Tutorial: Administración del acceso y la seguridad de las aplicaciones
El administrador de TI de Fabrikam ha agregado y configurado una aplicación de la galería de aplicaciones de Microsoft Entra. Ahora deben comprender las características que están disponibles para administrar el acceso a la aplicación y asegurarse de que la aplicación es segura. Con la información de este tutorial, un administrador de la aplicación aprende a hacer lo siguiente:
- Conceder consentimiento para la aplicación en nombre de todos los usuarios
- Habilitar la autenticación multifactor para que el inicio de sesión sea más seguro
- Comunicar un término de uso a los usuarios de la aplicación
- Crear una colección en el portal Aplicaciones
Prerrequisitos
- Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
- Uno de los siguientes roles: Administrador de roles con privilegios, Administrador de aplicaciones en la nube o Administrador de aplicaciones.
- Una aplicación empresarial que se haya configurado en el inquilino de Microsoft Entra.
- Al menos una cuenta de usuario agregada y asignada a la aplicación. Para más información, vea Inicio rápido: Creación y asignación de una cuenta de usuario.
Concesión de consentimiento del administrador en todo el inquilino
Sugerencia
Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienza.
En el caso de la aplicación que el administrador agregó a su inquilino, hay que configurarla para que todos los usuarios de la organización puedan usarla sin necesidad de que tengan que solicitar su consentimiento de forma individual. Para evitar la necesidad del consentimiento del usuario, se puede conceder consentimiento para la aplicación en nombre de todos los usuarios de la organización. Para más información, vea Información general sobre consentimiento y permisos.
- Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
- Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.
- Seleccione la aplicación a la que quiera conceder el consentimiento del administrador para todo el inquilino.
- En Seguridad, seleccione Permisos.
- Repase cuidadosamente los permisos que requiere la aplicación. Si está de acuerdo con los permisos que requiere la aplicación, seleccione Conceder consentimiento del administrador.
Creación de una directiva de acceso condicional
El administrador quiere asegurarse de que solo las personas asignadas a la aplicación pueden iniciar sesión de forma segura. Para ello, pueden configurar una directiva de acceso condicional para un grupo de usuarios que exige la autenticación multifactor. Para más información, consulte ¿Qué es el acceso condicional?
Creación de un grupo
Es más fácil para un administrador administrar el acceso a la aplicación mediante la asignación de todos los usuarios de la aplicación a un grupo. A continuación, el administrador puede administrar el acceso a nivel de grupo.
- En el menú izquierdo de la información general del inquilino, seleccione Grupos>Todos los grupos.
- Seleccione Nuevo grupo en la parte superior del panel.
- Escriba MFA-Test-Group como nombre del grupo.
- Seleccione No hay miembros seleccionados y, después, elija la cuenta de usuario que asignó a la aplicación.
- Seleccione Crear.
Creación de una directiva de acceso condicional para el grupo
- En el menú izquierdo de la información general del inquilino, seleccione Protección.
- Seleccione Acceso condicional, + Nueva directiva y, luego, elija Crear nueva directiva.
- Escriba un nombre para la directiva, como Piloto de MFA.
- En Assignments (Asignaciones), seleccione Users or workload identities (Identidades de usuario o de carga de trabajo).
- En la pestaña Incluir, elija Seleccionar usuarios y grupos y, luego, elija Usuarios y grupos.
- Busque y seleccione el grupo MFA-Test-Group que creó anteriormente y, a continuación, elija Seleccionar.
- No seleccione Crear todavía y agregue MFA a la directiva en la sección siguiente.
Configuración de la autenticación multifactor
En este tutorial, el administrador puede encontrar los pasos básicos para configurar la aplicación, pero debe considerar la posibilidad de crear un plan para MFA antes de comenzar. Para obtener más información, consulta la Planificación la implementación de la autenticación multifactor de Microsoft Entra.
- En Aplicaciones en la nube o acciones, seleccione No se ha seleccionado ninguna aplicación o acción ni ningún contexto de autenticación. Para este tutorial, en la pestaña Incluir, elija Seleccionar recursos.
- Busque y seleccione la aplicación y, a continuación, seleccione Seleccionar.
- En Controles de acceso y Conceder, seleccione 0 controles seleccionados.
- Active la casilla Requerir autenticación multifactor y, después, elija Seleccionar.
- Establezca Habilitar directiva en Activado.
- Para aplicar la directiva de acceso condicional, seleccione Crear.
Prueba de la autenticación multifactor
- Abra una nueva ventana del explorador en modo de incógnito o InPrivate y vaya a la dirección URL de la aplicación.
- Inicie sesión con la cuenta de usuario que asignó a la aplicación. Debe registrarse y usar la autenticación multifactor de Microsoft Entra. Siga las indicaciones para completar el proceso y verifique que inicia sesión correctamente en el Centro de administración de Microsoft Entra.
- Cierre la ventana del explorador.
Creación de una declaración para las condiciones de uso
Juan quiere asegurarse de que los usuarios conocen determinados términos y condiciones antes de empezar a usar la aplicación. Para obtener más información, consulte términos de uso de Microsoft Entra.
- En Microsoft Word, cree un nuevo documento.
- Escriba Mis condiciones de uso y guarde el documento en el equipo como mytou.pdf.
