> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID

> Permite que los usuarios inicien sesión en Iru Identity con sus cuentas profesionales o educativas de Microsoft mediante la plantilla de conexión integrada de Microsoft Entra ID.

Conectar **Microsoft Entra ID** permite que tus usuarios inicien sesión en Iru (y accedan a las
aplicaciones que les has asignado) con las cuentas profesionales o educativas de Microsoft que ya tienen. Iru
ofrece una **plantilla de Microsoft Entra ID** que rellena previamente la configuración
estándar, por lo que es uno de los proveedores más rápidos de conectar.

<Info>
  La mayoría de las organizaciones que usan Iru Identity como proveedor de identidad hacen que los usuarios
  inicien sesión directamente con una passkey o con la aplicación Iru Access. Conecta Microsoft Entra
  ID cuando uses Iru Identity como capa de autenticación para acceder a la plataforma Iru
  en lugar de como tu proveedor de identidad principal, o para facilitar una migración a Iru
  Identity. Consulta [Autenticación federada](/es/identity/connections/connections-overview).
</Info>

<Note>
  Necesitas acceso de administrador a tu tenant de Iru y acceso al centro de administración de Microsoft
  Entra para completar esta conexión.
</Note>

## Antes de empezar

<Steps>
  <Step title="Registra una aplicación en Microsoft Entra ID">
    En el centro de administración de Microsoft Entra, **registra una aplicación** para Iru. Añade
    el **URI de redirección** que Iru muestra para esta conexión como URI de redirección web,
    crea un **client secret** y concede los permisos de inicio de sesión estándar
    (`openid`, `profile`, `email` y `User.Read`), otorgando el consentimiento de administrador si
    tu tenant lo requiere. Anota el **client ID** y el **client
    secret** de la aplicación y tu **dominio** de Entra ID (por ejemplo, `contoso.onmicrosoft.com`)
    para introducirlos en Iru. El portal de Microsoft puede cambiar; sigue la documentación actual
    de Microsoft si los pasos son diferentes.
  </Step>

  <Step title="Confirma tus dominios de inicio de sesión">
    Anota los **dominios** de correo electrónico con los que inician sesión tus usuarios. Puedes restringir la
    conexión a estos dominios para que solo la usen los usuarios que pertenecen a ellos.
  </Step>

  <Step title="Asegúrate de que tus usuarios existan en Iru">
    El inicio de sesión a través de una conexión se resuelve en un usuario de Iru existente. Primero añade o importa
    a tus usuarios; consulta [Importar usuarios](/es/identity/directory/importing-users)
    o [Directory Sync](/es/identity/directory/directory-sync).
  </Step>
</Steps>

## Conectar Microsoft Entra ID

<Steps>
  <Step title="Añade la conexión">
    En **Access → Authentication**, añade un **método de autenticación** y elige la
    plantilla de **Microsoft Entra ID**. Al usar la plantilla, se rellena automáticamente la
    configuración estándar.
  </Step>

  <Step title="Introduce los datos de Entra ID">
    Proporciona tu **dominio** de Microsoft Entra ID, el **client ID** y el
    **client secret** de la aplicación que registraste. Iru los usa para
    establecer la confianza con tu tenant de Entra ID.
  </Step>

  <Step title="Elige para qué se usa la conexión">
    Selecciona los **casos de uso** de la conexión: **inicio de sesión de usuarios finales**, **inscripción
    de dispositivos** o ambos. La mayoría de las configuraciones activan el inicio de sesión de usuarios finales.
  </Step>

  <Step title="Restringe a tus dominios">
    Si quieres que solo los usuarios de determinados dominios de correo electrónico usen esta conexión,
    activa las **restricciones de dominio** y añade esos dominios.
  </Step>

  <Step title="Configura la coincidencia de usuarios">
    Elige cómo asocia Iru un inicio de sesión de Microsoft con un usuario de Iru (por UPN, nombre de usuario,
    ID externo o un atributo personalizado). Elige un valor que sea único y estable
    para cada usuario.
  </Step>

  <Step title="Guarda la conexión">
    Guarda y, a continuación, inicia sesión como usuario de prueba cuyo correo pertenezca a un dominio permitido para
    confirmar que el traspaso a Microsoft funciona de principio a fin.
  </Step>
</Steps>

<Warning>
  Si pretendes usar esta conexión para la **inscripción de dispositivos**, es posible que primero tengas que
  activar las **restricciones de dominio**. Configura tus dominios antes de activar
  el caso de uso de inscripción de dispositivos.
</Warning>

<Tip>
  Prueba con un solo usuario antes de implementar la conexión de forma generalizada. Si el inicio de sesión
  no llega al usuario correcto, revisa tu elección de **coincidencia de usuarios**; el
  valor de coincidencia debe estar presente y ser único para todas las personas que usan la conexión.
</Tip>

## Cómo funciona el inicio de sesión una vez conectado

Cuando alguien inicia sesión, Iru delega el inicio de sesión en Microsoft Entra ID, Entra ID
confirma al usuario e Iru continúa la sesión y evalúa la
[política de autenticación](/es/identity/authentication/authentication-policies) de la aplicación
antes de conceder el acceso. Para ver el panorama completo, consulta
[Arquitectura del sistema](/es/identity/getting-started/system-architecture).

## Relacionado

<CardGroup cols={2}>
  <Card title="Autenticación federada" icon="plug" href="/es/identity/connections/connections-overview">
    Casos de uso, restricciones de dominio y coincidencia de usuarios, explicados en un solo lugar.
  </Card>

  <Card title="Google Workspace" icon="google" href="/es/identity/connections/google-workspace">
    Conecta Google Workspace para el inicio de sesión con su propia plantilla.
  </Card>

  <Card title="Experiencia de inicio de sesión" icon="arrow-right-to-bracket" href="/es/identity/authentication/sign-in-experience">
    Define lo que ven los usuarios cuando inician sesión.
  </Card>

  <Card title="OIDC personalizado" icon="key" href="/es/identity/connections/custom-oidc">
    Conecta un proveedor OpenID Connect que no esté cubierto por una plantilla.
  </Card>
</CardGroup>