informes privados de otros

Indica si los usuarios con rol Administrador de organización o Equipo de ingeniería L3 pueden acceder en modo solo lectura a informes privados propiedad de otros usuarios.

Programación

Indica si los usuarios con rol Equipo de soporte L1 y Equipo de soporte L2 pueden configurar programaciones automáticas sobre sus propios informes.

Categorías de informes

Muestra una tabla con las categorías de informes definidas por la organización. Cada registro incluye los siguientes campos:

• Nombre. Identificador de la categoría.
• Descripción. Información descriptiva sobre la categoría.
• Número de consultas. Total de consultas realizadas sobre los informes asociados a la categoría.
• Creado el. Fecha y hora de creación.
• Creado por. Usuario que creó la categoría.
• Actualizado el. Fecha y hora de la última modificación.

Editar configuración

Para configurar las categorías de informes y controlar el comportamiento relacionado con privacidad, acceso y programación:

1. Acceder a Portal -> Configuración-> Organización.

2. Seleccionar la pestaña Informes.

3. Hacer clic en Editar configuración.

   

4. Rellenar los siguientes campos:

   

• Categorías. Permite limitar las categorías disponibles a las definidas por la organización, evitando el uso de nombres personalizados (ad hoc).

• Informes - Gobernanza de acceso. Permite controlar quién puede crear informes privados y configurar horarios. Las suborganizaciones heredan esta configuración de la organización principal.

• Creación y privacidad. Permite definir qué roles pueden crear informes y si los informes privados están disponibles para Administrador de organización y Equipo de ingeniería L3.

  • Permitir al Equipo de soporte L1 crear informes (solo privados).
  • Permitir al Equipo de soporte L2 crear informes (solo privados).
  • Permitir a los roles Administrador de organización y Equipo de ingeniería L3 marcar informes como privados.

• Acceso a los informes privados de otros. Permite habilitar acceso de solo lectura para Administrador de organización y Equipo de ingeniería L3 a informes privados propiedad de otros usuarios.

  • Permitir a Administrador de organización y Equipo de ingeniería L3 acceder a informes privados propiedad de otros usuarios (solo lectura).

• Programación. Permite definir qué roles pueden configurar programaciones automáticas sobre sus propios informes.

  • Permitir al Equipo de soporte L1 programar sus informes.
  • Permitir al Equipo de soporte L2 programar sus informes.

Consideraciones sobre los permisos

• Los informes privados solo pueden ser visualizados y gestionados por el usuario que los creó.
• La información visible dentro de un informe dependerá siempre de la configuración del rol del usuario y de la visibilidad que tenga sobre las organizaciones y grupos de reporte.
• Un usuario nunca podrá visualizar información de organizaciones o grupos de reporte sobre los que no tenga permisos.
• En las ejecuciones de informes programados, siempre se aplicarán los permisos y la visibilidad actuales del usuario propietario del informe.

Los siguientes identificadores hacen referencia a las opciones disponibles en la ventana Editar configuración:

Identificador	Configuración
A	Permitir al Equipo de soporte L1 crear informes (solo privados)
B	Permitir al Equipo de soporte L2 crear informes (solo privados)
C	Permitir al Administrador de organización y al Equipo de ingeniería L3 marcar informes como privados
D	Permitir al Administrador de organización y al Equipo de ingeniería L3 acceder a informes privados propiedad de otros usuarios (solo lectura)
E	Permitir al Equipo de soporte L1 programar sus informes
F	Permitir al Equipo de soporte L2 programar sus informes

Permisos por rol según la configuración

Equipo de soporte L1

Característica	Equipo de soporte L1
Crear un informe	✅ Solo privados si A=true
Compartir informes con suborganizaciones (tenants delegados)	❌
Crear un informe compartido	❌
Configurar la programación de un informe	✅ Solo propios si E=true
Editar programación o compartición de un informe creado por otro Administrador de organización o Equipo de ingeniería L3	❌
Editar un informe compartido	❌
Ver informes privados de otros usuarios	✅ Solo propios si A=true
Editar informes privados	✅ Solo propios si A=true
Definir si el informe es privado	❌ Los informes propios siempre son privados
Usar Clonar y modificar	✅ Solo propios si A=true
Ver ejecuciones de un informe	✅ Solo propios si E=true
Crear categorías	❌

