Nos complace anunciar que el aprovisionamiento de usuarios con Enterprise SSO ya está disponible para los espacios de empresa Enterprise en RunDiffusion.
Esta función exclusiva de Enterprise permite al proveedor de identidad (IdP) crear, actualizar y desactivar usuarios automáticamente, además de gestionar la pertenencia a equipos y roles a partir de tus grupos del IdP. En lugar de gestionar cada invitación o cambio de permisos manualmente, tu espacio de trabajo se mantiene alineado automáticamente con el directorio de tu empresa.
Qué permite esta versión
Aprovisionamiento SCIM 2.0 para equipos Enterprise
Los clientes Enterprise pueden conectar Microsoft Entra ID (Azure AD) u otro proveedor compatible con SCIM a RunDiffusion mediante SCIM 2.0.
Con el aprovisionamiento activado, tu IdP puede:
- Crear usuarios nuevos automáticamente
- Actualizar usuarios existentes y sus datos de acceso
- Desactivar usuarios cuando dejan la organización
- Sincronizar grupos que se pueden asociar con equipos y roles de RunDiffusion
Esto permite mantener los accesos actualizados de forma más fiable sin depender de altas y bajas manuales.
Controles SSO y de aprovisionamiento en un solo lugar
La nueva página SSO and User Provisioning de la plataforma RunDiffusion (antes Runnit Platform) reúne los principales controles de autenticación y aprovisionamiento de los espacios Enterprise.
Cómo acceder a SSO y aprovisionamiento
Encontrarás los controles en la configuración del espacio de empresa:
- Haz clic en el icono de tu cuenta y abre Company Dashboard
- Haz clic en Company Settings
- Haz clic en SSO and User Provisioning
La interfaz también muestra claramente la ruta:
Company Dashboard → Company Settings → SSO and User Provisioning
Qué puedes configurar
Configuración SSO
En la parte superior puedes revisar la configuración SSO (inicio de sesión único).
Esta sección incluye:
- Un Identifier para configurar SSO
- El Sign-On Link de tu empresa
- La opción Enforce SSO Authentication
Cuando se exige SSO, este se convierte en el único método de inicio de sesión disponible para los usuarios de ese espacio. Así, las organizaciones Enterprise pueden estandarizar la autenticación y vincular el acceso a su proveedor de identidad.
Si tu empresa necesita cambiar de proveedor, la página permite abrir un ticket de soporte para actualizar la configuración SSO.
Configuración del aprovisionamiento
La sección User Provisioning Configuration contiene los ajustes necesarios para activar el aprovisionamiento SCIM.
Esta área incluye:
- El interruptor Enable User Provisioning (SCIM)
- Tu SCIM Server Base URL
- El botón View tutorial
- La sección SCIM Access Token con una opción para generar o regenerar el token
La interfaz explica un cambio importante: al activar SCIM, el IdP envía a RunDiffusion los cambios de usuarios y grupos. Ya no asignarás miembros ni roles manualmente dentro de RunDiffusion.
Esto es importante para los equipos de TI Enterprise: el IdP pasa a ser la fuente de referencia para el ciclo de vida de los usuarios y los accesos basados en grupos.
Configuración guiada, sin convertir este artículo en un tutorial completo
Este artículo presenta la función e indica dónde encontrarla; no sustituye la documentación completa de configuración.
En la sección User Provisioning Configuration, debajo de How to get started?, la página incluye la opción View tutorial. Este recorrido guiado muestra a tu equipo cómo:
- Conectar el proveedor de identidad al servidor SCIM de RunDiffusion
- Utilizar correctamente los datos del servidor SCIM
- Asociar grupos de usuarios con equipos y roles de RunDiffusion
Para Microsoft Entra ID, consulta la guía completa:
Configurar SSO con Microsoft Entra ID (Azure AD) | RunDiffusion
Aprende a configurar el inicio de sesión único (SSO) de tu cuenta RunDiffusion Enterprise con Microsoft Entra ID (antes Azure AD). Sigue esta guía para integrar SAML, simplificar la autenticación y proteger el acceso en toda la organización.
RunDiffusion Team
Asociación de equipos y roles
Una de las partes más importantes de esta versión Enterprise es la posibilidad de que los grupos del IdP controlen el acceso dentro de tu espacio de empresa en RunDiffusion.
Puedes asociar grupos externos con:
- Equipos de RunDiffusion
- Roles de RunDiffusion
Esto reduce las desviaciones de permisos y mantiene los accesos alineados cuando los empleados se incorporan, cambian de responsabilidades o salen de la empresa.
Para más contexto, consulta:
Roles de empresa en RunDiffusion: permisos de administradores | RunDiffusion
Conoce los roles de empresa, incluidos Account Owner, Report Analyst y los permisos administrativos a nivel de empresa.
RunDiffusion Team
Roles de equipo en RunDiffusion: permisos y controles | RunDiffusion
Conoce qué hace cada opción de los roles de equipo en RunDiffusion, incluidos el tiempo de espera de tokens, los permisos de generación y el acceso a aplicaciones de código abierto.
