Configurar Alteryx Server para SCIM con Microsoft Entra ID

SCIM requiere que Alteryx Server esté configurado para admitir el inicio de sesión único de SAML.

Para un nuevo entorno, sigue los pasos descritos en Configurar la autenticación de Alteryx Server para configurar SAML.

Inicia sesión en Alteryx Server como Administrador (administrador de Server) y ve a Administrador > Configuración > Configuración> SCIM.

Selecciona Editar.

Activa el interruptor para habilitar SCIM.

Selecciona la vigencia del token según tus necesidades. Comunícate con el equipo de seguridad de tu empresa para obtener orientación.

Selecciona Guardar.

Anota la URI base y el token, ya que los necesitarás para configurar la conexión en Microsoft Entra ID.

Inicia sesión en Microsoft Entra ID.

Si aún no tienes una aplicación creada para Alteryx Server, selecciona Aplicaciones empresariales.

1. Selecciona + Nueva aplicación.

2. Selecciona + Crear tu propia aplicación.

3. En el panel de la derecha, ingresa un nombre para la aplicación, como “Alteryx Server”.

4. Selecciona Integrar cualquier otra aplicación que no encuentres en la galería (sin galería).

5. Selecciona Crear.

6. Una vez que se cree la aplicación, selecciona Inicio de sesión único y configura la aplicación para SAML. Usa Configurar SAML 2.0 en Alteryx Server para Microsoft Entra ID a fin de obtener más información.

Una vez que hayas creado una aplicación para Alteryx Server, ve a esa aplicación.

Selecciona Aprovisionamiento.

1. Selecciona Automático para Modo de aprovisionamiento.

2. Para Dirección URL del espacio empresarial, ingresa la URI base que anotaste en la sección Activar la compatibilidad con SCIM (por ejemplo, https://host.domain.tld/webapi/scim/v2).

3. Para Token secreto, ingresa el token que anotaste en la sección Activar la compatibilidad con SCIM.

4. Selecciona Probar conexión para confirmar que Microsoft Entra ID se puede conectar a Alteryx Server.

   1. Si la prueba de conexión falla:

      Nota

      Si bien el inicio de sesión de SAML puede dar resultado de forma predeterminada, ya que implica la comunicación interna a pública de un usuario, esto no significa que tu instancia de Microsoft Entra ID tenga una línea de sitio directa a tu instancia de Alteryx Server (lo que requiere una comunicación exitosa desde la nube pública de Microsoft Entra ID a una red privada), la cual es necesaria para que el SCIM funcione correctamente.

      Si aparece el error “Se produjo un error al enviar la solicitud”, revisa las opciones a continuación para garantizar que haya una comunicación adecuada entre estos sistemas.

      • Asegúrate de haber ingresado la URL y el token correctos.

      • Comunícate con los equipos de red y seguridad para asegurarte de que se permite la conectividad de red entre Alteryx Server y Microsoft Entra ID.

      • Si no puedes permitir que Microsoft Entra ID se conecte directamente a Alteryx Server, es posible que puedas usar el agente de aprovisionamiento de Microsoft Entra ID en lugar de esta configuración. Comunícate con el administrador de Microsoft Entra ID y consulta Aprovisionamiento de aplicaciones locales de Microsoft Entra para aplicaciones habilitadas para SCIM para obtener más información.

        

Inicia sesión en Microsoft Entra ID.

Ve a la aplicación que creaste para Alteryx Server en la sección Configurar Microsoft Entra ID.

Selecciona Usuarios y grupos.

Selecciona + Agregar usuario/grupo.

En el panel de la derecha, utiliza la búsqueda para encontrar y seleccionar los usuarios y grupos que deseas agregar.

Los usuarios y grupos seleccionados aparecen en la sección inferior del panel.

Para finalizar la selección, presiona el botón Seleccionar en la parte inferior del panel.

De esta forma, volverás a la página Usuarios y grupos con una lista de los usuarios y grupos asociados a la aplicación.

Selecciona Aprovisionamiento.

Selecciona Iniciar aprovisionamiento para activar el aprovisionamiento. Esto inicia el ciclo de aprovisionamiento incremental con el que Microsoft Entra ID sincroniza usuarios y grupos con Alteryx Server. Cualquier cambio en los usuarios o grupos de Microsoft Entra ID se refleja en Server cuando se completa esta sincronización. Microsoft Entra ID puede tardar hasta 40 minutos en sincronizar los cambios.

El proceso de aprovisionamiento en Alteryx Server produce los siguientes resultados en función de los usuarios y grupos asignados a tu aplicación SCIM:

Espera al menos 40 minutos para asegurarte de que Microsoft Entra ID realice un ciclo de aprovisionamiento.

Inicia sesión en Alteryx Server como Administrador (administrador de Server).

Ve a Administración > Usuarios.

Confirma que los usuarios y grupos aprovisionados en Microsoft Entra ID se hayan creado o actualizado correctamente en Alteryx Server.