Sincronización de directorios para proveedores de identidad

Cómo se asignan las funciones

Las funciones y los grupos se pueden asignar y mapear mediante una combinación de grupos de envío y atributos personalizados en tu proveedor de identidad, haciendo coincidir el nombre de la función o del grupo configurado en Motive. Comunícate con ssosupport@gomotive.com para obtener más información.

Usuarios con doble función 

Algunas personas administran una flota y también son conductores. Por ejemplo, un supervisor o despachador que también opera un vehículo. La Sincronización de directorios es compatible con estos usuarios, ya que permite que una misma persona tenga una función del lado de la flota y una función del lado del conductor, vinculadas a un solo conjunto de credenciales para sus cuentas de conductor y de usuario de flota.

Qué proveedores de identidad son compatibles

La Sincronización de directorios de Motive funciona con cualquier proveedor de identidad (IdP) que utilice el protocolo SCIM estándar del sector. Esto incluye las principales plataformas empresariales de identidad, así como plataformas comunes de HRIS (sistemas de información de recursos humanos).

Proveedores de identidad:

• Okta
• Microsoft Entra ID (anteriormente Azure AD)
• Google Workspace
• OneLogin
• PingFederate
• CyberArk
• JumpCloud
• SailPoint

Plataformas de HRIS:

• Workday
• Rippling
• BambooHR
• HiBob
• Access People HR
• Breathe HR
• Cezanne HR
• Fourth

Para usar la Sincronización de directorios, necesitarás un proveedor de identidad activo compatible con SCIM, las licencias adecuadas (por ejemplo, una edición Premium de Microsoft Entra ID o una integración de Okta compatible con el aprovisionamiento SCIM) y acceso de administrador en tu IdP para crear una aplicación, configurar el aprovisionamiento, mapear atributos y crear grupos.

Cómo habilitar la Sincronización de directorios para tu cuenta de Motive

La Sincronización de directorios se configura en colaboración con el equipo de Motive. Para comenzar:

1. Comunícate con Motive. Envía un correo electrónico a ssosupport@gomotive.com o comunícate con tu Customer Success Manager designado para solicitar la Sincronización de directorios.
2. Conéctate con nuestro equipo de Integraciones. Un ingeniero de Integraciones de Motive se comunicará contigo para coordinar la configuración, confirmar tu proveedor de identidad y compartir un enlace seguro de configuración junto con los datos que necesitarás.
3. Configura tu proveedor de identidad. Con el enlace de configuración, crearás la aplicación de Sincronización de directorios en tu IdP, mapearás los atributos compatibles y crearás los grupos de envío necesarios.
4. Asigna tus usuarios a la aplicación y a los grupos correspondientes.
5. Comienza a usar el servicio. Una vez confirmada la configuración, Motive habilita la Sincronización de directorios y tus usuarios comienzan a aprovisionarse automáticamente.

Una vez habilitada la Sincronización de directorios

Cómo ver los perfiles que se han sincronizado

Los usuarios sincronizados aparecen junto con tus demás usuarios en el panel de Motive:

• Los conductores aparecen en tu lista de Conductores.
• Los usuarios de flota aparecen en tu lista de Usuarios de flota.

Por lo general, los usuarios sincronizados se registran automáticamente aproximadamente 10 minutos después de un cambio en tu proveedor de identidad, ya que los cambios se agrupan antes de aplicarse. Puedes abrir el perfil de cualquier usuario para confirmar que se registró con la función y el grupo esperados.

Qué acciones se pueden y no se pueden realizar en usuarios sincronizados

Como tu proveedor de identidad es la fuente de verdad, algunas acciones se administran allí en lugar de Motive.

Se administran en tu proveedor de identidad (bloqueadas en Motive):

• Nombre, apellido y correo electrónico
• Asignación de funciones y grupos
• Método de registro de tiempo (para conductores)
• Otros atributos sincronizados, como nombre de usuario, identificadores, número de teléfono y datos de la licencia
• Activar o desactivar al usuario (se hace asignándolo o quitándole la asignación en tu IdP)

Cómo filtrar conductores y usuarios de flota sincronizados en el panel de flota

Para ver rápidamente qué usuarios administra la Sincronización de directorios, usa los filtros en tus listas de Conductores y Usuarios de flota:

1. Abre la página de Conductores o Usuarios de flota en el panel de flota.
2. Abre las opciones de filtro.
3. Filtra por el estado «Activo: sincronizado» o «Desactivado: sincronizado» para mostrar solo los usuarios sincronizados (o solo los no sincronizados).

Esto facilita distinguir a los usuarios aprovisionados automáticamente de los usuarios que administras manualmente.

