Compartir a través de

Tutorial: Integración del inicio de sesión único de Microsoft Entra con Cloud Academy

  • Artículo

En este tutorial, aprenderá a integrar Cloud Academy con Microsoft Entra ID. Al integrar Cloud Academy con Microsoft Entra ID, podrá:

  • Usar Microsoft Entra ID para controlar quién puede acceder a Cloud Academy.
  • Permitir que los usuarios puedan iniciar sesión automáticamente en Cloud Academy con sus cuentas de Microsoft Entra.
  • Administrar sus cuentas en una ubicación central: Azure Portal.

Requisitos previos

Para empezar, necesitas los siguientes elementos:

  • Una suscripción a Microsoft Entra. Si no tiene una suscripción, puede obtener una cuenta gratuita.
  • Una suscripción habilitada para el inicio de sesión único (SSO) en Cloud Academy.

Descripción del tutorial

En este tutorial va a configurar y probar el inicio de sesión único de Microsoft Entra en un entorno de prueba.

Para configurar la integración de Cloud Academy en Microsoft Entra ID, es preciso agregar Cloud Academy desde la galería a la lista de aplicaciones SaaS administradas:

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
  2. Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Nueva aplicación.
  3. En la sección Agregar desde la galería, escriba Cloud Academy en el cuadro de búsqueda.
  4. Seleccione Cloud Academy en el panel de resultados y, a continuación, agregue la aplicación. Espere unos segundos mientras la aplicación se agrega al inquilino.

Si lo desea, puede usar también el asistente para la configuración de aplicaciones empresariales. En este asistente puede agregar una aplicación al inquilino, agregar usuarios o grupos a la aplicación, asignar roles y recorrer la configuración de inicio de sesión único. Obtenga más información sobre los asistentes de Microsoft 365.

Configuración y prueba del inicio de sesión único de Microsoft Entra para Cloud Academy

Configure y pruebe el inicio de sesión único de Microsoft Entra con Cloud Academy mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vinculación entre un usuario de Microsoft Entra y el usuario correspondiente de Cloud Academy.

Para configurar y probar el inicio de sesión único de Microsoft Entra con Cloud Academy, complete los siguientes pasos generales:

  1. Configure el inicio de sesión único de Microsoft Entra para que los usuarios puedan utilizar la característica.
    1. Cree un usuario de prueba de Microsoft Entra para probar el inicio de sesión único de Microsoft Entra.
    2. Conceda acceso al usuario de prueba para que pueda utilizar el inicio de sesión único de Microsoft Entra.
  2. Configuración del inicio de sesión único para Cloud Academy en la aplicación.
    1. Cree un usuario de prueba de Cloud Academy como homólogo de la representación del usuario en Microsoft Entra.
  3. Prueba del inicio de sesión único para comprobar que la configuración funciona.

Configuración del inicio de sesión único de Microsoft Entra

Siga estos pasos para habilitar el inicio de sesión único de Microsoft Entra en Azure Portal:

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.

  2. Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Página de integración de la aplicación Cloud Academy y, en la sección Administrar, seleccione Inicio de sesión único.

  3. En la página Seleccione un método de inicio de sesión único, elija SAML.

  4. En la página Configuración del inicio de sesión único con SAML, seleccione el botón de lápiz para Configuración básica de SAML para editar la configuración:

    Captura de pantalla que muestra el botón de lápiz para editar la configuración básica de SAML.

  5. En la sección Configuración básica de SAML, actualice el cuadro de texto Identificador, escriba las siguientes direcciones URL y continúe:

    Identificador
    urn:federation:cloudacademy

  6. En la sección Configuración básica de SAML, actualice el cuadro de texto URL de respuesta, escriba una de las siguientes direcciones URL y continúe:

    URL de respuesta
    https://cloudacademy.com/labs/social/complete/saml/
    https://app.qa.com/labs/social/complete/saml/

  7. En la sección Configuración básica de SAML, actualice el cuadro de texto URL de inicio de sesión, escriba una de las siguientes direcciones URL y guárdela:

    URL de inicio de sesión
    https://cloudacademy.com/login/enterprise/
    https://app.qa.com/login/enterprise/

  8. Seleccione el botón de lápiz para editar la configuración de Certificado de firma de SAML:

    Captura de pantalla que muestra cómo editar el certificado.

