Tu organización cambia.

El aprovisionamiento SCIM conecta Basedash a un proveedor de identidad para que los registros de usuarios y grupos sigan el directorio de la organización. Basedash soporta el aprovisionamiento SCIM 2.0 de usuarios y grupos para crear, actualizar, desactivar y reactivar usuarios, junto con la sincronización de grupos y membresías. Esto reduce la administración de identidad app por app cuando la gente se une, cambia de equipo, se va o vuelve.

El SCIM de Basedash funciona con Okta, Microsoft Entra ID y otros proveedores de identidad que soportan aprovisionamiento SCIM 2.0 compatible. Los controles exactos para asignar usuarios y enviar grupos varían según el proveedor, pero cada proveedor compatible puede gestionar el ciclo de vida soportado de usuarios, grupos y membresías de Basedash a través de SCIM.

SCIM ayuda a que el ciclo de vida de identidad escale con la adopción de analítica. En lugar de mantener la membresía de Basedash por separado para cada cambio de personal, los equipos pueden gestionar usuarios y grupos desde su directorio existente. Eso les da a los responsables de BI, VPs de Datos, IT y seguridad una fuente de verdad más clara sobre quién pertenece a la organización mientras reducen el trabajo manual de despliegue.

Cuando el proveedor de identidad envía una desactivación SCIM a Basedash, la membresía de organización correspondiente se marca como inactiva. Si el IdP luego envía una reactivación, Basedash restaura esa misma membresía en lugar de requerir una cuenta nueva. El tiempo depende de cuándo el proveedor de identidad envía y Basedash procesa el cambio de aprovisionamiento; la desactivación SCIM no es una invalidación de sesión instantánea.

No. SCIM sincroniza grupos y sus membresías, pero no asigna permisos de recursos de Basedash ni aprovisiona roles de administrador. Después de que los grupos llegan del proveedor de identidad, un administrador de Basedash decide por separado a qué fuentes de datos, dashboards y otros recursos puede acceder cada grupo. La membresía del directorio está automatizada mientras la autorización de recursos sigue siendo una decisión explícita de Basedash.

La documentación de Basedash incluye la guía de configuración, el comportamiento soportado de usuarios y grupos, la gestión de tokens, los endpoints de descubrimiento, las limitaciones y la guía de resolución de problemas. Los administradores de organización pueden usar esa guía cuando estén listos para conectar Okta, Microsoft Entra ID, u otro proveedor de identidad compatible.

Cada control tiene un rol separado. SSO gestiona la autenticación, SCIM gestiona el ciclo de vida soportado de usuarios, grupos y membresías, el control de acceso basado en roles gobierna el acceso a workspace, grupo y recursos, y la seguridad a nivel de fila limita qué filas pueden ver los usuarios. SCIM no asigna permisos de recursos de Basedash ni provee cumplimiento por sí mismo.

SCIM está empaquetado públicamente como una función Enterprise. Los equipos Enterprise pueden conectar un proveedor de identidad compatible y usar SCIM para gestionar el ciclo de vida de usuarios, grupos y membresías junto con los otros controles de identidad y seguridad de Basedash. Contacta al equipo de Basedash para confirmar el empaquetado para un despliegue específico y planificar la configuración del proveedor de identidad.