Uso de acciones de Okta en los flujos de acciones

¿Qué plan tengo?

Suite, todas las versiones

Team, Growth, Professional, Enterprise o Enterprise Plus

Support

Team, Professional o Enterprise

Resumen de IA verificado ◀▼

Integrar Okta con flujos de acciones permite administrar usuarios de forma automática. Entre las tareas que se pueden automatizar se encuentran la creación, actualización, activación o desactivación de usuarios y la administración de afiliaciones a grupos. Utilice una cuenta de servicio exclusiva para las conexiones seguras y autorice los ámbitos necesarios. Esta integración simplifica los procesos y mejora la colaboración en distintas plataformas, además de preservar la seguridad aplicando las mejores prácticas.

Si el generador de acciones se conecta con sistemas externos, como Okta, los administradores pueden integrar Zendesk con sistemas externos en los flujos de trabajo automatizados, lo que mejora la colaboración y mantiene una experiencia fluida en las distintas plataformas.

Nota: Los pasos asociados a los sistemas externos en los flujos de acciones se denominan colectivamente acciones externas.

En este artículo se tratan los siguientes temas:

• Conectar Okta con el generador de acciones
• Uso de acciones de Okta en los flujos de acciones

Conectar Okta con el generador de acciones

Para poder incluir acciones externas en los flujos de acciones, primero se debe conectar el generador de acciones con el sistema externo.

Las siguientes prácticas son las más recomendadas a la hora de conectarse a sistemas externos para usarlos en flujos de acciones:

• Todas las acciones externas realizadas por un flujo de acciones se atribuyen al usuario que conectó el sistema externo. Por esta razón, cuando vaya a conectarse a cada sistema externo, lo que conviene es usar una cuenta dedicada exclusivamente a este servicio, y no una cuenta que emplee credenciales personales.
• Todas las integraciones solicitan acceso a los ámbitos necesarios. Sin embargo, es importante que revise y valide los ámbitos antes de autorizar la conexión al sistema externo.
• Cuando necesite administrar credenciales para herramientas que funcionan con claves API (como OpenAI), lo mejor es guardar las claves en una bóveda o con un administrador de credenciales.

Paso 1: Crear una aplicación OAuth en Okta

1. Inicie sesión como administrador en la consola de administración de Okta.
2. Vaya a Applications > Applications.
3. Haga clic en Create App Integration.
4. Seleccione OIDC - OpenID Connect y luego Web Application.
5. Configure la aplicación:
   • App integration name: ingrese un nombre significativo (por ejemplo, "Conector de flujo de acciones de Zendesk").
   • Grant type: seleccione el código de autorización (Authorization Code).
   • Sign-in redirect URI: ingrese https://zis.zendesk.com/api/services/zis/connections/oauth/callback.
   • Sign-out redirect URI: ingrese https://zis.zendesk.com/api/services/zis/connections/oauth/callback.
   • Controlled access: asigne los usuarios y grupos que correspondan.
6. Haga clic en Save.
7. A continuación, registre de manera segura los siguientes valores generados:
   • Client ID
   • Client Secret
8. Vaya a Security > API > Authorization Servers para ver y registrar el URL de su dominio de Okta.

Paso 2: Configurar el conector de Okta en el Centro de administración

1. En el Centro de administración, haga clic en Aplicaciones e integraciones en la barra lateral y luego seleccione Acciones > Flujos de acciones.
2. Cree o edite un flujo de acciones.
3. Abra la barra lateral de pasos.
4. En Acciones externas, haga clic en Okta.
5. Haga clic en Conectar.
6. Ingrese estos valores en los campos correspondientes:
   • ID del cliente
   • Secreto del cliente
   • URL base de Okta (por ejemplo, su dominio de Okta: https://your-domain.okta.com)
7. Siga las instrucciones de Okta para autenticarse y completar la conexión.

   Durante el proceso de conexión OAuth, deben autorizarse los siguientes ámbitos: openid, okta.users.read, okta.users.manage, okta.groups.read, okta.groups.manage.

   Nota: Todas las acciones externas realizadas por un flujo de acciones se atribuyen al usuario que conectó el sistema externo. Por esta razón, cuando vaya a conectarse a cada sistema externo, lo que conviene es usar una cuenta dedicada exclusivamente a este servicio, y no una cuenta que emplee credenciales personales.

Después de conectarse al sistema, verá un indicador de conexión y detalles sobre la instancia a la que está conectado, así como las acciones disponibles para Okta.

Importante: Tenga cuidado al usar el conector de Okta, ya que interactúa directamente con el sistema de administración de identidades y accesos y se ocupa de la información confidencial de autenticación y autorización. Si se configura mal o se hace de él un uso indebido, podrían producirse accesos no autorizados o infracciones, y es posible que la seguridad de la plataforma corra peligro. Siga las mejores prácticas de seguridad, como el principio de mínimo privilegio y la administración de credenciales segura.

Uso de acciones de Okta en los flujos de acciones

Los pasos de acción de Okta sirven para administrar usuarios, activar o desactivar cuentas y administrar afiliaciones a grupos.

Están disponibles las siguientes acciones de Okta:

• Crear usuario
• Actualizar perfil de usuario
• Activar usuario
• Desactivar usuario
• Agregar usuario al grupo
• Eliminar usuario del grupo
• Búsqueda de usuarios
• Búsqueda de grupos

Crear un usuario

Utilice la acción Crear usuario para crear un usuario.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Requerido: First name, Last name, Login, Email Opcional: Activate user, Password
Salida	Detalles del usuario como id, First name, Last name, Email y Status

Actualizar un perfil de usuario

Utilice la acción Actualizar perfil de usuario para actualizar el perfil de un usuario.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Requerido: User ID Opcional: First name, Last name, Login, Email
Salida	Detalles del usuario como id, First name, Last name, Email y Status

Activar a un usuario

Utilice la acción Activar usuario para activar a un usuario.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Requerido: User ID
Salida	Éxito (true o false)

Desactivar a un usuario

Utilice la acción Desactivar usuario para desactivar a un usuario.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Requerido: User ID
Salida	Éxito (true o false)

Agregar a un usuario a un grupo

Utilice la acción Agregar usuario al grupo para agregar a un usuario a un grupo.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Requerido: Group ID, User ID
Salida	Éxito (true o false)

Eliminar a un usuario de un grupo

Utilice la acción Eliminar usuario del grupo para eliminar a un usuario de un grupo.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Requerido: Group ID, User ID
Salida	Éxito (true o false)

Buscar a un usuario

Utilice la acción Búsqueda de usuarios para buscar a un usuario.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Login/Email o User ID
Salida	Detalles del usuario como id, First name, Last name, Email y Status

Buscar un grupo

Utilice la acción Búsqueda de grupos para buscar un grupo.

Esta acción tiene las siguientes entradas y salidas:

	Variables
Entrada	Group ID o Group name
Salida	Éxito (true o false)