> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Configurar Passport Inicio de sesión de Mac con Microsoft Entra ID > Configura Passport con Microsoft Entra ID para Inicio de sesión de Mac en Iru Endpoint. Habilita la autenticación en la pantalla de inicio de sesión de macOS con credenciales de Entra ID. Esta guía se aplica a computadoras Mac ### Acerca de Passport con Microsoft Entra ID Inicio de sesión de Mac Passport con Microsoft Entra ID Inicio de sesión de Mac permite a los usuarios iniciar sesión en la ventana de inicio de sesión de la Mac con su nombre de usuario y contraseña de Microsoft Entra ID. Para Inicio de sesión web (inicio de sesión de Microsoft Entra ID en la vista web de Passport, incluido cuando necesitas MFA), usa [Configurar Passport con Microsoft Entra ID - Inicio de sesión web](/es/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login). A partir del **15 de junio de 2026**, Microsoft Entra ID gestiona el acceso condicional para el inicio de sesión de Passport de forma diferente cuando el cambio de aplicación afecta a tu inquilino. Consulta [Cambios necesarios antes del 15 de junio de 2026](#june-2026-conditional-access-change) para confirmar si te afecta. Microsoft explica el cambio en [esta documentación](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions). Si vas a configurar Passport por primera vez, continúa desde el principio de este artículo. Las instrucciones de configuración ya incluyen estas actualizaciones. ### Cómo funciona Passport se integra con tu inquilino de Microsoft Entra ID para autenticar a los usuarios en la pantalla de inicio de sesión de macOS mediante los campos estándar de nombre de usuario y contraseña. Cuando los usuarios introducen sus credenciales de Entra ID, Passport las verifica con tu inquilino y crea o actualiza la cuenta de usuario local de la Mac. ### Requisitos previos * Acceso a una cuenta de administrador de Microsoft Entra ID que pueda conceder a la app de Passport los permisos correctos. ### Crear el registro de la aplicación Inicia sesión en el [centro de administración de Microsoft Entra](https://entra.microsoft.com) con una cuenta de administrador global. Abre el menú del portal y selecciona **Identity**. En el menú **Identity**, en **Aplicaciones**, selecciona **App registrations**. En la página **App registrations**, en el menú, selecciona **+ New registration**. En el cuadro de diálogo **Register an application**, introduce un nombre para la nueva aplicación (como *Iru Passport Inicio de sesión de Mac*). En **Tipos de cuenta compatibles**, abre el menú desplegable y selecciona **Single tenant only** (la opción también muestra el nombre de tu inquilino, por ejemplo **Single tenant only - *Accuhive***). Passport debe ser de un solo inquilino, solo en tu organización. Consulta [Registrar una aplicación en Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app). En la sección **Redirect URI**, en el menú desplegable **Select a platform**, elige **Web**. En el campo URI, introduce lo siguiente: `https://localhost.redirect` Para obtener más información sobre las restricciones, los tipos de plataforma y las prácticas recomendadas de los URI de redirección, consulta la [documentación de Microsoft sobre URI de redirección](https://learn.microsoft.com/en-us/entra/identity-platform/reply-url). Selecciona **Registrar**. ### Configurar los detalles de la aplicación Abre un documento de texto seguro donde puedas almacenar temporalmente los valores de esta app OIDC. Necesitarás estos datos cuando [configures el Library Item de Passport](/es/endpoint/library/passport/configure-the-passport-library-item). En la página **Información general**, copia el **Application (client) ID** en un documento de texto seguro temporal. Sin salir de la página Overview, selecciona **Endpoints**. Copia el **OpenID Connect metadata document** (URL del proveedor de identidad) en tu documento de texto seguro temporal. A la izquierda, selecciona **Autenticación** y luego **Configuración**. Establece **Allow public client flows** en **Enabled**. Selecciona **Guardar**. A la izquierda, selecciona **Token configuration**. Selecciona **Add optional claim**. En Token type, selecciona **ID**. En Claim, selecciona **preferred\_username**. Selecciona **Añadir**. Sin salir de la página Token configuration, selecciona **Add groups claim**. Selecciona **Todos los grupos**. SAML de Entra ID solo admite hasta 150 grupos de