Cómo auditar cambios en el registro de auditoría

Cada cambio que realiza la Sincronización de directorios se registra en tu Registro de auditoría, para que puedas ver exactamente qué se creó, actualizó o desactivó automáticamente.

1. Ve a Panel de administración > Seguridad y datos > Acceso a la cuenta > Ver registro de auditoría. 

   

2. Usa el filtro Modificado por y selecciona Sincronización de directorios para mostrar solo los cambios realizados por el sistema de sincronización.

3. Revisa las entradas de creación, actualización, cambios de funciones y atributos, y desactivación. Cuando corresponde, los cambios de atributos muestran los valores anteriores y posteriores. 

   

Esto te proporciona un registro claro y de autoservicio para solucionar problemas y realizar revisiones de seguridad y cumplimiento.

Cómo revisar las fallas de sincronización y ejecutar una sincronización

Motive te ofrece una vista de autoservicio del estado de la sincronización para que puedas detectar y resolver problemas sin esperar al equipo de soporte.

Para revisar el estado y las fallas de sincronización:

1. Ve a Panel de administración > Seguridad y datos > Acceso a la cuenta > Sincronización de directorios.

2. Revisa el resumen de sincronización, incluida la hora de la última sincronización y la cantidad de usuarios que hay en tu proveedor de identidad en comparación con Motive. 

   

3. Haz clic en Ver fallas para abrir Fallas de sincronización de directorios y ver una lista por usuario de todo lo que no se sincronizó, con el usuario afectado, el tipo de acción (Crear/Actualizar), el motivo de la falla y una descripción de lo que debes corregir. 

   

Glosario de fallas de sincronización y cómo resolverlas

La vista de Fallas de sincronización de directorios agrupa los problemas en tres motivos de falla. Cada motivo puede aparecer con un mensaje específico que indica exactamente qué debes corregir. Casi todas las fallas se resuelven en tu proveedor de identidad, no en Motive. Las fallas que se muestran a continuación están organizadas por motivo y, para cada una, encontrarás el mensaje exacto que aparece, las posibles causas y los pasos para corregirla.

Motivo de la falla: «Los datos del usuario requieren atención»

Este es un motivo general que abarca varios problemas distintos. El mensaje específico indica cuál corresponde.

Mensaje mostrado: El usuario no está asignado a ningún grupo de envío en el tenant de tu proveedor de identidad.

• Posibles causas: El usuario existe en la aplicación de Sincronización de directorios, pero no se ha agregado a ningún grupo de envío de Motive. Sin un grupo de envío, Motive no puede determinar la función o categoría del usuario, por lo que el perfil no se puede crear ni actualizar.
• Soluciones: En tu proveedor de identidad, agrega al usuario exactamente a un grupo de envío válido, por ejemplo, motive_admin, motive_fleet_user o uno de los grupos motive_driver_*. El usuario se aprovisionará en la siguiente sincronización.
   

Mensaje mostrado: Este usuario está asignado a una combinación de grupos que no se puede sincronizar. Valida las asignaciones de grupos e inténtalo de nuevo.

• Posibles causas: El usuario pertenece a grupos de envío en conflicto que se resuelven en más de una categoría de usuario (por ejemplo, un grupo del lado de la flota y un grupo del lado del conductor que no forman una combinación compatible). El usuario debe resolverse en una sola categoría clara.
• Soluciones: Revisa las membresías de grupo del usuario en tu proveedor de identidad y elimina la asignación en conflicto para que se resuelva en una sola categoría. Si la persona realmente necesita una función de flota y una de conductor, usa una combinación compatible de doble función (un grupo del lado de la flota más un grupo del lado del conductor).
   

Mensaje mostrado: Este usuario está asignado a una combinación no válida de grupos de envío. Elimínala e inténtalo de nuevo.

• Posibles causas: El conjunto específico de grupos de envío asignados al usuario no es una combinación permitida; con mayor frecuencia, se trata de dos grupos del mismo tipo (como dos grupos de conductores o dos grupos de flota).
• Soluciones: Elimina los grupos adicionales o en conflicto en tu proveedor de identidad para que solo quede una asignación válida (un solo grupo o una combinación compatible de flota + conductor).
   

Mensaje mostrado: Este usuario está asignado a un grupo de envío no válido. Ajusta el nombre del grupo de envío e inténtalo de nuevo.

• Posibles causas: Un grupo al que está asignado el usuario no coincide con ningún grupo de envío compatible de Motive. Los nombres de los grupos de envío distinguen entre mayúsculas, minúsculas y espacios, por lo que un espacio adicional o una diferencia ortográfica provocará una discrepancia.
• Soluciones: Cambia el nombre del grupo en tu proveedor de identidad por un nombre de grupo de envío compatible exacto. Confirma que no haya espacios al inicio o al final y que las mayúsculas coincidan.

