¿Ya eres cliente de NinjaOne? Inicia sesión para ver más guías y las últimas actualizaciones.

NinjaOne SCIM: Uso de grupos de Microsoft Entra ID para crear cuentas de usuarios finales y técnicos

  • Última actualización 24 de junio de 2026

Tema

Esta guía describe cómo crear dinámicamente técnicos o usuarios finales de NinjaOne a través de SCIM basándose en la pertenencia a grupos de Microsoft Entra ID.

Entorno

  • Integraciones de NinjaOne
  • Microsoft Entra ID

Descripción

Estos pasos describen la creación de roles de usuario de Microsoft Entra ID, la asignación de dichos roles a grupos de Microsoft Entra ID y la configuración de SCIM para aprovisionar cuentas de usuario final y técnico dentro de NinjaOne.

Antes de continuar con la asignación de usuarios, deberá configurar el inicio de sesión único (SSO) y SCIM. Para saber cómo hacerlo, consulte nuestros artículos «Seguridad de inicio de sesión: configurar el inicio de sesión único en NinjaOne» y «Gestión de identidades de NinjaOne con el Sistema para la gestión de identidades entre dominios (SCIM) ».

Seleccione una categoría para obtener más información:

Crear y asignar roles de usuario a grupos en Microsoft Entra ID

  1. Acceda al centro de administración de Microsoft Entra y vaya aAplicaciones →Registros de aplicaciones en el menú de navegación lateral.
  2. Seleccione la aplicación empresarial creada para el inicio de sesión único (SSO) y SCIM con NinjaOne.

Figura 1: Aplicaciones → Registros de aplicaciones (haga clic para ampliar)

  1. En el menúdesplegable Administrarque se abre, haz clic en Roles de aplicación.
  2. Haga clic en Crear rol de aplicación.
  3. Se abrirá la ventana modal Editar rol de aplicación.

Figura 2:Roles de aplicación → Crear rol de aplicación → Editar rol de aplicación (haz clic para ampliar)

  1. Configure el rol de la siguiente manera:

    • En el campo Nombre para mostrar, introduce «Técnico» para las cuentas de técnico o «usuario final» para las cuentas de usuario final.

    • Establezca los Tipos de miembros permitidos en Ambos (Usuarios/Grupos + Aplicaciones).

    • Copia elnombre para mostrar que has creado en el campo Valor.

    • Introduzca una breve descripción del propósito del rol en el campoDescripción.

    • Marque la casilla situada debajo del campo ¿Desea habilitar este rol de aplicación?

La cadena que utilice para asignar recursos requiere que «Técnico» o «usuario final» esté presente en el campo «Nombre para mostrar ». Si el «Nombre para mostrar» no está establecido en «Técnico», NinjaOne creará una cuenta de usuario final de forma predeterminada. Este paso no distingue entre mayúsculas y minúsculas.
  1. En el menú de navegación lateral de Microsoft Entra, vaya a Aplicaciones → Aplicaciones empresariales.
  2. Seleccione la aplicación empresarial creada para el inicio de sesión único y SCIM con NinjaOne.

Figura 3:Roles de aplicación → Crear rol de aplicación → Editar rol de aplicación (haga clic para ampliar)

  1. En el menú desplegable Administrar que se abre, seleccione Usuarios y grupos.
  2. Marque la casilla del grupo de destino para la función deseada
Si aún no se han añadido grupos a la aplicación empresarial de NinjaOne, seleccione Añadir usuario/grupo, seleccione el grupo de destino y seleccione la función deseada.
  1. Vaya a Editar asignación.
  2. En el campo Seleccionar una función, haz clic en Ninguna seleccionada.
  3. Se abrirá la ventana modal «Seleccionar un rol ». Haga clic en la casilla de verificación del rol que desee asignar.
  4. Haga clic en Seleccionar para guardar los cambios.

Figura 4: Seleccionar un rol (haga clic para ampliar)

Aprovisionar y asignar atributos de usuario

  1. Seleccione «Aprovisionamiento » en el menú desplegable «Gestionar » de la aplicación NinjaOne Enterprise.

Figura 5: Aplicaciones empresariales → Aprovisionamiento (haz clic para ampliar)

  1. Seleccione Asignación de atributos → Aprovisionar usuarios de Microsoft Entra ID.
  2. Marque la casilla Mostrar opciones avanzadas.
  3. Haga clic en Editar lista de atributos para customappsso.

Figura 6:Opciones avanzadas (haga clic para ampliar)

  1. Añada un nuevo atributo a la lista Editar atributo con las siguientes características:
    • Nombre: urn:ietf:params:scim:schemas:extension:ninjaone:2.0:User:userType
    • Tipo: Cadena
    • Obligatorio: No seleccionado
  2. Vuelva a Aprovisionamiento → Asignación de atributos → Aprovisionar usuarios de Microsoft Entra ID.
  3. Seleccione Añadir nueva asignacióny configure los campos de la siguiente manera:
    • Tipo de asignación: Expresión
    • Expresión: SingleAppRoleAssignment([appRoleAssignments]) Al pegarla, asegúrate de no incluir espacios a ambos lados de esta expresión, ya que de lo contrario no funcionará. 
    • Atributo de destino: urn:ietf:params:scim:schemas:extension:ninjaone:2.0:User:userType
    • Coincidir objetos que utilicen este atributo: No
    • Aplicar esta asignación: Siempre

Figura 7:Editar atributo (haga clic para ampliar)

Información útil

Para asignar a los usuarios finales a su organización correcta, deberá añadir y configurar el atributo OrganizationID. Para saber cómo configurar este atributo, consulte

Figura 8:Edición de un proveedor de identidades (haga clic para ampliar)

FAQ

Próximos pasos