Así se mostrarán los directorios existentes.

La columna Estado muestra si el directorio está Activo o Inactivo.

La columna SmartSync muestra el estado de sincronización con SmartSync, de la siguiente manera:

• No configurado: indica que la configuración del directorio en SmartSync aún no está completa.
• Configurado: indica que Identity se está conectando correctamente con SmartSync.
• No disponible: indica que la configuración de Identity con SmartSync está completa, sin embargo el servidor SmartSync no se está sincronizando en ese momento.

Nombre
Nombre para identificar el directorio. 

¿Migrar desde SmartSync?

• Sí: Al activar esta opción, se realizará la migración de todos los usuarios y grupos del directorio indicado en el campo Active Directory una vez que la configuración de SmartSync esté completa. 
• No: Al mantener la opción desactivada, el nuevo Active Directory se creará sin importar usuarios y grupos del antiguo SmartSync.

¿Desea activar la aceptación automática de usuarios?

• Sí: Al activar esta opción, todos los usuarios importados desde este Active Directory por SmartSync serán automáticamente aceptados y aprovisionados en este contexto de Identity.
• No: Al mantener la opción desactivada, todos los usuarios importados desde este Active Directory por SmartSync se incluirán en la lista de Pendientes hasta que se acepten de forma manual.

NOTA:
Si está agregando el primer AD, se presentarán algunos campos de configuración general. Para conocer más detalles sobre cada opción, consulte el ítem Cambiar la configuración general de esta documentación.

Filtro de usuarios
Utilice las variables de Active Directory para filtrar los usuarios que se sincronizarán. Si el valor se ha cambiado incorrectamente, haga clic en el botón Restablecer predeterminado para volver a los valores originales.

Filtro de grupos
Utilice las variables de Active Directory para filtrar los grupos que se sincronizarán. Si el valor se ha cambiado incorrectamente, haga clic en el botón Restablecer predeterminado para volver a los valores originales.

NOTA:
Los campos correspondientes al Filtro de usuarios y al Filtro de grupos se deben completar en el formato LDAP. Cuando se define un filtro para usuarios y/o grupos, SmartSync reconocerá este parámetro y realizará la importación de los usuarios y grupos a Identity, de acuerdo con el filtro informado en estos campos.

Los campos de filtro se completan con un valor predeterminado, donde no se pasa ninguna condición de importación, lo que permite importar todos los usuarios y grupos.

Valor pedeterminado:

• Filtro usuarios: (&(objectClass=user)(objectCategory=person))
• Filtro grupos: (objectCategory=group)

Para conocer más detalles sobre la creación de filtros, lea la documentación Filtros de importación de usuarios LDAP.

Se muestra un mensaje de confirmación y el directorio creado aparece en la lista de directorios. En la columna SmartSync, se muestra el estado No configurado, indicando que se debe realizar la configuración de la aplicación que se sincroniza con el servidor de Active Directory. Para instalar la aplicación, descargue el instalador de SmartSync como se muestra a continuación.

Las versiones de Windows compatibles con SmartSync se pueden consultar en la Matriz de portabilidad de TOTVS Identity. Para saber más sobre la instalación, acceda a la documentación técnica de SmartSync.

El token generado se muestra en la columna Token del directorio correspondiente. Para poder copiarlo, haga clic en el token generado. 

Este token se debe proporcionar al momento de incluir Active Directory en SmartSync. Para conocer más detalles, consulte Agregar Active Directory en la documentación de SmartSync.

NOTA:
One time token fue desarrollado para que el usuario de SmartSync pueda tener más seguridad en relación a sus credenciales. La configuración en Active Directory a través del uso del token se hará una sola vez para realizar la sincronización entre la empresa de Identity y Active Directory, es decir, si se genera un nuevo token, se invalidará el antiguo, y así se aumentará la seguridad de las credenciales del usuario.

Al generar el token, también se transmitirá la clave de cifrado, que SmartSync utilizará para leer la información en el momento en que el usuario inicie sesión en Identity.

NOTA:
Las pantallas anteriores pueden presentar diferencias con relación a lo que se muestra, debido a las actualizaciones de Microsoft Azure.

1. Inicie sesión con una cuenta de administrador en el portal de Microsoft Azure.

2. Abra el menú (tres rayas en la esquina superior izquierda) y haga clic en el servicio Active Directory de Azure. Vea la imagen

3. En las opciones del lado izquierdo, haga clic en Aplicaciones empresariales. Vea la imagen

4. Haga clic en + Nueva Aplicación. Vea la imagen

5.Elija la opción Aplicación inexistente en la galería. Vea la imagen

6. Elija un nombre y cree la aplicación.

7. Seleccione Configurar inicio de sesión único (obligatorio). Vea la imagen

8. Seleccione SAML.

9. En la sección  Configuración básica de SAMLhaga clic en el ícono del lápiz para editar. Vea la imagen

10. En el campo Identificador (ID de entidad) escriba exactamente TotvsLabs. Vea la imagen

11. En el campo URL de respuesta (URL del servicio al consumidor de declaración) ingrese el valor copiado que se había copiado en Identity. Vea la imagen

¡SUGERENCIA!
Es la dirección https://[EMPRESA].fluigidentity.com/cloudpass/SAML/acs reemplazando el texto“[EMPRESA]” por el subdominio de su empresa de Identity.

