> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/es/seguridad/identity-providers/microsoft-entra-id.md). # Microsoft Entra ID Configura SSO y el aprovisionamiento de usuarios con Microsoft Entra ID (Azure AD) Según su caso de uso, [Verkada Command](/command/es/primeros-pasos/get-started-with-verkada-command.md) tiene la capacidad de integrarse con Microsoft Entra ID, entre otros proveedores de identidades \[IdP], de las siguientes formas: * OpenID Connect (OIDC) * Lenguaje de marcado de aserciones de seguridad (SAML) * Sistema de gestión de identidades entre dominios (SCIM) **OIDC** y **SAML** ambos gestionan la autenticación, lo que permite a Microsoft Entra ID administrar el acceso a Command de la misma manera que administra el acceso a otras aplicaciones SaaS de su entorno. Ambos protocolos le permiten integrar Command en su marco de identidad existente y autorizar a los usuarios de acuerdo con sus políticas actuales. **SCIM** le permite aprovechar sus usuarios y grupos existentes en Microsoft Entra ID y sincronizarlos con Command. Esto le permite mantener el IdP central actual y configurar permisos en Command usando sus usuarios y grupos existentes. {% hint style="info" %} Verkada recomienda OIDC en lugar de SAML para una mayor seguridad y una configuración más sencilla. OIDC también habilita [Cifrado controlado por la empresa](/command/es/seguridad/enterprise-controlled-encryption.md). {% endhint %} | Función | Compatible | | ------------------------------------- | :--------: | | SSO de OIDC | Sí | | SSO de SAML | Sí | | Aprovisionamiento de usuarios de SCIM | Sí | | Compatibilidad con ECE | Sí | *** {% tabs %} {% tab title="OIDC (recomendado)" %} #### SSO basado en OIDC para Microsoft Entra ID Verkada Command admite el inicio de sesión único (SSO) mediante OpenID Connect (OIDC) con Microsoft Entra ID. Esta integración permite a nuestros usuarios autenticarse de forma fluida y segura usando sus credenciales existentes de Microsoft Entra ID, lo que agiliza el acceso a Command y mejora la seguridad general. {% hint style="info" %} Habilitar [Cifrado controlado por la empresa (ECE)](/command/es/seguridad/enterprise-controlled-encryption.md) para una mayor seguridad. {% endhint %} *** **Configuración de Microsoft Entra ID** {% stepper %} {% step %} **Inicie sesión en su** [**portal de Microsoft Entra ID**](https://portal.azure.com)**.** {% endstep %} {% step %} **Busque y seleccione Registros de aplicaciones.** {% endstep %} {% step %} **Haga clic en Nuevo registro.** a. Asigne un nombre a la aplicación **Verkada SSO OIDC.**\ b. En **Tipos de cuenta compatibles,** seleccione **Cuentas solo en este directorio organizativo (solo - Inquilino único).**\ c. En **URI de redirección**, seleccione **Aplicación de página única** (SPA) como plataforma y agregue las siguientes URL de devolución de llamada: 1. 2. [https://org-short-name.command.verkada.com/oidc/aad/callback](http://org-short-name.command.verkada.com/oidc/aad/callback) (reemplace org-short-name en la URI por el nombre corto de su organización de Command). {% hint style="warning" %} Compruebe que no haya una barra diagonal final en la URI de devolución de llamada. {% endhint %} {% endstep %} {% step %} **Haga clic en Registrar.** {% endstep %} {% step %} **Copie y guarde el ID de aplicación (cliente) y el ID de directorio (inquilino) en un lugar seguro. Los necesitará para completar la configuración en Verkada Command.** {% endstep %} {% step %} **A la izquierda, haga clic en Administrar > Exponer una API.** a. Haga clic en **Agregar un ámbito.**\ b. Haga clic en **Guardar y continuar**.\ c. Introduzca *verkada\_ece* en los siguientes campos: * Nombre del ámbito * Nombre para mostrar del consentimiento del administrador * Descripción del consentimiento del administrador * Nombre para mostrar del consentimiento del usuario * Descripción del consentimiento del usuario d. Establezca **¿Quién puede dar su consentimiento?** en **Administradores y usuarios.**\ e. Haga clic en **Agregar ámbito.**
