Configuración de Harness para el aprovisionamiento automático de usuarios con Microsoft Entra ID

En este artículo se explica cómo configurar Microsoft Entra ID para aprovisionar y desaprovisionar automáticamente usuarios o grupos en Harness. El aprovisionamiento automático elimina la gestión manual de usuarios al sincronizar en Harness los cambios en el ciclo de vida de los usuarios desde tu proveedor de identidad.

Requisitos previos

En el escenario descrito en este artículo se supone que tiene los siguientes requisitos previos:

• Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si aún no tiene una, puede crear una cuenta de forma gratuita.
• Uno de los siguientes roles:
  • Administrador de aplicaciones
  • Administrador de aplicaciones en la nube
  • Propietario de la aplicación.

• Un inquilino de Harness
• Una cuenta de usuario en Harness con permisos de administrador

Asignación de usuarios a Harness

Antes de configurar el aprovisionamiento, debe asignar usuarios o grupos a la aplicación Harness en Microsoft Entra ID. Microsoft Entra ID usa asignaciones para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de usuarios, solo se sincronizan los usuarios o grupos que se han asignado a una aplicación en el Id. de Microsoft Entra ID.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, decida qué usuarios o grupos de Microsoft Entra ID necesitan acceder a Harness. A continuación, puede asignar estos usuarios o grupos a Harness siguiendo las instrucciones de Asignación de un usuario o grupo a una aplicación empresarial.

Recomendaciones para la asignación de usuarios

Comience con un grupo de pruebas pequeño antes de implementar el aprovisionamiento en toda la organización. Asigne un único usuario de Microsoft Entra a Harness para probar la configuración de aprovisionamiento automático de usuarios. Después de comprobar que el aprovisionamiento funciona correctamente, puede asignar usuarios o grupos adicionales.

Al asignar un usuario a Harness, debe seleccionar un rol válido específico de la aplicación (si está disponible) en el cuadro de diálogo Asignación . Los usuarios con el rol acceso predeterminado se excluyen del aprovisionamiento.

Si actualmente tiene una configuración de Harness App Integration en Microsoft Entra ID y ahora intenta configurar una para Harness, asegúrese de que la información del usuario también se incluye en App Integration antes de intentar iniciar sesión en Harness a través de SSO.

Configuración de Harness para el aprovisionamiento

Debe generar un token de API de SCIM en Harness antes de poder configurar el aprovisionamiento en Microsoft Entra ID. Este token permite a Microsoft Entra ID conectarse de forma segura al extremo SCIM de Harness y aprovisionar usuarios.

1. Inicie sesión en la consola de administración de Harness, seleccione el perfil en la esquina inferior izquierda de la página y vaya a Información general del perfil.

   

2. En Mis claves de API, seleccione +Clave de API. Se abre la ventana para crear una clave de API.

   

3. Especifique un nombre y seleccione Guardar. Harness crea una clave de API para su cuenta.

   

4. Para crear un token para la clave de API, seleccione +Token en la clave de API recién creada.

   a) Proporcione un nombre y seleccione Generar token.

   b. Copie el valor del token en una ubicación segura. Necesitará este token para configurar la conexión en Microsoft Entra ID.

   c. Seleccione Cerrar.

   

Agregar el arnés desde la galería

Debe agregar la aplicación Harness desde la galería de aplicaciones de Microsoft Entra para poder configurar el aprovisionamiento automático de usuarios. Esto registra Harness como una aplicación SaaS administrada en el inquilino de Microsoft Entra.

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.

2. Vaya a Entra ID>Aplicaciones empresariales.

   

3. Para agregar una nueva aplicación, seleccione el botón Nueva aplicación en la parte superior del panel.

   

4. En el cuadro de búsqueda, escriba Harness, seleccione Harness en la lista de resultados y, a continuación, seleccione el botón Agregar para agregar la aplicación.

   

Configuración del aprovisionamiento automático de usuarios en Harness

Después de agregar Harness desde la galería y generar un token SCIM, puede configurar la conexión de aprovisionamiento. En esta sección se describen los pasos para configurar el servicio de aprovisionamiento de Microsoft Entra para crear, actualizar y deshabilitar usuarios o grupos en Harness en función de las asignaciones de usuarios o grupos en Microsoft Entra ID.

Para configurar el aprovisionamiento automático de usuarios para Harness en Azure AD, haga lo siguiente:

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.

2. Vaya a Entra ID>Aplicaciones empresariales.

   

3. En la lista de aplicaciones, seleccione Harness.

   

4. Seleccione la pestaña Aprovisionamiento.

   

5. Seleccione + Nueva configuración.

   

6. En Credenciales de administrador, haga lo siguiente:

   

   • En el cuadro Url del inquilino , escriba https://app.harness.io/gateway/api/scim/account/<your_harness_account_ID>. Puede obtener el identificador de cuenta de Harness desde la dirección URL del explorador cuando haya iniciado sesión en Harness.

   • En el cuadro Token secreto, escriba el valor del token de autenticación SCIM que guardó en el paso 3 de la sección "Configuración de Harness para el aprovisionamiento".

   • Seleccione Probar conexión para asegurarse de que Microsoft Entra ID puede conectarse a Harness. Si se produce un error en la conexión, asegúrese de que la cuenta de Harness tiene permisos de administrador y vuelva a intentarlo.

     

7. Seleccione Crear para crear la configuración.

8. Seleccione Propiedades en la página Información general .

9. Seleccione el lápiz para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir correos electrónicos de cuarentena. Habilitación de la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.

   

10. Seleccione Asignación de atributos en el panel izquierdo y seleccione usuarios.

11. Revise los atributos de usuario que se sincronizan entre Microsoft Entra ID y Harness en la sección Asignación de atributos . Los atributos seleccionados como propiedades de Coincidencia se usan para buscar coincidencias con las cuentas de usuario de Harness con el objetivo de realizar operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    

12. En Asignaciones, seleccione Sincronizar Microsoft Entra usuarios con Harness.

13. Revise los atributos de grupo que se sincronizan entre Microsoft Entra ID y Harness en la sección Asignación de atributos. Los atributos seleccionados como propiedades de emparejamiento se utilizan para emparejar los grupos en Harness durante las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    

14. Para configurar los filtros de ámbito, consulte las instrucciones siguientes que se proporcionan en el artículo sobre filtros de ámbito.

15. Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.

16. Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .

Monitorea tu implementación

Después de iniciar el aprovisionamiento, supervise los registros de aprovisionamiento para comprobar que los usuarios y grupos se sincronizan correctamente entre Microsoft Entra ID y Harness.

Una vez configurado el aprovisionamiento, use los recursos siguientes para supervisar la implementación:

1. Use los registros de aprovisionamiento de para determinar qué usuarios se aprovisionan correctamente o sin éxito
2. Compruebe la barra de progreso para ver el estado del ciclo de aprovisionamiento y cómo se acerca a la finalización.
3. Si la configuración de aprovisionamiento parece estar en un estado no saludable, la aplicación entra en cuarentena. Obtenga más información sobre los estados de cuarentena en el artículo estado de cuarentena de aprovisionamiento de aplicaciones .

Contenido relacionado

• Obtenga información sobre cómo revisar los registros y obtener informes sobre la actividad de aprovisionamiento.
• Administración del aprovisionamiento de cuentas de usuario para aplicaciones empresariales
• Acceso a la aplicación e inicio de sesión único con Microsoft Entra ID