> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-oidc/microsoft-entra-id-oidc-configuracion.md).

# Microsoft Entra ID - OIDC - Configuración

{% hint style="success" %}

#### Credenciales de usuario requeridas

\[**Usuario de Flosum**] - **Administrador del sistema** Rol
{% endhint %}

{% hint style="success" %}

#### Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.
{% endhint %}

## ![](https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Resumen

Esta guía explica cómo integrar Microsoft Entra ID mediante OpenID Connect (OIDC) con Flosum Cloud Apps para habilitar el inicio de sesión único (SSO) para un inicio de sesión sin interrupciones. Si prefiere integrar Entra ID a través de SAML, consulte el siguiente artículo.

* [Microsoft Entra ID - SAML - Configuración](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-saml/microsoft-entra-id-saml-configuracion.md)

{% hint style="info" %}
Para instrucciones más generales sobre cómo agregar un proveedor de identidades, consulte el siguiente artículo.

* [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
  {% endhint %}

{% hint style="warning" %}

#### Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier **URLs hospedadas por Flosum** con sus propias URLs.
{% endhint %}

### Esquema de los pasos involucrados

* **Crear una aplicación de Azure Active Directory**
* **Establecer la URL de redirección**
* **Determinar la URL del emisor**
* **Obtener el ID de cliente y el secreto de cliente**
* **Crear un proveedor de identidades con la configuración global de Flosum**
* **Probar el SSO**

## Configuración de Entra ID para Flosum Cloud Apps

Esta sección muestra cómo configurar una aplicación de Entra ID para que funcione con Flosum Cloud Apps para SSO.

{% hint style="warning" %}
Estas instrucciones se escribieron para Microsoft Azure Active Directory, que desde entonces ha sido rebautizado como Entra ID. Aunque puede haber algunas diferencias menores con las instrucciones, aún pueden usarse para completar el proceso.
{% endhint %}

{% stepper %}
{% step %}

### Registrar una aplicación en Azure Active Directory

1. Navegue al portal de Azure.
2. Acceda al **Azure Active Directory** servicio.
3. Haga clic en el botón **Agregar** .
4. En las opciones desplegables, seleccione **Registro de aplicación**.

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FrV2k8g0kVXN3G5B6zV9s%2Fimage_01.jpg?alt=media&amp;token=7c307883-4f86-4dd2-8e74-d484bbf596f2" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Completar el registro de la aplicación

1. Ingrese un nombre para su aplicación en el campo **Nombre** .
2. Seleccione los **Tipos de cuentas compatibles** según los requisitos de su organización.
3. Introduzca la **URI de redirección** donde Azure AD enviará la respuesta de autenticación.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGB1oI2YpfUqNNxdUOTHD%2Fimage_02.jpg?alt=media&amp;token=a1f25d6a-95c6-4b15-8350-75e89dade01e" alt="" width="563"><figcaption></figcaption></figure></div>
4. En el **URL de devolución de llamada** campo, agregue la URL de su región para cada Flosum Cloud App que desee usar con SSO. Consulte la tabla a continuación para ver las URL de su región.

{% tabs %}
{% tab title="URLs de Estados Unidos" %}

<table><thead><tr><th width="180">Aplicación en la nube de Flosum</th><th>URL de devolución de llamada</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs de Alemania" %}

<table><thead><tr><th width="180">Aplicación en la nube de Flosum</th><th>URL de devolución de llamada</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs de Japón" %}

<table><thead><tr><th width="180">Aplicación en la nube de Flosum</th><th>URL de devolución de llamada</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs de Australia" %}

<table><thead><tr><th width="180">Aplicación en la nube de Flosum</th><th>URL de devolución de llamada</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Configurar autenticación y URL de cierre de sesión

1. Navegue a la sección **Autenticación** .
2. En el **URL de cierre de sesión** campo, agregue la URL de su región para cada Flosum Cloud App que desee usar con SSO. Consulte la tabla a continuación para ver las URL de su región.  **Nota**: Este campo es obligatorio.

