Ir al contenido

Conectar un directorio para buscar propietarios

Usa Settings › Identity Providers para leer tu directorio de empleados, de modo que OpenLatch determine quién es el propietario de cada agente y dónde está esa persona en tu organización. La conexión es de solo lectura y no se usa para iniciar sesión; el inicio de sesión está en Configurar el inicio de sesión único. Necesitas el rol admin o superior para cambiarla.

La página Ajustes de proveedores de identidad de la consola de OpenLatch, en la organización de demostración Crispy Pay.La página Ajustes de proveedores de identidad de la consola de OpenLatch, en la organización de demostración Crispy Pay.
Settings › Identity Providers: el interruptor de captura de señales y los directorios conectados.

La propiedad se determina desde dos lados, y los dos deben estar presentes:

LadoQué aportaDónde
Captura de señalesLas máquinas envían las señales que identifican quién trabaja: el usuario del sistema operativo, el correo de git y la cuenta del proveedor de IAEl interruptor Collect identity signals from endpoints, activado por defecto
DirectoriosEl directorio convierte esas señales en una persona con nombre, con su cargo y su lugar en la organizaciónLas tarjetas de directorio

Con la captura de señales desactivada, ningún agente puede asociarse a un propietario, por bien conectado que esté el directorio.

  1. Abre Settings › Identity Providers.
  2. Elige la tarjeta de tu directorio: Microsoft Entra ID, Google Workspace, Active Directory, Okta o PingOne. Cada uno es una fuente de solo lectura: ninguno crea usuarios en OpenLatch y ninguno copia el directorio en él.
  3. Sigue los pasos del panel para conceder a OpenLatch acceso de lectura en tu directorio y guarda. Si al directorio le falta un permiso que OpenLatch necesita, la tarjeta indica cuál.
  4. Comprueba el resultado en un agente que conozcas: su pestaña Identity debe nombrar a su propietario. Consulta Encontrar y leer un agente.

Una organización sin directorio conectado es un estado admitido. Un agente cuyo propietario no puede determinarse se registra como sin atribuir en lugar de suponerse, y un editor puede definir su propietario a mano desde su pestaña Identity.

Las unidades del directorio forman el árbol de tu organización en la página Autonomy Zone, y cada agente está por defecto en la unidad de su propietario. Una unidad que procede del directorio conserva el nombre y la posición que le da el directorio, y se actualiza en cada sincronización; la Autonomy Zone que le pongas sigue siendo tuya. Consulta Gestionar las Autonomy Zones.

Desconectar un directorio elimina su conexión, sus credenciales guardadas y las personas que había determinado. Los agentes asociados mediante él pierden su propietario hasta que otro directorio los determine.

La dirección /settings/directory-sync es un nombre anterior de esta página y la abre.