{% endstep %} {% endstepper %} *** **Configuración de Verkada Command** {% stepper %} {% step %} **En Verkada Command, vaya a Todos los productos > Administración.** {% endstep %} {% step %} **En la navegación izquierda, seleccione Inicio de sesión y acceso.** {% endstep %} {% step %} **Seleccione Configuración de inicio de sesión único.** {% endstep %} {% step %} **En Configuración de OIDC, haga clic en Agregar nuevo.** a. Active **Habilitar.**\ b. (Opcional) Active **Requerir SSO de OIDC.**\ c. En **Seleccione Proveedor,** seleccione **Microsoft Entra ID.**\ d. En **Agregar cliente e inquilino,** haga clic en :plus:. 1. En el campo **ID de cliente** , pegue el ID de cliente que copió de Microsoft Entra ID. 2. En el campo **ID de inquilino** campo, pegue el ID de inquilino que copió de Microsoft Entra ID. 3. Haga clic en **Listo**. e. En **Dominios de correo electrónico,** haga clic en :plus:**.** 1. Introduzca su nombre de dominio actual (p. ej., @verkada.com). 2. Haga clic en **Listo**.
{% endstep %} {% step %} **Haga clic en Ejecutar prueba de inicio de sesión.** {% endstep %} {% step %} **Una prueba de inicio de sesión exitosa debería redirigir a la página de configuración de OIDC. Una vez que haya iniciado sesión, agregue el dominio que necesita incluir en la lista de permitidos.** {% endstep %} {% step %} **Una vez agregado su dominio, ejecute la prueba de inicio de sesión de nuevo. SSO no se habilitará hasta que esta segunda prueba de inicio de sesión se complete correctamente.** {% endstep %} {% step %} **Una vez que su dominio esté verificado, debería verlo validado correctamente.** {% endstep %} {% endstepper %} *** #### Inicie sesión mediante la aplicación móvil {% hint style="info" %} Las aplicaciones Command para Android e iOS admiten el inicio de sesión basado en OIDC. {% endhint %} {% stepper %} {% step %} **Abra su aplicación Command.** {% endstep %} {% step %} **En el campo de dirección de correo electrónico, introduzca su correo electrónico y haga clic en Siguiente.** {% endstep %} {% step %} **Debería ser redirigido a su IdP (Microsoft Entra ID) para completar el proceso de inicio de sesión.** {% endstep %} {% endstepper %} {% endtab %} {% tab title="SAML" %} ### Integración de SAML de Microsoft Entra ID *** #### Configure SAML en Microsoft Entra ID Verkada Command está registrada como una aplicación de galería y se puede encontrar en el mercado de Microsoft Entra ID; en otras palabras, puede utilizarla con licencias Microsoft Entra ID Free, Microsoft Entra ID P1 y Microsoft Entra ID P2. {% hint style="danger" %} Para comenzar, necesita su `ID de cliente`. Obtenga información sobre cómo [generarlo y configurar sus dominios de correo electrónico](/command/es/seguridad/identity-providers.md#generate-client-id), luego vuelva a este artículo para completar el resto de este proceso. {% endhint %} {% stepper %} {% step %} **Agregue Verkada Command como una aplicación empresarial en su directorio de Microsoft Entra ID: vaya a la página de descripción general de Microsoft Entra ID y seleccione Aplicaciones empresariales.**
{% endstep %} {% step %} **En la parte superior de la página, seleccione Nueva aplicación y busque Verkada Command.** {% endstep %} {% step %} **Seleccione Verkada Command y haga clic en Crear. *****Tenga paciencia, ya que puede tardar unos minutos en agregar la aplicación a su***** Microsoft Entra ID *****inquilino*****.**
Una vez que se actualice la página, debería ver un menú similar (como se muestra a continuación). {% endstep %} {% step %} **En Configurar inicio de sesión único, haga clic en Comenzar.**
{% endstep %} {% step %} **Elija SAML como método de inicio de sesión único.**