seguridad. Si tienes más de 150 grupos de seguridad, no debes usar **Todos los grupos**, sino seleccionar grupos específicos. Puedes obtener más información en el artículo de Microsoft [Configurar notificaciones de grupo para aplicaciones con Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-fed-group-claims). Selecciona **Añadir**. Una vez completada la configuración de tokens, verás ambas notificaciones opcionales. ### Configurar los permisos de API Selecciona **API Permissions**. Selecciona **Add a permission**. Selecciona **Microsoft Graph**. Selecciona **Delegated permissions**. Confirma que la sección **OpenID permissions** está expandida. Si no lo está, selecciona el icono de expansión junto a **OpenID permissions**. Selecciona **email**. Selecciona **profile**. En el campo **Select permissions**, introduce **User.Read**. En la sección User, confirma que **User.Read** ya está seleccionado. Si **User.Read** no está seleccionado, selecciónalo. Selecciona **Add permissions**. Sin salir de la página API permissions, selecciona **Grant admin consent for \[your tenant]**. Selecciona **Sí**. Deberías ver una notificación similar a la siguiente y un mensaje "Granted for \[your tenant] ..." en la columna Status junto a cada permiso. Permisos de API de Microsoft Entra ID con el estado Granted for tenant ### Asignar usuarios y grupos De forma predeterminada, cuando creas un nuevo registro de aplicación, el atributo "Assignment required?" se establece en "No". Sin embargo, si tu app empresarial de Passport está configurada para requerir asignación, sigue estos pasos para asignar usuarios y que puedan usar tu app de Passport. En el menú de navegación de Entra ID a la izquierda, selecciona **Enterprise Apps**. En la lista All applications, selecciona **Iru Passport Inicio de sesión de Mac** o el nombre que le diste al registro de la aplicación en la sección anterior. Lista de aplicaciones empresariales de Entra ID con Iru Passport Inicio de sesión de Mac En **Gestionar**, selecciona **Properties**. Opcionalmente, agrega un logotipo a tu app empresarial. Revisa la opción **Assignment required?**. Si está establecida en "No", puedes omitir el resto de esta sección. Todos los usuarios de Entra ID podrán usar la app de Passport. Confirma que **Visible to users?** está establecido en **No**; de lo contrario, los usuarios verán la app en su portal. La app de Passport solo es útil como reemplazo de la ventana de inicio de sesión de macOS. Selecciona **Guardar**. Properties de Passport en Entra ID con Visible to users establecido en No Si la opción **Assignment required?** está establecida en "No", puedes omitir los pasos restantes de esta sección y continuar con la siguiente. Si está establecida en "Yes", continúa con los pasos siguientes para asignar usuarios y grupos. En **Gestionar**, selecciona **Users and Groups**. Properties de Passport en Entra ID con Assignment required en Yes y Users and groups En el menú, selecciona **+ Add user/group**. En el cuadro de diálogo **Add Assignment**, selecciona el enlace que aparece en **Users and groups**. Users and groups de Passport en Entra ID sin asignaciones Se muestra una lista de usuarios y grupos de seguridad. Puedes buscar un usuario o grupo específico o seleccionar varios usuarios y grupos de la lista. Después de seleccionar tus usuarios y grupos, selecciona **Seleccionar**. Si ves el mensaje siguiente, significa que se está usando un nivel gratuito. Solo puedes agregar usuarios (no grupos) a la app empresarial de Passport. Los grupos no están disponibles para asignación debido al nivel del plan de Active Directory Selecciona **Asignar** para terminar de asignar usuarios y grupos a la app. Selector de usuarios y grupos de Add Assignment en Entra ID con Select Confirma que los usuarios y grupos que agregaste aparecen en la lista **Users and groups**. Add Assignment de Entra ID con usuarios seleccionados y el botón Assign Con esta parte de la configuración de Entra ID completada, revisa las secciones restantes de este artículo para tu entorno de Microsoft Entra ID. Users and groups de Passport en Entra ID con usuarios asignados ### Consideraciones sobre el acceso condicional de Microsoft Entra ID El [acceso condicional de Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/conditional-access/) se incluye con Microsoft Entra ID Premium o superior. Asegúrate de desactivar tanto la MFA por usuario como los valores predeterminados