Compartimos el video del Workshop realizado por nuestro equipo técnico llamado Usuarios y grupos en SMARTFENSE. Allí explicamos con un ejercicio práctico, la configuración requerida para la conexión a Google Workspace (desde el minuto 36:25) y a Microsoft Entra ID.
Para ver el video, debes ingresar tu nombre, apellido y correo electrónico. Video del Workshop
Para realizar la importación de usuarios y grupos desde Google Workspace deberá ingresar en la plataforma el ID cliente y la Clave secreta cliente. Estos datos los obtendrá realizando los siguientes pasos.
Configuración de Google
- Iniciar sesión en https://console.developers.google.com/project/_/apiui/apis/library.
- Hacer click en el botón "Credenciales" para crear nuevas credenciales.
- Presionar en "Configurar Pantalla de consentimiento".
- Seleccionar "Interno" y presionar en "CREAR".
- Colocar el valor "SMARTFENSE" como nombre de aplicación.
- Seleccionar el "Correo electrónico de asistencia del usuario" y repetirlo en el campo "Información de contacto del desarrollador".
- Presionar en guardar y continuar dos veces y luego dirigirse a "Credenciales".
- Hacer click en el botón "Crear Credenciales" para crear nuevas credenciales.
- Elegir: "ID de cliente de OAuth2" como tipo de credencial.
- Elegir "Aplicación Web".
- Colocar el valor "SMARTFENSE" como nombre.
- Copiar y pegar las siguientes URLs en el campo "URI de redireccionamiento autorizados" de la página de configuración de Google:
https://tenant.takesecurity.com/complete/google-oauth2/
https://tenant.takesecurity.com/google-oauth2callback/ - Presionar el botón "Crear".
- Copiar el valor de "Client ID" y pegarlo en la plataforma SMARTFENSE en el campo "ID cliente".
- Copiar el valor de "Client Secret" y pegarlo en la plataforma SMARTFENSE en el campo "Clave secreta cliente".
- Presionar el botón "Aceptar" al final de la página de configuración de Google para guardar los cambios.
- Ir a la biblioteca de APIs ubicada en el menú lateral.
- Buscar y habilitar la "Admin SDK API".
- Presionar el botón "Guardar" en la plataforma SMARTFENSE para guardar los cambios.
Usuarios
En la plataforma SMARTFENSE podrá definir como quiere que se importen los usuarios desde Google Workspace.
- Usuarios a importar: puede Importar todos los usuarios del directorio o Importar sólo los usuarios pertenecientes a determinados grupos, ésta última opción le permitirá ingresar los Nombres de los grupos a los que pertenecen los usuarios que se desean importar, en el cuadro de texto podrá ingresar los nombres de los grupos separados por coma en caso que sean más de un grupo.
Importante: Este filtro permite importar sólo aquellos usuarios que sean de interés para llevar adelante su programa de concientización. Esta configuración no afecta qué grupos serán importados, únicamente determina qué usuarios de su directorio activo serán creados como usuarios de SMARTFENSE.
Finalmente podrá definir cómo se reflejará en SMARTFENSE el estado de los usuarios y el tratamiento deseado para los usuarios eliminados desde su Google Workspace.
- Estado de los usuarios: podrá seleccionar entre las opciones Utilizar el estado definido en SMARTFENSE y Reflejar en SMARTFENSE el estado de los usuarios en Google. Si selecciona utilizar el estado definido en SMARTFENSE, la plataforma coloca a los nuevos usuarios con estado Activo. A los usuarios ya importados se les mantiene el estado definido en SMARTFENSE. En cambio si selecciona reflejar en SMARTFENSE el estado de los usuarios en Google, el estado de los usuarios lo va a determinar el atributo suspended de cada uno de ellos.
- Usuarios eliminados en Google: puede Mantener sin cambios en SMARTFENSE a los usuarios que son eliminados en Google o Desactivar en SMARTFENSE a los usuarios que son eliminados en Google. Estas opciones le permitirá definir que debe hacer SMARTFENSE cuando un usuario previamente importado en la plataforma es eliminado en Google. Por una lado podrá mantener este usuario sin cambios en SMARTFENSE o podrá desactivarse de manera automática.