- En Administrar, en el menú Acceso condicional, seleccione Condiciones de uso.
- En el menú superior, seleccione + Nuevos términos.
- En el cuadro de texto Nombre, escriba un Mis CDU.
- En el cuadro de texto Nombre para mostrar, escriba Mis CDU.
- Cargue el archivo PDF de las condiciones de uso.
- En Idioma, seleccione Español.
- En Requerir a los usuarios que expandan las condiciones de uso, seleccione Activado.
- En Exigir con plantillas de directiva de acceso condicional, seleccione Directiva personalizada.
- Seleccione Crear.
Incorporación de las condiciones de uso a la directiva
- En el menú izquierdo de la información general del inquilino, seleccione Protección.
- Seleccione Acceso condicional y, a continuación, Directivas. En la lista de directivas, seleccione la directiva MFA Pilot.
- En Controles de acceso y Conceder, seleccione el vínculo de controles seleccionados.
- Seleccione Mis CDU.
- Seleccione Requerir todos los controles seleccionados y, a continuación, elija Seleccionar.
- Seleccione Guardar.
Crear una colección en el portal Aplicaciones
El portal Aplicaciones permite a los administradores y usuarios administrar las aplicaciones que se usan en la organización. Para más información, vea Experiencias de usuario final para aplicaciones.
Nota:
Las aplicaciones solo aparecen en el portal Aplicaciones de un usuario después de que el usuario esté asignado a la aplicación y la aplicación esté configurada para que sea visible para los usuarios. Vea Configurar las propiedades de la aplicación para obtener información sobre cómo hacer que la aplicación sea visible para los usuarios.
De forma predeterminada, todas las aplicaciones se muestran juntas en una sola página. Sin embargo, puede usar colecciones para agrupar aplicaciones relacionadas y presentarlas en una pestaña independiente, lo que facilita su búsqueda. Por ejemplo, puede usar colecciones para crear agrupaciones lógicas de aplicaciones para roles de trabajo específicos, tareas, proyectos, etc. En esta sección, creará una colección y la asignará a usuarios y grupos.
- Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
- Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.
- En Administrar, seleccione Iniciadores de aplicaciones>Colecciones.
- Seleccione Nueva colección. En la página Nueva colección, escriba un Nombre para la colección (se recomienda no usar "colección" en el nombre). Escriba una descripción.
- Seleccione la pestaña Aplicaciones . Seleccione + Agregar aplicación y, luego, en la página Agregar aplicaciones, seleccione todas las aplicaciones que quiere agregar a la colección o use el cuadro Buscar para buscar aplicaciones.
- Cuando haya terminado de agregar aplicaciones, seleccione Agregar. Aparece la lista de aplicaciones seleccionadas. Puede usar las flechas para cambiar el orden de las aplicaciones de la lista.
- Seleccione la pestaña Propietarios . Seleccione + Agregar usuarios y grupos y, luego, en la página Agregar usuarios y grupos, seleccione los usuarios o grupos a los que quiere asignar la propiedad. Cuando haya terminado de seleccionar usuarios y grupos, elija Seleccionar.
- Seleccione la pestaña Usuarios y grupos. Seleccione + Agregar usuarios y grupos y, luego, en la página Agregar usuarios y grupos, seleccione los usuarios o grupos a los que quiere asignar la colección. También puede usar el cuadro Buscar para buscar usuarios o grupos. Cuando haya terminado de seleccionar usuarios y grupos, elija Seleccionar.
- Seleccione Revisar y crear y, luego, Crear. Aparecen las propiedades de la nueva colección.
Comprobación de la colección en el portal Mis aplicaciones
- Abra una nueva ventana del explorador en modo de incógnito o InPrivate y vaya al portal Mis aplicaciones.
- Inicie sesión con la cuenta de usuario que asignó a la aplicación.
- Compruebe que la colección que ha creado aparece en el portal Mis aplicaciones.
- Cierre la ventana del explorador.
Limpieza de recursos
Puede conservar los recursos para usarlos en un futuro o, si no va a seguir usando los recursos creados en este tutorial, elimínelos con los pasos siguientes.
Eliminación de la aplicación
- En el menú de la izquierda, seleccione Aplicaciones empresariales. Se abre el panel Todas las aplicaciones, en el que se ve una lista de las aplicaciones que hay en su inquilino de Microsoft Entra. Busque y seleccione la aplicación que desea eliminar.
- En la sección Administrar del menú izquierdo, seleccione Propiedades.
- En la parte superior del panel Propiedades seleccione Eliminar y, a continuación, seleccione Sí para confirmar que quiere eliminar la aplicación de su inquilino de Microsoft Entra.
Eliminación de la directiva de acceso condicional
- Seleccione Aplicaciones empresariales.
- En Protección, seleccione Acceso condicional.
- Busque y seleccione Piloto de MFA.
- Seleccione Eliminar en la parte superior de la página.
Eliminar el grupo
- Seleccione Identidad>Grupos.
- En la página Todos los grupos, busque y seleccione el grupo MFA-Test-Group.
- En la página Información general, seleccione Eliminar.
Pasos siguientes
Para obtener información sobre cómo puede asegurarse de que la aplicación está en buen estado y de que se usa correctamente, consulte: