La mayoría de las organizaciones que usan Iru Identity como proveedor de identidad hacen que los usuarios
inicien sesión directamente con una passkey o con la aplicación Iru Access. Conecta Microsoft Entra
ID cuando uses Iru Identity como capa de autenticación para acceder a la plataforma Iru
en lugar de como tu proveedor de identidad principal, o para facilitar una migración a Iru
Identity. Consulta Autenticación federada.
Necesitas acceso de administrador a tu tenant de Iru y acceso al centro de administración de Microsoft
Entra para completar esta conexión.
Antes de empezar
1
Registra una aplicación en Microsoft Entra ID
En el centro de administración de Microsoft Entra, registra una aplicación para Iru. Añade
el URI de redirección que Iru muestra para esta conexión como URI de redirección web,
crea un client secret y concede los permisos de inicio de sesión estándar
(
openid, profile, email y User.Read), otorgando el consentimiento de administrador si
tu tenant lo requiere. Anota el client ID y el client
secret de la aplicación y tu dominio de Entra ID (por ejemplo, contoso.onmicrosoft.com)
para introducirlos en Iru. El portal de Microsoft puede cambiar; sigue la documentación actual
de Microsoft si los pasos son diferentes.2
Confirma tus dominios de inicio de sesión
Anota los dominios de correo electrónico con los que inician sesión tus usuarios. Puedes restringir la
conexión a estos dominios para que solo la usen los usuarios que pertenecen a ellos.
3
Asegúrate de que tus usuarios existan en Iru
El inicio de sesión a través de una conexión se resuelve en un usuario de Iru existente. Primero añade o importa
a tus usuarios; consulta Importar usuarios
o Directory Sync.
Conectar Microsoft Entra ID
1
Añade la conexión
En Access → Authentication, añade un método de autenticación y elige la
plantilla de Microsoft Entra ID. Al usar la plantilla, se rellena automáticamente la
configuración estándar.
2
Introduce los datos de Entra ID
Proporciona tu dominio de Microsoft Entra ID, el client ID y el
client secret de la aplicación que registraste. Iru los usa para
establecer la confianza con tu tenant de Entra ID.
3
Elige para qué se usa la conexión
Selecciona los casos de uso de la conexión: inicio de sesión de usuarios finales, inscripción
de dispositivos o ambos. La mayoría de las configuraciones activan el inicio de sesión de usuarios finales.
4
Restringe a tus dominios
Si quieres que solo los usuarios de determinados dominios de correo electrónico usen esta conexión,
activa las restricciones de dominio y añade esos dominios.
5
Configura la coincidencia de usuarios
Elige cómo asocia Iru un inicio de sesión de Microsoft con un usuario de Iru (por UPN, nombre de usuario,
ID externo o un atributo personalizado). Elige un valor que sea único y estable
para cada usuario.
6
Guarda la conexión
Guarda y, a continuación, inicia sesión como usuario de prueba cuyo correo pertenezca a un dominio permitido para
confirmar que el traspaso a Microsoft funciona de principio a fin.
Cómo funciona el inicio de sesión una vez conectado
Cuando alguien inicia sesión, Iru delega el inicio de sesión en Microsoft Entra ID, Entra ID confirma al usuario e Iru continúa la sesión y evalúa la política de autenticación de la aplicación antes de conceder el acceso. Para ver el panorama completo, consulta Arquitectura del sistema.Relacionado
Autenticación federada
Casos de uso, restricciones de dominio y coincidencia de usuarios, explicados en un solo lugar.
Google Workspace
Conecta Google Workspace para el inicio de sesión con su propia plantilla.
Experiencia de inicio de sesión
Define lo que ven los usuarios cuando inician sesión.
OIDC personalizado
Conecta un proveedor OpenID Connect que no esté cubierto por una plantilla.