Diferencias

Muestra las diferencias entre dos versiones de la página.

--- configuracionkeycloak [2025/01/17 17:57] – creado jcordova
+++ configuracionkeycloak [2026/09/02 23:28] (actual) – clopez
@@ Línea 9: / Línea 9: @@
   * **Federación de Identidad:** Permite conectar Keycloak con otros proveedores de identidad (IdP) para que los usuarios puedan autenticarse con sus cuentas existentes en otros sistemas.
   * **Adaptabilidad:** Se puede integrar con una amplia variedad de aplicaciones y tecnologías, incluyendo aplicaciones web, móviles y servicios REST.
+**Importante:** una configuración incorrecta de Keycloak deja a los usuarios de
+la organización sin acceso a Be Aware 360. Ante cualquier duda, no active la
+funcionalidad y contáctese con el soporte a través del Punto Único de Contacto de
+In Motion.
 ===== Habilitar Keycloak en una instancia de Be Aware 360 =====
@@ Línea 35: / Línea 40: @@
   - Clic en el botón **Guardar**.
 * Tener en cuenta que para habilitar OAUTH 2.0, es requisito previo que esté habilitado Keycloak.
+==== Sincronización de identidades ====
+Cuando la instancia usa un proveedor de identidad externo, los usuarios se sincronizan entre ese proveedor y Be Aware 360. De esta forma, el alta, la baja y el cambio de datos de un usuario se reflejan en ambos sistemas sin necesidad de mantenerlos por separado.
+**Nota:** La sincronización no reemplaza la configuración de roles y permisos de la plataforma. El proveedor de identidad resuelve quién es el usuario; los permisos se siguen definiendo en Be Aware 360. Para más información sobre roles y permisos, haga clic [[gestiondeusuarios#Roles|aquí]].