🔐 Integración de Hybo con Azure Active Directory (AAD)

¿Qué ofrece esta integración?

Hybo permite integrar el inicio de sesión con Azure Active Directory (AAD) a través de Azure AD B2C, lo que habilita a los usuarios a autenticarse con sus credenciales corporativas, sin necesidad de registrarse por separado.

Esto simplifica el acceso a la plataforma y refuerza la seguridad gracias al uso de políticas de autenticación corporativas, como:
Autenticación multifactor (MFA)
Acceso condicional
Gestión centralizada desde el entorno del cliente

✅ Inicio de sesión único (SSO)

✅ Seguridad delegada al entorno del cliente

✅ Sin coste adicional, incluido en el licenciamiento base de Hybo

📡 ¿Qué alternativas existen para una gestión automática de usuarios?

Hybo también permite integraciones con otras plataformas corporativas como:

Workday
Hibob
Omnia
Service Now
Entre otras

Estas integraciones permiten:

Altas y bajas automáticas en función de la situación laboral del empleado
Sincronización de atributos y permisos
Automatización del ciclo de vida del usuario

📌 Nota: Estas integraciones requieren desarrollo específico o contratación adicional. Para más información, escríbenos a a [email protected].

🔧 ¿Cómo activo la integración con AAD?

La integración con AAD está incluida por defecto. Solo necesitas:

Tener un tenant activo en Azure Active Directory
Compartir con nuestro equipo los datos de configuración necesarios para federar identidades

👤 Integración para bajas de usuarios

El objetivo principal de esta funcionalidad es mantener la base de usuarios limpia y sincronizada.

Cuando un usuario deja de pertenecer a los grupos configurados en Azure AD, su cuenta se deshabilita automáticamente en Hybo, evitando accesos innecesarios.

⚙️ ¿Cómo funciona?

Esta funcionalidad se ejecuta de dos formas:

Automáticamente, según una programación definida.
Manual por tenant, cuando se desea forzar la actualización para una organización específica.

Para cada tenant (cliente), se utiliza un archivo de configuración tipo JSON, que incluye los siguientes parámetros:

Habilitación del proceso: permite activar o desactivar la funcionalidad.
Frecuencia de ejecución: puede ser diaria, semanal, quincenal o mensual.
Tipo de mapeo: determina si la comparación de usuarios se hará por ID, por correo electrónico, o por ambos.
Grupos a validar: opción para validar todos los grupos o solo algunos específicos.
Correo de resumen: dirección donde se enviará el informe de ejecución con los resultados del proceso.

Durante la ejecución, Hybo revisa los grupos configurados en el Azure Active Directory, identifica a los usuarios pertenecientes a ellos y los compara con los registrados en Hybo.
Si detecta usuarios que ya no existen en los grupos de AAD, el sistema los deshabilita automáticamente en Hybo.

🔄 Automatización y control

Cada vez que se ejecuta el proceso, Hybo revisa los grupos de usuarios de AAD y de Hybo.
A partir de esa comparación, genera una lista actualizada y realiza las siguientes acciones:

Deshabilita a los usuarios que ya no aparecen en los grupos del AAD.
Mantiene activos a los que sí están sincronizados.
Registra la fecha y hora de la última ejecución, para saber cuándo volverá a correr el proceso automáticamente.

De esta manera, las empresas tienen siempre una lista de usuarios vigente, sin necesidad de intervención manual.

📬 Informe de resultados

Una vez finalizada la ejecución, se genera un informe de resumen que se envía automáticamente por correo.
Este informe detalla:

Usuarios revisados.
Usuarios deshabilitados.
Grupos verificados.
Fecha y hora de la ejecución.

Esto brinda transparencia y control total sobre las acciones realizadas, facilitando la gestión de usuarios a los administradores.

La Integración AAD para Bajas de Usuarios refuerza el compromiso de Hybo con la automatización, la seguridad y la eficiencia operativa.

Permite mantener la base de usuarios siempre sincronizada con el directorio corporativo, asegurando que solo las personas activas en la organización tengan acceso al sistema.

🔢 Integración para recuperar el número de empleado

Su objetivo principal es asegurar que cada usuario tenga correctamente asociado su número de empleado dentro del sistema, tomando esta información directamente desde la fuente más confiable: el Azure Active Directory (AAD).

Esta funcionalidad actúa como un proceso inteligente y automatizado que verifica periódicamente los datos de los usuarios, corrige la información cuando sea necesario y envía un resumen con los resultados obtenidos.

⚙️ ¿Cómo funciona?

La función de Recuperar Número de Usuario se ejecuta automáticamente cada cierto tiempo, según la frecuencia que se haya configurado para cada cliente.

Esta frecuencia y demás ajustes se definen dentro de un archivo de configuración (tipo JSON), que contiene los siguientes parámetros:

Habilitación del proceso: permite activar o desactivar la funcionalidad.
Frecuencia de ejecución: define cada cuánto tiempo se realizará la actualización (por ejemplo, cada 24 horas).
Zona horaria: ajusta la ejecución al horario local de la organización.
Campos a mapear: indica qué información se tomará del Azure Active Directory y cómo se reflejará en Hybo (por ejemplo, número de empleado, correo, identificador, etc.).
Correo de notificación: dirección a la que se enviará un resumen automático, indicando qué usuarios fueron revisados, actualizados o no presentaron cambios.

Una vez configurada, esta función analiza todos los usuarios y compara sus datos entre Hybo y AAD, asegurándose de que estén alineados.
Si encuentra diferencias o usuarios sin número de empleado, actualiza automáticamente la información en Hybo.

⏱️ Automatización inteligente

La ejecución de esta funcionalidad es completamente automática, pero también puede activarse de forma individual cuando se crea un nuevo usuario.
En ese caso, Hybo verifica y recupera la información del usuario recién creado para completar sus datos en tiempo real.

Cada ejecución guarda la fecha y hora del último proceso realizado, lo que permite evaluar si ya es momento de volver a ejecutarla según la configuración definida.

📬 Informe de resultados

Al finalizar cada ejecución, el sistema envía un correo de resumen con los resultados del proceso.
Este informe indica:

Qué usuarios fueron revisados.
Cuáles se actualizaron con éxito.
Si hubo algún dato faltante o sin cambios.

De esta forma, los administradores pueden tener control y trazabilidad de las actualizaciones realizadas, sin necesidad de revisar manualmente cada usuario.

Hybo da un paso más hacia la automatización y la fiabilidad de los datos.
Esta función mantiene sincronizados los números de usuario de manera continua y segura, reduciendo el esfuerzo administrativo y mejorando la precisión de la información.