Sincronización de directorios para proveedores de identidad

Cómo se asignan los roles

Los roles y los grupos se pueden asignar y mapear mediante una combinación de grupos de envío y atributos personalizados en su proveedor de identidad, haciendo coincidir el nombre de la función o del grupo configurado en Motive. Comuniquese con ssosupport@gomotive.com para obtener más información.

Usuarios con doble rol

Algunas personas administran una flota y también son conductores. Por ejemplo, un supervisor o despachador que también opera un vehículo. La Sincronización de directorios es compatible con estos usuarios, ya que permite que una misma persona tenga una rol del lado de la flota y una función del lado del conductor, vinculadas a un solo conjunto de credenciales para sus cuentas de conductor y de usuario de flota.

Qué proveedores de identidad son compatibles

La Sincronización de directorios de Motive funciona con cualquier proveedor de identidad (IdP) que utilice el protocolo SCIM estándar del sector. Esto incluye las principales plataformas empresariales de identidad, así como plataformas comunes de HRIS (sistemas de información de recursos humanos).

Proveedores de identidad:

• Okta
• Microsoft Entra ID (anteriormente Azure AD)
• Google Workspace
• OneLogin
• PingFederate
• CyberArk
• JumpCloud
• SailPoint

Plataformas de HRIS:

• Workday
• Rippling
• BambooHR
• HiBob
• Access People HR
• Breathe HR
• Cezanne HR
• Fourth

Para usar la Sincronización de directorios, necesitará un proveedor de identidad activo compatible con SCIM, las licencias adecuadas (por ejemplo, una edición Premium de Microsoft Entra ID o una integración de Okta compatible con el aprovisionamiento SCIM) y acceso de administrador en tu IdP para crear una aplicación, configurar el aprovisionamiento, mapear atributos y crear grupos.

Cómo habilitar la Sincronización de directorios para su cuenta de Motive

La Sincronización de directorios se configura en colaboración con el equipo de Motive. Para comenzar:

1. Comuníquese con Motive. Envía un correo electrónico a ssosupport@gomotive.com o comuníquese con su Customer Success Manager designado para solicitar la Sincronización de directorios.
2. Conéctese con nuestro equipo de Integraciones. Un ingeniero de Integraciones de Motive se comunicará con usted para coordinar la configuración, confirmar su proveedor de identidad y compartir un enlace seguro de configuración junto con los datos que necesitarás.
3. Configure su proveedor de identidad. Con el enlace de configuración, creará la aplicación de Sincronización de directorios en su IdP, mapearás los atributos compatibles y creará los grupos de envío necesarios.
4. Asigne sus usuarios a la aplicación y a los grupos correspondientes.
5. Comienza a usar el servicio. Una vez confirmada la configuración, Motive habilita la Sincronización de directorios y sus usuarios comienzan a aprovisionarse automáticamente.

Una vez habilitada la Sincronización de directorios

Cómo ver los perfiles que se han sincronizado

Los usuarios sincronizados aparecen junto con tus demás usuarios en el panel de Motive:

• Los conductores aparecen en su lista de Conductores.
• Los usuarios de flota aparecen en su lista de Usuarios de flota.

Por lo general, los usuarios sincronizados se registran automáticamente aproximadamente 10 minutos después de un cambio en su proveedor de identidad, ya que los cambios se agrupan antes de aplicarse. Puede abrir el perfil de cualquier usuario para confirmar que se registró con la función y el grupo esperados.

Qué acciones se pueden y no se pueden realizar en usuarios sincronizados

Como su proveedor de identidad es la fuente de verdad, algunas acciones se administran allí en lugar de Motive.

Se administran en su proveedor de identidad (bloqueadas en Motive):

• Nombre, apellido y correo electrónico
• Asignación de roles y grupos
• Método de seguimiento de Tiempo (para conductores)
• Otros atributos sincronizados, como nombre de usuario, identificadores, número de teléfono y datos de la licencia
• Activar o desactivar al usuario (se hace asignándolo o quitándole la asignación en su IdP)

Cómo filtrar conductores y usuarios de flota sincronizados en el panel de flotas

Para ver rápidamente qué usuarios administra la Sincronización de directorios, use los filtros en sus listas de Conductores y Usuarios de flota:

1. Abra la página de Conductores o Usuarios de flota en el panel de flota.
2. Abre las opciones de filtro.
3. Filtre por el estado «Activo: sincronizado» o «Desactivado: sincronizado» para mostrar solo los usuarios sincronizados (o solo los no sincronizados).

Esto facilita distinguir a los usuarios aprovisionados automáticamente de los usuarios que administra manualmente.

