Saltar al contenido

Sincronización de tarjetas con SCIM

Qué hace

Con la sincronización de directorio activada, el aprovisionamiento SCIM que gestiona a tus miembros también gestiona sus tarjetas. Una persona nueva recibe una tarjeta. Un cambio en su cargo, teléfono o departamento la actualiza. A una persona desaprovisionada se le desactiva la tarjeta, y lo que muestra entonces el código impreso es la opción de baja que elegiste para el programa.

Requiere SCIM (mira la página de precios) y la función del plan para tarjetas masivas y de directorio. Google Workspace solo puede aprovisionar en apps de su catálogo, así que depende de la ficha de Dotwick allí.

Actívala

  • Configura primero SCIM para tu directorio, en Ajustes → Seguridad. La dirección base es /v1/auth/scim/v2 en https://api.dotwick.com.
  • Abre Tarjetas → Programa y activa la sincronización de directorio.
  • Decide si un miembro puede seguir editando un campo que sigue al directorio. Por defecto, una edición saca ese campo del directorio; bloquear los campos sincronizados impide que los miembros los editen.
  • Asigna la app de Dotwick, en tu directorio, a las personas que deben tener una tarjeta.

Qué atributos se leen

Cada atributo SCIM rellena un campo de la tarjeta. También se leen el departamento y la organización de la extensión enterprise.

name.givenNamefirstNameNombre
name.familyNamelastNameApellidos
titletitleCargo
emails[type eq "work"].valueemailsCorreo de trabajo
phoneNumbers[type eq "work"].valuephonesTeléfono de trabajo
phoneNumbers[type eq "mobile"].valuephonesTeléfono móvil
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:departmentdepartmentDepartamento
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organizationcompanyEmpresa
addresses[type eq "work"]addressDirección de trabajo
preferredLanguagelocaleIdioma de la tarjeta

Cuando alguien se va

El desaprovisionamiento desactiva las tarjetas de la persona; no se borra nada. El código QR impreso sigue funcionando y, según lo que elegiste, muestra la tarjeta de la empresa sin la persona, redirige a una página que indiques o dice que la tarjeta ya no existe. Un administrador puede dar después una tarjeta desactivada a otra persona, y el enlace corto, el código QR y las etiquetas NFC siguen funcionando.