Almacén de contraseñas para el inicio de sesión único con el proxy de aplicación

  • Artículo

El proxy de aplicación de Microsoft Entra le ayuda a mejorar la productividad mediante la publicación de aplicaciones locales de manera que los empleados remotos puedan tener acceso seguro a estas. En el Centro de administración de Microsoft Entra, también puede configurar el inicio de sesión único (SSO) para estas aplicaciones. Los usuarios solo necesitan autenticarse con Microsoft Entra ID y podrán acceder a la aplicación de empresa sin necesidad de volver a iniciar sesión.

El proxy de aplicación admite varios modos de inicio de sesión único. El inicio de sesión basado en contraseña se ha creado para aplicaciones que usan una combinación de nombre de usuario y contraseña para la autenticación. Microsoft Entra ID almacena la información de inicio de sesión y la proporciona automáticamente a la aplicación cuando los usuarios acceden a ella de forma remota.

Requisitos previos

En este artículo se requiere que una aplicación se publique y se pruebe con el proxy de aplicación. Para obtener más información, consulte Publicación de aplicaciones mediante el proxy de aplicación de Microsoft Entra.

Configuración del almacenamiento de contraseñas para la aplicación

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de aplicaciones.

  2. Vaya a Identidad> Aplicaciones>aplicaciones para empresas> Todas las aplicaciones.

  3. En la lista, seleccione la aplicación para la que desea configurar el SSO.

  4. Seleccione Proxy de la aplicación.

  5. Cambie el valor de Tipo de preautenticación a Acceso directo y seleccione Guardar. Más adelante, puede volver a cambiar a Microsoft Entra ID.

  6. Seleccione Inicio de sesión único.

    Select Single sign-on from the app's overview page

  7. Para el modo SSO, elija Inicio de sesión basado en contraseña.

  8. Para la URL de inicio de sesión, escriba la dirección URL de la página donde los usuarios escriben su nombre de usuario y contraseña para iniciar sesión fuera de la red corporativa. La página podría ser la dirección URL externa que creó al publicar la aplicación a través del proxy de aplicación.

    Choose password-based Sign-on and enter your URL

  9. Seleccione Guardar.

  10. Seleccione Proxy de la aplicación.

  11. Cambie el valor del Tipo de autenticación previa a Microsoft Entra ID y seleccione Guardar.

  12. Seleccione Usuarios y grupos.

  13. Asigne usuarios a la aplicación y seleccione Agregar usuario.

  14. Si quiere predefinir las credenciales de un usuario, active la casilla que hay delante del nombre de usuario y seleccione Actualizar credenciales.

  15. Vaya aIdentidad>Aplicaciones>Registros de aplicaciones>Todas las aplicaciones.

  16. En la lista, seleccione la aplicación que ha configurado con el inicio de sesión único con contraseña.

  17. Seleccione la personalización de marca.

  18. Actualice la dirección URL de la página principal con la dirección URL de inicio de sesión de la página de inicio de sesión único con contraseña y seleccione Guardar.

Prueba de la aplicación

Vaya al portal Aplicaciones. Inicie sesión con sus credenciales (o las credenciales de una cuenta de prueba que configuró con acceso). Después de iniciar sesión correctamente, seleccione el icono de la aplicación. Abrir el portal Mis aplicaciones podría desencadenar la instalación de la extensión del explorador para el inicio de sesión seguro en las aplicaciones. Si las credenciales están predefinidas, la autenticación para la aplicación debería realizarse automáticamente; de lo contrario, debe especificar el nombre de usuario o la contraseña la primera vez.

Pasos siguientes