  9. Descargue el certificado PEM:

    Captura de pantalla que muestra cómo descargar el certificado PEM.

  10. En la sección Configurar Cloud Academy, copie la dirección URL de inicio de sesión:

    Captura de pantalla que muestra el botón de copia para la dirección URL de inicio de sesión.

Cree un usuario de prueba de Microsoft Entra

En esta sección, crearás un usuario llamado B.Simon.

  1. Inicia sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.
  2. Ve a Identidad>Usuarios>Todos los usuarios.
  3. Selecciona Nuevo usuario>Crear nuevo usuario, en la parte superior de la pantalla.
  4. En las propiedades del usuario, sigue estos pasos:
    1. En el campo Nombre para mostrar, escribe B.Simon.
    2. En el campo Nombre principal de usuario, escribe username@companydomain.extension. Por ejemplo, B.Simon@contoso.com.
    3. Activa la casilla Mostrar contraseña y, después, anota el valor que se muestra en el cuadro Contraseña.
    4. Selecciona Revisar + crear.
  5. Seleccione Crear.

Concesión de acceso al usuario de prueba

En esta sección, vas a conceder acceso a Cloud Academy a B.Simon utilizando el inicio de sesión único de Azure.

  1. Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.
  2. En la lista de aplicaciones, seleccione Cloud Academy.
  3. En la sección Administrar de la página de información general de la aplicación, seleccione Usuarios y grupos:
  4. Seleccione Agregar usuario y, a continuación, seleccione Usuarios y grupos en el cuadro de diálogo Agregar asignación:
  5. En el cuadro de diálogo Usuarios y grupos, seleccione B.Simon en la lista Usuarios y haga clic en el botón Seleccionar en la parte inferior de la pantalla.
  6. Si espera que se asigne un rol a los usuarios, puede seleccionarlo en la lista desplegable Seleccionar un rol. Si no se ha configurado ningún rol para esta aplicación, verá seleccionado el rol "Acceso predeterminado".
  7. En el cuadro de diálogo Agregar asignación, seleccione Asignar.

Configuración del inicio de sesión único para Cloud Academy

  1. En otra ventana del explorador, inicie sesión en el sitio de la compañía de Cloud Academy como administrador.

  2. En la página principal, haga clic en el icono del Equipo de integración de Azure y, a continuación, seleccione Configuración en el menú izquierdo.

  3. En la pestaña INTEGRACIONES, seleccione la tarjeta SSO.

    Captura de pantalla que muestra la opción Configuración e integraciones.

  4. Seleccione Comenzar a configurar para configurar el SSO.

  5. En la página Configuración general, haga lo siguiente:

    Captura de pantalla que muestra la página Integraciones en la configuración general.

    1. En el cuadro Dirección URL de inicio de sesión único (ubicación), pegue el valor de la dirección URL de inicio de sesión que copió, en el paso 9 de Configuración del inicio de sesión único de Microsoft Entra.

    2. Abra el certificado Base 64 descargado en el Bloc de notas. Pegue su contenido en el cuadro Certificate (Certificado).

  6. Realice en la página siguiente los pasos que se indican a continuación:

    Captura de pantalla que muestra las integraciones en configuraciones adicionales.

    1. En la sección Asignación de atributos de SAML, rellene los campos obligatorios con los valores de atributo de origen:

      http://schemas.microsoft.com/identity/claims/objectidentifier http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    2. En la sección Configuración de seguridad, active la casilla ¿Están las solicitudes de autenticación firmadas? para establecer este valor en True.

    3. En la sección Configuración adicional (opcional), complete el cuadro URL de cierre de sesión con el valor de URL de cierre de sesión que copió, en el paso 9 de Configuración del inicio de sesión único de Microsoft Entra.

