¿Cómo registrar la aplicación Azure AD desde el Portal de Azure?

En el acelerado panorama empresarial, Microsoft 365 se ha convertido en una herramienta imprescindible para que las empresas potencien su productividad y modernicen su espacio de trabajo digital. Además, las organizaciones están integrando varias aplicaciones en su configuración de Microsoft 365 para administrar el entorno y manejar tareas complejas sin problemas.

Además, la integración de estas aplicaciones simplifica la autenticación con la comodidad del inicio de sesión único, mejora la experiencia del usuario y se conecta de forma segura a múltiples API.

En el centro de esta integración se encuentra el paso crucial del registro de la aplicación en Azure AD (Microsoft Entra ID). El registro de aplicaciones en Azure AD actúa como puente para conectar sus aplicaciones con Microsoft 365 sin problemas. Se establece una relación confiable entre Microsoft y la aplicación cuando registra la aplicación en Azure AD, lo que extiende un control más granular sobre sus aplicaciones. En este blog, presentamos una guía completa que le guiará sobre cómo registrar la aplicación Azure AD desde Azure Portal.

Requisitos previos para el registro de una aplicación en Azure

Se requieren algunos permisos para crear un registro de aplicación de Azure AD directamente desde Azure Portal. Los permisos incluyen,

1. Se requiere una suscripción a Azure o una cuenta de prueba gratuita.

2. Luego, la cuenta de Azure debería tener permisos adecuados para administrar aplicaciones de Azure AD. Además de los permisos, se requieren los siguientes roles de Azure AD, también conocidos como Microsoft Entra ID.

   • Administrador global
   • Administrador de aplicaciones
   • Desarrollador de aplicaciones
   • Administrador de aplicaciones en la nube
3. Y asegúrese de la configuración del proceso de configuración del inquilino.

Registro de aplicaciones en Azure AD

Siguiendo los pasos a continuación, puede registrar aplicaciones en MS Entra ID. A través de registros de aplicaciones de Azure, implemente servicios de autorización OAuth, defina el control de acceso basado en roles (RBAC) y aproveche muchos más servicios avanzados de Microsoft 365.

1. Registro de nueva aplicación en Azure AD
2. Configurar permisos de registro de aplicaciones en Azure
3. Configurar la autenticación de registro de aplicaciones de Azure
4. Agregar el secreto del cliente de Azure AD para la autenticación de aplicaciones

1. Registro de nueva aplicación en Azure AD

Sin más demora, comencemos con cómo crear un registro de aplicación de Azure a través del portal de Azure.

1. Da el primer paso iniciando sesión en

2. Luego, navegue a la nueva página de registro siguiendo la ruta a continuación.

   Azure Active Directory ? Administrar ? Registros de aplicaciones ? Nuevo registro

   

3. Ingrese el nombre deseado para la aplicación y seleccione cualquiera de los siguientes tipos de cuenta admitidos.

   • Cuentas solo en el directorio de la organización (inquilino único): elija esta opción si desea que solo los usuarios inquilinos y los usuarios invitados accedan a su aplicación. Esta aplicación de inquilino único también se conoce como aplicación de línea de negocio (LOB) en la plataforma de identidad de Microsoft.
   • Cuentas en el directorio organizativo (multiinquilino): : elija esta alternativa para proporcionar acceso solo a los inquilinos de Azure AD. Por ejemplo, cuando crea aplicaciones SaaS, una aplicación multiinquilino pretende llegar a más organizaciones.
   • Cuentas en cualquier directorio organizacional (multiinquilino) y cuentas personales de Microsoft (por ejemplo, Skype, Xbox) : amplíe su gama de clientes seleccionando esta opción. Permite a los usuarios multiinquilino que tienen cuentas personales de Microsoft, incluidas cuentas de Skype, Xbox, Live y Hotmail, acceder a este tipo de aplicación.
   • Solo cuentas personales de Microsoft: en caso de que esté creando una aplicación para usuarios de cuentas personales de Microsoft (incluidas cuentas de Skype, Xbox, Live y Hotmail), elija esta opción.

4. Mencione el URI de redireccionamiento de registro de la aplicación de Azure (Identificador uniforme de recursos) junto con la plataforma para entregar la respuesta de autenticación después de autenticar providencialmente al usuario. Puede elegir cualquiera de las plataformas entre las opciones que se enumeran a continuación.

• • Cliente público/nativo (móvil y escritorio)
  • Web
  • Solicitud de una sola página (SPA)

5. Finalmente, presione el botón Registrarse para registrar una aplicación con Azure Active Directory. Luego navega a la página Descripción general de la aplicación registrada en Microsoft Entra ID.

