• Resumen
  • Configuración

Domo

Optimice la gestión de usuarios con la integración de Domo y ADManager Plus

Aprovisionamiento de identidad

Domo es una plataforma de visualización de datos que ayuda a las organizaciones a tomar decisiones basadas en datos al consolidar y visualizar sus datos empresariales. Al integrar Domo con ManageEngine ADManager Plus, las organizaciones pueden automatizar la gestión del ciclo de vida de los usuarios, simplificando el aprovisionamiento y desaprovisionamiento de usuarios en Domo basado en los registros de usuarios en Active Directory (AD).

 

Aprovisionamiento de usuarios optimizado

Automatizar la creación y actualización de usuarios garantiza que los equipos de TI puedan gestionar de forma eficiente las cuentas de usuario tanto en AD como en Domo, lo que reduce la carga administrativa.

 

Mayor precisión de los datos

La sincronización de los datos de usuario entre AD y Domo garantiza que ambas plataformas dispongan de información de usuario consistente y actualizada, lo que elimina los errores y discrepancias que pueden surgir al introducir manualmente los datos.

 

Mayor seguridad

Automatizar las actualizaciones de los roles y permisos de los usuarios garantiza que el acceso a Domo se ajuste a las políticas de la organización, lo que reduce el riesgo de accesos no autorizados y mejora el cumplimiento de las normas de seguridad.

 

Cómo configurar la integración de Domo en ADManager Plus

Requisitos previos

Por favor, asegúrese de proporcionar la clave de API para recuperar la información deseada y realizar tareas en Domo. Consulte las referencias de la API de Domo o para obtener más detalles.

Privilegios

Para importar usuarios (acción de entrada): Asegúrese de que la cuenta de usuario utilizada para la autorización tiene permiso para leer todas las cuentas de usuario.

Para realizar cualquier acción o consulta en Domo (acción de salida): Asegúrese de que la cuenta utilizada para la autorización tiene permiso para realizar la acción deseada.

Nota: ADManager Plus viene con un conjunto de API preconfiguradas que ayudan a realizar acciones básicas con la integración. Si la acción que necesita no está disponible, recopile los detalles necesarios de la API en la documentación de la API de Domo para configurar webhooks entrantes o salientes que realicen las acciones requeridas.

Configuración de la autorización

  • Inicie sesión en ADManager Plus y vaya a Directorio/Ajustes de la aplicación.
  • Vaya a Integraciones de aplicaciones, luego busque y seleccione Domo.
  • Active el botón Habilitar integración con Domo.
  • En la página de configuración de Domo, haga clic en Autorización.
  • Elija Bearer como el tipo de autorización para la integración de API.
  • Navegue y haga clic en el widget de API dentro del panel de configuración de la integración para configurar la autenticación personalizada.
  • En la ventana API para autorización:
    • Vaya al campo URL del endpoint y reemplace {hostname} por el nombre de host de su instancia de Domo.
    • En la sección Cabeceras, ingrese los siguientes datos:
      • client_id: Ingrese el ID de cliente asociado a su instancia de Domo.
      • client_secret: Ingrese el secreto de cliente correspondiente a su instancia de Domo.
      • scope: Especifique el ámbito necesario para su integración. En la sección Parámetros, reemplace los marcadores de posición {username}, {password}, y {company} por las credenciales correspondientes y el identificador de empresa de su instancia de Domo.
    • Haga clic en el botón Probar y configurar para validar los ajustes y completar la integración.
    • Seleccione el token de acceso generado y haga clic en Guardar.
  • Haga clic en Configurar.

Configuración del webhook de entrada

El webhook de entrada le permite obtener datos de usuario de Domo para ADManager Plus. La correlación de atributos configurada en esta sección se puede elegir como fuente de datos durante la configuración de la automatización. Para configurar un webhook de entrada para Domo:

  • En el Webhook de entrada, haga clic en Configuración del endpoint de Domo.
  • En el campo URL del endpoint, reemplace {hostname} por el nombre de host de su instancia de Domo.
  • Ingrese la clave de API correspondiente asociada con su instancia de Domo en la sección de Cabeceras.
  • Reemplace {username}, {password}, y {company} en el campo Tipo de mensaje por las credenciales respectivas de su instancia de Domo.
  • Haga clic en Probar y configurar para validar los ajustes y completar el proceso de configuración.
  • Haga clic en Probar y guardar. Una ventana de respuesta mostrará todos los parámetros solicitados que se pueden obtener con la llamada a la API. Luego de comprobar si los parámetros solicitados han sido llamados a la acción, haga clic en Proceder.
  • Nota:

    • Consulte las referencias de la API de Domo para conocer los parámetros que debe configurar para obtener sólo parámetros específicos.
    • Puede configurar varios endpoints para Domo utilizando el botón + Añadir endpoint de la API. Haga clic aquí para saber cómo.
  • Haga clic en Fuente de datos - Asignación de atributos LDAP para correlacionar endpoints y asignar atributos LDAP de AD con los atributos respectivos en Domo.
  • Haga clic en + Añadir nueva configuración y haga lo siguiente
    • Ingrese el Nombre de la configuración y la Descripción y seleccione la Categoría de automatización en el menú desplegable.
    • En el campo Seleccionar endpoint, seleccione el endpoint deseado y una Clave principal que sea exclusiva de un usuario (por ejemplo, employeeIdentifier).
    • Nota: Cuando se configuran varios endpoints, este atributo debe tener el mismo valor en todos ellos.
    • En el campo Asignación de atributos seleccione el atributo en el menú desplegable Nombre del atributo LDAP y asócielo con el atributo correspondiente en Domo.
    • Si desea crear un nuevo formato personalizado, haga clic en Añadir nuevo formato.
    • Haga clic en Guardar.

Configuración del webhook de salida

El webhook de salida le permite enviar a Domo los cambios realizados en AD y llevar a cabo tareas en Domo, todo ello desde ADManager Plus. Los webhooks que se configuran en esta sección se pueden incluir en plantillas de orquestación, que a su vez se pueden utilizar durante automatizaciones basadas en eventos y automatizaciones programadas. También se pueden aplicar directamente en los usuarios deseados para realizar una secuencia de acciones sobre ellos (Gestión > Gestión avanzada > Orquestación). Para configurar webhooks de salida para Domo:

  • En el Webhook de salida, haga clic en Configuración del webhook de Domo.
  • Haga clic en + Añadir webhook.
  • Ingrese un nombre y una descripción para este webhook.
  • Decida la acción que se debe realizar y consulte las referencias de la API de Domo para conocer los detalles de la API, como la URL, las cabeceras, los parámetros y otros requisitos que serán necesarios.
  • En el menú desplegable, seleccione el método HTTP que le permitirá realizar la acción deseada en el endpoint.
  • Ingrese la URL del endpoint.
  • Configure las Cabeceras, Parámetros, y Tipo de mensaje en el formato adecuado en función de la llamada a la API que desee realizar.
  • Haga clic en Probar y guardar.
  • A continuación, una ventana emergente mostrará una lista de usuarios y grupos de AD para probar la llamada a la API configurada. Seleccione el usuario o grupo deseado en el que se debe probar esta solicitud de API y haga clic en Aceptar. Esto realizará una llamada en tiempo real a la URL del endpoint, y los objetos seleccionados se modificarán según la configuración.
  • A continuación, se mostrarán la respuesta del webhook y los detalles de la solicitud. Compruebe que se ajustan al comportamiento esperado de la API y, a continuación, haga clic en Guardar.