Sincronización de tarjetas con SCIM
Qué hace
Con la sincronización de directorio activada, el aprovisionamiento SCIM que gestiona a tus miembros también gestiona sus tarjetas. Una persona nueva recibe una tarjeta. Un cambio en su cargo, teléfono o departamento la actualiza. A una persona desaprovisionada se le desactiva la tarjeta, y lo que muestra entonces el código impreso es la opción de baja que elegiste para el programa.
Requiere SCIM (mira la página de precios) y la función del plan para tarjetas masivas y de directorio. Google Workspace solo puede aprovisionar en apps de su catálogo, así que depende de la ficha de Dotwick allí.
Actívala
- Configura primero SCIM para tu directorio, en Ajustes → Seguridad. La dirección base es /v1/auth/scim/v2 en https://api.dotwick.com.
- Abre Tarjetas → Programa y activa la sincronización de directorio.
- Decide si un miembro puede seguir editando un campo que sigue al directorio. Por defecto, una edición saca ese campo del directorio; bloquear los campos sincronizados impide que los miembros los editen.
- Asigna la app de Dotwick, en tu directorio, a las personas que deben tener una tarjeta.
Qué atributos se leen
Cada atributo SCIM rellena un campo de la tarjeta. También se leen el departamento y la organización de la extensión enterprise.
name.givenNamefirstNameNombrename.familyNamelastNameApellidostitletitleCargoemails[type eq "work"].valueemailsCorreo de trabajophoneNumbers[type eq "work"].valuephonesTeléfono de trabajophoneNumbers[type eq "mobile"].valuephonesTeléfono móvilurn:ietf:params:scim:schemas:extension:enterprise:2.0:User:departmentdepartmentDepartamentourn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organizationcompanyEmpresaaddresses[type eq "work"]addressDirección de trabajopreferredLanguagelocaleIdioma de la tarjetaCuando alguien se va
El desaprovisionamiento desactiva las tarjetas de la persona; no se borra nada. El código QR impreso sigue funcionando y, según lo que elegiste, muestra la tarjeta de la empresa sin la persona, redirige a una página que indiques o dice que la tarjeta ya no existe. Un administrador puede dar después una tarjeta desactivada a otra persona, y el enlace corto, el código QR y las etiquetas NFC siguen funcionando.