¡Configura Azure SSO, ahora conocido como Microsoft Entra ID, como una aplicación SAML personalizada para un aprovisionamiento automático limitado con ClickUp!
Microsoft Entra ID tiene una provisión automática limitada, incluyendo la creación y eliminación de usuarios. Los roles, roles personalizados y equipos no pueden ser asignados. Puedes establecer un rol predeterminado, pero no puedes asignar roles por usuario.
Lo que necesitarás
-
Antes de poder configurar el aprovisionamiento, necesitas tener habilitado el ID de Microsoft Entra para tu entorno de trabajo.
- La ID de Microsoft Entra solo está disponible para los entornos de trabajo en el plan Enterprise.
- Solo los propietarios y administradores del entorno de trabajo pueden habilitar Azure SSO.
- Solo los administradores de ID de Microsoft Entra pueden configurar SCIM de ID de Microsoft Entra.
Paso 1: Configura la aplicación SAML personalizada de Microsoft Entra ID
Para configurar la aplicación SAML personalizada:
- Crea una nueva aplicación SAML personalizada en Microsoft Entra ID.
Esto no es la aplicación oficial de ClickUp Microsoft Entra ID Gallery titulada Plataforma de Productividad de ClickUp.
- En ClickUp, haz clic en el avatar de tu entorno de trabajo y selecciona Ajustes.
- En la barra lateral, haz clic en Seguridad y permisos.
- En la sección de Inicio de sesión único (SSO), seleccione SAML.
- Para una nueva app de ID de Entra de Microsoft, copia el ID de Entidad SP de ClickUp.
- Pega el ID de entidad del SP de ClickUp en el campo Identificador (ID de entidad) de Microsoft Entra ID.
- Copia la URL de inicio de sesión único (URL de ACS) de ClickUp y pégala en el campo URL de respuesta (URL del servicio de consumo de aserciones) en Microsoft Entra ID.
- Haz clic en Guardar en el ID de Microsoft Entra.
Paso 2: Vincula SSO en ClickUp
Ahora que la aplicación está configurada, puedes completar la conexión SSO en ClickUp:
- Asegúrate de que la persona encargada de configurar la integración de SSO esté asignada en la app de Microsoft Entra ID. Otros pueden ser añadidos más tarde.
- Copia la URL de inicio de sesión y el Certificado público IDP de Microsoft Entra ID.
- Pega estos valores en texto sin formato en los campos vacíos de ClickUp al seleccionar el conector SAML.
- Para obtener el certificado en texto plano, descargue y haga clic derecho en el archivo para abrirlo con el editor de texto de su elección. El texto comienza con -----BEGIN CERTIFICATE-----. Pega el valor de texto completo sin realizar ninguna edición en el campo Certificado Público IDP.
- Para obtener el certificado en texto plano, descargue y haga clic derecho en el archivo para abrirlo con el editor de texto de su elección. El texto comienza con -----BEGIN CERTIFICATE-----. Pega el valor de texto completo sin realizar ninguna edición en el campo Certificado Público IDP.
-
Selecciona Guardar metadatos.
- Se te solicitará completar el enlace iniciando sesión con SSO. Si tienes éxito, serás redirigido a ClickUp.
- En la página de Seguridad y permisos en ClickUp, verás tres nuevas opciones:
- URL base del SCIM
- Token de API del SCIM
- Política de inicio de sesión
Paso 3: Configura el aprovisionamiento automático con ClickUp
Con SSO vinculado, ahora puedes configurar el aprovisionamiento automático:
- En Microsoft Entra ID, abre la pestaña Provisioning y cambia el desplegable de Manual a Automático. Esto hará que aparezca la ventana de Credenciales de Administrador en la pestaña de Provisionamiento.
- Introduce la URL base SCIM desde tu página de Seguridad y Permisos de ClickUp en el campo URL del inquilino.
- Introduce el Token API SCIM desde tu página de Seguridad y Permisos de ClickUp en el campo Token Secreto.
- Haz clic en Probar conexión.
- Una vez superada la prueba, el SCIM ya está configurado en tu Espacio de trabajo. Los usuarios pueden iniciar sesión en ClickUp empleando Microsoft Entra ID.
Las personas asignadas a la aplicación pueden ser añadidas inmediatamente usando la pestaña Provisión bajo demanda en Microsoft Entra ID, o puedes esperar a que se haga automáticamente.
El aprovisionamiento automático se ejecuta en un ciclo temporizado controlado por Microsoft Entra ID, y los usuarios asignados a la aplicación sólo se agregarán cuando se ejecute el siguiente ciclo de aprovisionamiento automático.
Atributos de rol personalizado
Los siguientes atributos de rol personalizado están disponibles:
| Modelo | Atributos personalizados de rol |
| Base |
• id • userName • Nombre: {givenName and familyName} • activo • correos electrónicos • Matriz de correos electrónicos con propiedad de valor y propiedad principal (booleano) • título • gerente |
| Extensión |
• rol • rol de ClickUp • customRoleId • nombreDeRolPersonalizado |
| Enterprise |
• gerente |