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F0uD7dvsnaZO4yrFsGCuD%2Fimage_03.jpg?alt=media&amp;token=67f62d1a-1c58-4a4d-945d-21a647c5406f" alt=""><figcaption></figcaption></figure></div>

{% tabs %}
{% tab title="URLs de Estados Unidos" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>URL de cierre de sesión</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs de Alemania" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>URL de cierre de sesión</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs de Japón" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>URL de cierre de sesión</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs de Australia" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>URL de cierre de sesión</th></tr></thead><tbody><tr><td>Configuración global</td><td>https://global-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>Copia de seguridad y archivo</td><td>https://backup-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Generar un nuevo secreto de cliente

1. Vaya a **Certificados y secretos** .
2. Haga clic en **Nuevo secreto de cliente**.
3. Complete los detalles necesarios.
4. Haga clic en **Agregar** para generar el secreto.&#x20;

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fyvq0e4bCWP3U9bVmlipA%2Fimage_04.jpg?alt=media&amp;token=5fa2c205-152d-473c-9f03-4265fcf95ddd" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Recuperar la URL del emisor

{% hint style="info" %}
Necesitará el **ISSUER\_BASE\_URL** valor al crear el proveedor de identidades en la Configuración global de Flosum.
{% endhint %}

1. Navegue a Registros de aplicaciones en Azure Active Directory.
2. Seleccione el nombre de su aplicación y vaya a la **Resumen** .
3. Busque y copie la **ISSUER\_BASE\_URL**, que aparecerá como `https://login.microsoftonline.com/<tenant id>`

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FOu6TXmMexo1FgXNrrEaf%2Fimage_05.jpg?alt=media&amp;token=90212c57-1579-4ad4-ab52-7609084c2683" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Recuperar el ID de cliente y el secreto de cliente

{% hint style="info" %}
Necesitará el **ID de aplicación (cliente)** y **Valor de los secretos de cliente** al crear el proveedor de identidades en la Configuración global de Flosum.
{% endhint %}

1. En Azure Active Directory, vaya a **Registros de aplicaciones**.
2. Seleccione el nombre de su aplicación.
3. Su ID de cliente aparecerá en **ID de aplicación (cliente)**; copie el valor.

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGT4kr1Ri8KBBTEvxQfuk%2Fimage_06.jpg?alt=media&amp;token=d08067c5-f73a-48a5-892c-7586a7824aa3" alt=""><figcaption></figcaption></figure></div>
4. En el **Certificados y secretos** sección, busque y copie el **Valor** en la pestaña **Secreto de cliente** .

   <div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FF5M6OmeWbinHQ6Am0Eh2%2Fimage_07.jpg?alt=media&amp;token=e29664f9-d2b8-4161-b81c-b98f4fcfd503" alt=""><figcaption></figcaption></figure></div>

{% endstep %}
{% endstepper %}

## Crear proveedor de identidades en la configuración global

{% stepper %}
{% step %}

### Crear proveedor de identidades

Siga las instrucciones generales en el artículo a continuación para comenzar a crear un Proveedor de Identidad OIDC.

1. [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
2. Complete el **Información básica** sección.
   1. Seleccione **OPEN\_ID** para el proveedor de identidad **Tipo**.
3. Complete el **Información del botón** sección.
4. (Opcional) Complete el **Información del grupo** sección.

#### **Completar los campos de información de OpenId**

Copie la información de su aplicación Entra ID en la sección Información de OpenId. La tabla explica qué valores de Entra ID ingresar en qué campos de Flosum. La captura de pantalla final muestra un proveedor de identidades completado para una aplicación Entra ID OIDC.

Las secciones anteriores muestran cómo encontrar los valores que se encuentran en la **Campo/valor de Entra ID** columna.

| Campo de Flosum        | Campo/valor de Entra ID              |
| ---------------------- | ------------------------------------ |
| **ID de cliente**      | **ID de aplicación (cliente)**       |
| **Secreto de cliente** | **Valor de los secretos de cliente** |
| **Emisor**             | **ISSUER\_BASE\_URL**                |

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FETJc0Ponhf9LRyUp0Fid%2FEntraIdOidcConfig-CreateIdentityProvider-01.png?alt=media&amp;token=b965871b-b639-449e-b3a7-990208e6e7ef" alt="" width="563"><figcaption></figcaption></figure></div>
{% endstep %}

{% step %}

### Guardar y probar

{% hint style="info" %}
Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

* [Iniciar sesión con SSO](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/iniciar-sesion-con-sso.md)
  {% endhint %}

1. Haga clic **Guardar** para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.&#x20;

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FwuToIttXUZEjEQytQypX%2FEntraIdOidcConfig-CreateIdentityProvider-02.png?alt=media&amp;token=e8eb599a-3cae-42b1-9ba7-71ee4f49f28d" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-oidc/microsoft-entra-id-oidc-configuracion.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.