RunDiffusion Team
Sincronización, visibilidad y control administrativo
Esta versión facilita la administración del aprovisionamiento para los administradores Enterprise.
Los equipos pueden aprovechar:
- Sincronización manual y programada
- Vista previa de la sincronización antes de aplicar cambios
- Notificaciones por correo electrónico
- Un correo con un registro detallado de cambios de tipo auditoría
Estas funciones ofrecen más visibilidad sobre qué cambió, cuándo y cómo afecta al acceso al espacio de trabajo.
Por qué importa para los equipos Enterprise
Los equipos Enterprise necesitan algo más que un SSO básico: necesitan accesos basados en la identidad que se adapten a los cambios reales de la organización.
Con el aprovisionamiento Enterprise SSO en RunDiffusion puedes:
- Reducir las invitaciones y la limpieza de cuentas manuales
- Mantener procesos coherentes de incorporación y salida
- Alinear los accesos con el directorio central
- Enviar cambios de equipos y roles desde el IdP en lugar de gestionarlos uno por uno
- Dar más visibilidad a los administradores sobre el aprovisionamiento
Para las organizaciones grandes, esto crea un modelo de acceso más claro y fiable.
Consideraciones antes de activar SCIM
Conviene planificar estos detalles operativos:
- Confirmar qué grupos del IdP se asociarán a cada equipo y rol de RunDiffusion
- Revisar si el equipo está preparado para usar el IdP como fuente de referencia
- Probar el aprovisionamiento antes del despliegue general
- Guardar y administrar el token SCIM de forma segura
- Decidir si Enforce SSO Authentication se activará de inmediato o por etapas
Disponibilidad Enterprise
SSO and User Provisioning es exclusivo de los espacios de empresa Enterprise en RunDiffusion.
Si tu organización necesita autenticación centralizada, aprovisionamiento SCIM y asociaciones de equipos y roles basadas en identidad, esta función está diseñada para la administración y el control de acceso Enterprise.
Primeros pasos
Para empezar a utilizar el aprovisionamiento Enterprise SSO:
Abre Company Dashboard
Ve a Company Settings
Selecciona SSO and User Provisioning
Revisa los datos SSO. Activa SCIM cuando estés listo. Usa la guía integrada View tutorial para completar la configuración y la asociación de grupos
Esta versión ofrece una forma escalable de administrar accesos: tu IdP gestiona el ciclo de vida de los usuarios y RunDiffusion refleja esos cambios en el espacio de trabajo.
FAQ
¿SSO and User Provisioning está disponible en todos los planes?
No. Es exclusivo de los espacios de empresa Enterprise en RunDiffusion.
¿Qué proveedores de identidad son compatibles?
RunDiffusion admite Microsoft Entra ID (Azure AD) y otros proveedores compatibles con SCIM 2.0.
¿Qué hace el aprovisionamiento SCIM?
Permite al IdP crear usuarios automáticamente, actualizar sus datos y accesos, desactivarlos y sincronizar grupos asociables con equipos y roles de RunDiffusion.
¿Qué ocurre después de activar SCIM?
El IdP envía los cambios de usuarios y grupos a RunDiffusion. Ya no asignarás miembros ni roles manualmente dentro de RunDiffusion.
¿Dónde configuro SSO y el aprovisionamiento?
Accede a los ajustes desde:
Account Icon → Company Dashboard → Company Settings → SSO and User Provisioning
¿Qué pueden configurar los administradores en la página SSO and User Provisioning?
Pueden acceder al identificador SSO, al enlace de inicio de sesión de la empresa, a la opción Enforce SSO Authentication, a la SCIM Server Base URL, a los controles de SCIM Access Token y a un tutorial guiado de configuración y asociación de grupos.
¿Qué hace Enforce SSO Authentication?
Al activarlo, SSO se convierte en el único método de inicio de sesión disponible para los usuarios de ese espacio de empresa.
¿Cómo configuro el aprovisionamiento SCIM?
RunDiffusion incluye la opción integrada View tutorial en la página SSO and User Provisioning. Para Microsoft Entra ID también puedes consultar la guía completa:
Configurar SSO con Microsoft Entra ID (Azure AD) | RunDiffusion
Aprende a configurar SSO en RunDiffusion Enterprise con Microsoft Entra ID (antes Azure AD). La guía explica la integración SAML para simplificar la autenticación y proteger los accesos de la organización.
RunDiffusion Team
¿Puedo ver los cambios antes de sincronizar?
Sí. La plataforma incluye una vista previa antes de aplicar los cambios.
¿Los administradores recibirán notificaciones sobre los cambios de aprovisionamiento?
Sí. RunDiffusion envía notificaciones por correo con un registro detallado de cambios de tipo auditoría.
¿Se pueden asociar grupos con equipos y roles?
Sí. Los grupos del IdP se pueden asociar con equipos y roles de RunDiffusion.
Elige un modelo y empieza a generar
Estos modelos están optimizados para ofrecer el máximo detalle. Abre uno y pon en práctica esta guía.
