Hola comunidad,
Estoy revisando la implementación de SCIM User Provisioning con RBACv3 en Netskope, específicamente para un entorno donde Google Workspace
Al revisar la documentación disponible de Netskope, encontré guías específicas para el aprovisionamiento mediante SCIM con:
- User Provisioning with Okta
https://docs.netskope.com/en/integration-with-okta-for-user-provisioning - User Provisioning with Microsoft Entra ID
https://docs.netskope.com/en/integration-with-entra-id-for-user-provisioning
En ambos escenarios se documenta la integración para realizar el aprovisionamiento de usuarios y grupos hacia Netskope mediante SCIM.
Para Google Workspace encontré las siguientes referencias:
- Netskope Admin SSO – Google IDP Integration, orientada al acceso administrativo al tenant de Netskope mediante SSO/SAML:
- Netskope User Provisioning with Secure LDAP to Google Cloud Identity, que documenta el aprovisionamiento utilizando Secure LDAP:
Sin embargo, mi duda es específicamente sobre una integración directa mediante SCIM, sin utilizar Secure LDAP.
Pregunta para la comunidad
¿Existe actualmente una integración directa soportada de Google Workspace con Netskope para User Provisioning mediante SCIM y RBACv3, similar a las integraciones documentadas con Okta y Microsoft Entra ID?
En caso de que exista:
- ¿Existe una guía oficial de configuración para Google Workspace?
- ¿Es posible aprovisionar usuarios y grupos directamente mediante SCIM?
- ¿Es posible utilizar los grupos o atributos de Google Workspace para realizar el mapeo con RBACv3 en Netskope?
Y, en caso de que no exista una integración SCIM directa, ¿la alternativa oficialmente soportada para Google Workspace continúa siendo Secure LDAP, o existe actualmente algún otro método recomendado por Netskope?
El objetivo es determinar si podemos implementar Google Workspace → SCIM → Netskope RBACv3 sin incorporar Secure LDAP como mecanismo intermedio.
Agradezco cualquier experiencia, documentación o confirmación por parte de la comunidad