---

Equipo de soporte L2

Característica	Equipo de soporte L2
Crear un informe	✅ Solo privados si B=true
Compartir informes con suborganizaciones (tenants delegados)	❌
Crear un informe compartido	❌
Configurar la programación de un informe	✅ Solo propios si F=true
Editar programación o compartición de un informe creado por otro Administrador de organización o Equipo de ingeniería L3	❌
Editar un informe compartido	❌
Ver informes privados de otros usuarios	✅ Solo propios si B=true
Editar informes privados	✅ Solo propios si B=true
Definir si el informe es privado	❌ Los informes propios siempre son privados
Usar Clonar y modificar	✅ Solo propios si B=true
Ver ejecuciones de un informe	✅ Solo propios si F=true
Crear categorías	❌

---

Administrador de organización o Equipo de ingeniería L3

Característica	Administrador de organización o Equipo de ingeniería L3
Crear un informe	✅
Compartir informes con suborganizaciones (tenants delegados)	✅
Crear un informe compartido	✅
Configurar la programación de un informe	✅
Editar programación o compartición de un informe creado por otro Administrador de organización o Equipo de ingeniería L3	✅
Editar un informe compartido	✅
Ver informes privados de otros usuarios	✅ Solo si D=true
Editar informes privados	✅ Solo propios
Definir si el informe es privado	✅ Solo si C=true
Usar Clonar y modificar	✅
Ver ejecuciones de un informe	✅
Crear categorías	✅

Crear categoría

Para crear una nueva categoría de informes:

1. Acceder a Portal -> Configuración-> Organización.

2. Seleccionar la pestaña Informes -> Categorías de Informes.

   

3. Hacer clic en Crear categoría.

4. Rellenar los campos Nombre y Descripción.

   

Autenticación

Desde esta pestaña, un usuario Administrador de organización puede habilitar o deshabilitar la opción de iniciar sesión a través de correo electrónico y contraseña para los usuarios de la organización. En el caso de que se disponga de suborganizaciones, la funcionalidad solo se podrá habilitar o deshabilitar desde la organización principal.

El botón Habilitar autenticación por correo electrónico/contraseña o Deshabilitar autenticación por correo electrónico/contraseña, según sea el caso, permite habilitar o deshabilitar la posibilidad de que a los usuarios miembros de una organización o suborganización se les pueda activar el inicio de sesión con correo electrónico y contraseña.

aviso

Si se deshabilita esta opción, los usuarios no podrán iniciar sesión con correo electrónico y contraseña ni gestionar su cuenta. Todas las credenciales de usuario serán eliminadas. Si esta función se vuelve a habilitar, los usuarios deberán restablecer otra vez su contraseña y autenticación de doble factor.

Tabla de usuarios

Muestra el listado de los miembros de la organización. A primera vista, desde aquí se puede saber qué miembros tienen habilitada la opción de iniciar sesión a través de correo electrónico y contraseña.

Detalle de autenticación de un usuario

Si se hace clic sobre el nombre de un usuario de la tabla, se puede acceder a tarjetas con información específica sobre el método de autenticación que tiene habilitado:

• Microsoft Entra ID. Cargo, Teléfono, Último inicio de sesión, Recuento de inicios de sesión, Última dirección IP.

• Google. Último inicio de sesión, Recuento de inicios de sesión y Última dirección IP.

• Autenticación con correo electrónico y contraseña. Último inicio de sesión, Recuento de inicios de sesión y Última dirección IP. Además, desde aquí, el administrador puede gestionar la Configuración de seguridad de autenticación para ese usuario específico, que incluye la Autenticación en dos factores y la Contraseña.

