Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo, aprenderá a integrar Prezi con Microsoft Entra ID. Al integrar Prezi con Microsoft Entra ID, puede hacer lo siguiente:
- Controlar en Microsoft Entra ID quién tiene acceso a Prezi.
- Permitir que los usuarios puedan iniciar sesión automáticamente en Prezi con sus cuentas de Microsoft Entra.
- Administrar las cuentas.
Prerrequisitos
En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:
- Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si aún no tiene una, puede crear una cuenta de forma gratuita.
- Uno de los siguientes roles:
- Una suscripción habilitada para el inicio de sesión único (SSO) en Prezi.
Descripción del escenario
En este artículo, configura y prueba Microsoft Entra SSO en un entorno de prueba.
- Prezi admite el inicio de sesión único iniciado por SP e IDP.
- Prezi admite el aprovisionamiento de usuarios Just-In-Time.
Nota:
El identificador de esta aplicación es un valor de cadena fijo, por lo que solo se puede configurar una instancia en una misma entidad.
Adición de Prezi desde la galería
Para configurar la integración de Prezi en Microsoft Entra ID, debe agregar Prezi desde la galería a la lista de aplicaciones SaaS administradas.
- Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.
- Vaya a Entra ID>Aplicaciones empresariales>Nueva aplicación.
- En la sección Agregar desde la galería , escriba Prezi en el cuadro de búsqueda.
- Seleccione Prezi en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega a su arrendatario.
Como alternativa, también puede usar el Asistente para configuración de aplicaciones empresariales. En este asistente, puede agregar una aplicación a su cliente, agregar usuarios o grupos a la aplicación, asignar roles y completar la configuración de SSO. Obtenga más información sobre los asistentes de Microsoft 365.
Configuración y prueba del inicio de sesión único de Microsoft Entra para Prezi
Configure y pruebe el inicio de sesión único de Microsoft Entra con Prezi mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vínculo entre un usuario de Microsoft Entra y el usuario relacionado en Prezi.
Para configurar y probar el inicio de sesión único de Microsoft Entra con Prezi, siga estos pasos:
-
Configure el inicio de sesión único de Microsoft Entra para permitir que los usuarios usen esta característica.
- Cree un usuario de prueba de Microsoft Entra para probar la función de inicio de sesión único de Microsoft Entra con B.Simon.
- Asigne el usuario de prueba de Microsoft Entra para permitir que B.Simon use SSO de Microsoft Entra.
- Configurar el SSO de Prezi para ajustar la configuración de SSO en el lado de la aplicación.
- Creación de un usuario de prueba de Prezi para tener un homólogo de B.Simon en Prezi que esté vinculado a la representación del usuario en Microsoft Entra.
- Prueba el inicio de sesión único para verificar que la configuración funcione.
Configurar el SSO de Microsoft Entra
Para habilitar el inicio de sesión único de Microsoft Entra en Azure Portal:
Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.
Vaya a la página de integración de la aplicación Entra ID>Enterprise Apps>Prezi , busque la sección Administrar y seleccione Inicio de sesión único.
En la página Seleccionar un método de inicio de sesión único , seleccione SAML.
En la página Configurar una única Sign-On con SAML, seleccione el icono de lápiz para editar la configuración en Configuración básica de SAML.
En la sección Configuración básica de SAML , el usuario no tiene que realizar ningún paso porque la aplicación ya está preintegrada con Azure.
Seleccione Establecer direcciones URL adicionales y realice el paso siguiente si desea configurar la aplicación en modo iniciado por SP:
En el cuadro URL de inicio de sesión, escriba la dirección URL:
https://prezi.com/login/sso/.Seleccione Guardar.
La aplicación Prezi espera las aserciones de SAML en un formato específico, que requiere que se agreguen asignaciones de atributos personalizados a la configuración de los atributos del token de SAML. En la captura de pantalla siguiente se muestra la lista de atributos predeterminados.
La aplicación Prezi espera que se devuelvan algunos atributos más, que se muestran a continuación, en la respuesta de SAML. Estos atributos también se rellenan previamente, pero puede revisarlos según sus requisitos.
Nombre Atributo de origen given_name nombre.dado_usuario apellido apellido de usuario En la página Configurar un solo Sign-On con SAML, en la sección Certificado de firma de SAML, busque Certificado (Base64). Seleccione Descargar para descargar el certificado y guardarlo en el equipo.
En la sección Set up Prezi (Configurar Prezi ), copie las direcciones URL adecuadas según sus requisitos.
Creación y asignación de un usuario de prueba de Microsoft Entra
Siga las instrucciones de creación y asignación de una cuenta de usuario de inicio rápido para crear una cuenta de usuario de prueba llamada B.Simon.
Configuración del inicio de sesión único de Prezi
En otra ventana del explorador web, inicie sesión en Prezi con su cuenta de equipo y vaya a la consola de administración.
En la Consola de administración, seleccione la pestaña Configuración .
Vaya a la sección Single Sign-On (SSO) y active el interruptor para habilitar el inicio de sesión único.
En la sección Inicio de sesión único (SSO), siga estos pasos:
En el cuadro Identificador o dirección URL del emisor, pegue el Identificador de Microsoft Entra que copió.
En el cuadro SAML 2.0 Endpoint (HTTP), pegue el valor de Login URL que copió.
Abra el certificado (Base64) descargado en el Bloc de notas. Copie el contenido del certificado y pegue el contenido en el cuadro Certificado (X.509).
Seleccione Guardar.
Creación de un usuario de prueba de Prezi
En esta sección, se crea el usuario B.Simon en Prezi. Prezi admite el aprovisionamiento de usuarios Just-In-Time, que está habilitado de forma predeterminada. No hay ningún elemento de acción para usted en esta sección. Si aún no existe un usuario en Prezi, se crea uno después de la autenticación.
Prueba de SSO
En esta sección vas a probar la configuración de inicio de sesión único de Microsoft Entra con las siguientes opciones.
Iniciado por SP:
Seleccione Probar esta aplicación; esta opción redirige a la dirección URL de inicio de sesión de Prezi, donde puede iniciar el flujo de inicio de sesión.
Acceda directamente a la dirección URL de inicio de sesión de Prezi y ponga en marcha el flujo de inicio de sesión desde allí.
IDP iniciado:
- Seleccione Probar esta aplicación y debería iniciar sesión automáticamente en la instancia de Prezi para la que configuró el inicio de sesión único.
También puedes usar Mis aplicaciones de Microsoft para probar la aplicación en cualquier modo. Al seleccionar el icono de Prezi en Aplicaciones, si se ha configurado en modo SP, se le redirigirá a la página de inicio de sesión de la aplicación para comenzar el flujo de inicio de sesión y, si se ha configurado en modo IDP, debería iniciar sesión automáticamente en la instancia de Prezi para la que configuró el inicio de sesión único. Para obtener más información sobre Mis aplicaciones, vea Introducción a mis aplicaciones.
Contenido relacionado
Una vez configurado Prezi, puede aplicar el control de sesión, que protege la filtración e infiltración de la información confidencial de la organización en tiempo real. El control de sesión se extiende desde el acceso condicional. Obtenga información sobre cómo aplicar el control de sesión con Microsoft Defender for Cloud Apps.