> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Configurar Platform SSO con Entra ID
> Configura el Library Item Platform SSO en Iru Endpoint para la integración con Microsoft Entra ID. Habilita el inicio de sesión en Mac con credenciales de Microsoft Entra ID y SSO basado en tokens.
Platform SSO está disponible para computadoras Mac
### ¿Qué es Platform SSO?
Platform SSO permite a los usuarios iniciar sesión en sus computadoras Mac con una clave vinculada al hardware, una tarjeta inteligente o su contraseña del IdP. Mejora el complemento Microsoft Enterprise SSO para dispositivos Apple al proporcionar inicio de sesión único para cuentas profesionales o educativas de Microsoft en macOS.
Para ver la lista completa de ajustes de Platform SSO, consulta [Configurar Platform Single Sign-On](/es/endpoint/library/library-items-profiles/configure-platform-single-sign-on). Para ver la descripción general de Microsoft, consulta [macOS Platform Single Sign-on](https://learn.microsoft.com/en-us/entra/identity/devices/macos-psso).
### Agregar y configurar el Auto App Company Portal
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).
Asígnalo a los [Blueprints](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints) que desees.
Establece el **Installation Method** en Continuously Enforce.
Especifica los ajustes de **Version Enforcement**.
Selecciona el botón **Guardar**.
### Agregar y configurar un Library Item Login Window
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).
Introduce un **Nombre** para tu Library Item Login Window.
Asígnalo a los [Blueprints](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints) que desees.
En **User Visibility**, selecciona **Display username and password fields**.
Selecciona el botón **Guardar**.
### Agregar y configurar un Library Item Single Sign-on Extension
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).
Introduce un **Nombre** para el nuevo Library Item.
Selecciona **Mac** como plataforma en **Instalar en**.
Asígnalo a los [Blueprints](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints) que desees.
En **Tipo de extensión**, selecciona **Redirect**.
En **Extension identifier**, introduce lo siguiente:
```text theme={null}
com.microsoft.CompanyPortalMac.ssoextension
```
Introduce lo siguiente en **Team identifier**:
```text theme={null}
UBF8T346G9
```
Pega las siguientes URL en los campos **URLs**.
```text theme={null}
https://login.microsoftonline.com
```
```text theme={null}
https://login.microsoft.com
```
```text theme={null}
https://sts.windows.net
```
Si usas dominios de nube soberana, incluye las siguientes URL adicionales.
```text theme={null}
https://login.partner.microsoftonline.cn
```
```text theme={null}
https://login.chinacloudapi.cn
```
```text theme={null}
https://login.microsoftonline.us
```
```text theme={null}
https://login-us.microsoftonline.com
```
Activa el interruptor de **Platform SSO**.
Selecciona tu **Authentication Method**. Para obtener información sobre qué método usar en tu organización, consulta el [artículo de soporte de Microsoft](https://learn.microsoft.com/en-us/mem/intune/configuration/platform-sso-macos#step-1---decide-the-authentication-method).
Opcionalmente, introduce tu **Registration token** cuando tu proveedor de identidad lo requiera. El Mac usa este valor para el registro de Platform SSO con tu proveedor de identidad, incluido el registro silencioso cuando tu proveedor de identidad y la extensión SSO lo admiten.
Activa los ajustes opcionales adicionales para macOS 15 y posterior según sea necesario.
Establece los permisos predeterminados para **Existing Users**.
Establece los permisos predeterminados para **New Users**.
Marca la casilla **Shared Device Keys**.
Activa **Allow authorization (with identity provider account)**. Esto permitirá a los usuarios interactuar con las solicitudes de autorización del sistema usando sus credenciales de Microsoft Entra ID.
Si quieres crear automáticamente cuentas locales para los usuarios, activa **Allow creation of new users at login**. Para crear una cuenta local, el dispositivo debe estar conectado a Internet en la pantalla de inicio de sesión con FileVault desbloqueado, e Iru debe tener un Bootstrap token válido para ese dispositivo.
Si se marca, el UDID y el número de serie del dispositivo se incluirán en las atestaciones de Platform SSO. Disponible en macOS 15.4 y posterior.
Introduce un **Account display name**.
En **Require full login after**, introduce el número de segundos antes de que el Mac exija un inicio de sesión completo en lugar de una actualización.
En **Account name**, introduce:
```text theme={null}
preferred_username
```
En **Nombre completo**, introduce:
```text theme={null}
name
```
Si lo deseas, configura **Grupos de administradores**, **Grupos adicionales** y **Derechos de autorización**.
Microsoft [actualmente solo admite](https://learn.microsoft.com/en-us/mem/intune/configuration/platform-sso-macos#more-platform-sso-settings-you-can-configure) el uso de valores estáticos Standard y Admin para usuarios nuevos y existentes.