Cómo auditar cambios en el registro de auditoría

Cada cambio que realisa la Sincronización de directorios se registra en su Registro de auditoría, para que pueda ver exactamente qué se creó, actualizó o desactivó automáticamente.

1. Ve a Panel de administración > Seguridad y datos > Acceso a la cuenta > Ver registro de auditoría. 
   
2. Use el filtro Modificado por y seleccione Sincronización de directorio para mostrar solo los cambios realizados por el sistema de sincronización.
3. Revise las entradas de creación, actualización, cambios de roles y atributos, y desactivación. Cuando corresponde, los cambios de atributos muestran los valores anteriores y posteriores. 
   

Esto le proporciona un registro claro y de autoservicio para solucionar problemas y realizar revisiones de seguridad y cumplimiento.

Cómo revisar las fallas de sincronización y ejecutar una sincronización

Motive le ofrece una vista de autoservicio del estado de la sincronización para que puedas detectar y resolver problemas sin esperar al equipo de soporte.

Para revisar el estado y las fallas de sincronización:

1. Ve a Panel de administración > Seguridad y datos > Acceso a la cuenta > Sincronización de directorios.
2. Revisa el resumen de sincronización, incluida la hora de la última sincronización y la cantidad de usuarios que hay en tu proveedor de identidad en comparación con Motive. 
   
3. Haga clic en Ver fallas para abrir Fallas de sincronización de directorio y ver una lista por usuario de todo lo que no se sincronizó, con el usuario afectado, el tipo de acción (Crear/Actualizar), el motivo de la falla y una descripción de lo que debe corregir. 
   

Glosario de fallas de sincronización y cómo resolverlas

La vista de Fallas de sincronización de directorio agrupa los problemas en tres motivos de falla. Cada motivo puede aparecer con un mensaje específico que indica exactamente qué debes corregir. Casi todas las fallas se resuelven en su proveedor de identidad, no en Motive. Las fallas que se muestran a continuación están organizadas por motivo y, para cada una, encontrará el mensaje exacto que aparece, las posibles causas y los pasos para corregirla.

Motivo de la falla: «Los datos del usuario requieren atención»

Este es un motivo general que abarca varios problemas distintos. El mensaje específico indica cuál corresponde.

Mensaje mostrado: El usuario no está asignado a ningún grupo de envío en el tenant de su proveedor de identidad.

• Posibles causas: El usuario existe en la aplicación de Sincronización de directorios, pero no se ha agregado a ningún grupo de envío de Motive. Sin un grupo de envío, Motive no puede determinar la función o categoría del usuario, por lo que el perfil no se puede crear ni actualizar.
• Soluciones: En su proveedor de identidad, agregue al usuario exactamente a un grupo de envío válido, por ejemplo, motive_admin, motive_fleet_user o uno de los grupos motive_driver_*. El usuario se aprovisionará en la siguiente sincronización.
   

Mensaje mostrado: Este usuario está asignado a una combinación de grupos que no se puede sincronizar. Valida las asignaciones de grupos e inténtelo de nuevo.

• Posibles causas: El usuario pertenece a grupos de envío en conflicto que se resuelven en más de una categoría de usuario (por ejemplo, un grupo del lado de la flota y un grupo del lado del conductor que no forman una combinación compatible). El usuario debe resolverse en una sola categoría clara.
• Soluciones: Revise las membresías de grupo del usuario en su proveedor de identidad y elimine la asignación en conflicto para que se resuelva en una sola categoría. Si la persona realmente necesita una función de flota y una de conductor, use una combinación compatible de doble función (un grupo del lado de la flota más un grupo del lado del conductor).
   

Mensaje mostrado: Este usuario está asignado a una combinación no válida de grupos de envío. Elimínala e inténtalo de nuevo.

• Posibles causas: El conjunto específico de grupos de envío asignados al usuario no es una combinación permitida; con mayor frecuencia, se trata de dos grupos del mismo tipo (como dos grupos de conductores o dos grupos de flota).
• Soluciones: Elimine los grupos adicionales o en conflicto en su proveedor de identidad para que solo quede una asignación válida (un solo grupo o una combinación compatible de flota + conductor).
   

Mensaje mostrado: Este usuario está asignado a un grupo de envío no válido. Ajuste el nombre del grupo de envío e inténtelo de nuevo.

• Posibles causas: Un grupo al que está asignado el usuario no coincide con ningún grupo de envío compatible de Motive. Los nombres de los grupos de envío distinguen entre mayúsculas, minúsculas y espacios, por lo que un espacio adicional o una diferencia ortográfica provocará una discrepancia.
• Soluciones: Cambie el nombre del grupo en su proveedor de identidad por un nombre de grupo de envío compatible exacto. Confirme que no haya espacios al inicio o al final y que las mayúsculas coincidan.

