Configurar Microsoft Entra ID para SSO e importación de usuarios

Esta guía explica qué servicios crear y qué ajustes configurar en el portal de Azure para habilitar el inicio de sesión único (SSO) e importar usuarios de Microsoft Entra ID (antes Azure Active Directory) como usuarios de Salto IDM.

Instrucciones

Sigue estas instrucciones para crear un registro de aplicación y configurarlo correctamente en Salto IDM.

Paso 1: Registrar la aplicación con tu tenant de Microsoft Entra ID

1. Accede a la página Portal de Azure - Registros de aplicaciones.

2. Elige una aplicación existente en la pestaña Todas las aplicaciones o selecciona Nuevo registro.

3. Cuando aparezca la página Registrar una aplicación, introduce la información de registro de tu aplicación:

   • En la sección Nombre, introduce un nombre (por ejemplo, SaltoIDM-EntraID-Integration).
   • En la sección Tipos de cuentas admitidas, selecciona una de las siguientes opciones:
     • Para permitir usuarios externos y cuentas de diferentes dominios y tenants, selecciona Cuentas en cualquier directorio organizativo (Cualquier tenant de Microsoft Entra ID - Multitenant).
     • Para permitir solo usuarios internos y cuentas de tu propio dominio y tenant, selecciona Cuentas solo en este directorio organizativo (solo el nombre de tu tenant - Tenant único).
   • En la sección URI de redirección (opcional), selecciona Web en el menú desplegable e introduce la siguiente URL: https://{{HOSTNAME}}:{{PORT}}/signin-microsoft

   

4. Selecciona Registrar para crear la aplicación.

Paso 2: Configurar la autenticación de la aplicación

1. Después de navegar a la página de registro de la aplicación, selecciona la pestaña Autenticación.

2. Actualiza tu URL de cierre de sesión del canal frontal para que apunte a https://{{HOSTNAME}}:{{PORT}}/Account/Signout.

3. Selecciona las siguientes casillas de verificación para que el punto de conexión de autorización pueda emitir los tokens correctos:

   • Tokens de acceso (usados para flujos implícitos)
   • Tokens de ID (usados para flujos implícitos e híbridos)

   

Paso 3: Configurar el secreto de la aplicación

1. Selecciona la pestaña Certificados y secretos y selecciona Nuevo client secret.

2. Agrega una Descripción representativa a tu secreto y elige una Expiración de acuerdo con tus propias reglas de seguridad y mantenimiento.

   

3. Una vez que crees el secreto, copia el Valor secreto (no el ID de secreto) y guárdalo en un lugar seguro, como un administrador de contraseñas. Una vez que salgas de esta página, no podrás volver a ver el valor y, si no lo guardas, deberás volver a crear el secreto.

Paso 4: Configurar las notificaciones de la aplicación

1. Selecciona la pestaña Configuración de token y selecciona Agregar notificación opcional.

2. Para Tipo de token, elige ID y marca las siguientes notificaciones:

   • Correo electrónico
   • Nombre
   • Apellidos
   • ID de objeto

   

3. Selecciona Agregar. Aparecerá una ventana emergente solicitando acceso para activar los permisos de API necesarios para leer esas notificaciones. Marca la casilla de verificación y luego selecciona Agregar.

   

Paso 5: Configurar permisos de API

1. Selecciona la pestaña Permisos de API y asegúrate de que los siguientes permisos se hayan agregado automáticamente en los pasos anteriores.

   

2. Selecciona Agregar un permiso, elige Microsoft Graph, luego Permisos de aplicación, busca y marca User.Read.All bajo los derechos de Usuario. Selecciona Agregar permisos.

   

3. Por último, proporciona consentimiento de administrador a esos permisos seleccionando el botón situado sobre la tabla de permisos. Una vez que otorgues el permiso, se añadirá una marca de verificación a los permisos.

   

Paso 6: Añadir la configuración de registro de la aplicación a Salto IDM

1. En Salto IDM, asegúrate de que tu licencia tenga activada la integración de Microsoft Entra ID. Contacta a nuestro equipo de soporte si tu instalación no cuenta con la integración.

2. Inicia sesión como un usuario de aplicación con derechos para actualizar Microsoft Entra ID.

3. Navega a Administración > Configuración. Elige Microsoft Entra ID en el menú de la izquierda.

4. Asegúrate de que la opción Usar inicio de sesión único de Microsoft Entra ID esté activada.

5. Completa todos los valores según los IDs de registro de tu aplicación en Azure y el secreto almacenado previamente:

   

   Puedes encontrar el ID de directorio (tenant) y el ID de aplicación (cliente) en la página Información general del registro de tu aplicación en Azure.

   

Paso 7: Iniciar sesión usando Microsoft Entra ID SSO

1. Una vez que esta opción esté activada y configurada correctamente, puedes iniciar sesión usando tu cuenta de Microsoft.

2. Navega a la página de inicio de sesión y elige Iniciar sesión con Microsoft.

   

3. Sigue los pasos habituales necesarios para iniciar sesión en tu cuenta. Una vez que seas redirigido a Salto IDM, confirma que estás vinculando tu cuenta de Microsoft con un usuario de la aplicación Salto IDM:

   

4. Después de esto, puedes iniciar sesión en Salto IDM como un usuario limitado. Pide a tu administrador que asigne los roles y derechos correctos a tu usuario de aplicación para que puedas usar las funciones necesarias.

Paso 8: Importar usuarios de Microsoft Entra ID como usuarios de Salto IDM

1. Ve a Administración > Automatizaciones y crea una nueva automatización. Selecciona la opción Importación de Microsoft Entra ID y utiliza la pestaña Credenciales a la derecha para añadir las credenciales guardadas.

   

2. Guarda la automatización y utiliza la pestaña Configuración para ajustar completamente la importación según tus necesidades.

   

3. Una vez finalizada la automatización, por ejemplo ejecutándola manualmente, puedes ver los usuarios creados como Usuarios en Salto IDM.