Productos

Esta pestaña muestra los entornos y productos de Flexxible asociados a la organización.

La tabla incluye los siguientes campos:

• Entorno
• Tipo de producto
• Código
• Región
• Fecha de creación
• Estado
• Acción

Cada registro puede expandirse para visualizar una gráfica con las estadísticas de consumo del producto.

Al hacer clic en Explorador de informes, la gráfica se amplia y permite filtrar la información por periodos.

En la columna Acción se incluyen acesos a funcionalidades adicionales: Ver detalle y Configuración de FlexxAgent.

Ver detalle

El botón Ver detalle permite consultar y modificar la información del producto:

• Entorno. Entorno en el que se ejecuta el producto.
• Entorno de Servicenow. Identificador de la instancia de ServiceNow asociada.
• Clave de licencia Identificador único de la licencia del producto.
• Fecha de creación Fecha y hora en la que se creó el producto en la organización.
• Estado. Permite activar o desactivar el producto.
• Actividad Digital. Permite activar o desactivar esta funcionalidad.

Configuración de FlexxAgent

El botón Configuración del agente permite ajustar el comportamiento del agente:

• Protección de desinstalación

  Permite impedir que el usuario desinstale el agente.

  Requiero FlexxAgent versión 25.4.2 o posterior.

• Métricas

  • IDs adicionales de eventos del registro de eventos

    Permite especificar IDs adicionales del registro de eventos que FlexxAgent debe recopilar.

    Por defecto, solo se recogen eventos *Críticos *y de Error de los registros de Aplicación, Seguridad y Sistema. Se pueden añadir eventos de tipo:

    • Crítico
    • Error
    • Advertencia
    • Información

    Para añadir IDs:

    • Introduce el valor numérico.
    • Pulsa Tab o Enter para confirmarlo.

    Se pueden definir múltiples IDs. Los nuevos eventos se reflejarán tras el intervalo configurado para la recolección de eventos.

    Para verificar si un evento será detectado por FlexxAgent, ejecuta el siguiente comando en el dispositivo:

    Get-WmiObject -Query "Select * from Win32_NTLogEvent WHERE EventCode = XX"

• Flexxible Remote Assistance

  • 1. Asistencia Remota

    Permite definir el tipo de asistencia remota que se utilizará a nivel de organización.

    Opciones disponibles:

    • Ninguno: el dispositivo no podrá recibir asistencia remota.
    • Interactiva (atendida)
    • Interactiva y desatendida
    • Dinámica

  • 2. Acciones como rol del sistema

    Define qué rol de usuario de Workspaces puede ejecutar aplicaciones (CMD, PowerShell, Administrador de tareas y Regedit) como usuario del sistema en la sesión del usuario asistido durante una sesión remota.

    Esta característica puede suponer un riesgo si se utiliza incorrectamente.

  • 3. Seguridad

    Permite elegir entre:

    • Predeterminada
    • Simplificada

    

  nota

  Tras modificar la configuración de Seguridad, pueden transcurrir unos minutos hasta que se aplique en todos los dispositivos. En algunos casos, puede ser necesario reiniciar el equipo.

  3.1. Seguridad simplificada

  Esta funcionalidad permite reducir el tiempo necesario para iniciar una sesión de asistencia remota sin que tenga efectos prácticos a nivel de seguridad.

  A nivel de seguridad, se mantienen las condiciones habituales.

  Esta característica viene deshabilitada por defecto.

  Diferencias entre seguridad predeterminada y simplificada

  1. Modo de ejecución del servicio

  Seguridad predeterminada	Seguridad simplificada
  La ejecución del servicio se realiza bajo demanda en cada sesión. En asistencias interactivas se lanza el ejecutable en la sesión del usuario, y en asistencias desatendidas se instala el servicio. Al finalizar la sesión, el proceso se detiene o el servicio se desinstala.	FlexxAgent instala automáticamente el servicio. Lo configura (incluyendo parámetros como proxy), lo apaga y deshabilita. Habilitándolo y arrancándolo solo cuando recibe una petición de asistencia remota desde Portal.

