Aplicación de la identidad de Microsoft 365 para usuarios Viva Engage
Cuando Viva Engage se convierte en un servicio básico para su organización, los usuarios deben iniciar sesión sin problemas como cualquier otro servicio de Microsoft 365.
Para simplificar la administración de usuarios, aplique la identidad de Microsoft 365 en Viva Engage para mantener una única identidad para todos los usuarios. Es fácil implementar funcionalidades de inicio de sesión único (SSO) para Microsoft 365, incluidos Viva Engage. Esto también simplifica la experiencia de los usuarios al iniciar sesión en Viva Engage.
Sso requiere que Viva Engage administradores configuren las siguientes funcionalidades:
- Sincronización de hash de contraseña: autenticación de paso a través o Microsoft Entra ID.
Cómo funciona
En el diagrama de flujo siguiente se muestra lo que ocurre cuando un usuario inicia sesión en Viva Engage.
Esta es una cuenta de la experiencia de inicio de sesión del usuario:
El usuario intenta iniciar sesión en Viva Engage y obtiene un cuadro de diálogo de inicio de sesión.
El usuario escribe su dirección de correo electrónico.
Al aplicar la identidad de Microsoft 365, el usuario simplemente inicia sesión con su identidad de Microsoft 365. Si el inquilino de Microsoft 365 implementa el modelo de identidad federada, el usuario usa el inicio de sesión único como lo hace para todas las demás aplicaciones de Microsoft 365.
Cuando no se aplica la identidad de Microsoft 365, el inicio de sesión de usuario es más complicado, ya que no usa el inicio de sesión único:
Si su dirección de correo electrónico corresponde a una cuenta de Microsoft 365, puede iniciar sesión con su identidad de Microsoft 365;
Si su dirección de correo electrónico no corresponde a una cuenta de Microsoft 365, inicia sesión con su identidad de Viva Engage.
En la tabla siguiente se compara el comportamiento de inicio de sesión del usuario al aplicar la identidad de Microsoft 365 o cuando no se aplica. La identidad de Microsoft 365 no se aplica de forma predeterminada.
| ¿Se aplica la identidad de Microsoft 365? | ¿La dirección de correo electrónico del usuario está vinculada a una cuenta de Microsoft 365? | ¿Qué ocurre cuando el usuario inicia sesión? |
|---|---|---|
| Sí | Sí | Se pide al usuario que inicie sesión con su identidad de Microsoft 365. |
| No | Sí | Se pide al usuario que inicie sesión con su identidad de Microsoft 365. |
| No | No | Se pide al usuario que inicie sesión con su identidad de Viva Engage (correo electrónico y contraseña). |
Empiece a aplicar la identidad de Microsoft 365 en Viva Engage
Es fácil empezar a aplicar identidades de Microsoft 365 en Viva Engage. Sin embargo, al habilitarlo se cierran todas las sesiones de los usuarios actuales en Viva Engage. Antes de tomar medidas, haga lo siguiente para asegurarse de que los usuarios de Viva Engage puedan seguir funcionando sin problemas:
- Todos los usuarios de Viva Engage actuales deben tener una identidad de Microsoft 365 correspondiente. Al aplicar identidades de Microsoft 365 para Viva Engage, cualquier usuario sin esa identidad se bloquea fuera de Viva Engage. Asegúrese de que todos los usuarios de Viva Engage actuales tengan sus identidades de Microsoft 365. Para ello, vaya a la página de exportación de datos del centro de administración de Viva Engage y exporte todos los usuarios. Compare esa lista con la lista de usuarios de Microsoft 365 y realice los cambios necesarios.
- Informe a los usuarios sobre este cambio. Informe a todos los usuarios de que va a cambiar a identidades de Microsoft 365, ya que puede interrumpir el uso diario de Viva Engage. Consulte el siguiente correo electrónico de ejemplo para obtener texto sugerido.
Para empezar a aplicar la identidad de Microsoft 365 en Viva Engage
Debe tener privilegios de Administrador global de Microsoft 365 y sincronizarse con Viva Engage en Microsoft 365.
En el Centro de administración de Yammer, seleccione Configuración -> Editar configuración de administrador de red y elija Configuración de seguridad.
En la página Configuración de seguridad, vaya a la sección Cumplimiento de identidades de Microsoft 365 y seleccione Aplicar identidad de Microsoft 365.
Un mensaje de confirmación le pide que seleccione el nivel de cumplimiento:
Cumplimiento confirmado: esta opción se aplica si todos los usuarios de Viva Engage tienen una cuenta en Microsoft Entra ID.
Importante
No puede deshacer este cambio, lo que significa que los usuarios no pueden usar sus nombres de usuario y contraseñas de Viva Engage originales para iniciar sesión.
Aplicación temporal de 7 días: elija esta opción si está probando la aplicación de la identidad de Microsoft 365 en la red y es posible que tenga que revertir el cambio. Comienza un período de cumplimiento temporal de siete días y los usuarios no pueden iniciar sesión con Viva Engage nombres de usuario y contraseñas. Después de siete días, la red se confirma automáticamente en el cumplimiento de identidades de Microsoft 365. Esta configuración admite una característica Deshacer, por lo que puede restablecer la red a su aplicación anterior.
Si es necesario, puede cerrar la sesión de todos los usuarios actuales para asegurarse de que todos los usuarios que usan el servicio Viva Engage inician sesión con sus identidades de Microsoft 365. Para cerrar la sesión de todos los usuarios actuales, active la casilla Cerrar sesión de todos los usuarios . Si decide hacerlo, se recomienda comunicar este cambio mediante el siguiente correo electrónico de ejemplo.
