Base de Conocimientos

Integración de Okta - Configuración de SCIM

Última modificación: 10 sept 2025

Sincroniza usuarios y grupos de Okta con TeamViewer mediante SCIM (System for Cross-domain Identity Management). SCIM ayuda a los administradores a crear, actualizar, desactivar y gestionar usuarios en TeamViewer automáticamente y directamente desde Okta. Este artículo explica cómo configurar el aprovisionamiento SCIM utilizando la aplicación TeamViewer del Okta Integration Network (OIN) o una aplicación SCIM personalizada.

Este artículo se aplica a todos los titulares de licencias TeamViewer Tensor.

Requisitos

Para utilizar el aprovisionamiento SCIM, debes cumplir los siguientes requisitos:
Una licencia válida de TeamViewer Tensor
Inicio de sesión único (SSO) de TeamViewer configurado correctamente con Okta
El formato de nombre de usuario de la aplicación está configurado como Correo electrónico, ya que TeamViewer utiliza la dirección de correo electrónico como atributo userName de SCIM
Acceso de administrador tanto a TeamViewer como a Okta

Funciones compatibles

TeamViewer admite las siguientes funciones de aprovisionamiento SCIM 2.0:

Crear usuarios
Actualizar atributos de usuario
Desactivar usuarios
Sincronizar contraseñas
Importar usuarios
Importar actualizaciones de perfil
Enviar grupos y membresías de grupo

Nota: Los usuarios nunca se eliminan permanentemente mediante SCIM. Cuando se elimina o se desasigna un usuario, TeamViewer desactiva la cuenta en lugar de eliminarla.

Paso 2 – Habilita el aprovisionamiento SCIM

1. Abre tu aplicación de OKTA.

2. Ve a la pestaña General.

3. Haz clic en Editar la configuración de la aplicación.

4. Habilita SCIM junto a la sección Provisioning, luego haz clic en Save.

5. En la pestaña Provisioning, selecciona Edit e introduce la siguiente información en los campos:

Campos	Información que debe introducirse
URL base del conector SCIM	https://webapi.teamviewer.com/scim/v2
Campo de identificador único para usuarios	nombre de usuario

6. Selecciona Push New Users, Push Profile Updates y Push Groups.

7. Cambia Authentication Mode a HTTP Header.

8. Introduce tu token SCRIPT que creaste anteriormente en la consola de administración de TeamViewer junto a Authorization.

9. Una vez completado, puedes hacer clic en Test Connector Configuration y, a continuación, en Save.

La configuración completada debería verse así:

10. Edita tu Aprovisionamiento nuevamente y marca las casillas Create Users, Update User Attributes, Deactivate Users y Sync Password checkbox, luego haz clic en Save.

Paso 4: Agrega el atributo SCIM de identificador del cliente

Después de seguir los pasos anteriores, los parámetros de SCIM deben adaptarse para incluir el identificador del cliente.

1. Ve a Applications.

2. Abre la aplicación correspondiente.

3. Cambia a la pestaña Provisioning y desplázate hacia abajo hasta Attribute Mapping.

4. Presiona Go to Profile Editor.

5. Haz clic en + Add atribute.

6. Establece las siguientes variables donde el nombre externo y el espacio de nombres externo no deben cambiarse:

Campos	Información que debe introducirse
Nombre para mostrar	ssoCustomerId
Nombre de la variable	ssoCustomerId
Nombre externo	ssoCustomerId
Espacio de nombre externo	urn:ietf:params:scim:schemas:extension:teamviewer:1.0:SsoUser
Longitud del atributo	Mayor que 0
Atributo requerido	Sí
Tipo de atributo	Personal
Permiso de usuario (No es obligatorio pero se recomienda)	Esconder

7. Abre Mappings para esa aplicación.

8. Cambia a Okta User to App.

9. Establece el identificador del cliente, utilizado también para el SSO, como un valor estático.

10. Aplica las actualizaciones ahora.

11. En la aplicación proporcionada, haz clic en Provisioning, y el atributo recién creado debería ser visible.

12. Edita el atributo para aplicar el valor solo en Create.

Los usuarios aprovisionados recientemente ahora deberían poder iniciar sesión directamente a través de su cuenta de Okta.

TeamViewer Remote

TeamViewer Tensor

TeamViewer DEX

TeamViewer Frontline