{% endstep %} {% step %} **Si es necesario, haga clic en Editar para configurar aún más su conexión SAML.** {% endstep %} {% step %} **Configure los siguientes campos. Debe agregar su ID de cliente al final de cada URL antes de agregarlas a Microsoft Entra ID. Consulte el ejemplo debajo de la nota.** a. Para **Identificador**:\ Para organizaciones de EE. UU.: \ Para organizaciones de la UE: Para organizaciones de AUS: b. Para **URL de respuesta**:\ Para organizaciones de EE. UU.: \ Para organizaciones de la UE: \ Para organizaciones de AUS: c. Para **URL de inicio de sesión**:\ Para organizaciones de EE. UU.: \ Para organizaciones de la UE: [https://saml.prod2.verkada.com/saml/login](https://saml.prod2.verkada.com/saml/login/)\ Para organizaciones de AUS: {% hint style="warning" %} Para confirmar en qué región se encuentra, consulte dónde [se creó su organización para Verkada](/command/es/primeros-pasos/get-started-with-verkada-command.md). {% endhint %}
{% endstep %} {% step %} **Haga clic en Guardar.** {% endstep %} {% step %} **En Atributos y reclamaciones, haga clic en Editar para mantener la coherencia con estos atributos:**
{% hint style="warning" %} Si utiliza un atributo de origen diferente para el correo electrónico, configure los atributos según el atributo de origen que desee utilizar. {% endhint %} {% endstep %} {% step %} **En Certificado de firma SAML, importe estos metadatos de federación XML a Command.** {% endstep %} {% step %} **Haga clic en Descargar para guardarlo para más tarde.**
{% hint style="info" %} Los siguientes cuadros de diálogo que aparezcan contendrán herramientas que podrá utilizar después de finalizar la integración. {% endhint %} {% endstep %} {% step %} **Continúe en Verkada Command para** [**completar la configuración**](/command/es/seguridad/identity-providers.md#command-sso-configuration)**.** {% endstep %} {% endstepper %} *** #### Pruebe la conexión SAML en Microsoft Entra ID {% stepper %} {% step %} **Una vez cargado el archivo, en Microsoft Entra ID, haga clic en Probar para probar la integración. Se enviará una notificación a todos los usuarios que tengan una cuenta de Command (invitación a la organización).**
{% endstep %} {% step %} **Inicie sesión con Iniciar sesión como usuario actual. Si todo está configurado correctamente, debería ser redirigido a la plataforma Command.** {% endstep %} {% step %} **Inicie sesión con inicio de sesión único para verificar el acceso a Command.** {% endstep %} {% endstepper %} {% hint style="warning" %} Actualmente, Microsoft Entra ID no admite grupos anidados para el acceso a aplicaciones. Todos los usuarios deben ser miembros directos de los grupos para poder ser asignados. {% endhint %} *** #### Inicie sesión mediante la aplicación móvil {% hint style="info" %} Las aplicaciones Command para Android e iOS admiten el inicio de sesión basado en SAML. {% endhint %} {% stepper %} {% step %} **Abra su aplicación Command.** {% endstep %} {% step %} **En el campo de dirección de correo electrónico, introduzca su correo electrónico y haga clic en Siguiente.** {% endstep %} {% step %} **Debería ser redirigido a su IdP (Microsoft Entra ID) para completar el proceso de inicio de sesión.** {% endstep %} {% endstepper %} {% endtab %} {% tab title="Aprovisionamiento de usuarios (SCIM)" %} #### Integración SCIM de Microsoft Entra ID Verkada Command se integra con Microsoft Entra ID mediante el Sistema de gestión de identidades entre dominios (SCIM) para el aprovisionamiento automatizado de usuarios y grupos. SCIM sincroniza usuarios y grupos desde Microsoft Entra ID directamente con Command. Esto le permite: * Mantener Microsoft Entra ID como su IdP central. * Actualizar automáticamente los usuarios y grupos en Command a medida que se produzcan cambios en Entra ID. * Asignar y administrar permisos en Command mediante su estructura de identidad existente. {% hint style="info" %} Si su organización utiliza SCIM, los números de teléfono solo se pueden aprovisionar mediante SCIM. No podrá editar su número de teléfono directamente en Command. {% endhint %} *** **Configuración de SCIM en Microsoft Entra ID** Antes de configurar SCIM en Microsoft Entra ID, debe generar su token secreto en Command. {% stepper %} {% step %} **En Verkada Command, vaya a Todos los productos > Administración.