  2. Nombre y rutas de los archivos, servicios y procesos

  Tipo de seguridad	Asistencia remota	Nombre del proceso AnyDesk	Ruta al proceso	Nombre del servicio
  Predeterminada	Interactiva (atendida)	FlexxibleRemoteAssistance_Input.exe	C:\Users\xxxxx\FLXRA\FlexxibleRemoteAssistance_Input.exe	—
  Predeterminada	Desatendida	FlexxibleRemoteAssistance-53595ae9.exe	c:\Program Files\flexxible\flexxagent\FLXRA\FlexxibleRemoteAssistance\FlexxibleRemoteAssistance-53595ae9.exe	AnyDesk-53595ae9
  Simplificada	Interactiva (atendida) y Desatendida	AnyDesk-53595ae9_msi.exe	c:\Program Files (x86)\AnyDesk-53595ae9_msi\AnyDesk-53595ae9_msi.exe	AnyDesk-53595ae9_msi

  Requisitos de seguridad simplificada

  • FlexxAgent versión 26.4.1.0 o posterior en el dispositivo remoto.
  • Configuración habilitada en el grupo de reporte correspondiente.

  Limitaciones

  Esta funcionalidad está disponible para todos los dispositivos, excepto:

  • Máquinas virtuales con Windows Client (Windows 7, 8, 10, 11)
  • Dispositivos con FlexxAgent Cross-Platform (esta funcionalidad llegará próximamente).

  Ventajas

  • Reducción del tiempo de generación del fichero de asistencia remota, entre un 50% y un 85% dependiendo del tipo de asistencia.

  • La combinación de teclas Ctrl + Alt + Sup es compatible tanto en asistencias interactivas (atendidas) como en desatendidas.

  Comprobaciones

  • Para verificar que el agente está configurado con Seguridad simplificada:

    • Revisar los servicios de Windows en el dispositivo.
    • Verificar si existe el servicio AnyDesk Client Service. Este servicio, salvo una sesión activa de asistencia remota, debe de estar detenido y deshabilitado.

  • Para saber si una asistencia remota se está ejecutando en modo Seguridad simplificada:

    • Cada sesión de asistencia remota genera el evento EventLogId 666 en el dispositivo de destino, visible desde el propio dispositivo o desde la pestaña Registro de eventos en Workspaces. Este evento incluye una línea que indica cuál es el modo de ejecución de la asistencia remota para esa sesión.

      

Cada grupo de reporte que tenga la organización puede editar su propia configuración de asistencia remota para adaptarla a sus necesidades.

• 4. FRA desatendida silenciosa

  • Permite realizar asistencias remotas desatendidas sin mostrar en pantalla que se está realizando una asistencia.
  • Útil en dispositivos como quioscos o equipos con sesiones visibles al público.

Esta característica viene deshabilitada por defecto.

• Proxy de Analyzer

  FlexxAgent se compone de un servicio de Windows llamado FlexxAgent Service, el cual dirige dos procesos: FlexxAgent, que se ejecuta a nivel sistema, y FlexxAgent Analyzer, que se inicia para cada sesión de usuario.

  La configuración del proxy de FlexxAgent Analyzer no siempre es la misma que la de FlexxAgent, por lo que, de acuerdo con el funcionamiento del proxy en cada entorno, será necesario fijar sus ajustes de forma apropiada.

  • Configuración del proxy de sistema

    • FlexxAgent Analyzer detecta automáticamente la configuración del proxy y la utiliza.
    • Flexxible recomienda esta configuración para proxy de sistema.

  • Configuración detectada por FlexxAgent

    • En este caso, FlexxAgent utiliza las credenciales que se encuentran en el registro, si se definen en la instalación.
    • Si no se configura, FlexxAgent detecta automáticamente la configuración del proxy.
    • FlexxAgent Analyzer utiliza la configuración detectada para la Uniform Resource Identifier (URI), el usuario y la contraseña.

info

Algunas de las opciones de configuración de FlexxAgent no están visibles para los usuarios con rol Administrador de organización.

