Compartir a través de

Tutorial: Integración del inicio de sesión único de Microsoft Entra con Cloud Academy

  • Artículo

En este tutorial, aprenderá a integrar Cloud Academy con Microsoft Entra ID. Al integrar Cloud Academy con Microsoft Entra ID, podrá:

  • Usar Microsoft Entra ID para controlar quién puede acceder a Cloud Academy.
  • Permitir que los usuarios puedan iniciar sesión automáticamente en Cloud Academy con sus cuentas de Microsoft Entra.
  • Administrar sus cuentas en una ubicación central: Azure Portal.

Requisitos previos

Para empezar, necesita los siguientes elementos:

  • Una suscripción a Microsoft Entra. Si no tiene una suscripción, puede obtener una cuenta gratuita.
  • Una suscripción habilitada para el inicio de sesión único (SSO) en Cloud Academy.

Descripción del tutorial

En este tutorial va a configurar y probar el inicio de sesión único de Microsoft Entra en un entorno de prueba.

Para configurar la integración de Cloud Academy en Microsoft Entra ID, es preciso agregar Cloud Academy desde la galería a la lista de aplicaciones SaaS administradas:

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.
  2. Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Nueva aplicación.
  3. En la sección Agregar desde la galería, escriba Cloud Academy en el cuadro de búsqueda.
  4. Seleccione Cloud Academy en el panel de resultados y, a continuación, agregue la aplicación. Espere unos segundos mientras la aplicación se agrega al inquilino.

Si lo desea, puede usar también el asistente para la configuración de aplicaciones empresariales. En este asistente puede agregar una aplicación al inquilino, agregar usuarios o grupos a la aplicación, asignar roles y recorrer la configuración de inicio de sesión único. Obtenga más información sobre los asistentes de Microsoft 365.

Configuración y prueba del inicio de sesión único de Microsoft Entra para Cloud Academy

Configure y pruebe el inicio de sesión único de Microsoft Entra con Cloud Academy mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vinculación entre un usuario de Microsoft Entra y el usuario correspondiente de Cloud Academy.

Para configurar y probar el inicio de sesión único de Microsoft Entra con Cloud Academy, complete los siguientes pasos generales:

  1. Configure el inicio de sesión único de Microsoft Entra para que los usuarios puedan utilizar la característica.
    1. Cree un usuario de prueba de Microsoft Entra para probar el inicio de sesión único de Microsoft Entra.
    2. Conceda acceso al usuario de prueba para que pueda utilizar el inicio de sesión único de Microsoft Entra.
  2. Configuración del inicio de sesión único para Cloud Academy en la aplicación.
    1. Cree un usuario de prueba de Cloud Academy como homólogo de la representación del usuario en Microsoft Entra.
  3. Prueba del inicio de sesión único para comprobar que la configuración funciona.

Configuración del inicio de sesión único de Microsoft Entra

Siga estos pasos para habilitar el inicio de sesión único de Microsoft Entra en Azure Portal:

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de aplicaciones en la nube.

  2. Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Página de integración de la aplicación Cloud Academy y, en la sección Administrar, seleccione Inicio de sesión único.

  3. En la página Seleccione un método de inicio de sesión único, elija SAML.

  4. En la página Configuración del inicio de sesión único con SAML, seleccione el botón de lápiz para Configuración básica de SAML para editar la configuración:

    Screenshot that shows the pencil button for editing the basic SAML configuration.

  5. En la sección Configuración básica de SAML, actualice el cuadro de texto Identificador, escriba las siguientes direcciones URL y continúe:

    Identificador
    urn:federation:cloudacademy

  6. En la sección Configuración básica de SAML, actualice el cuadro de texto URL de respuesta, escriba una de las siguientes direcciones URL y continúe:

    URL de respuesta
    https://cloudacademy.com/labs/social/complete/saml/
    https://app.qa.com/labs/social/complete/saml/

  7. En la sección Configuración básica de SAML, actualice el cuadro de texto URL de inicio de sesión, escriba una de las siguientes direcciones URL y guárdela:

    URL de inicio de sesión
    https://cloudacademy.com/login/enterprise/
    https://app.qa.com/login/enterprise/

  8. Seleccione el botón de lápiz para editar la configuración de Certificado de firma de SAML:

    Screenshot that shows how to edit the certificate.