12. En la sección Certificado de autenticación SAML , descargue el archivo XML de metadatos de federación y guarde el archivo. Vea la imagen

13. En el menú del lado izquierdo, acceda a Usuarios y Grupos y asigne esta aplicación a los usuarios/grupos que desee. Vea la imagen

Con ello, Identity está listo para recibir solicitudes de inicio de sesión de SSO provenientes de la aplicación SAML de Microsoft Azure creada anteriormente.

Inicie sesión con cualquiera de los usuarios agregados a la aplicación SAML y acceda a la página de aplicación del usuario. La aplicación creada anteriormente aparecerá en la lista de aplicaciones, que está configurada para iniciar sesión en SSO en Identity. Vea la imagen

Haga clic en la aplicación creada anteriormente e iniciará sesión en Identity. En el primer inicio de sesión, este usuario de Microsoft Azure se creará en Identity.

¡IMPORTANTE!
Este usuario se creará en TOTVS Identity en base a la información del usuario que ya existe en Microsoft Azure. A partir de ese momento, se podrá iniciar sesión en la empresa de Identity utilizando este usuario de Microsoft Azure (ingresando a Microsoft Azure y haciendo clic en la aplicación TOTVS Identity configurada). Este inicio de sesión desde Microsoft Azure a Identity no implica la autenticación con Active Directory local a través de SmartSync. El inicio de sesión implica solo Microsoft Azure e Identity.

AD LOCAL

Nombre
Nombre del directorio.

¿Desea activar la aceptación automática de usuarios?
Sí: Al activar esta opción, todos los usuarios importados desde este Active Directory por SmartSync serán automáticamente aceptados y aprovisionados en este contexto de Identity.

No: Al mantener la opción desactivada, todos los usuarios importados desde este Active Directory por SmartSync se incluirán en la lista de Pendientes hasta que la administración de la empresa los acepte manualmente para el contexto.

Filtro de usuarios
Utilice las variables de Active Directory para filtrar los usuarios que se sincronizarán. Si el valor se ha cambiado incorrectamente, haga clic en el botón Restablecer predeterminado para volver a los valores originales.

Filtro de grupos
Utilice las variables de Active Directory para filtrar los grupos que se sincronizarán. Si el valor se ha cambiado incorrectamente, haga clic en el botón Restablecer predeterminado para volver a los valores originales.

NOTA:
Los campos correspondientes al Filtro de usuarios y al Filtro de grupos se deben completar en el formato LDAP. Cuando se define un filtro para usuarios y/o grupos, SmartSync reconocerá este parámetro y realizará la importación de los usuarios y grupos a Identity, de acuerdo con el filtro informado en estos campos.

Los campos de filtro se completan con un valor predeterminado, donde no se pasa ninguna condición de importación, lo que permite importar todos los usuarios y grupos.

Valor pedeterminado:

• Filtro usuarios: (&(objectClass=user)(objectCategory=person))
• Filtro grupos: (objectCategory=group)

Para conocer más detalles sobre la creación de filtros, lea la documentación Filtros de importación de usuarios LDAP.

AD AZURE

Nombre
Nombre del directorio.

Identificador Azure AD
ID del certificado de autenticación SAML enviado.

Las configuraciones disponibles son:

Permitir credenciales de Active Directory
Defina si los usuarios podrán acceder a la empresa en TOTVS Identity usando las credenciales de Active Directory (correo electrónico y contraseña de red).

Guardar credenciales de Active Directory en TOTVS Identity
Al marcar esta opción, las aplicaciones de tipo Plugin se pueden configurar para acceder utilizando las credenciales de Active Directory.

Las configuraciones disponibles son:

Sincronizar cambios de estado de usuario desde Active Directory
Al marcar esta opción, los usuarios desactivados en Active Directory también serán automáticamente desactivados de la empresa en Identity. La sincronización de estados se realiza mediante SmartSync.

Sincronizar cambios de estado de usuario desde TOTVS Identity
Al marcar esta opción, los cambios de estado del usuario en Identity se deben sincronizar con Active Directory, con esto, los usuarios desactivados en Identity también se desactivarán automáticamente en Active Directory.

¡IMPORTANTE!
Si hay AD sin configurar en el contexto, las opciones Sincronizar cambios de estado de usuario desde Active Directory y Sincronizar cambios de estado de usuario desde TOTVS Identity quedan desactivadas y no se pueden marcar.