** {% endstep %} {% step %} **En Configuración de la organización, seleccione Inicio de sesión y acceso y registros > Aprovisionamiento de usuarios de SCIM.** {% endstep %} {% step %} **Haga clic en Agregar dominio e introduzca todos los dominios de correo electrónico relevantes que planea usar con SCIM.** Esto genera un token SCIM, **que solo se puede ver una vez.** a. Haga clic en **Copie** y guarde el token en un lugar seguro para usarlo más adelante en la configuración.\ b. Haga clic en [**Actualizar**](/command/es/seguridad/identity-providers/scim-token-management.md) para generar un nuevo token si no copió su token o no está visible. {% endstep %} {% step %} **En la página principal de Microsoft Entra ID, seleccione Aplicaciones empresariales > Nueva aplicación > Crear su propia aplicación.** {% endstep %} {% step %} **En el panel lateral Crear su propia aplicación, escriba el nombre de la aplicación, seleccione "Integrar cualquier otra aplicación que no encuentre en la galería (sin galería)" y haga clic en Crear.** {% hint style="warning" %} No seleccione la aplicación Verkada Command. Esta es una aplicación preconfigurada solo para SAML. {% endhint %}
{% endstep %} {% step %} **En Aprovisionar cuentas de usuario, haga clic en Comenzar.**
{% endstep %} {% step %} **Seleccione Administrar > Aprovisionamiento.** {% endstep %} {% step %} **En la página de aprovisionamiento:** a. Establezca el modo de aprovisionamiento en Automático. b. En Verkada Command, vuelva a **Administración > Inicio de sesión y acceso y registros > Aprovisionamiento de usuarios de SCIM**. Copie la URL de inquilino que se muestra en la configuración de SCIM. c. Pegue este valor en el campo URL de inquilino en Microsoft Entra ID. d. Introduzca el token SCIM generado en Verkada Command (paso 2) como token secreto.
{% endstep %} {% step %} **Haga clic en Probar conexión. Debería ver una confirmación de que la conexión SCIM se realizó correctamente.**
{% endstep %} {% step %} **Haga clic en Guardar.** {% endstep %} {% endstepper %} *** **Configure atributos para grupos de Microsoft Entra ID** {% stepper %} {% step %} **En el portal de Entra ID, haga clic para expandir el menú desplegable Asignaciones y seleccione Aprovisionar grupos de Microsoft Entra ID.**
{% endstep %} {% step %} **Configure sus asignaciones para que coincidan con esta captura de pantalla de la tabla de datos:**
{% hint style="warning" %} El atributo **externalId** se agrega de forma predeterminada. Elimine este atributo para evitar problemas con la configuración. {% endhint %} {% endstep %} {% step %} **(Opcional) Si necesita agregar una asignación:** a. Haga clic en **Agregar nueva asignación** > seleccione el **Atributo de origen** para que coincida con el atributo de Microsoft Entra ID anterior.\ b. Establezca el **Atributo de destino** para que coincida con el atributo **customappsso** anterior.\ c. Haga clic en **Aceptar**. {% endstep %} {% step %} **Haga clic en Guardar y confirme los cambios, si es necesario.** {% endstep %} {% step %} **En la parte superior de la página, seleccione Aprovisionamiento para volver a la página Aprovisionamiento.** {% endstep %} {% endstepper %} *** **Configure atributos para usuarios de Microsoft Entra ID** {% stepper %} {% step %} **En el portal de Entra ID, haga clic para expandir el menú desplegable Asignaciones y luego seleccione Aprovisionar usuarios de Microsoft Entra ID para cambiar las asignaciones de usuarios.