Compartir a través de

Configuración de las condiciones del servicio y a la declaración de privacidad para una aplicación

Los desarrolladores que creen y administren aplicaciones multiusuario que se integren con Microsoft Entra ID y cuentas de Microsoft deben incluir enlaces a las condiciones de servicio y la declaración de privacidad de la aplicación. Las condiciones del servicio y la declaración de privacidad se exponen a los usuarios mediante la experiencia de consentimiento del usuario. Ayudan a los usuarios a saber que pueden confiar en la aplicación. Las condiciones del servicio y la declaración de privacidad son especialmente importantes para las aplicaciones multiinquilino orientadas al usuario: aplicaciones utilizadas por varios directorios o que están disponibles para cualquier cuenta Microsoft.

Es responsable de crear los documentos de las condiciones del servicio y de la declaración de privacidad para la aplicación, así como de proporcionar URL para estos documentos. Para las aplicaciones multiinquilino que no proporcionan estos vínculos, la experiencia de consentimiento del usuario para la aplicación mostrará una alerta que puede desaconsejar a los usuarios dar su consentimiento a la aplicación.

Nota:

  • Los vínculos de los términos del servicio y la declaración de privacidad no corresponden a las aplicaciones de un solo inquilino.
  • Si faltan uno o los dos vínculos, la aplicación mostrará una alerta.

En el ejemplo siguiente se muestra la experiencia de consentimiento del usuario para una aplicación multiinquilino cuando se configuran los términos del servicio y la declaración de privacidad, y cuando estos vínculos no están configurados.

Capturas de pantalla con y sin una declaración de privacidad y términos de servicio proporcionados

Antes de agregar vínculos a los documentos de las condiciones del servicio y de la declaración de privacidad para la aplicación, asegúrese de que las direcciones URL siguen estas directrices.

Directrices Descripción
Formato URL válido
Esquemas válidos HTTP y HTTPS
Se recomienda utilizar HTTPS
Longitud máxima 2048 caracteres

Ejemplos: https://myapp.com/terms-of-service y https://myapp.com/privacy-statement

Cuando las condiciones del servicio y la declaración de privacidad estén preparados, puede agregar vínculos a estos documentos en la aplicación mediante uno de estos métodos:

Usar el centro de administración de Microsoft Entra

Siga estos pasos para agregar vínculos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un desarrollador de aplicaciones.
  2. Vaya a Entra ID>Personalización de marca.
  3. Seleccione Introducción y, a continuación, seleccione Editar para la experiencia de inicio de sesión predeterminado.
  4. Seleccione Pie de página y rellene la dirección URL para los Términos de Uso y Privacidad & Cookies.
  5. Seleccione Revisar y guardar.

Con JSON del objeto de aplicación

Si prefiere modificar directamente el JSON del objeto de la aplicación, puede usar el editor de manifiestos para incluir vínculos en los términos del servicio y la declaración de privacidad de la aplicación.

  1. Vaya a la sección Registros de aplicaciones y seleccione la aplicación.
  2. Abra el panel Manifiesto .
  3. Con Ctrl+F, busque "informationalUrls". Complete la siguiente información.
  4. Guarde los cambios; para ello, descargue el manifiesto de la aplicación, modifíquelo y cárguelo.
    "informationalUrls": { 
        "termsOfService": "<your_terms_of_service_url>", 
        "privacy": "<your_privacy_statement_url>" 
    }

Uso de Microsoft Graph API

Para actualizar la aplicación mediante programación, puede usar Microsoft Graph API para actualizar todas las aplicaciones para incluir vínculos a los términos de servicio y los documentos de declaración de privacidad.

PATCH https://graph.microsoft.com/v1.0/applications/{applicationObjectId}
{ 
    "appId": "{your application object id}", 
    "info": { 
        "termsOfServiceUrl": "<your_terms_of_service_url>", 
        "supportUrl": null, 
        "privacyStatementUrl": "<your_privacy_statement_url>", 
        "marketingUrl": null, 
        "logoUrl": null 
    }
}

Nota:

  • Tenga cuidado de no sobrescribir los valores previamente existentes que haya asignado a cualquiera de estos campos: supportUrl, marketingUrl y logoUrl
  • La API Microsoft Graph solo funciona cuando se inicia sesión con una cuenta Microsoft Entra. No se admiten las cuentas personales de Microsoft.