Saltar a contenido
IAM diseñada para la era de la IA
Logo

Configuración de Azure AD

Puede sincronizar los restablecimientos y cambios de contraseña con Microsoft Entra ID (Azure AD). Antes de configurar la integración en el Gatekeeper Admin Tool, registre una aplicación en Microsoft Entra ID y asígnele los permisos necesarios.

Requisitos

Antes de configurar la integración con Microsoft Entra ID, asegúrese de disponer de lo siguiente:

  • Un cliente de Microsoft Entra ID
  • La suscripción de Microsoft Entra ID necesaria

Configurar una aplicación en Microsoft Entra ID

  1. Inicie sesión en el Centro de administración de Microsoft Entra.
  2. Haga clic en Microsoft Entra ID. Se abrirá el directorio de su organización.
  3. Haga clic en Registros de aplicaciones.
  4. Haga clic en Nuevo registro.
  5. Introduzca un nombre para la aplicación en el campo Nombre.
  6. Utilice los botones de opción para seleccionar el tipo de cuenta admitido (un solo cliente o varios clientes).
  7. Haga clic en Registrar. En la pantalla de resumen de la aplicación que aparece, en la sección Información esencial, anote o copie el Id. de aplicación (cliente) y el Id. de directorio (inquilino). Estos valores se utilizarán para la configuración.
  8. En la navegación izquierda de la pantalla de resumen de la aplicación, haga clic en Certificados y secretos.
  9. Haga clic en Nuevo secreto de cliente. Introduzca una descripción y establezca un periodo de expiración mediante el menú desplegable Expiración; después, haga clic en Agregar.

  10. Copie y guarde de forma segura la clave secreta del cliente de la columna Valor. Necesitará el valor de la clave secreta para la configuración.

    Nota

    Al configurar un punto de sincronización (Specops Password Sync), tenga en cuenta que este valor debe pegarse en el campo Provider password de la configuración del punto de sincronización.

  11. En la navegación situada en el extremo izquierdo del Centro de administración de Microsoft Entra, haga clic en Microsoft Entra ID y, después, en Roles y administradores.

  12. En la lista, haga clic en un rol con permisos suficientes para restablecer contraseñas.

    Nota

    Para obtener una descripción general de los roles y sus permisos, consulte Trabajar con usuarios en Microsoft Graph. El rol mínimo necesario para restablecer contraseñas es Administrador de contraseñas.

  13. Haga clic en Agregar asignaciones en la parte superior. Se abrirá la barra lateral Agregar asignaciones a la derecha.

  14. En el cuadro de búsqueda, introduzca el nombre de la aplicación registrada, haga clic en ella en la lista de resultados y, después, haga clic en Agregar en la parte inferior.
  15. Anote o copie el Id. de aplicación (cliente), el Id. de directorio (inquilino) y la Clave secreta del cliente y, después, configure los ajustes de Microsoft Entra ID en el Gatekeeper Admin Tool.

Configurar los ajustes de Microsoft Entra ID en el Gatekeeper Admin Tool

  1. En el Gatekeeper Admin Tool, haga clic en Azure AD Settings.
  2. En el campo Azure AD Settings, haga clic en Edit.
  3. Introduzca el valor del identificador de cliente en Application (client) ID.
  4. Introduzca el valor del identificador de directorio en Directory (tenant) ID.
  5. Introduzca el valor de la clave secreta del cliente en Client Secret.
  6. Haga clic en OK.
  7. En el cuadro de navegación de la derecha, haga clic en Test connection para comprobar si se ha establecido una conexión con Microsoft Entra ID.

Una vez establecida la conexión, el Gatekeeper comenzará a sincronizarse con Microsoft Entra ID cuando se restablezca o cambie una contraseña.