** {% endstep %} {% step %} **Actualice sus asignaciones para que coincidan con la tabla de atributos siguiente.** | Atributo customappsso | Atributo de Microsoft Entra ID | | --------------------------------------------------------------------------- | ------------------------------------------------------------ | | `userName` | mail | | `active` | Switch(\[IsSoftDeleted], , "False", "True", "True", "False") | | `title` | jobTitle | | `name.givenName` | givenName | | `name.familyName` | surname | | `phoneNumbers[type eq "work"].value` | telephoneNumber | | `urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber` | employeeId | | `urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization` | companyName | | `urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department` | department | | `urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter` | costCenter | {% hint style="warning" %} El atributo **Switch** atributo en Atributo de Microsoft Entra ID se agrega como un tipo de asignación de **Expresión** . {% endhint %} {% hint style="warning" %} Atributo de origen es el atributo de Microsoft Entra ID y Atributo de destino es el atributo customappsso. Si alguno de los **customappsso** atributos no está disponible como atributo de destino, es posible que deba agregarlos como opciones a su plataforma Microsoft Entra ID. Para hacerlo, seleccione la casilla **Mostrar opciones avanzadas** y haga clic en **Editar lista de atributos para customappsso**. {% endhint %} {% endstep %} {% step %} **Haga clic en Guardar para confirmar los cambios.** {% endstep %} {% step %} **En la parte superior, seleccione Aprovisionamiento y active Estado de aprovisionamiento.**
{% endstep %} {% step %} **Según los requisitos, ajuste el alcance a una de las opciones requeridas:** * Sincronizar todos los usuarios y grupos. * Sincronizar solo los usuarios y grupos asignados. {% hint style="warning" %} Asegúrese de que los usuarios y grupos estén asignados a la aplicación empresarial en Usuarios y grupos. Los asignados son los que se aprovisionan y están presentes en Command. {% endhint %} {% endstep %} {% step %} **Verifique que los usuarios estén asignados a la aplicación. Una vez transcurrido el ciclo de aprovisionamiento inicial:** a. Debería ver el número total de usuarios y grupos que se han aprovisionado correctamente en **Descripción general**.\ b. En Command, debería ver estos usuarios y grupos rellenados con la etiqueta **Administrado por SCIM** . Estos usuarios y grupos sincronizados ahora se pueden utilizar en Command y se les pueden asignar permisos para controlar el acceso a la plataforma Command.
{% endstep %} {% endstepper %} **Eliminar usuarios administrados por SCIM de Command** Cuando se desactiva un usuario administrado por SCIM en su proveedor de identidades, puede eliminarlo de Command de dos maneras: * **Eliminar el usuario** – La cuenta pasa a la página Usuarios eliminados, pero conserva los registros históricos, roles y permisos. * **Eliminar permanentemente el usuario** – Se borran todos los roles, credenciales, registros de acceso y datos asociados. Si el usuario se vuelve a aprovisionar mediante SCIM, Command crea un nuevo registro de usuario. {% hint style="warning" %} Debe desactivar al usuario en su proveedor de identidades (IdP) antes de que cualquiera de las opciones de eliminación esté disponible en Command. {% endhint %} *** **(Opcional) Agregar credenciales de acceso a usuarios de SCIM** {% stepper %} {% step %} **Inicie sesión en su** [**Portal de Azure**](https://portal.azure.com)**.** {% endstep %} {% step %} **En la barra de búsqueda, escriba y seleccione Aplicaciones empresariales.