Gestión de identidades con SCIM en Google Workspace
Google anuncia la disponibilidad general de las API Inbound SCIM para Google Workspace. Esta función permite sincronizar el directorio de Workspace en tiempo real con proveedores de identidad (IdP), sistemas de recursos humanos (HRIS) y aplicaciones compatibles con SCIM.
Novedad principal: SCIM entrante para sincronización en tiempo real
Con SCIM entrante, cuando los permisos de una cuenta cambian desde el IdP de la organización, el acceso del usuario a los datos de Workspace y a aplicaciones conectadas (por ejemplo, Gemini Enterprise) se actualiza al instante. Antes, las integraciones requerían desarrollos personalizados usando las API de directorio de Google.
Resumen de SCIM
SCIM (System for Cross-domain Identity Management) es un protocolo abierto para sincronizar información de directorios entre sistemas de identidad. En este escenario, Google Workspace actúa como Proveedor de Servicio SCIM, permitiendo que IdP compatibles provisionen, actualicen y desactiven usuarios y grupos automáticamente.
Beneficios clave
- Gestión automatizada del ciclo de vida: Reducción de tiempo y costes al eliminar la creación y actualización manual de cuentas.
- Onboarding inmediato: Los empleados nuevos disponen de acceso a las herramientas de Workspace desde su primer día.
- Seguridad mejora con desprovisionado instantáneo: Cuando un empleado cambia de rol o deja la organización, SCIM actualiza Workspace para evitar cuentas huérfanas.
- Administración simplificada: Generación de tokens con un clic y controles para bloquear grupos sincronizados y evitar cambios manuales conflictivos.
Imágenes de referencia
Configuración y panel de Inbound SCIM en la consola de administración:
Conexión de un IdP externo mediante Inbound SCIM:
Cómo empezar
Administradores: La función estará disponible por defecto y puede habilitarse o deshabilitarse a nivel de dominio. Para instrucciones paso a paso, consulta la página de ayuda de Google Workspace sobre Inbound SCIM.
Usuarios: Esta es una función dirigida a administradores; no requiere acción por parte de los usuarios finales.
Despliegue y disponibilidad
Ritmo de lanzamiento: Implementación gradual para dominios Rapid Release y Scheduled Release, con visibilidad de la función en hasta 15 días a partir del 9 de julio de 2026.
Disponibilidad por edición:
- Business: Business Starter, Standard y Plus
- Enterprise: Enterprise Starter, Standard y Plus
Recursos
Documentación oficial y guía de inicio: Get started with Inbound SCIM.
Créditos
Este artículo es una traducción y reinterpretación de la actualización publicada en el blog de Google Workspace. Ver el artículo original en: Google Workspace Updates. Información y recursos proporcionados por Google.