  9. Descargue el certificado PEM:

    Screenshot that shows how to download the P E M certificate.

  10. En la sección Configurar Cloud Academy, copie la dirección URL de inicio de sesión:

    Screenshot that shows the copy button for the login U R L.

Cree un usuario de prueba de Microsoft Entra

En esta sección, se crea un usuario llamado B.Simon.

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.
  2. Vaya aIdentidad>Usuarios>Todos los usuarios.
  3. Seleccione Nuevo usuario>Crear nuevo usuario, en la parte superior de la pantalla.
  4. En las propiedades del usuario, siga estos pasos:
    1. En el campo Nombre para mostrar, escriba B.Simon.
    2. En el campo Nombre principal de usuario, escriba username@companydomain.extension. Por ejemplo, B.Simon@contoso.com.
    3. Active la casilla Show password (Mostrar contraseña) y, después, anote el valor que se muestra en el cuadro Contraseña.
    4. Seleccione Revisar + crear.
  5. Seleccione Crear.

Concesión de acceso al usuario de prueba

En esta sección, vas a conceder acceso a Cloud Academy a B.Simon utilizando el inicio de sesión único de Azure.

  1. Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.
  2. En la lista de aplicaciones, seleccione Cloud Academy.
  3. En la sección Administrar de la página de información general de la aplicación, seleccione Usuarios y grupos:
  4. Seleccione Agregar usuario y, a continuación, seleccione Usuarios y grupos en el cuadro de diálogo Agregar asignación:
  5. En el cuadro de diálogo Usuarios y grupos, seleccione B.Simon en la lista Usuarios y haga clic en el botón Seleccionar en la parte inferior de la pantalla.
  6. Si espera que se asigne un rol a los usuarios, puede seleccionarlo en la lista desplegable Seleccionar un rol. Si no se ha configurado ningún rol para esta aplicación, verá seleccionado el rol "Acceso predeterminado".
  7. En el cuadro de diálogo Agregar asignación, seleccione Asignar.

Configuración del inicio de sesión único para Cloud Academy

  1. En otra ventana del explorador, inicie sesión en el sitio de la compañía de Cloud Academy como administrador.

  2. En la página principal, haga clic en el icono del Equipo de integración de Azure y, a continuación, seleccione Configuración en el menú izquierdo.

  3. En la pestaña INTEGRACIONES, seleccione la tarjeta SSO.

    Screenshot that shows the Settings & Integrations option.

  4. Seleccione Comenzar a configurar para configurar el SSO.

    Screenshot that shows the Integrations and S S O page.

  5. En la página Configuración general, haga lo siguiente:

    Screenshot that shows integrations in general settings.

    1. En el cuadro Dirección URL de inicio de sesión único (ubicación), pegue el valor de la dirección URL de inicio de sesión que copió, en el paso 9 de Configuración del inicio de sesión único de Microsoft Entra.

    2. Abra el certificado Base 64 descargado en el Bloc de notas. Pegue su contenido en el cuadro Certificate (Certificado).

  6. Realice en la página siguiente los pasos que se indican a continuación:

    Screenshot that shows the Integrations in additional settings.

    1. En la sección Asignación de atributos de SAML, rellene los campos obligatorios con los valores de atributo de origen:

      http://schemas.microsoft.com/identity/claims/objectidentifier http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    2. En la sección Configuración de seguridad, active la casilla ¿Están las solicitudes de autenticación firmadas? para establecer este valor en True.

