Problema
Es necesario convertir una cuenta de técnico gestionada por SCIM en una de usuario final, ya que el proveedor de identidad (por ejemplo, Microsoft Entra ID) envía ahora userType=endUser para ese usuario. El aprovisionamiento falla con el código HTTP 400: «No se puede cambiar el UserType de un usuario existente». La cuenta de técnico no se puede eliminar ni editar en NinjaOne, ni siquiera por parte de un administrador del sistema, mientras el aprovisionamiento SCIM esté activo.
Entorno
NinjaOne SCIM
Causa
Los usuarios gestionados mediante SCIM no se pueden editar ni eliminar directamente desde NinjaOne mientras el aprovisionamiento de SCIM esté habilitado. El tipo de usuario de una cuenta existente gestionada mediante SCIM no se puede cambiar a través del protocolo SCIM; la cuenta debe eliminarse y volver a crearse con el tipo de usuario correcto.
Solución
- Desactiva temporalmente el aprovisionamiento de SCIM en NinjaOne. Ve a Administración → Cuentas → Proveedores de identidad, selecciona el proveedor de identidad correspondiente, ve a la sección SCIM, haz clic en Editar y desactiva la opción «Activar el aprovisionamiento de SCIM».
- Elimina la cuenta de técnico en NinjaOne. Con el aprovisionamiento del SCIM desactivado, un administrador del sistema puede eliminar la cuenta.
- Vuelve a activar el aprovisionamiento de SCIM. El proveedor de identidad aprovisionará entonces al usuario como usuario final en su próximo ciclo de sincronización.
Recursos adicionales
Para obtener más información sobre SCIM, consulta las Preguntas frecuentes (FAQ) sobre el Sistema de gestión de identidades entre dominios (SCIM).