* **Grupos de administradores** son grupos de Microsoft Entra ID que deben tener acceso de administrador en el dispositivo. Estos grupos se usan para conceder permisos elevados a usuarios específicos
* **Grupos adicionales** son grupos personalizados que quieres crear en el directorio local del dispositivo. Estos grupos se pueden usar para organizar a los usuarios y aplicar ajustes o permisos específicos
* **Authorization rights** asignan un derecho de autorización a un grupo. Cada derecho se puede especificar una vez. Por ejemplo, asigna la gestión de impresoras a un grupo.
Selecciona el botón **Guardar**.
### Habilitar el registro durante el Asistente de configuración (macOS 26 y posterior)
A partir de macOS 26, Platform SSO puede ejecutarse durante el Asistente de configuración para que el Mac pueda registrarse con tu proveedor de identidad antes en el flujo de inscripción. Esta sección te permite configurar el registro durante la configuración, la creación del primer usuario, la sincronización de la foto de perfil y **Enable Authenticated Guest Mode Quick Login**.
Cuando implementes Platform SSO con Automated Device Enrollment, no establezcas **Primary account type** en **Skip primary account creation** en la sección **Mac** de tu [Library Item Automated Device Enrollment](/es/endpoint/enrollment/apple/configuring-apple-enrollment). El Asistente de configuración es donde el usuario establece la contraseña de la cuenta local. Si omites la creación de la cuenta principal, ese paso no se ejecuta, la contraseña nunca se establece y la inscripción puede bloquearse.
Las computadoras Mac con Apple silicon y algunos otros modelos almacenan las credenciales de las cuentas en el [Secure Enclave](https://support.apple.com/guide/security/the-secure-enclave-sec59b0b31ff/web). Consulta la documentación de Apple para saber qué dispositivos incluyen un Secure Enclave. Omitir la creación de la cuenta principal es para flujos de trabajo de **Passport**, no de Platform SSO. Consulta [Creación de la cuenta principal](/es/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#primary-account-creation) si usas Passport en su lugar.
En la **Library**, abre el Library Item **Single Sign-on Extension** existente que creaste antes, selecciona **Editar** y ve a la sección **Mac macOS 26 and later**.
Selecciona **Sí** en **Enable registration during Setup Assistant** para que el registro de Platform SSO se ejecute mientras el Asistente de configuración todavía está en curso.
En **Create first user during Setup Assistant**, selecciona **Sí** cuando el Mac deba crear su primera cuenta local durante el Asistente de configuración usando Platform SSO. Si tu organización aprovisiona la primera cuenta de otra forma, ajusta este ajuste para que coincida con ese flujo de trabajo.
Configura **Synchronize profile picture** según si el Mac debe solicitar a la extensión SSO la foto de perfil de inicio de sesión del usuario durante este flujo de configuración.
**Enable Authenticated Guest Mode Quick Login** tiene el valor predeterminado **No configurado**. Selecciona **Sí** en computadoras Mac compartidas en las que los usuarios inician sesión temporalmente con credenciales del proveedor de identidad. Para computadoras Mac estándar de un solo usuario, déjalo en **No configurado** o selecciona **No**.
En **Métodos de autenticación de usuarios nuevos**, selecciona **Contraseña**, **Smart card**, **OpenID** o una combinación. **OpenID** está disponible en macOS 27 y posterior y se puede agregar con cualquier **Método de autenticación**. Al seleccionar **OpenID** se muestra **Lista de permitidos de URL de inicio de sesión web** en **Mac macOS 27 and later**.
Si piensas usar **OpenID**, ponte en contacto con tu proveedor de identidad para confirmar que admite OpenID con Platform SSO.
Si **Métodos de autenticación de usuarios nuevos** incluye **OpenID**, agrega al menos una URL a **Lista de permitidos de URL de inicio de sesión web** en **Mac macOS 27 and later** antes de guardar. Consulta [Inicio de sesión web (macOS 27 y posterior)](/es/endpoint/library/library-items-profiles/configure-platform-single-sign-on#web-login-macos-27-and-later). Selecciona **Guardar**.
En tu Library Item **Automated Device Enrollment**, activa **Instalar Library Items durante el Asistente de configuración** para **Mac**. Agrega los Library Items **Company Portal Auto App**, **Login Window** y **Single Sign-on Extension** que configuraste en esta guía para que se instalen durante la configuración de la inscripción. Consulta [Instalar Library Items durante el Asistente de configuración](/es/endpoint/enrollment/apple/configuring-apple-enrollment#install-library-items-during-setup-assistant) para ver todos los detalles. Si un dispositivo se queda atascado en **Configuring**, consulta [Liberar manualmente los dispositivos retenidos en el Asistente de configuración](/es/endpoint/enrollment/apple/configuring-apple-enrollment#manually-release-devices-held-in-setup-assistant).