de seguridad antes de activar las directivas de acceso condicional de Microsoft Entra ID. Completa los pasos siguientes para registrar **Passport - CA Policy API**, agregar su ámbito a tu app de Passport y excluir esa app de las directivas aplicables. Omite esta sección si no usas el acceso condicional. Cuando termines, agrega el ámbito en **Additional scopes (optional)** en [Modo de autenticación](#authentication-mode) en la pestaña [Iru Endpoint](#iru-endpoint). #### Crear la aplicación Passport - CA Policy API Crea este registro de aplicación para que Passport pueda solicitar un ámbito más allá de los ámbitos de referencia. Inicia sesión en el [centro de administración de Microsoft Entra](https://entra.microsoft.com) y abre **Entra ID** > **App registrations**. Selecciona **+ New registration**. Introduce **Passport - CA Policy API** como nombre, en **Tipos de cuenta compatibles** selecciona **Single tenant only** y deja **Redirect URI** vacío. Selecciona **Registrar**. Abre **API permissions**. Si el consentimiento del administrador aún no se ha concedido, selecciona **Grant admin consent for \[your tenant]**. Abre **Expose an API** en la navegación de la izquierda. Selecciona **+ Add a scope**. Revisa el **Application ID URI**. Entra ID sugiere un valor predeterminado (por ejemplo, `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a`). El valor predeterminado es válido. Selecciona **Guardar y continuar**. No necesitas copiar este URI; copia el URI del ámbito en **Copiar el URI del ámbito** más abajo. En **Scope name**, introduce `Passport` sin espacios ni caracteres especiales. Deja **Who can consent** con el valor predeterminado. Introduce un nombre visible y una descripción en los campos **Admin consent** y luego selecciona **Add scope**. Lista de ámbitos de Expose an API de Microsoft Entra ID con el URI del ámbito Passport y el estado Enabled Junto al URI del ámbito en la lista **Scopes** (por ejemplo, `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport`), selecciona **Copiar**. Guárdalo para **Agregar ámbitos adicionales** en [Modo de autenticación](#authentication-mode) en la pestaña [Iru Endpoint](#iru-endpoint). #### Agregar el ámbito personalizado al registro de tu app de Passport Si aún no has iniciado sesión, inicia sesión en el [centro de administración de Microsoft Entra](https://entra.microsoft.com) y abre **Entra ID** > **App registrations**. Abre la aplicación que usas para Passport **Inicio de sesión de Mac**. Abre **API permissions** y selecciona **+ Add a permission**. Abre la pestaña **APIs my organization uses** y selecciona **Passport - CA Policy API**. Selecciona **Delegated permissions**, selecciona el permiso **Passport** y luego **Add permissions**. Selecciona **Grant admin consent for \[your tenant]**. Permisos de API de Microsoft Entra ID para Passport con los permisos delegados de Microsoft Graph y Passport - CA Policy API #### Excluir Passport - CA Policy API de las directivas de All resources Si usas el acceso condicional, excluye **Passport - CA Policy API** de cada directiva con ámbito **All resources**. Las directivas con ámbito **All resources** incluyen los inicios de sesión que usan el ámbito `openid`. Excluir **Passport - CA Policy API** elimina el requisito de MFA para ROPG, que Passport usa para la verificación y la sincronización de contraseñas en **Inicio de sesión de Mac**. En el [centro de administración de Microsoft Entra](https://entra.microsoft.com), abre **Protection** > **Conditional Access** > **Policies**. Selecciona cada directiva con ámbito **All resources** y luego abre **Target resources**. Abre la pestaña **Exclude**, selecciona **Select resources** y luego **Passport - CA Policy API**. Selecciona **Seleccionar** y luego **Guardar**. Pestaña Exclude de una directiva de acceso condicional de Microsoft Entra ID con Passport - CA Policy API seleccionado en Select specific resources Repite estos pasos para cada directiva de acceso condicional con ámbito **All resources**. Si **Guardar** falla, confirma que **Passport - CA Policy API** no permite flujos de cliente público. Si la app tiene un URI de redirección configurado, elimínalo e inténtalo de nuevo. ### Aprovisionamiento de cuentas de usuario con Passport Si quieres que Passport establezca el tipo de cuenta de la Mac de cada usuario según su pertenencia a grupos de seguridad de Entra ID, recopila el **Object ID** de cada grupo en el