Módulos

Esta pestaña muestra un listado de los módulos de los productos de Flexxible disponibles para la organización, así como los creados por los mismos usuarios.

La tabla contiene el nombre del módulo, la URL que le corresponde y su grado de visibilidad. Desde Ver detalle se le puede asignar una etiqueta y una URL al módulo seleccionado, y definir si es visible como Destacado o Secundario. Cuando se le destaca, aparece entre los módulos principales en la sección Inicio de Portal; cuando es secundario se muestra como un listado, bajo el botón Ver más.

Crear un módulo

El botón Nuevo permite crear módulos personalizados para maximizar la utilidad de la plataforma. Por ejemplo, en las imágenes que están a continuación, se observa cómo se ha creado un módulo para la página web de la documentación de Flexxible.

Dominios

Portal permite configurar el inicio de sesión a través de la autenticación con SAML, una tecnología de inicio de sesión único (SSO) que permite a las organizaciones conectar sus gestores de identidades con la plataforma de Flexxible.

Para configurar el inicio de sesión con este método, se deben realizar ajustes relacionados con el reconocimiento del dominio de la organización y la integración con el gestor de identidades utilizado.

Desde esta pestaña un Administrador de organización puede registrar y verificar los dominios que se utilizarán. También puede acceder a la tabla con el listado de dominios y consultar su vista de detalle.

La tabla muestra la siguiente información:

• Nombre del dominio. Dirección web registrada por la organización.
• Estado. Verificado o No verificado.
• Creado el. Fecha y hora de creación del dominio.
• Creado por. Usuario que registró el dominio.

Crear un dominio

Para configurar un dominio, primero debe registrarse y posteriormente verificarse.

1. Acceder a Portal -> Organización ->

2. En el menú, seleccionar la pestaña Dominios.

3. Hacer clic en Crear dominio.

4. Introducir el dominio de la organización (correspondiente al correo electrónico de los usuarios que iniciarán sesión con SAML).

   

5. Hacer clic en Nuevo.

El dominio se añadirá a la tabla con el estado No verificado.

Verificar el dominio

1. En la tabla de Dominios, seleccionar el dominio registrado.

2. Se mostrará una ventana con las instrucciones para añadir un registro TXT en el DNS, necesario para verificar la propiedad.

   

3. Pulsar Verificar ahora para completar el proceso.

Eliminar un dominio

1. Acceder a Portal -> Organización.
2. En el menú, seleccionar la pestaña Dominios.
3. Seleccionar en la tabla el dominio que se desea eliminar.
4. En la ventana de detalle, hacer clic en Eliminar.

Al eliminar un dominio, los usuarios asociados a él ya no podrán autenticarse mediante SAML, hasta que se registre nuevamente.

Integraciones SSO

Integraciones SSO permite que los usuarios con direcciones de correo electrónico de dominios específicos se autentiquen mediante el proveedor de identidades de la organización.

Crear una conexión SSO

1. Acceder a Portal -> Organización.
2. En el menú, seleccionar la pestaña Integraciones SSO.
3. Hacer clic en Crear conexión y seguir las instrucciones del asistente, que guiará al Administrador de organización en la configuración y prueba según el gestor de identidades utilizado.

Los gestores de identidades disponibles son:

• Okta
• Entra ID
• Custom SAML

Para cada caso, se dispondrá de un asistente que guiará paso a paso en la configuración específica dentro del gestor de identidades seleccionado.

tip

Algunos de los datos solicitados durante la configuración pueden tener distintos nombres según el gestor de identidades. Por ejemplo, en Custom SAML:

• El campo Single Sign-On URL puede aparecer en el gestor de identidades como Reply URL (Assertion Consumer Service URL).
• El campo Service Provider Entity ID puede denominarse Identifier (Entity ID).

nota

Si surge alguna duda durante el proceso de configuración, por favor consulta con tu contacto en Flexxible.