** {% endstep %} {% step %} **Seleccione su aplicación SCIM de Verkada.** {% endstep %} {% step %} **En el panel izquierdo, haga clic en Administrar > Aprovisionamiento.** {% endstep %} {% step %} **Expanda el submenú Asignaciones y seleccione Aprovisionar usuarios de Microsoft Entra ID.** {% endstep %} {% step %} **En la parte inferior, haga clic en Mostrar opciones avanzadas > Editar lista de atributos para customappsso.** a. Agregue los atributos de la tabla siguiente.\ b. Haga clic en **Guardar**. {% endstep %} {% step %} **Vuelva a Aprovisionar usuarios de Microsoft Entra ID y seleccione Agregar nueva asignación.** a. Use extensionAttributes 1-5 como **Atributos de origen** y asígnelos a los nuevos atributos creados para **Formato de tarjeta, número de tarjeta, número de tarjeta hexadecimal, estado de credencial,** y **Código de instalación** como atributos de destino. 1. Referencia [Formatos de tarjeta aceptables](/access-control/es/instalacion/badge-reader-support/supported-card-formats.md) para conocer los formatos de tarjeta aceptados y las longitudes asociadas de código de instalación, número de tarjeta o número de tarjeta hexadecimal. 2. **Estado de credencial** puede ser "active", "deactivated" o "deleted" 3. Haga clic en **Guardar**. b. Para sincronizar un identificador de departamento, agregue una nueva asignación con el atributo de origen deseado (p. ej., departamento o un atributo de extensión personalizado) y establezca el atributo de destino en costCenter (`urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter`). Esto sincroniza un valor de ID de departamento con Command. {% endstep %} {% endstepper %} **Tabla de atributos** | Nombre | Tipo | | --------------------------------------------------------------------------------- | ------ | | `urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User:cardFormat` | Cadena | | `urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User:cardNumber` | Cadena | | `urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User:cardNumberHex` | Cadena | | `urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User:credentialStatus` | Cadena | | `urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User:facilityCode` | Cadena | | `urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter` | Cadena | **Editar el registro de aplicación** Cada aplicación empresarial habilitada para SCIM creada en Entra AD suele requerir su propio registro de aplicación. {% stepper %} {% step %} **En la barra de búsqueda, escriba y seleccione Registros de aplicaciones.** {% endstep %} {% step %} **Cambie a la pestaña Todas las aplicaciones y busque el nombre de su aplicación SCIM de Verkada.** {% endstep %} {% step %} **En Descripción general, anote el ID de aplicación (cliente) y el ID de directorio (inquilino) de su registro de aplicación. Los necesitará más adelante para configurar las credenciales de su aplicación Command desde su registro de aplicación.** {% endstep %} {% step %} **En la navegación izquierda, haga clic en Administrar.** a. En **Certificados y secretos:** 1. Haga clic en **Nuevo secreto de cliente**. 2. Establezca la **Descripción** en "*Credenciales de SCIM de Verkada"* y establezca la fecha de expiración de certificado que prefiera. 3. Copie y guarde el valor que se muestra en **Valor** del nuevo secreto de cliente creado. **Esto solo se mostrará una vez.** e. En **Permisos de API**: 1. Haga clic en **Agregar permisos > Microsoft Graph.** 2. Seleccione **Permisos de aplicación** y busque "*User.ReadWrite.All*". 1. Marque la casilla para asignar los permisos. 2. Haga clic en **Agregar permisos**.
3. Para evitar tener que revisar y aprobar manualmente todos los cambios de etapa comunicados entre Microsoft Entra ID y su aplicación Command, seleccione **Conceder consentimiento de administrador para el directorio predeterminado**.
