Skip to main content
Esta guía se aplica a computadoras Mac
Microsoft Entra ID es el nuevo nombre de Azure AD (Azure Active Directory)

​
Acerca de este artículo

Usa este artículo cuando el inicio de sesión de Passport falle con Microsoft Entra ID (antes Azure AD). Abarca las comprobaciones de inicio de sesión, el diagnóstico, los requisitos de red y los códigos de error habituales de Entra ID. Para la configuración, usa Configurar Passport con Microsoft Entra ID - Inicio de sesión de Mac o Configurar Passport con Microsoft Entra ID - Inicio de sesión web y luego Configurar el Library Item de Passport.

Actualización importante de Passport con Entra ID

A partir del 15 de junio de 2026, Microsoft Entra ID gestiona el acceso condicional para el inicio de sesión de Passport de forma diferente.Microsoft explica el cambio en esta documentación.

​
Inicio de sesión, diagnóstico y red

Inicia sesión con la dirección de correo electrónico completa

En la ventana de inicio de sesión de Passport, introduce siempre la dirección de correo electrónico completa del usuario en el campo de nombre de usuario para que la sesión use tu IdP en lugar de la autenticación local. Para saber cómo interactúan la ventana de inicio de sesión y la configuración de visibilidad con Passport, consulta Compatibilidad de Passport.

Usa Passport Diagnostics

Si un usuario no puede iniciar sesión, abre Iru Endpoint Passport Diagnostics con Command-Shift-K-L en la Mac. El panel muestra detalles útiles, incluidos los mensajes de error devueltos por tu IdP.

Confirma la conectividad de red

Passport debe poder comunicarse con Microsoft Entra ID para validar las credenciales. Cuando personalices la ventana de inicio de sesión de Passport, habilita el administrador de red para que los usuarios puedan conectarse a una red Wi-Fi si es necesario. El control respeta la configuración de seguridad de AirPort en macOS.

Límites de Wi-Fi y pruebas de aislamiento

Passport muestra un icono de Wi-Fi en la parte superior derecha de la ventana de inicio de sesión; los usuarios pueden seleccionarlo para conectarse a una red protegida con contraseña. Passport no admite portales cautivos, páginas de aceptación de clic ni redes empresariales 802.1X que requieran un nombre de usuario y una contraseña independientes en ese flujo. Para aislar problemas de red, prueba con un punto de acceso móvil o Ethernet por cable mientras haces pruebas en la ventana de inicio de sesión de Passport.

​
Errores habituales de Microsoft Entra ID

Para buscar códigos de error de inicio de sesión de Microsoft Entra ID (que suelen empezar por AADSTS), usa login.microsoftonline.com/error.
Lo que ves:Mensaje de Microsoft Entra ID: debido a un cambio de configuración realizado por tu administrador, o porque te trasladaste a una nueva ubicación, debes usar la autenticación multifactor para acceder al recurso indicado en el error.Qué hacer:
  • El usuario debe completar la autenticación multifactor. Varias directivas o configuraciones pueden requerir MFA (por ejemplo, el acceso condicional, la aplicación por usuario o la MFA solicitada por el cliente).
Lo que ves:Mensaje de Microsoft Entra ID: User account <user principal name> from identity provider <your Microsoft Entra ID Active Directory Tenant ID> does not exist in tenant <your tenant name> and cannot access the application <your Passport Application (client) ID> in that tenant. The account needs to be added as an external user in the tenant first.Qué hacer:
  • En el centro de administración de Microsoft Entra, abre Usuarios > Todos los usuarios y confirma que el usuario existe.
Lo que ves:Mensaje de Microsoft Entra ID: The user account <user principal name without the @ symbol and domain> does not exist in <your tenant name> directory.Qué hacer:
  • Para Passport con MFA, cada usuario de Microsoft Entra ID necesita un valor de Correo electrónico. Sin él, es posible que el usuario complete la MFA en la vista web pero falle en el paso de verificación Enter your Microsoft Entra ID password. En el centro de administración de Microsoft Entra, abre Usuarios > Todos los usuarios, selecciona el usuario, selecciona Edit properties, introduce una dirección en Correo electrónico y selecciona Guardar. No es necesario que el valor sea un buzón operativo; a menudo coincide con User principal name.
Lo que ves:Mensaje de Microsoft Entra ID: InvalidUserNameOrPassword: error validating credentials due to invalid username or password. El usuario no introdujo las credenciales correctas. Es normal ver algunos de estos errores en los registros cuando los usuarios escriben mal sus credenciales.Qué hacer:
  • Confirma el nombre de usuario y la contraseña con tu IdP.
  • Es posible que Microsoft Entra ID esté federado con AD FS u otro proveedor de identidad, lo que puede hacer que Passport reciba este error. Consulta Flujo de autenticación en un entorno federado en Usar Passport en un entorno federado de Microsoft Entra ID.
Lo que ves:Mensaje de Microsoft Entra ID: Client is public so neither ‘client_assertion’ nor ‘client_secret’ should be presented.Qué hacer:
Lo que ves:Mensaje de Microsoft Entra ID: Invalid client secret provided. Ensure the secret being sent in the request is the client secret value.Qué hacer:
Lo que ves:Mensaje de Microsoft Entra ID: debido a un cambio de configuración realizado por tu administrador, o porque te trasladaste a una nueva ubicación, debes inscribirte en la autenticación multifactor para acceder al identificador que se muestra en el error.Qué hacer:
  • Si usas Inicio de sesión de Mac, es posible que el usuario tenga habilitada la MFA por usuario heredada. Es posible que un usuario administrado tenga que registrar su información de seguridad, o que un usuario federado necesite la notificación de MFA del IdP federado.
  • El acceso condicional, la aplicación por usuario y otras directivas también pueden requerir la inscripción en MFA.
Lo que ves:
  • Ticket decode failed
  • Failed to login with possible error: Unknown
Qué hacer:
  • Elimina el secreto de cliente opcional del Library Item de Passport, deja que el dispositivo se registre, cierra la sesión del usuario local y vuelve a iniciar sesión con Passport.
  • Si persiste, descarta problemas de red (por ejemplo, prueba con un punto de acceso móvil).
Lo que ves:An error occurred fetching user info: No key was found matching “givenName”.Qué hacer:
  • En el centro de administración de Microsoft Entra, abre Identity > Usuarios > Todos los usuarios, abre el usuario que está iniciando sesión y confirma que First name está completado.
Para la configuración de Inicio de sesión de Mac o Inicio de sesión web, consulta Configurar Passport con Microsoft Entra ID - Inicio de sesión de Mac o Configurar Passport con Microsoft Entra ID - Inicio de sesión web.