> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Inicio de sesión único con Microsoft Entra ID (SAML)
> Configura el SSO basado en SAML entre Microsoft Entra ID e Iru Endpoint. Configura la aplicación empresarial en Microsoft Entra ID y asigna los atributos de usuario para el inicio de sesión.
### Acerca de la integración SAML de Microsoft Entra ID
La integración SAML de Microsoft Entra ID en Iru Endpoint te permite configurar una integración SSO basada en SAML con Microsoft Entra ID para que los usuarios accedan a Iru Endpoint con sus credenciales de Microsoft Entra ID.
#### Cómo funciona
Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a Microsoft Entra ID para autenticarse. Tras una autenticación correcta, Microsoft Entra ID envía una aserción SAML de vuelta a Iru Endpoint, que valida la identidad del usuario y le concede acceso. El SSO se puede usar para iniciar sesión en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) y para [requerir autenticación con Automated Device Enrollment](/es/endpoint/enrollment/configure-require-authentication-for-enrollment).
Microsoft Entra ID [es el nuevo nombre](https://learn.microsoft.com/en-us/entra/fundamentals/new-name) de Azure AD (Azure Active Directory)
### Configurar la conexión SAML
Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para Microsoft Entra ID. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña [**Configuración de Microsoft Entra ID**](#microsoft-entra-id-configuration) y continúa con [**Configurar la aplicación de Microsoft Entra ID**](#configuring-microsoft-entra-id-application).
En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
Selecciona la opción **Acceso** en el menú.
Selecciona la pestaña **Administración y autenticación** (seleccionada de forma predeterminada) y desplázate hacia abajo hasta **Métodos de autenticación**.
Selecciona **+ Método de autenticación**.
Ingresa un nombre visible para la conexión SSO.
Selecciona **SAML** como método de autenticación.
Selecciona **Crear**.
Selecciona **Información de configuración** si esa sección aún no está expandida.
Copia el **Service provider entity ID** en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de Entra ID.
Copia la **Assertion consumer service (ACS) URL** en un documento de texto para usarla más adelante. La necesitarás para la configuración de Entra ID.
Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña [**Configuración de Microsoft Entra ID**](#microsoft-entra-id-configuration) para continuar con [**Configurar la aplicación de Microsoft Entra ID**](#configuring-microsoft-entra-id-application).
### Configurar la conexión SAML de Iru Endpoint
Después de completar la configuración de Microsoft Entra ID, vuelve aquí para terminar de [**configurar la conexión SAML de Iru Endpoint**](#configuring-iru-endpoint-saml-connection) en Iru Endpoint. Necesitarás la URL de inicio de sesión único, el IdP Entity ID y el certificado de Microsoft Entra ID.
Vuelve al modal Custom SAML en Iru Endpoint.
Establece **IdP attribute** en **Asunto**.
Deja en blanco **Attribute name**.
Establece **User attribute** en **User Principal Name (UPN)**.
Pega el **Microsoft Entra Identifier** que copiaste antes en el campo **IdP Entity ID**.
Pega la **Sign In URL** que copiaste de Entra ID.
Carga el **certificado** que descargaste de Entra ID.
Establece **Protocol Binding** en **HTTP-POST**.
Asegúrate de que **Request Algorithm** esté establecido en **RSA-SHA256**.
Asegúrate de que **Sign Request Algorithm Digest** esté establecido en **SHA256**.
Asegúrate de que **Sign Request** esté habilitado.
Establece **Response Signature Verification** en **Assertion**.
Deja en blanco el campo **Destination**.
Establece **Allowed Signature Algorithm** en **RSA-SHA256**.
Establece **Allowed Digest Algorithm** en **SHA256**.
Selecciona **Guardar**.
### Permitir la autenticación en el tenant
Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on).
### Limitar la autenticación a un dominio
Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.
### Exigir el inicio de sesión único
Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso.
## Consideraciones
**Seguridad**: asegúrate de que tu tenant de Microsoft Entra ID tenga configuradas las políticas de seguridad adecuadas para la autenticación SSO.
**Administración de usuarios**: los usuarios deben existir tanto en Microsoft Entra ID como en Iru Endpoint para autenticarse correctamente mediante SSO.
**Pruebas**: prueba siempre la integración SSO con un grupo pequeño de usuarios antes de implementarla en toda tu organización.
### Probar la integración
Agrega un usuario al **Admin Team** en Iru Endpoint seleccionando **New User**.