Una vez completado el proceso, los usuarios de los dominios asociados podrán iniciar sesión introduciendo su correo electrónico en el campo correspondiente y haciendo clic en Continuar con email.

Si el sistema reconoce el dominio como habilitado para SSO, redirigirá al usuario al gestor de identidades de la organización para autenticarse.

Editar una conexión SSO

La plataforma permite editar una conexión SSO existente, ya sea para actualizar la configuración o renovar el certificado en caso de caducidad.

1. Acceder a Portal -> Organización.

2. En el menú, seleccionar la pestaña Integraciones SSO.

3. Seleccionar un registro en la tabla.

4. Hacer clic en Editar conexión.

   

Marcar el checkbox Habilitar aprovisionamiento de usuarios SCIM es opcional. Más información en Aprovisionamiento SCIM.

Eliminar una conexión SSO

1. Acceder a Portal -> Organización.
2. En el menú, seleccionar la pestaña Integraciones SSO.
3. Seleccionar el registro correspondiente en la tabla.

Aprovisionamiento SCIM

El sistema de administración de identidades entre dominios (SCIM) es un estándar de aprovisionamiento y gestión de usuarios que complementa la autenticación con SAML. Es opcional y su función es automatizar la creación, actualización y eliminación de cuentas de usuario en Portal, manteniendo sincronizada la información entre el gestor de identidades de la organización (Okta, Entra ID, etc.) y la plataforma de Flexxible.

Cuando SCIM está habilitado, el gestor de identidades puede enviar a Portal información básica de los usuarios (nombre, correo electrónico, grupo), lo que facilita la gestión de altas y bajas. De esta manera, la vida del usuario en Portal queda controlada de forma centralizada desde el gestor de identidades.

nota

La pestaña Aprovisionamiento SCIM será visible después de crear grupos de usuarios en el gestor de identidades.

Habilitar SCIM en Portal

Para utilizar SCIM es indispensable haber configurado previamente la autenticación con SAML:

1. Acceder a Portal -> Organización.
2. En el menú, seleccionar la pestaña Integraciones SSO.
3. En la tabla, seleccionar la conexión SSO correspondiente.
4. Marcar la opción Habilitar aprovisionamiento de usuarios SCIM.

Al activar la opción, en la parte inferior de la ventana de configuración aparecerán:

• Punto de conexión SCIM (endpoint)
• Token de autenticación

aviso

Estos datos son confidenciales y deben almacenarse de forma segura.

info

En entornos con suborganizaciones, la integración SCIM se debe definir en el inquilino "padre".

Configurar SCIM en el gestor de identidades

En el gestor de identidades de la organización, se deben introducir el punto de conexión SCIM y el token de autenticación proporcionados en Portal.

Ejemplo con Entra ID:

1. Ir a Aprovisionamiento.

2. Introducir el punto de conexión SCIM y el token de autenticación.

3. Seleccionar el método de autenticación: Bearer token o Bearer Authentication.

4. Hacer clic en Test connection para validar la sincronización.

5. Activar el aprovisionamiento.

   

A partir de ese momento, el gestor de identidades empezará a sincronizar grupos y usuarios hacia Portal.

info

• Si se usa Okta como proveedor de identidades:
  • La funcionalidad de SCIM se tiene que configurar usando la opción de Custom SAML, dado que Okta no soporta SCIM si la conexión es con OIDC.
  • Al configurar la conexión Custom SAML, hay que indicar que el Application username format sea Email, de lo contrario los usuarios no se podrán autenticar.

Crear grupos de usuarios en el gestor de identidades

Para integrar usuarios mediante SCIM es indispensable crear grupos en el gestor de identidades.

