Este artículo está relacionado con los flujos de trabajo. Puedes supervisar y empezar a configurar todos tus flujos de trabajo desde el Centro de workflows.
En este artículo te explicamos cómo automatizar la gestión de identidades y accesos integrando tu herramienta en Personio.
¿Por qué integrar una herramienta de gestión de identidades y accesos en Personio?
Si tu compañía usa herramientas de gestión de identidades y accesos como Microsoft Azure Active Directory, Okta y Google Single Sign-On (esta última, solo para gestión de identidades), puedes integrarlas en Personio. Una vez activada la integración, estas herramientas podrán usar la información que tiene Personio sobre los empleados para gestionar su acceso al software que utilizan, especialmente durante los procesos de onboarding, offboarding y los cambios de puesto dentro la empresa.
De esta forma podrás asegurarte de que los empleados solo tengan acceso a las herramientas que necesitan y evitar los problemas de seguridad que genera la falta de información actualizada.
¿En qué consiste?
Gestión de identidades
Personio admite la autenticación mediante el inicio de sesión único de Google y a través del protocolo OAuth 2.0.Para obtener más información, lee nuestro artículo Elige el método de autenticación adecuado para tu empresa.
Gestión de accesos
1. Concesión de accesos
Cuando se crea un nuevo empleado en Personio, también se crea un nuevo usuario de forma automática en el directorio activo de la herramienta de gestión de accesos, permitiéndote así automatizar la gestión del acceso.
2. Actualización de usuarios
Cada vez que actualices un atributo de Personio (p. ej., debido a un cambio de puesto o de departamento), esta información se actualizará, a su vez, en la herramienta integrada.
Y tu herramienta de gestión de accesos podrá entonces conceder o revocar el acceso a las diferentes herramientas basándose en la información recibida.
3. Revocación de accesos
Una vez que el empleado alcance la fecha de rescisión de empleo, la integración desactivará automáticamente al usuario en el directorio activo y por ende, desactivará su acceso a las distintas herramientas. Tras ello, el empleado no podrá volver a acceder a su cuenta.
No obstante, el empleado no se eliminará de Personio ni de la integración en sí, permitiéndote así guardar un registro de antiguos empleados.
¿Qué integraciones están disponibles?
En estos momentos, es posible integrar Google Single Sign-On, Okta y Azure Active Directory en Personio. Para más información sobre las distintas integraciones, echa un vistazo a sus respectivos artículos del Help Center.