> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Permisos de Microsoft Entra ID > Revisa los permisos de la API de Microsoft Entra ID necesarios para la integración de directorio con Iru Endpoint. Conoce los ámbitos necesarios para la sincronización de usuarios y grupos. Esta guía se aplica a computadoras Mac y computadoras Windows ### Permisos de Microsoft Entra ID Los permisos de Microsoft Entra ID en Iru Endpoint son los permisos de Microsoft Graph que Iru Endpoint solicita para la integración de directorio. Con estos permisos, Iru Endpoint puede sincronizar usuarios y grupos y autenticar a los usuarios del directorio. ### Cómo funciona #### Descripción general de la integración La integración de Microsoft Entra ID en Iru Endpoint sincroniza los objetos de usuario y grupo de Microsoft Entra ID con el directorio de usuarios de Iru Endpoint, para que los administradores puedan asignar dispositivos a esos usuarios. Iru Endpoint usa estos permisos delegados de Microsoft Graph para sincronizar la información del directorio. Para conectar la integración, consulta [Integración de directorio de usuarios con Microsoft Entra ID](/es/endpoint/integrations/directory-services/user-directory-integration-with-microsoft-entra-id). #### Descripción general de los permisos Los siguientes permisos se solicitan automáticamente y son necesarios para sincronizar los usuarios y grupos de Microsoft Entra ID con Iru Endpoint. Un administrador de Microsoft Entra ID necesita permisos suficientes para delegarlos a Iru Endpoint. | **Permiso** | **Texto mostrado** | **Justificación** | | - | - | - | | `Group.Read.All` | Read all groups | Permite a Iru Endpoint enumerar grupos y leer sus propiedades y todas las pertenencias a grupos en nombre del usuario que ha iniciado sesión. | | `User.Read.All` | Read all users' full profiles | Sincronizar todos los usuarios de Microsoft Entra ID | | `User.Read` | Sign in and read user profile | Almacenar la información del administrador de Microsoft Entra ID que realiza la integración | | `offline_access` | Maintain access to data you have given it access to | Permite la sincronización a largo plazo | | `openid` | Allows users to sign in to the app with their work or school accounts and allows the app to see basic user profile information. | Se usa para el inicio de sesión heredado con OpenID de los usuarios de Microsoft Entra ID en Iru Endpoint. (Ahora lo gestiona un nuevo registro de aplicación independiente de Microsoft Entra ID) |