    3. En la sección Configuración adicional (opcional), complete el cuadro URL de cierre de sesión con el valor de URL de cierre de sesión que copió, en el paso 9 de Configuración del inicio de sesión único de Microsoft Entra.

  7. Seleccione Guardar y probar.

  8. A continuación, un cuadro de diálogo muestra la información del proveedor de servicios. Descargue el archivo XML:

    Screenshot that shows downloading the metadata configuration file.

  9. Ahora que tiene el archivo XML del proveedor de servicios, vuelva a la aplicación que creó. En la sección Inicio de sesión único, cargue el archivo de metadatos:

    Screenshot that shows uploading the metadata in the Azure application.

  10. Ahora que ha actualizado los metadatos del proveedor de servicios, puede volver al panel Inicio de sesión único del sitio de la empresa Cloud Academy y continuar con la prueba y la activación. En el cuadro de diálogo Proveedor de servicios, seleccione Continuar:

    Screenshot that shows the service provider dialog.

  11. Seleccione Test SSO connection (Probar SSO de conexión) para iniciar el flujo de prueba:

    Screenshot that shows the Test S S O connection button.

    Nota:

    Si inicia sesión en Cloud Academy con la cuenta de usuario de prueba que creó, continúe con el flujo de prueba. De lo contrario, cierre el cuadro de diálogo, desplácese hacia Configuración general, copie y pegue la dirección URL del subdominio en una pestaña del explorador privada o de incógnito y, a continuación, inicie sesión como usuario de prueba. Si el inicio de sesión se realiza correctamente, puede cerrar la pestaña del explorador y seleccionar Guardar y probar. Una pestaña del explorador volverá a abrir el cuadro de diálogo Proveedor de servicios. Seleccione Continuar y, a continuación, vuelva a seleccionar Test SSO connection (Probar SSO de conexión). Por último, seleccione Test was successful (La prueba se ha realizado correctamente), puesto que ya ha probado el inicio de sesión mediante una pestaña privada o de incógnito.

    Continúe con el paso siguiente.

  12. Si el inicio de sesión se realiza correctamente, puede activar la integración del inicio de sesión único para toda la organización:

    Screenshot that shows S S O activation is successful.

Nota:

Para más información sobre cómo configurar Cloud Academy, consulte Configuración del inicio de sesión único.

Creación de un usuario de prueba de Cloud Academy

En esta sección, se crea un usuario llamado B.Simon en Cloud Academy. Cloud Academy admite el aprovisionamiento de usuarios Just-In-Time, que está habilitado de forma predeterminada. No hay ningún elemento de acción para usted en esta sección. Si el usuario no existe aún en Cloud Academy, se creará uno después de la autenticación.

Cloud Academy también admite el aprovisionamiento automático de usuarios. Para más información, consulte el tutorial de aprovisionamiento de inicio de sesión único de Cloud Academy.

Prueba de SSO

En esta sección, probará la configuración de inicio de sesión único de Microsoft Entra mediante una de las siguientes opciones:

  • En Azure Portal, seleccione Probar esta aplicación. Esta acción le redirigirá a la dirección URL de inicio de sesión de Cloud Academy y podrá iniciar el flujo de inicio de sesión.

  • Acceda directamente a la URL de inicio de sesión de Cloud Academy y ponga en marcha el flujo de inicio de sesión desde ahí.

  • Puede usar Mis aplicaciones de Microsoft. Al hacer clic en el mosaico de Cloud Academy en el portal Mis aplicaciones, se le redirigirá a la dirección URL de inicio de sesión de la aplicación. Para más información acerca del portal Aplicaciones, consulte Inicio de sesión e inicio de aplicaciones desde el portal Aplicaciones.

Pasos siguientes

Después de configurar Cloud Academy, puede aplicar el control de sesión, que protege su organización en tiempo real frente a la filtración e infiltración de información confidencial. El control de sesión procede del acceso condicional. Aprenda a aplicar el control de sesión con Microsoft Cloud App Security.