Consideraciones

• Crear grupos especialmente dedicados para Portal con nombres claros y exclusivos (ej. MiOrg-Portal-L2).
• Cuando se crean o eliminan grupos de usuarios en el gestor de identidades también se crearán o eliminarán de forma automática en Portal.
• No crear grupos anidados.
• Un usuario solo debe pertenecer a un grupo; de lo contrario, podrían surgir comportamientos imprevistos: en Portal un usuario no puede tener más de un rol.
• No puede haber usuarios sin grupo asignado.
• Los usuarios que pertenezcan a un grupo que no tiene un rol vinculado, no serán visibles en el listado de Usuarios.

info

Después de crear grupos de usuarios en el gestor de identidades, la pestaña Aprovisionamiento SCIM aparecerá automáticamente en el menú.

Mapeo de roles en Portal

En la tabla de la pestaña Aprovisionamiento SCIM se pueden ver los grupos creados en el gestor de identidades. Esto sucede porque se ha establecido una sincronización unidireccional, desde el gestor de identidades hacia Portal.

Para mapear roles:

1. Acceder a Portal -> Organización.

2. En el menú, seleccionar la pestaña Aprovisionamiento SCIM.

3. Seleccionar un grupo sincronizado de la tabla.

4. En la ventana modal, asignar el rol correspondiente.

5. Si una organización (inquilino) tiene suborganizaciones, elegir a qué suborganización pertenece ese grupo antes de asignarle un rol.

   

A partir del momento en que todos los grupos estén vinculados a un rol, no se necesitará realizar más configuraciones. Los nuevos usuarios que se añadan o eliminen de los grupos en el gestor de identidades se sincronizarán automáticamente en Portal.

Consideraciones sobre los roles

• Todo grupo sincronizado debe tener un rol asignado para que sus usuarios sean visibles y funcionales en Portal.

• Se puede asignar el mismo rol a diferentes grupos.

• El rol asignado a un grupo puede modificarse en cualquier momento siguiendo los mismos pasos que se usaron para asignar el rol.

• En el listado de Usuarios, se verán las columnas Creado por y Actualizado por para identificar a los usuarios gestionados por SCIM.

  

Sincronización de roles

La frecuencia de sincronización depende del gestor de identidades utilizado (por ejemplo, Entra ID sincroniza cada 40 minutos), aunque es posible forzar una sincronización manual desde el propio gestor de identidades para hacer pruebas o cambios urgentes sin esperar al ciclo automático.

Para evitar depender de esos intervalos, Portal incorpora el botón Sincronizar roles asignados, que permite alinear los roles de los usuarios pertenecientes a los grupos creados con SCIM.

Esta acción realiza las siguientes operaciones:

• Revisa todos los usuarios pertenecientes a grupos creados vía SCIM.
• Comprueba si el rol asignado a cada usuario coincide con el rol mapeado para su grupo.
• Si detecta discrepancias, actualiza automáticamente el rol del usuario.

Si el rol pertenece a otra suborganización, el usuario se moverá automáticamente a la suborganización correspondiente.

Al finalizar el proceso, se muestra un resumen detallado de los datos modificados.

info

No es necesario ejecutar la acción Sincronizar roles asignados de forma habitual. Se recomienda utilizarla solo cuando se haga un cambio en los roles mapeados.

Integraciones

Este apartado permite configurar múltiples integraciones con Microsoft Entra ID para diferentes inquilinos. Una misma organización puede disponer de varias integraciones activas, lo que facilita la centralización de información y la gestión de recursos procedentes de distintos entornos de Entra ID.

Además, estas integraciones permiten simplificar la administración de dispositivos, consultar información consolidada y ejecutar diversas acciones sobre los recursos gestionados.

Información de la tabla

La tabla de Integraciones muestra la siguiente información:

• Nombre. Nombre asignado a la integración.
• Estado. Estado actual de la integración: Activo o Inactivo.
• Creado en. Fecha y hora de creación.
• Actualizado en. Fecha y hora de la última modificación.

Crear integración

Para crear una nueva integración:

1. Hacer clic en Crear integración.

2. Completar los campos requeridos.

   Información básica

   • Nombre. Nombre identificativo de la integración.