centro de administración de Microsoft Entra siguiendo los pasos de esta sección. Usarás esos valores en **Aprovisionamiento de usuarios** en la [pestaña **Iru Endpoint**](#iru-endpoint) del Library Item de Passport. Para obtener más detalles sobre este modo, consulta [Aprovisionamiento de usuarios](/es/endpoint/library/passport/configure-the-passport-library-item#user-provisioning) en **Configurar el Library Item de Passport**. Microsoft Entra ID admite 150 grupos de seguridad en las aserciones SAML. En organizaciones más grandes, el número de grupos de los que un usuario es miembro puede superar el límite que aplica Microsoft Entra ID antes de emitir notificaciones de grupo en un token. Si se supera este límite, Microsoft Entra ID omitirá las notificaciones de grupo del token. Inicia sesión en el [centro de administración de Microsoft Entra](https://entra.microsoft.com). En el menú de navegación Identity a la izquierda, abre **Grupos** y selecciona **Todos los grupos**. Selecciona el grupo que quieres usar. Lista Todos los grupos de Entra ID con Mac Computer Admin Users Copia el **Object ID** de ese grupo. Overview de un grupo de Entra ID con el Object ID Para cada grupo adicional de Entra ID que quieras usar, repite **Seleccionar el grupo** y **Copiar el Object ID**. Guarda los valores de **Object ID** en un documento seguro hasta que los introduzcas en la [pestaña **Iru Endpoint**](#iru-endpoint). Configura **Modo de autenticación** y **Aprovisionamiento de usuarios** en el Library Item de Passport en la [pestaña **Iru Endpoint**](#iru-endpoint). Si aún no lo has hecho, usa [Configurar el Library Item de Passport](/es/endpoint/library/passport/configure-the-passport-library-item) para agregar el Library Item de Passport y su configuración básica. Los pasos siguientes corresponden a los campos de Microsoft Entra ID **Inicio de sesión de Mac** del Library Item de Passport; usa el **Application (client) ID** y la URL de metadatos de OpenID Connect de la pestaña [Microsoft Entra ID](#microsoft-entra-id). ### Modo de autenticación Establece **Modo de autenticación** en **Inicio de sesión de Mac** para que los usuarios inicien sesión con su nombre de usuario y contraseña de Microsoft Entra ID en la ventana de inicio de sesión de la Mac. En el Library Item de Passport, establece **Proveedor de identidad** en **Microsoft Entra ID**. En el campo **URL del proveedor de identidad**, pega la URL del **OpenID Connect metadata document** del registro de la aplicación en la pestaña [Microsoft Entra ID](#microsoft-entra-id). En el campo **Client ID (Password Sync)**, pega el **Application (client) ID** del registro de la aplicación en la pestaña [Microsoft Entra ID](#microsoft-entra-id). Completa este paso solo si completaste [Consideraciones sobre el acceso condicional de Microsoft Entra ID](#microsoft-entra-id-conditional-access-considerations). Si omitiste esa sección, continúa con **Seleccionar Inicio de sesión de Mac**. Pega el URI del ámbito que copiaste en **Crear la aplicación Passport - CA Policy API** en **Additional scopes (optional)**. Este campo aparece debajo de **Client ID (Password Sync)**. Campo Additional scopes del Library Item de Passport con el URI del ámbito de Passport - CA Policy API En **Modo de autenticación**, selecciona **Inicio de sesión de Mac**. Selecciona **Guardar** en el Library Item de Passport. ### Aprovisionamiento de usuarios Si quieres que Passport establezca el tipo de cuenta de la Mac de cada usuario según su pertenencia a grupos de seguridad de Entra ID, usa los pasos siguientes en **Aprovisionamiento de usuarios** en la [pestaña **Iru Endpoint**](#iru-endpoint) del Library Item de Passport. Primero, recopila el **Object ID** de cada grupo en Entra ID. Consulta [Aprovisionamiento de cuentas de usuario con Passport](#user-account-provisioning-via-passport) en la pestaña [Microsoft Entra ID](#microsoft-entra-id). En la sección **Aprovisionamiento de usuarios**, abre **Tipo de cuenta de usuario** y selecciona **Especificar por grupo del proveedor de identidad**. Con **Tipo de cuenta de usuario** establecido en **Especificar por grupo del proveedor de identidad**, abre el menú desplegable de tipo de cuenta que aparece debajo y selecciona Administrator o Standard user. Si la pertenencia a grupos del IdP de un usuario devuelve tanto el tipo de cuenta Administrator como Standard, el usuario se designa como Administrator. En cada campo **Grupo del proveedor de identidad**, introduce el **Object ID** del grupo de Entra ID como GUID, no el nombre visible del grupo. Para cada fila de **Grupo del proveedor de identidad**, establece el **Account type** que corresponda. Tipo de cuenta de usuario del Library Item de Passport por grupo de proveedor de identidad de Entra ID Selecciona **Guardar**. Cuando se haya guardado el Library Item de Passport, vuelve a la pestaña [Microsoft Entra ID](#microsoft-entra-id) si necesitas cambiar el registro de la aplicación, las exclusiones de **Passport - CA Policy API** o los **Object ID** de los grupos. ## Cambios necesarios antes del 15 de junio de 2026 El **15 de junio de 2026**, Microsoft Entra ID empieza a aplicar el acceso condicional de forma más amplia a las directivas que se dirigen a **All resources** (antes **All cloud apps**) e incluyen **exclusiones de recursos**. Los inicios de sesión que solo solicitan **ámbitos de referencia**, como `openid`, `profile`, `email` y `User.Read`, estarán sujetos a esas directivas. Si no tienes licencia para el acceso condicional, este cambio no se aplica a tu organización. Solo se aplica cuando las directivas se dirigen a **All resources** con una o más **exclusiones de recursos** y los usuarios inician sesión mediante aplicaciones que solo solicitan ámbitos de referencia. Si no usas esa configuración de directivas, no te afecta. Las directivas que se dirigen a **All resources** sin exclusiones de recursos también quedan fuera de este cambio. Passport **Inicio de sesión de Mac** solicita esos ámbitos como cliente público. Si este cambio se aplica a tu inquilino y ya usas **Inicio de sesión de Mac**, completa las actualizaciones correspondientes que se indican a continuación antes del **15 de junio de 2026**. Si las omites, el inicio de sesión y la sincronización de contraseñas pueden dejar de funcionar cuando empiece la aplicación. Si vas a configurar Passport **Inicio de sesión de Mac** por primera vez con este artículo, las pestañas **Microsoft Entra ID** e **Iru Endpoint** anteriores ya incluyen estas actualizaciones. Lee [Aplicación para ámbitos de referencia en el acceso condicional](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions) para obtener más detalles. ### Si omites estas actualizaciones Si no te preparas antes del **15 de junio de 2026**: * Es posible que los nuevos usuarios no puedan iniciar sesión con Passport. * La sincronización de contraseñas y la gestión del estado pueden dejar de funcionar. * Microsoft Entra ID podría registrar eventos adicionales de inicio de sesión fallido. ### Si no usas directivas de acceso condicional Si no usas el acceso condicional, o quieres mantener el comportamiento anterior en todo tu inquilino mientras haces pruebas: Registra una aplicación de un solo inquilino en Microsoft Entra ID para que sirva como recurso de destino personalizado para los ámbitos de referencia. No se requiere ninguna configuración adicional durante el registro. Consulta **Create an application** en [Personalizar el comportamiento](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior). En cada directiva de acceso condicional en la que necesites conservar el comportamiento heredado, excluye la aplicación de marcador de posición de **Target resources**. Consulta **Exclude the application from the relevant policy** en la [documentación de Microsoft](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior). Abre la [configuración de Baseline scopes](https://aka.ms/BaselineScopesSettingsUX), selecciona **Customize behavior**, selecciona la aplicación de marcador de posición y luego **Guardar**. Consulta **Select the application in the Baseline scopes settings UX** en la [documentación de Microsoft](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior). No necesitas cambiar tu Library Item de Passport en Iru Endpoint. Esta configuración de Entra ID afecta a todas las aplicaciones que solicitan ámbitos de referencia, no solo a Passport. ### Si usas directivas de acceso condicional Si usas el acceso condicional con Passport **Inicio de sesión de Mac**, completa los pasos siguientes antes del **15 de junio de 2026**. #### Crear la aplicación Passport - CA Policy API Inicia sesión en el [centro de administración de Microsoft Entra](https://entra.microsoft.com) y abre **Entra ID** > **App registrations**. Selecciona **+ New registration**. Introduce **Passport - CA Policy API** como nombre, en **Tipos de cuenta compatibles** selecciona **Single tenant only** y deja **Redirect URI** vacío. Selecciona **Registrar**. Abre **API permissions**. Si el consentimiento del administrador aún no se ha concedido, selecciona **Grant admin consent for \[your tenant]**. Abre **Expose an API** en la navegación de la izquierda. Selecciona **+ Add a scope**. Revisa el **Application ID URI**. Entra ID sugiere un valor predeterminado (por ejemplo, `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a`). El valor predeterminado es válido. Selecciona **Guardar y continuar**. No necesitas copiar este URI; copia el URI del ámbito en **Copiar el URI del ámbito** más abajo. En **Scope name**, introduce `Passport` sin espacios ni caracteres especiales. Deja **Who can consent** con el valor predeterminado. Introduce un nombre visible y una descripción en los campos **Admin consent** y luego selecciona **Add scope**. Lista de ámbitos de Expose an API de Microsoft Entra ID con el URI del ámbito Passport y el estado Enabled Junto al URI del ámbito en la lista **Scopes** (por ejemplo, `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport`), selecciona **Copiar**. Guárdalo para [Actualizar tu Library Item de Passport](#update-passport-library-item). #### Agregar el ámbito personalizado al registro de tu app de Passport Si aún no has iniciado sesión, inicia sesión en el [centro de administración de Microsoft Entra](https://entra.microsoft.com) y abre **Entra ID** > **App registrations**. Abre la aplicación que usas para Passport **Inicio de sesión de Mac**. Abre **API permissions** y selecciona **+ Add a permission**. Abre la pestaña **APIs my organization uses** y selecciona **Passport - CA Policy API**. Selecciona **Delegated permissions**, selecciona el permiso **Passport** y luego **Add permissions**. Selecciona **Grant admin consent for \[your tenant]**. Permisos de API de Microsoft Entra ID para Passport con los permisos delegados de Microsoft Graph y Passport - CA Policy API #### Excluir Passport - CA Policy API de las directivas de All resources Las directivas con ámbito **All resources** incluyen los inicios de sesión que usan el ámbito `openid`. Excluir **Passport - CA Policy API** elimina el requisito de MFA para ROPG, que Passport usa para la verificación y la sincronización de contraseñas en **Inicio de sesión de Mac**. En el [centro de administración de Microsoft Entra](https://entra.microsoft.com), abre **Protection** > **Conditional Access** > **Policies**. Selecciona cada directiva con ámbito **All resources** y luego abre **Target resources**. Abre la pestaña **Exclude**, selecciona **Select resources** y luego **Passport - CA Policy API**. Selecciona **Seleccionar** y luego **Guardar**. Pestaña Exclude de una directiva de acceso condicional de Microsoft Entra ID con Passport - CA Policy API seleccionado en Select specific resources Repite estos pasos para cada directiva de acceso condicional con ámbito **All resources**. Si **Guardar** falla, confirma que **Passport - CA Policy API** no permite flujos de cliente público. Si la app tiene un URI de redirección configurado, elimínalo e inténtalo de nuevo. #### Actualizar tu Library Item de Passport En Iru Endpoint, abre **Library** y edita tu Library Item de Passport configurado para Microsoft Entra ID **Inicio de sesión de Mac**. En la [pestaña **Iru Endpoint**](#iru-endpoint), pega el URI del ámbito de [Crear la aplicación Passport - CA Policy API](#create-passport-ca-policy-api-app) en **Additional scopes (optional)** y luego selecciona **Guardar**. Campo Additional scopes del Library Item de Passport con el URI del ámbito de Passport - CA Policy API Repite **Agregar el URI del ámbito** para cada Library Item de Passport configurado para Microsoft Entra ID **Inicio de sesión de Mac**. Cuando termines estas actualizaciones, prueba el inicio de sesión de Passport en una Mac inscrita. Si el inicio de sesión falla, consulta [Solución de problemas de Passport con Microsoft Entra ID (antes Azure AD)](/es/endpoint/library/passport/microsoft-entra-id/passport-troubleshooting-with-microsoft-entra-id-formerly-azure-ad). ## Solución de problemas de Microsoft Entra ID Si el inicio de sesión de Passport falla con Entra ID, consulta [Solución de problemas de Passport con Microsoft Entra ID (antes Azure AD)](/es/endpoint/library/passport/microsoft-entra-id/passport-troubleshooting-with-microsoft-entra-id-formerly-azure-ad).