La plataforma Cyber Guru necesita almacenar la información de los usuarios del cliente para proporcionar todos los servicios de Concienciación, Canal y Phishing. La información del usuario debe ser creada, actualizada y eliminada.
El intercambio de dicha información puede realizarse de diferentes maneras. Este artículo ilustra los requisitos previos y las configuraciones para permitir este intercambio de información a través del protocolo IdM SCIM.
Identity Management SCIM (System for Cross-domain Identity Management) es un protocolo estándar abierto diseñado para automatizar el intercambio de información de identidad del usuario entre sistemas. SCIM simplifica la provisión, eliminación y gestión de la identidad de los usuarios en diferentes plataformas utilizando una API coherente y estandarizada. Ayuda a garantizar que los datos del usuario, como nombres, roles y grupos, estén sincronizados entre los proveedores de identidad y los proveedores de servicios de manera eficiente.
Los servicios API SCIM ofrecidos por Cyber Guru son los siguientes:
-
Create: Adición de nuevos usuarios.
-
Update: Modificación de los detalles del usuario.
-
Delete: Eliminación de usuarios*
*El usuario en la plataforma aparecerá suspendido por defecto.
Requisitos previos
1) El perfil del usuario en el Proveedor de Identidad debe contener todos los atributos utilizados por la plataforma Cyber Guru:
-
username
-
firstname
-
lastname
-
email
-
locale (idioma del usuario en formato ISO 639 de dos caracteres en minúsculas)
-
country (nación del usuario en formato ISO 3166-1 alpha-2 de dos caracteres en mayúsculas)
-
active
-
externalID
-
organization 1
-
...
-
organization n
2) El cliente tiene acceso a Microsoft Entra con privilegios de administrador
3) En caso de gamificación, tener una "organization", es decir, un atributo valorado en Microsoft Entra
4) tener una política para la autorización de los usuarios al uso del aprovisionamiento (ej. autorización mediante grupos)
Configuración
La configuración de los servicios SCIM puede variar entre los diferentes proveedores de Gestión de Identidad. Al ser SCIM un protocolo estándar, Cyber Guru proporcionará la URL del inquilino y el token que se debe proporcionar en cada llamada SCIM. El token tiene una validez de un año.