   Autorización y propósitos

   • Habilitar la sincronización de Entra ID

     Permite sincronizar información de Microsoft Entra ID con Portal para crear Grupos de workspaces de tipo Entra ID. Estos grupos se mantienen sincronizados automáticamente con Microsoft Entra ID y pueden gestionarse junto con los grupos estáticos y dinámicos ya existentes en la organización.

   

   • Habilitar el licenciamiento de Microsoft 365

     Permite recuperar información relacionada con las licencias de Microsoft 365 asignadas en la organización configurada.

   

   info

   La habilitación del licenciamiento de Microsoft 365 es independiente de la sincronización de Entra ID. Ambas opciones pueden configurarse de forma separada.

Para completar la autorización existen dos escenarios:

El usuario es administrador del tenant de Entra ID

1. Hacer clic en Conceder consentimiento de administrador.

2. Iniciar sesión con una cuenta con permisos de administrador en Microsoft Entra ID.

3. Revisar los permisos solicitados por Flexxible.

   Durante el proceso se mostrará una ventana de consentimiento similar a la siguiente:

   

4. Confirmar la autorización.

   

El usuario no es administrador del tenant de Entra ID

1. Copiar la URL de consentimiento generada.

2. Enviar la URL a un administrador.

3. El administrador deberá acceder al enlace y completar el proceso de autorización.

   

   El enlace de consentimiento tiene una validez de 24 horas.

   Una vez completada la autorización, la integración aparecerá en la tabla principal. Al acceder al detalle será posible consultar la fecha en la que se concedieron los permisos.

Consideraciones sobre el licenciamiento de Microsoft 365

• No es necesario tener FlexxAgent instalado para configurar esta integración.

• La primera sincronización se realiza al habilitar la integración. Posteriormente, la información de licencias se sincroniza de forma automática una vez por semana.

• Al habilitar la integración, se mostrarán las secciones Resumen M365 y Tarifas M365 en el apartado Software del menú de Portal.

• Con la integración también se generarán automáticamente siete informes, que proporcionan información sobre las licencias y el uso de las herramientas de Microsoft 365 por parte de los usuarios:

  • Usuarios inactivos
  • Actividad de los usuarios de Microsoft 365 Apps
  • Actividad de los usuarios de Office 365
  • Suscripciones y licencias
  • Usuarios con exceso de licencias de Teams/correo electrónico
  • Licencias no asignadas
  • Usuarios solo web

  

• Los procesos de sincronización que se realizan una vez a la semana quedan registrados en la sección Operaciones.

Eliminar una integración

Para eliminar una integración, seguir los siguientes pasos:

1. Acceder a Portal -> Configuración -> Organización.
2. Seleccionar la pestaña Integraciones.
3. En la tabla, hacer clic sobre la integración que se desea eliminar para acceder a su vista de detalle.
4. Hacer clic en Eliminar.
5. Confirmar la operación.

Claves de API

Muestra una tabla con el listado de las claves de API creadas en la organización.

Los campos contienen la siguiente información:

• Nombre. Nombre asignado a la clave de la API.
• Estado. Puede ser Activo, Expirada o Revocada.
• ID de clave. ID correspondiente a la clave de la API.
• Rol. Rol del usuario que accederá a la API.
• Fecha de creación. Fecha y hora de creación de la clave.
• Fecha de expiración. Fecha y hora de vencimiento de la clave.
• Fecha de revocación. Si ha sido revocada, fecha y hora de revocación.

Crear una Clave de API

1. Acceder a Portal -> Organización.

2. En el menú lateral, seleccionar la pestaña Claves de API.

3. Hacer clic en Crear clave de API.

4. Rellenar el formulario:

   • Nombre. Identificador de la clave de API.
   • Rol. Rol asignado al usuario en Portal.
   • Duración. Tiempo de validez de la clave.

5. Hacer clic en Guardar.