Configurar la conexión entre el origen de datos y el Servicio de datos de organización de Microsoft 365 para la importación basada en API (paso 1 de 3) (versión preliminar)

Para empezar a obtener datos del archivo de origen en el Servicio de datos de organización de Microsoft 365, el administrador global debe crear y registrar una aplicación en el Centro de administración de Microsoft Entra. A continuación, como administrador del origen de datos, debe ayudar al administrador global a registrar su aplicación proporcionándole un certificado o secreto de seguridad.

Aquí se muestra cómo hacerlo.

1. Registre una nueva aplicación en el Centro de administración de Microsoft Entra

Se aplica a: Administrador global de Microsoft 365

1. En el carril izquierdo del Centro de administración de Microsoft, seleccione Todos los centros de administración. Esta opción aparece como la última en la lista.

   

2. Seleccione Microsoft Entra ID.

3. Creación de un registro de nueva aplicación:

   1. En la barra de herramientas superior, seleccione Agregar>registro de aplicaciones.

      

   2. En la pantalla resultante:

      1. Asigne un nombre a la aplicación.

      2. En Tipos de cuenta compatibles, deje seleccionada la primera opción, Solo cuentas en este directorio organizativo (solo [su organización]: inquilino único).

      3. Si está configurando una conexión directa con una fuente externa como Workday Report as a Service (RaaS), en URI de redireccionamiento, seleccione Seleccionar una plataforma y, después, seleccione Web. A continuación, introduce esta URL: http://localhost:5173/callback.

      4. En la parte inferior de la pantalla, seleccione Registrarse.

         

   3. Cuando vuelva a la página Información general , copie el identificador de aplicación (cliente) y el identificador de directorio (inquilino). Tenga a mano estas identificaciones. Tendrás que proporcionarlas más adelante.

      

4. Quitar permisos de API:

   1. A la izquierda, seleccione Permisos de API.

   2. Para cada nombre de API o permisos de la lista, seleccione los puntos suspensivos (...) a la derecha de la API, como Microsoft Graph.

   3. Seleccione Quitar permiso.

      

   4. Confirmar eliminación. Cuando quita los permisos para estos elementos, se asegura de que la aplicación solo tenga permisos para lo que necesita.

5. Si está configurando una conexión directa con un origen externo como Workday RaaS, agregue un permiso de API:

   1. Seleccione Agregar un permiso

   2. Seleccionar las API que usa mi organización.

   3. Busque "Análisis del lugar de trabajo" y selecciónelo.

   4. Seleccione Permisos delegados

   5. En AdministratorSettings, seleccione AdministratorSettings.ReadWrite.

   6. Seleccione Agregar permisos.

   7. En Permisos configurados, seleccione Conceder consentimiento del administrador.

6. Proporcione al administrador del origen de datos el identificador de aplicación y el identificador del inquilino.

2. Generar el certificado de seguridad (si se usa el certificado)

Se aplica a: Administrador del origen de datos de la organización o HRIS Administrador del sistema de origen

Cree un certificado siguiendo estas instrucciones. A continuación, envíe el certificado generado al administrador global.

3. Configure el certificado de seguridad, el secreto o la credencial federada en el registro de la aplicación en el Centro de administración de Microsoft Entra

Se aplica a: Administrador global de Microsoft 365

Use solo una de las tres opciones siguientes. Sin embargo, si está configurando una conexión directa con un origen externo como Workday RaaS, debe utilizar un secreto de cliente, no un certificado o una credencial federada.

En primer lugar, vuelva al registro de la aplicación en el Centro de administración de Microsoft Entra. Busque los registros de aplicaciones en el ID de Entra de la izquierda.

Usar un certificado

1. En el registro de la aplicación en la Centro de administración Microsoft Entra, en Administrar a la izquierda, seleccione Certificados & secretos.

2. Seleccione Certificados y, a continuación, seleccione Cargar certificado.

3. Cargue el certificado que le proporcionó el administrador del origen de datos y agregue una descripción. Seleccione Agregar.

Usar un secreto de cliente

1. En el registro de la aplicación en la Centro de administración Microsoft Entra, en Administrar a la izquierda, seleccione Certificados & secretos.

2. Seleccione Secretos de cliente y, después, Nuevo secreto de cliente.

   

3. Escriba una descripción para el secreto y establezca una fecha de expiración. A continuación, seleccione Aceptar.

   

4. En la página Certificados & secretos , seleccione el icono copiar para copiar el secreto en el Portapapeles. Guárdala de forma segura para usarla más adelante al configurar la importación.

   

Usar credenciales federadas

Puede usar la federación de identidades de carga de trabajo para configurar una identidad administrada asignada por el usuario o un registro de aplicación en Microsoft Entra ID para confiar en tokens de un proveedor de identidades externo. Esto elimina la carga de mantenimiento de administrar manualmente certificados o secretos.