Permitir cambio de contraseña
Cuando esta opción está activa, es posible cambiar la contraseña de Active Directory en la página Mi perfil del usuario.

Guarde el caché de contraseñas de Active Directory
Cuando esta opción está activa, se guardará un hash(que no se puede descifrar) de las contraseñas de los usuarios de TOTVS Identity, lo que ofrece una autenticación más rápida.

Con la deshabilitación, la sincronización de usuarios se detiene y los usuarios importados no pueden utilizar sus credenciales de Active Directory para autenticarse en Identity. 

Los directorios inactivos se identifican por el estado Inactivo. Es posible reactivar directorios inactivos en cualquier momento.

Con la eliminación, la sincronización de los usuarios se detiene de forma permanente y los usuarios importados no pueden utilizar sus credenciales de Active Directory para autenticarse en TOTVS Identity. 

¡IMPORTANTE!
Después de eliminar Active Directory, asegúrese de activar el inicio de sesión con contraseña personal (a través de la pestaña Seguridad). Así los usuarios creados desde AD podrán seguir accediendo con normalidad. Como los usuarios ya no estarán vinculados al AD, deberán autenticarse con el correo electrónico y la contraseña de Identity. Pero como los usuarios aún no tienen una contraseña de Identity, todos deberán restablecer su contraseña a través de la pantalla de inicio de sesión, opción Olvidó su contraseña. Se enviará un correo electrónico con un enlace para restablecer la contraseña del usuario.​

En la parte superior hay una sección de información sobre la sincronización entre TOTVS Identity y SmartSync:

Última sincronización con SmartSync
Muestra la fecha y la hora de la última comunicación que se llevó a cabo entre SmartSync e Identity. Identity identifica que SmartSync está disponible en base a la recepción de la comunicación hacia SmartSync → Active Directory.

Versión de SmartSync
Informa la versión de SmartSync que realiza la sincronización entre Identity y Active Directory.

Servidor de Active Directory
Dirección del servidor de Active Directory, según lo configurado por SmartSync.

DN raíz
Configuración de SmartSync que indica el directorio raíz utilizado para la sincronización de los datos entre Identity y Active Directory.

A continuación, se despliegan las pestañasUsuarios y Grupos, que permiten la visualización de usuarios y grupos importados en el directorio elegido.

Hay tres formas de aceptar usuarios en Identity: uno por uno, usuarios seleccionados o todos los usuarios de la lista.

Por lo tanto, mientras no se completa la aceptación del usuario, los usuarios se muestran en la lista Procesando.

Después de completar la acción, si todo es correcto, el usuario aparecerá en la lista de usuarios aceptados con el indicador Aceptado. Desde el momento en que se acepta, el usuario importado se define como Activo y se encuentra disponible el acceso a la empresa en TOTVS Identity. Los usuarios ahora están listados en la página Administración de Usuarios. En el perfil de usuario, los campos de nombre, apellido, correo electrónico, puesto y departamento se completan automáticamente con datos importados de Active Directory.

Al aceptar el usuario, Identity comprueba si el correo electrónico importado ya está registrado. Si el correo electrónico ya existe en Identity, este usuario será enviado a la lista de usuarios rechazados con el indicador de Error, donde se puede cambiar el correo electrónico del usuario. Para conocer más detalles, consulte el ítem Corregir usuario de esta documentación.

Hay dos formas de rechazar usuarios en Identity: uno por uno o usuarios seleccionados.

Una vez que se completa la acción, el usuario se mostrará en la lista de usuarios rechazados con el indicador Rechazado.

Hay dos formas de eliminar el usuario importado: uno por uno o usuarios seleccionados.

Una vez que se completa la acción, el usuario eliminado ya no se mostrará en la lista de usuarios rechazados y no se volverá a importar.

Después de la corrección, el usuario ahora se muestra en la lista de usuarios pendientes con el correo electrónico modificado y puede aceptarse para que se cree el usuario en Identity.

Hay dos formas de aceptar grupos en Identity: uno por uno o grupos seleccionados.

Como resultado, mientras no se completa la aceptación del grupo, los grupos se muestran en la lista Procesando.

Después de completar la acción, si todo es correcto, el grupo aparecerá en la lista de grupos aceptados con el indicador Aceptado. Los grupos importados de Active Directory y aceptados se enumeran junto con los demás grupos de propiedad de Identity en la página Administración de Grupos.

Hay dos formas de rechazar grupos en Identity: uno por uno o grupos seleccionados.

Una vez que se completa la acción, el grupo se mostrará en la lista de grupos rechazados con el indicador Rechazado.

El nombre de un grupo importado de Active Directory se puede cambiar en Identity para que, cuando se acepte este grupo, se cree con este nuevo nombre de visualización.