{% endstep %} {% endstepper %} {% hint style="warning" %} Consulte esta lista de credenciales para [formatos de tarjeta aceptables](/access-control/es/instalacion/badge-reader-support/supported-card-formats.md). {% endhint %} **Acceda y actualice sus credenciales** Para establecer los atributos de extensión y la información de credencial para un usuario en particular, utilice las instrucciones de la API de Graph en: . {% hint style="warning" %} Establecer el **credentialStatus** atributo a **active** al configurar una credencial para un usuario es necesario para sincronizar correctamente las credenciales con Command. Donde el estado de la credencial (credentialStatus) es extensionAttribute4. {% endhint %} Ejemplo: ``` curl --location --request PATCH 'https://graph.microsoft.com/v1.0/users/' \\ --header 'Authorization: Bearer ' \\ --header 'Content-Type: application/json' \\ --data '{ "onPremisesExtensionAttributes": { "extensionAttribute1": "Standard 26-bit Wiegand", "extensionAttribute2": "7777", "extensionAttribute3": "7", "extensionAttribute4": "active", "extensionAttribute5": "111" } }' ``` *** **Sincronizar ID externo con Verkada** El atributo `externalId` El campo le permite asignar un identificador persistente y globalmente único a sus usuarios a través de Microsoft Entra, que Verkada puede usar como referencia entre integraciones. Esto resulta especialmente útil para entornos empresariales grandes donde puede ser necesario diferenciar a los usuarios entre sistemas, o donde la sincronización de credenciales (por ejemplo, tarjetas de acceso) debe vincularse a una clave de identidad única. Verkada admite recibir y almacenar este valor como parte de su esquema de usuario SCIM. El campo distingue mayúsculas y minúsculas y normalmente se configura para aceptar un valor de cadena de un atributo designado en su instancia de Microsoft Entra. Esta función admite flujos de trabajo avanzados, como la administración personalizada de credenciales, la automatización del ciclo de vida de los empleados y la asignación coherente de usuarios entre organizaciones. **Asignar externalId de Azure a Verkada** Para sincronizar un valor externalId personalizado desde Microsoft Entra ID (Azure) a Verkada, siga estos pasos: {% stepper %} {% step %} Inicie sesión en su **portal de Azure.** {% endstep %} {% step %} En la barra de búsqueda, escriba y seleccione **Aplicaciones empresariales.** {% endstep %} {% step %} Seleccione su **aplicación SCIM de Verkada.** {% endstep %} {% step %} En el panel izquierdo, haga clic en **Administrar > Aprovisionamiento.** {% endstep %} {% step %} Expanda el **Mapeos** submenú y seleccione **Aprovisionar usuarios de Microsoft Entra ID.** {% endstep %} {% step %} Desplácese hasta el final y haga clic en **Mostrar opciones avanzadas > Editar lista de atributos para customappsso.** {% endstep %} {% step %} **Agregue el siguiente atributo nuevo:** `urn:ietf:params:scim:schemas:extension:verkada:core:2.0:User:externalId` * Tipo: Cadena * Distingue mayúsculas y minúsculas: Sí {% endstep %} {% step %} **Haga clic en Guardar.** {% endstep %} {% step %} Vuelva a **Aprovisionar usuarios de Microsoft Entra ID** y haga clic en **Agregar nueva asignación.** {% endstep %} {% step %} Para **Atributo de origen**, seleccione el campo de Azure AD donde se almacena su ID externo (p. ej., `extensionAttribute1`, `employeeId`, etc.). {% endstep %} {% step %} Para **Atributo de destino**, utilice: `urn:ietf:params:scim:schemas:extension:verkada:core:2.0:User:externalId` {% endstep %} {% step %} **Haga clic en Aceptar y luego en Guardar.** {% endstep %} {% endstepper %} Una vez aprovisionado, el valor external\_id se almacenará en el grabar SCIM del usuario dentro de Verkada. Esto proporciona a los usuarios un ID flexible consultable mediante API, que sigue siendo único para su organización y está totalmente bajo su control, sin estar vinculado a los identificadores internos de Verkada ni expuesto en la interfaz de usuario. ![](https://2387489060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNRq5qDDjsYNxwNzF1bcB%2Fuploads%2Fgit-blob-ad87e0166a1792938d4c35d10f1172332fbfa36e%2Fa1cab99d0a59e02d8322c174969b568cb1519438.png?alt=media) {% endtab %} {% endtabs %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.verkada.com/command/es/seguridad/identity-providers/microsoft-entra-id.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.