1. En el registro de la aplicación en la Centro de administración Microsoft Entra, en Administrar a la izquierda, seleccione Certificados & secretos.

2. Seleccione Credenciales federadas y, después, seleccione Agregar credenciales.

   

3. Configure la credencial con los recursos aquí.

4. Configurar la importación en el Centro de administración de Microsoft 365

Se aplica a: Administrador global de Microsoft 365 o administrador del origen de datos de la organización

1. Inicie la importación desde la página Conexiones de datos en la página Servicio de datos de organización de Microsoft 365 (configuración>del hogar>,migración e importaciones> Conexiones dedatosdel servicio de datos de organización de> Microsoft 365).

2. Selecciona Introducción (si es la primera vez que vas a importar datos) o Nueva importación (si ya has importado datos).

3. En la página Seleccionar el tipo de conexión , seleccione Iniciar configuración basada en API.

4. Seleccione las aplicaciones y los servicios con los que quiere compartir datos. De forma predeterminada, todos los atributos reservados públicos se comparten entre las aplicaciones y servicios de Microsoft 365 y Viva. Utilice esta página para seleccionar aplicaciones con las que compartir datos personalizados y específicos de la aplicación. Puede cambiar las selecciones en cualquier momento en Configuración. Más información.

5. La página Introducción a la preparación y configuración establece el resto de los pasos para completar la conexión. Algunos de estos pasos, como la creación de la id. de la aplicación, ya se han completado mediante el proceso descrito anteriormente. Tendrá que preparar un encabezado .csv archivo para asignar los atributos importados a las aplicaciones con las que va a compartir datos. Si aún no tiene una plantilla para este archivo, seleccione Descargar plantilla para empezar. Obtenga más información sobre cómo estructurar este archivo de datos.

6. En la página Configurar una conexión basada en API , asigne un nombre a la conexión y escriba el identificador de aplicación que le proporcionó su administrador global. Si va a configurar una conexión directa con una fuente externa como Workday RaaS, en lugar del id. de la aplicación, introduzca la dirección de correo electrónico que utilizará para recuperar los tokens de OAuth del script de Node.

   1. Comparta la unidad de escala, como "novaprdwus2-01", con el administrador del origen de datos para que pueda enviar datos a la API de Microsoft 365.
   2. Si quieres revisar los detalles sobre la calidad de los datos ingeridos antes de ponerlos a disposición de las aplicaciones de nivel inferior, selecciona Aprobar datos manualmente antes de compartirlos. Obtenga más información.
   3. Si lo desea, seleccione Priorizar el servicio de datos de organización de Microsoft 365. Obtenga más información esta configuración.

7. En la página Importar encabezados para la asignación de atributos , cargue el archivo .csv que creó en el paso anterior para la asignación de atributos.

   • Asegúrese de que los encabezados del archivo de encabezado de .csv coincidan con el archivo de datos .csv. Si tiene más campos en el archivo de encabezado .csv que en el archivo de datos .csv, o viceversa, no se podrá procesar la importación.

8. Asigne los atributos reservados a los datos importados. Esto significa que hará coincidir los atributos del archivo .csv (que puede ser una salida automatizada de una fuente externa, como un informe de Workday) con sus atributos correspondientes para las aplicaciones con las que está compartiendo datos. Los atributos importados que no coincidan con los atributos reservados se usan como atributos personalizados y no se les puede cambiar el nombre. Más información. Para asignar columnas automáticamente y omitir la asignación manual, use nombres de atributo reservados con el prefijo "Microsoft_", como Microsoft_PersonEmail, en los encabezados de columna .csv. Consulte la lista completa de nombres de atributos reservados.

9. Vea los atributos globales que se usan para todas las aplicaciones y servicios de Microsoft 365. Se trata de atributos extraídos de los datos importados que usan automáticamente todas las aplicaciones aptas. En la parte inferior de la página, seleccione Siguiente.

10. En la última página, revise todos los detalles, las aplicaciones y la asignación de atributos de la conexión. Si todo parece correcto, selecciona Conectar.

Los datos de su organización se validan con los requisitos de uso con Viva y servicios de Microsoft 365. La validación tarda unas horas; Sin embargo, la carga completa de los datos puede tardar hasta tres días en estar disponible en el almacén de perfiles. Puede comprobar el estado de validación en la página Datos de la organización en el centro de administración. Cuando se complete la validación, verá un mensaje que indica que sus datos están en uso y administrados por Viva y Microsoft 365. Una vez completada la validación, los datos de la organización están disponibles para las aplicaciones y los servicios seleccionados.