  7. Seleccione Guardar y probar.

  8. A continuación, un cuadro de diálogo muestra la información del proveedor de servicios. Descargue el archivo XML:

    Captura de pantalla que muestra la descarga del archivo de configuración de metadatos.

  9. Ahora que tiene el archivo XML del proveedor de servicios, vuelva a la aplicación que creó. En la sección Inicio de sesión único, cargue el archivo de metadatos:

    Captura de pantalla que muestra la carga de los metadatos en la aplicación de Azure.

  10. Ahora que ha actualizado los metadatos del proveedor de servicios, puede volver al panel Inicio de sesión único del sitio de la empresa Cloud Academy y continuar con la prueba y la activación. En el cuadro de diálogo Proveedor de servicios, seleccione Continuar:

    Captura de pantalla que muestra el cuadro de diálogo del proveedor de servicios.

  11. Seleccione Test SSO connection (Probar SSO de conexión) para iniciar el flujo de prueba:

    Captura de pantalla que muestra el botón Probar conexión de inicio de sesión único.

    Nota

    Si inicia sesión en Cloud Academy con la cuenta de usuario de prueba que creó, continúe con el flujo de prueba. De lo contrario, cierre el cuadro de diálogo, desplácese hacia Configuración general, copie y pegue la dirección URL del subdominio en una pestaña del explorador privada o de incógnito y, a continuación, inicie sesión como usuario de prueba. Si el inicio de sesión se realiza correctamente, puede cerrar la pestaña del explorador y seleccionar Guardar y probar. Una pestaña del explorador volverá a abrir el cuadro de diálogo Proveedor de servicios. Seleccione Continuar y, a continuación, vuelva a seleccionar Test SSO connection (Probar SSO de conexión). Por último, seleccione Test was successful (La prueba se ha realizado correctamente), puesto que ya ha probado el inicio de sesión mediante una pestaña privada o de incógnito.

    Continúe con el paso siguiente.

  12. Si el inicio de sesión se realiza correctamente, puede activar la integración del inicio de sesión único para toda la organización:

    Captura de pantalla que muestra que la activación del inicio de sesión único se realizó correctamente.

Nota

Para más información sobre cómo configurar Cloud Academy, consulte Configuración del inicio de sesión único.

Creación de un usuario de prueba de Cloud Academy

En esta sección, se crea un usuario llamado B.Simon en Cloud Academy. Cloud Academy admite el aprovisionamiento de usuarios Just-In-Time, que está habilitado de forma predeterminada. No hay ningún elemento de acción para usted en esta sección. Si el usuario no existe aún en Cloud Academy, se creará uno después de la autenticación.

Cloud Academy también admite el aprovisionamiento automático de usuarios. Para más información, consulte el tutorial de aprovisionamiento de inicio de sesión único de Cloud Academy.

Prueba de SSO

En esta sección, probará la configuración de inicio de sesión único de Microsoft Entra mediante una de las siguientes opciones:

  • En Azure Portal, seleccione Probar esta aplicación. Esta acción le redirigirá a la dirección URL de inicio de sesión de Cloud Academy y podrá iniciar el flujo de inicio de sesión.

  • Acceda directamente a la URL de inicio de sesión de Cloud Academy y ponga en marcha el flujo de inicio de sesión desde ahí.

  • Puede usar Mis aplicaciones de Microsoft. Al hacer clic en el mosaico de Cloud Academy en el portal Mis aplicaciones, se le redirigirá a la dirección URL de inicio de sesión de la aplicación. Para más información acerca del portal Aplicaciones, consulte Inicio de sesión e inicio de aplicaciones desde el portal Aplicaciones.

Pasos siguientes

Después de configurar Cloud Academy, puede aplicar el control de sesión, que protege su organización en tiempo real frente a la filtración e infiltración de información confidencial. El control de sesión procede del acceso condicional. Aprenda a aplicar el control de sesión con Microsoft Cloud App Security.