Mensaje mostrado: El ID de empleado ya está en uso para otra persona de tu organización. Ingresa un ID de empleado diferente e inténtalo de nuevo.

• Posibles causas: El ID de usuario de flota que se está sincronizando ya está asignado a otra persona en tu cuenta de Motive.
• Soluciones: Asigna un ID de empleado único (solo aplica al ID de usuario de flota) al usuario en tu proveedor de identidad y permite que el cambio se sincronice.
   

Mensaje mostrado: No se pudo desactivar este conductor durante la sincronización. Inténtalo de nuevo. Si el problema continúa, comunícate con Soporte.

• Posibles causas: Se eliminó un conductor o se le quitó la asignación en tu proveedor de identidad, pero Motive no pudo completar automáticamente la desactivación; a menudo se trata de una condición temporal.
• Soluciones: Ejecuta otra sincronización. Si el conductor aún no se puede desactivar después de volver a intentarlo, comunícate con Soporte de Motive.

Mensaje mostrado: Esta dirección de correo electrónico no puede recibir mensajes. Ingresa una dirección de correo electrónico diferente e inténtalo de nuevo.

• Posibles causas: La dirección de correo electrónico del usuario no es válida, tiene un formato incorrecto o no puede recibir mensajes.

• Soluciones: Corrige la dirección de correo electrónico en tu proveedor de identidad para que sea válida y pueda recibir mensajes; después, permite que el cambio se sincronice.

   

Motivo de la falla: «El correo electrónico ya está en uso»

Mensaje mostrado: Ya existe en Motive un usuario con esta dirección de correo electrónico.

• Posibles causas: La dirección de correo electrónico que se está sincronizando ya pertenece a otro usuario en Motive, comúnmente a un perfil existente creado manualmente mediante el registro autónomo que no estaba asociado con la cuenta de tu empresa en Motive. 
• Soluciones: Verifica que el usuario no se haya registrado previamente por su cuenta mediante la aplicación web o móvil. Si existe una cuenta, pídele que la desactive o cambie su dirección de correo electrónico antes de intentar el aprovisionamiento nuevamente.
   

Motivo de la falla: «No se encontró la función o el grupo»

Mensaje mostrado: La función [name] no se encontró en Motive. Verifica que exista y que esté escrita correctamente.

• Posibles causas: Una función o grupo personalizado asignado desde tu proveedor de identidad no existe en Motive, o su nombre está mal escrito o tiene un formato diferente al de Motive.
• Soluciones: Crea la función o el grupo en Motive con exactamente el mismo nombre, o corrige la ortografía en tu proveedor de identidad para que los nombres coincidan exactamente (los nombres distinguen entre mayúsculas, minúsculas y espacios).
   

Mensaje mostrado: El grupo de envío o la función asignados no son un nombre de grupo válido de Motive. Actualiza el nombre del grupo e inténtalo de nuevo.

• Posibles causas: El nombre del grupo o de la función asignado no es un nombre válido de Motive.
• Soluciones: Actualiza el nombre en tu proveedor de identidad para que coincida exactamente con un grupo o una función válidos de Motive.

Información útil: SCIM está basado en «envíos», lo que significa que Motive solo recibe a los usuarios que tu proveedor de identidad envía activamente. Un usuario cuyo IDP nunca envía información no aparecerá en Motive ni se mostrará como una falla. Si sospechas que faltan usuarios por completo, confirma que estén asignados a la aplicación de sincronización en tu IdP y luego ejecuta una sincronización.

Ejecutar una sincronización manual («volver a sincronizar»):

Si corregiste un problema en tu proveedor de identidad o sospechas que Motive dejó de estar alineado con tu IdP, puedes activar una sincronización completa desde el panel de administración. Esto obtiene todo tu directorio actual y reconcilia cada usuario para que coincida con tu IdP. 

1. Ve a Panel de administración > Seguridad y datos > Acceso a la cuenta y haz clic en Volver a sincronizar para ejecutar la sincronización. 

   

2. Aparece un mensaje emergente para confirmar la acción. Haz clic en Continuar. 

   

3. La sincronización comienza y el botón Volver a sincronizar cambia a Sincronizando… 

   

Cuando termina una nueva sincronización, recibirás una notificación de resumen con lo que ocurrió y cuántos usuarios se sincronizaron, crearon, actualizaron y desactivaron, junto con los errores.

Preguntas frecuentes