Requerir que se acepten las condiciones de uso antes de acceder a los Portales de administración de Microsoft

Es posible que las organizaciones deseen exigir a los usuarios que acepten las condiciones de uso (ToU) antes de acceder a determinadas aplicaciones de su entorno. Este ejemplo le ayudará a crear una directiva que requiera que se acepten las condiciones de uso como parte del proceso de inicio de sesión inicial de los administradores que accedan a cualquiera de los Portales de administración de Microsoft.

Creación de condiciones de uso

En esta sección se proporcionan los pasos para crear un documento de condiciones de uso de muestra. Cuando cree un documento de condiciones de uso, seleccione el valor de Aplicar con plantillas de directiva de acceso condicional. Al seleccionar Directiva personalizada se abrirá un cuadro de diálogo para crear una nueva directiva de acceso condicional tan pronto como se creen las condiciones de uso.

  1. Cree un documento de condiciones de uso y guárdelo como archivo PDF.
  2. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de acceso condicional.
  3. Navegar hasta Protección>Acceso condicional>Términos de uso.
  4. En el menú de la parte superior, seleccione Nuevos términos.
  5. En el cuadro de texto Nombre, proporcione un nombre para la directiva de condiciones de uso.
  6. Cargue el archivo PDF de las condiciones de uso.
    1. Seleccione el idioma predeterminado.
    2. En el cuadro de texto Nombre para mostrar, escriba el nombre que desee que se muestre.
  7. En Requerir a los usuarios que expandan las condiciones de uso, seleccione Activado.
  8. En Exigir con plantillas de directiva de acceso condicional, seleccione Directiva personalizada.
  9. Seleccione Crear.

Creación de una directiva de acceso condicional

En esta sección se muestra cómo crear la directiva de acceso condicional necesaria.

Para configurar la directiva de acceso condicional:

  1. Asigne un nombre a la directiva. Se recomienda que las organizaciones creen un estándar significativo para los nombres de sus directivas.
  2. En Assignments (Asignaciones), seleccione Users or workload identities (Identidades de usuario o de carga de trabajo).
    1. En Incluir, seleccione Todos los usuarios.
    2. En Excluir, seleccione Usuarios y grupos y, luego, elija las cuentas de acceso de emergencia de la organización.
  3. En Recursos de destino> Aplicaciones en la nube, seleccione las siguientes opciones:
    1. En Incluir, elija Seleccionar aplicaciones.
    2. Seleccione Portales de administración de Microsoft y elija Seleccionar.
  4. En Controles de acceso, seleccione Conceder.
    1. Seleccione Conceder acceso.
    2. Seleccione las condiciones de uso que creó anteriormente y elija Seleccionar.
  5. Confirme la configuración y establezca Habilitar directiva en Solo informe.
  6. Seleccione Crear para crear la directiva.

Después de que los administradores confirmen la configuración mediante el modo de solo informe, podrán pasar el botón de alternancia Habilitar directiva de Solo informe a Activar.

Prueba de la directiva de acceso condicional

En la sección anterior, creó una directiva de acceso condicional que requería que se aceptasen las condiciones de uso al acceder a cualquiera de los Portales de administración de Microsoft.

Para probar la directiva, intente iniciar sesión en el Centro de administración de Microsoft Entra con una cuenta de prueba. Debería ver un cuadro de diálogo que requiera que acepte las condiciones de uso.

Términos de uso de Microsoft Entra

Plantillas de acceso condicional

Uso del modo de solo informe de acceso condicional para determinar los resultados de las nuevas decisiones de directiva.