Completa toda la información correspondiente del usuario. Este usuario debe existir en Microsoft Entra ID y debe estar asignado a la app SSO de Iru Endpoint en tu tenant de Microsoft Entra ID.
Selecciona **Enviar**.
Una vez enviada la invitación, cierra la ventana Invite User.
Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que acabas de agregar.
Revisa el correo electrónico del usuario, acepta la invitación e inicia sesión en Iru Endpoint con la nueva conexión SSO SAML.
Antes de iniciar la configuración de Microsoft Entra ID, completa [**Configurar la conexión SAML**](#setting-up-the-saml-connection) en la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) para obtener el Service Provider Entity ID y la ACS URL. Necesitarás estos valores para configurar la aplicación de Microsoft Entra ID.
### Configurar la aplicación de Microsoft Entra ID
Inicia sesión en el [Microsoft Entra admin center](https://entra.microsoft.com).
En la barra de navegación izquierda, asegúrate de que la sección **Entra ID** esté expandida.
En la barra de navegación izquierda, selecciona **Enterprise apps**.
Selecciona **+ New application**.
Selecciona **Create your own application**.
Asigna un **nombre** a la aplicación.
Selecciona **Integrate any other application you don't find in the gallery (Non-gallery)**.
Selecciona **Crear**.
En **Gestionar**, selecciona **Single sign-on**.
Selecciona el mosaico **SAML**.
Selecciona el lápiz **Editar** en el cuadro Basic SAML configuration
Selecciona el enlace Add Identifier en la sección Identifier (Entity ID). Pega el Entity ID que copiaste antes en el campo Identifier (Entity ID).
En la sección Reply URL (Assertion Consumer Service URL), pega la Assertion Consumer Services URL que copiaste antes.
Selecciona **Guardar**.
Selecciona la **X** en la parte superior derecha del panel para cerrarlo.
Deja la configuración de la sección **Attributes & Claims** con sus valores predeterminados.
Selecciona **Descargar** para descargar el certificado Base 64 en la sección SAML Certificates. Este certificado se usará en la configuración Custom SAML de Iru Endpoint.
En la sección **Set up \[App Name]**, copia la Login URL y pégala en un documento de texto seguro para usarla más adelante.
Copia el **Microsoft Entra Identifier** y guárdalo en un documento de texto. Lo pegarás en el campo **IdP Entity ID** de Iru Endpoint. Puedes encontrarlo en la sección **Información general** de tu aplicación.
Ve a **App registrations**.
Selecciona la app que acabas de crear.
Ve a la sección **Token configuration** en **Gestionar**.
Selecciona **+ Add optional claims**.
Marca el botón de opción **ID**.
Marca la casilla **acct**.
Marca la casilla **email**.
Marca la casilla **upn**.
Selecciona **Añadir**.
Marca la casilla **Turn on the Microsoft Graph email, profile permission (required for claims to appear in token)**.
Selecciona **Añadir**.
El Microsoft Entra Identifier se usa en la configuración de Iru como IdP Entity ID.
### Asignar usuarios y grupos
En **Enterprise apps**, ve a la app que acabas de crear.
En **Gestionar**, selecciona **Users and Groups**.
En el menú, selecciona **Add user/group**.
En el diálogo **Add Assignment**, selecciona el enlace en **Users and groups**.
Se muestra una lista de usuarios y grupos de seguridad. Puedes buscar un usuario o grupo determinado, así como seleccionar varios usuarios y grupos que aparezcan en la lista.
Después de seleccionar tus usuarios y grupos, selecciona **Seleccionar**.
Selecciona **Asignar** para terminar de asignar usuarios y grupos a la app.
Confirma que los usuarios y grupos que agregaste aparezcan en la lista **Users and groups**.
Como alternativa, si no quieres asignar usuarios y grupos, puedes configurar la app para que no requiera asignación.
Ve a la app que acabas de crear en **Enterprise apps**.
Selecciona **Properties** en Manage.
Establece **Assignment required?** en **No**.
Selecciona **Guardar**.
Si ves un mensaje sobre las limitaciones del nivel gratuito, significa que se está usando un nivel gratuito. La aplicación empresarial de inicio de sesión único solo te permite agregar usuarios (no grupos).
Después de completar la configuración de Microsoft Entra ID, vuelve a la pestaña **Configuración de la aplicación web de Iru** para terminar de configurar la conexión SAML con la SSO URL, el Entity ID y el certificado que copiaste de Microsoft Entra ID.