• Inicio
• Iniciar sesión con IDP externo
• Inicio de sesión único de Microsoft Entra ID

RADIUS MFA con Entra ID como IDP utilizando la concesión de contraseña de OAuth

---

Microsoft Entra es la solución de gestión de identidad y acceso basada en la nube de Microsoft (IAM) que ayuda a sus empleados a iniciar sesión y acceder a los recursos. miniOrange ofrece una solución que permite aprovechar las identidades existentes en los Servicios Microsoft Entra para iniciar sesión en diferentes VPN compatibles con Radius (OpenVPN, Fortinet, Palo Alto, Pulse Secure, etc.) utilizando sus credenciales de Microsoft Entra. Microsoft Entra admite protocolos estándar de autenticación y autorización como LDAPS, SAML 2.0 y OAUTH 2.0.

Para interactuar con su dominio administrado de Microsoft Entra Domain Services, se utiliza principalmente el Protocolo ligero de acceso a directorios (LDAP). Siga esta documentación si no tiene la suscripción Entra DS.

Haga clic aquí si ya tiene o está dispuesto a comprar la suscripción Entra DS, que admite LDAP.

Siga la guía paso a paso que se proporciona a continuación para el inicio de sesión único (SSO) de Microsoft Entra ID

1. Configure miniOrange como SP en Microsoft Entra ID

• Inicia sesión en Portal de identificación de Microsoft Entra.
• Seleccionar Identificación de Microsoft Entra.



• Haga clic en Registros de aplicaciones >> Nuevo registro.



• Ingrese cualquier adecuado Nombre de su elección. Bajo Tipos de cuenta admitidos, seleccione Cuentas en este directorio organizacional únicamente (inquilino único). Haga clic en Registrarse.



• Vaya al Registros de aplicaciones y busque la aplicación que agregó arriba.



• Haga clic en la aplicación.
• Microsoft Entra ID asigna un único ID de aplicación a su aplicación. El ID de aplicación es tuyo ID de cliente y conectar Id. de directorio es tuyo Identificación del inquilino, tenga estos valores a mano ya que los necesitará para configurar el proveedor de servicios.



• Vaya al Certificados y secretos desde el panel de navegación izquierdo y haga clic en Nuevo secreto de cliente. Entrar Descripción y tiempo de caducidad. y haga clic en ADD .





• Copia la clave secreta "valor" y tenga el valor a mano, será necesario más adelante para configurar Client Secret en el proveedor de servicios miniOrange.



• Vaya al Permiso API y comprueba si Usuario. Leer El permiso está presente. Si no, agregue un permiso con Usuario. Leer. Después de esto, haga clic en Otorgar consentimiento de administrador para <dominio>.



• Vaya al Registros de aplicaciones y haga clic en Endpoints.



• Copiar Punto final de autorización de OAuth 2.0 y Punto final de token de OAuth 2.0y tenga los valores a mano, ya que serán necesarios más adelante para configurar el proveedor de servicios miniOrange.

2. Configure Microsoft Entra ID como IDP en miniorange

• Vaya al Consola de administración miniOrange.
• En la barra de navegación izquierda, seleccione Proveedores de identidad >> clic Agregar proveedor de identidad. Seleccione OAuth 2.0.





• Introduzca los siguientes valores.

  Nombre del proveedor de identidad	Seleccione Proveedor personalizado en el menú desplegable
  Nombre para mostrar del proveedor de identidad	Elija el nombre apropiado
  Punto final de autorización de OAuth	Punto final de autorización de OAuth 2.0 (Desde el paso 1)
  Punto final del token de acceso de OAuth	Punto final de token de OAuth 2.0 (Desde el paso 1)
  ID de cliente	Desde el paso 1
  Secreto del cliente	Desde el paso 1
  Tipo de beca	Concesión de contraseña
  <b></b><b></b>	abierto
  Enviar alcance en solicitud de token	Los usuarios de la app Smart Spaces con Google Wallet disfrutan de acceso móvil sin contacto con cualquier lector HID® Signo™ con NFC.




• Guardar La configuración.

3. Realice una prueba de conexión para IDP en miniOrange

• Buscar el agregado Proveedor de identidad y haga clic en Seleccione >> Probar conexión.



• Ingrese las credenciales de cualquier usuario en su Entra ID que tenga acceso a la aplicación Entra ID que agregó. Haga clic en Iniciar Sesión.





• La prueba debería ser exitosa.

Más Recursos

• Inicio de sesión SSO utilizando Azure B2C como IDP
• Inicio de sesión SSO utilizando ADFS como IDP
• Conozca más sobre OAuth SSO
  
• Obtenga más información sobre la solución de intermediación de identidad miniOrange