Asegúrese de tomar nota del ID de la aplicación (cliente) y del inquilino para su uso posterior. Dado que este ID de cliente identifica de forma única su aplicación registrada, debe especificarlo en el código de autenticación de su aplicación o en el archivo app.config correspondiente.

NOTA: La creación de un registro de aplicación de Azure AD a través del portal da como resultado la generación automática de objetos principales de servicio y aplicación. Por el contrario, utilizar las API de Microsoft Graph para el registro requiere la creación manual del objeto principal de servicio.

Por cierto, ¿encontró el mensaje anterior que apareció justo después de registrar una aplicación en Microsoft Entra ID? Ese mensaje indica el fin del soporte para la Biblioteca de autenticación de Azure Active Directory (ADAL) y la API Graph de Azure AD por parte de Microsoft. Microsoft ahora está haciendo la transición hacia la Biblioteca de autenticación de Microsoft (MSAL) y la API de Microsoft Graph, ofreciendo un flujo de trabajo de autenticación más optimizado y avanzado.

2. Configurar permisos de registro de aplicaciones en Azure

La configuración de permisos para aplicaciones es un aspecto vital del registro de aplicaciones de Azure AD, ya que otorga y restringe el acceso a recursos esenciales de Azure. Este proceso de configuración de permisos de aplicaciones juega un papel fundamental en el establecimiento de un entorno seguro y bien organizado con accesibilidad controlada. Además, puede delegar permisos de registro de aplicaciones en MS Entra configurando estos permisos de aplicaciones.

1. Asigne permisos para el registro de aplicaciones de Azure siguiendo el camino proporcionado

Registros de aplicaciones ? Todas las aplicaciones ? Seleccione su aplicación ? Administrar ? Permisos de API ? Agregar un permiso

2. Una vez que haga clic en “Agregar un permiso”, aparecerá una página titulada “Solicitar permisos de API” en su pantalla.
3. A continuación, navegue hasta la pestaña “API de mi organización” y busque Windows Azure Active Directory o 00000002-0000-0000-c000-000000000000<. abarca datos-contraste="none">.

4. Luego, agregue los permisos delegadosode aplicación necesarios según sus requisitos.

5. Ahora, regrese a la ventana "Permisos configurados" para actualizar los registros de consentimiento existentes. Desde allí, elija “Otorgar consentimiento de administrador para” para proporcionar los permisos necesarios de Azure AD Graph para el registro de su aplicación.
6. Al seleccionar esta opción, puede eliminar el consentimiento del usuario específico para los permisos solicitados y restringir el acceso a los registros de aplicaciones de Azure AD.
7. Inmediatamente, aparece una página desplegable para su confirmación con un botón Sí.

3. Configurar la autenticación de registro de aplicaciones de Azure

Según la aplicación que esté desarrollando, debe habilitar la capacidad de que las aplicaciones soliciten tokens directamente desde los respectivos puntos finales.

1. Navegue utilizando la ruta siguiente para llegar a la página Descripción general de la aplicación.

   Registros de aplicaciones ? Todas las aplicaciones ? Seleccione su aplicación

2. En el panel izquierdo de la página Descripción general de la aplicación, seleccione Autenticación en Administrar.
3. Luego, marque las casillas de verificación Tokens de acceso (utilizados para flujos implícitos) y Tokens de identificación (utilizados para flujos implícitos y flujos híbridos)<. bajo donaciones implícitas y flujos híbridos.
4. Haga clic en Guardar para configurar la autenticación de la aplicación correctamente.

4. Agregue el secreto del cliente de Azure AD para la autenticación de aplicaciones

El secreto del cliente de Azure AD, también conocido como contraseña de la aplicación, es una cadena que una aplicación utiliza para autenticarse. Si bien los secretos del cliente no son tan seguros como la autenticación basada en certificados, los desarrolladores los prefieren para el desarrollo de aplicaciones locales debido a su simplicidad. Así, veamos cómo agregar un secreto de cliente en esta parte del blog.

1. Siga la ruta a continuación para agregar el secreto del cliente MS Entra ID.

Registros de aplicaciones ? Seleccione su aplicación ? Certificados y secretos ? Secretos de cliente ? Secreto de nuevo cliente

2. A continuación, agregue una descripción para su secreto de cliente y establezca una fecha de vencimiento.

• • Es importante destacar que el período más largo durante el cual un secreto de cliente puede permanecer válido es de 24 meses. En consecuencia, no es posible fijar un vencimiento que vaya más allá de este plazo de dos años.
  • Vale la pena señalar que Microsoft recomienda encarecidamente una caducidad máxima del secreto del cliente de 6 meses, lo que subraya la importancia de permanecer dentro de este límite.< /yo>

3. Seleccione Agregar y guarde el valor del secreto del cliente para usarlo en el futuro. Recuerde, este valor no volverá a ser visible una vez que salga de esta página.

Automatizar el registro de aplicaciones de Azure

¿Aún sientes que el registro de aplicaciones de Azure es una tarea tediosa? ¡Entonces también tenemos una solución fácil! Aquí está nuestro script de PowerShell para automatizar el proceso de registro de aplicaciones de Azure.

Con este script, puedes

• Automatice el registro de aplicaciones de Azure y cree autenticación de certificados.
• Registre la aplicación de Azure con el certificado existente
• Agregar certificado a una aplicación existente
• Conectar MS Graph PowerShell mediante certificado
• Y revocar el certificado desde la aplicación.

Por fin, hemos aprendido el proceso de creación de registros de aplicaciones de Azure en Microsoft 365. Sin embargo, una vez que haya agregado una variedad de aplicaciones, controlarlas puede convertirse en un desafío tedioso. Especialmente el problema radica en identificar aplicaciones recién agregadas, rastrear las eliminadas y descubrir información detallada que puede obstruir sus esfuerzos de monitoreo.

Pero no temas, aquí entra AdminDroid Microsoft 365 Reporter, tu solución definitiva para simplificar la supervisión de aplicaciones de Azure AD con sus informes completos y detallados. .

¡Mejore la supervisión de aplicaciones de Azure con los informes gratuitos de AdminDroid!

Es esencial monitorear de cerca las actividades de las aplicaciones de Azure en su ecosistema de Microsoft 365 para mantenerse alejado de los riesgos emergentes. Con la herramienta gratuita de auditoría de aplicaciones de Azure de AdminDroid, analice las actividades de las aplicaciones de Azure para revocar permisos de aplicaciones sospechosas, restringir el acceso liberal de los usuarios a los datos y mucho más en su entorno de Microsoft 365. Los informes de auditoría de registro de aplicaciones de Azure AD incluyen,

• Aplicaciones agregadas
• Aplicaciones actualizadas
• Aplicaciones eliminadas
• Consentimiento para las solicitudes
• OAuth2PermisoConcesión
• Asignaciones de roles de aplicaciones

Además, conozca los cambios principales del servicio de aplicaciones de Azure, los cambios de credenciales, los cambios de delegación y las operaciones de aplicaciones en un abrir y cerrar de ojos con los más de 190 informes gratuitos de AdminDroid sobre Azure AD.

Además de la auditoría de aplicaciones, la herramienta de auditoría AdminDroid Azure AD allana el camino para auditar usuarios, grupos, inicios de sesión de usuarios, cambios de roles de administrador, auditoría de cambios de configuración, etc. de Microsoft 365. , gratis.

De esta manera, tenga una vista de 360 grados de su entorno Microsoft 365 Azure Active Directory con los paneles de AdminDroid Azure AD. Además de esto, desbloquee capacidades mejoradas de administración de Azure AD con las herramientas y características que ofrece.

Además, AdminDroid proporciona más de 1800 informes completos y más de 30 paneles inteligentes para examinar todo su entorno de Microsoft 365, que abarca diversos servicios, como Microsoft Entra ID, Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Power BI, MS Stream y Viva Engage.

Además, las funciones de AdminDroid como alertas rápidas, programación, delegación de acceso granular , y filtros de personalización avanzados aligerarán la carga de administración de Microsoft 365.

Intente usar AdminDroid ahora con una prueba de 15 días para tener una ¡Experiencia práctica en el vasto ámbito de los informes de Microsoft 365!

En conclusión, el registro de aplicaciones de Azure AD es un paso fundamental para dotar a Azure AD de capacidades de gestión de identidades y acceso. Esto implica permisos de API, clientes secretos y monitoreo de las actividades de la aplicación, lo que aumenta la seguridad y la productividad. A través de los registros de aplicaciones de Azure, se fomenta una sinergia confiable entre sus aplicaciones y Microsoft 365, estableciendo una asociación confiable.

Con esta información a mano, está bien equipado para embarcarse sin problemas en su viaje para aprovechar las capacidades y recursos protegidos de Azure AD mediante el registro de aplicaciones en Azure AD.

Espero que este blog presente la forma sencilla de registrar aplicaciones en Microsoft Entra ID. No dudes en compartir tus pensamientos en la sección de comentarios.