Línea de asunto: [Acción necesaria] próximo cierre de sesión automático desde Viva Engage
Hello,
Este correo electrónico le informa de que [NOMBRE DE LA ORGANIZACIÓN] está cambiando la forma en que nuestros usuarios acceden a Viva Engage. Si actualmente está trabajando en Viva Engage, puede experimentar un cierre de sesión automático. Este evento se debe a la configuración de seguridad del inicio de sesión único de Microsoft 365 para Viva Engage. Este cambio mejora la experiencia al permitirle usar el mismo inicio de sesión que usa para todas las demás aplicaciones de Microsoft 365.
Para reanudar inmediatamente el trabajo, inicie sesión en Viva Engage de nuevo con su nombre de usuario y contraseña de Microsoft 365.
Hemos realizado este cambio para que pueda acceder a todo Microsoft 365 con una única identidad. Si no puede iniciar sesión con su nombre de usuario y contraseña de Microsoft 365, informe al administrador de red.
Gracias.
[SIGNATURE]
Si está listo para empezar a aplicar esta configuración, seleccione Aceptar.
Vaya a la página Configuración de seguridad donde ahora está activada la casilla Exigir identidad de Microsoft 365 en Viva Engage.
Nota:
También puede seleccionar Bloquear usuarios de Microsoft 365 que no tengan licencias de Viva Engage para asegurarse de que solo los usuarios con licencias de Viva Engage inicien sesión en Viva Engage.
Elija Guardar para guardar toda la configuración en la página.
Deje de aplicar la identidad de Microsoft 365 en Viva Engage
Importante
Puede finalizar la aplicación de identidades de Microsoft 365 en Viva Engage cuando esté en el período de cumplimiento temporal de siete días.
Cuando deja de aplicar identidades de Microsoft 365 en Viva Engage, se producen los siguientes cambios:
- Otros usuarios pueden unirse a la red si se suscribe a su correo electrónico de trabajo y lo comprueba.
- Los usuarios que ya hayan iniciado sesión en Viva Engage con sus identidades de Microsoft 365 no se verán afectados por este cambio.
Deje de aplicar la identidad de Microsoft 365 en Viva Engage
Debe ser administrador global para realizar estos pasos.
En Viva Engage, vaya a la sección Red Administración y seleccione Configuración de seguridad.
En la página Configuración de seguridad, vaya a la sección Cumplimiento de identidades de Microsoft 365 y desactive la casilla Exigir identidad de Microsoft 365 .
Un mensaje de confirmación le pide que compruebe que está listo para dejar de aplicar la identidad de Microsoft 365.
Seleccione Aceptar para confirmar su elección.
La página Configuración de seguridad muestra la casilla Aplicar identidad de Microsoft 365 en Yammer desactivada.
Elija Guardar para guardar la configuración.
Preguntas frecuentes
Una vez que Microsoft 365 Identity Enforcement esté establecido en Cumplimiento confirmado, ¿puedo revertirlo?
Importante
En este punto, la reversión de la configuración Exigir identidad de Microsoft 365 interrumpe la experiencia del usuario, ya que los usuarios que inician sesión con sus nombres de usuario y contraseñas no pueden acceder a sus recursos conectados. No se recomienda revertir esta configuración.
Cuando una organización se compromete a aplicar la identidad de Microsoft 365, con un inquilino de Microsoft 365 vinculado a un único inquilino Viva Engage, la red habilita las comunidades conectadas. Esta configuración crea una comunidad Viva Engage asociada a una comunidad de Microsoft 365 conectada. Personas en el inquilino puede aprovechar las herramientas de software de la comunidad, como SharePoint, Planner y OneNote.
¿Cómo afecta este cambio a los usuarios invitados y externos?
El cumplimiento de identidades no afecta a los invitados ni a los usuarios externos, que siguen los requisitos y la configuración de inicio de sesión de su red principal.
¿Cuánto tiempo tarda esta configuración en aplicarse?
La aplicación de la identidad de Microsoft 365 se aplica inmediatamente después de habilitar la configuración.
Usamos la misma configuración de Servicios federados de Active Directory (ADFS) en Viva Engage y Microsoft 365. ¿Debemos cerrar la sesión de los usuarios durante la transición?
Sí. El cierre de sesión colectivo garantiza que todos los usuarios que inician sesión de nuevo después de la transición simplemente vuelvan a conectarse a su identidad de Microsoft 365. La identidad de Microsoft 365 conecta a los usuarios con la administración del ciclo de vida de Microsoft 365. Los usuarios obtienen una experiencia coherente, con más herramientas como la navegación del conjunto de aplicaciones de Microsoft 365.
¿Cuál es la experiencia de cierre de sesión del usuario al aplicar identidades de Microsoft 365?
Los usuarios reciben un cierre de sesión inmediato de sus sesiones web y móviles. Todos los usuarios vuelven a iniciar sesión con sus credenciales de identidad de Microsoft 365. También obtienen acceso restaurado a todas sus aplicaciones, dispositivos y sesiones de explorador.
Cómo auditar y limpiar Viva Engage usuarios en comparación con Microsoft 365 y Microsoft Entra ID?
Puede auditar Viva Engage usuarios en cualquiera de las redes conectadas a Microsoft 365 y tomar las medidas adecuadas. Vea más información y ejemplos en Cómo auditar Viva Engage usuarios en redes conectadas a Microsoft 365.