Mensaje mostrado: El ID de empleado ya está en uso para otra persona de su organización. Ingrese un ID de empleado diferente e inténtalo de nuevo.

• Posibles causas: El ID de usuario de flota que se está sincronizando ya está asignado a otra persona en su cuenta de Motive.
• Soluciones: Asigne un ID de empleado único (solo aplica al ID de usuario de flota) al usuario en su proveedor de identidad y permite que el cambio se sincronice.
   

Mensaje mostrado: No se pudo desactivar este conductor durante la sincronización. Inténtelo de nuevo. Si el problema continúa, comuníquese con Soporte.

• Posibles causas: Se eliminó un conductor o se le quitó la asignación en su proveedor de identidad, pero Motive no pudo completar automáticamente la desactivación; a menudo se trata de una condición temporal.
• Soluciones: Ejecute otra sincronización. Si el conductor aún no se puede desactivar después de volver a intentarlo, comuníquese con el Soporte de Motive.

Mensaje mostrado: Esta dirección de correo electrónico no puede recibir mensajes. Ingrese una dirección de correo electrónico diferente e inténtalo de nuevo.

• Posibles causas: La dirección de correo electrónico del usuario no es válida, tiene un formato incorrecto o no puede recibir mensajes.

• Soluciones: Corrige la dirección de correo electrónico en su proveedor de identidad para que sea válida y pueda recibir mensajes; después, permite que el cambio se sincronice.

   

Motivo de la falla: «El correo electrónico ya está en uso»

Mensaje mostrado: Ya existe en Motive un usuario con esta dirección de correo electrónico.

• Posibles causas: La dirección de correo electrónico que se está sincronizando ya pertenece a otro usuario en Motive, comúniquese a un perfil existente creado manualmente mediante el registro autónomo que no estaba asociado con la cuenta de su empresa en Motive. 
• Soluciones: Verifique que el usuario no se haya registrado previamente por su cuenta mediante la aplicación web o móvil. Si existe una cuenta, pídale que la desactive o cambie su dirección de correo electrónico antes de intentar el aprovisionamiento nuevamente.
   

Motivo de la falla: «No se encontró la función o el grupo»

Mensaje mostrado: La función [name] no se encontró en Motive. Verifique que existe y que est escrito correctamente.

• Posibles causas: Una función o grupo personalizado asignado desde su proveedor de identidad no existe en Motive, o su nombre está mal escrito o tiene un formato diferente al de Motive.
• Soluciones: Cree la función o el grupo en Motive con exactamente el mismo nombre, o corrija la ortografía en su proveedor de identidad para que los nombres coincidan exactamente (los nombres distinguen entre mayúsculas, minúsculas y espacios).
   

Mensaje mostrado: El grupo de envío o la función asignados no son un nombre de grupo válido de Motive. Actualice el nombre del grupo e inténtalo de nuevo.

• Posibles causas: El nombre del grupo o de la función asignado no es un nombre válido de Motive.
• Soluciones: Actualice el nombre en su proveedor de identidad para que coincida exactamente con un grupo o una función válida de Motive.

Información útil: SCIM está basado en «envíos», lo que significa que Motive solo recibe a los usuarios que su proveedor de identidad envía activamente. Un usuario cuyo IDP nunca envía información no aparecerá en Motive ni se mostrará como una falla. Si sospecha que faltan usuarios por completo, confirme que estén asignados a la aplicación de sincronización en tu IdP y luego ejecuta una sincronización.

Ejecutar una sincronización manual («volver a sincronizar»):

Si corrigio un problema en su proveedor de identidad o sospechas que Motive dejó de estar alineado con tu IdP, puedes activar una sincronización completa desde el panel de administración. Esto obtiene todo su directorio actual y reconcilie cada usuario para que coincida con su IdP. 

1. Vea a Panel de administración > Seguridad y datos > Acceso a la cuenta y haga clic en Volver a sincronizar para ejecutar la sincronización. 
   
2. Aparece un mensaje emergente para confirmar la acción. Haga clic en Continuar. 
   
3. La sincronización comienza y el botón Volver a sincronizar cambia a Sincronizando… 
   

Cuando termina una nueva sincronización, recibirás una notificación de resumen con lo que ocurrió y cuántos usuarios se sincronizaron, crearon, actualizaron y desactivaron, junto con los errores.

Preguntas frecuentes