> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-saml/microsoft-entra-id-saml-configuracion.md).

# Microsoft Entra ID - SAML - Configuración

{% hint style="success" %}

#### Credenciales de usuario requeridas

\[**Usuario de Flosum**] - **Administrador del sistema** Rol
{% endhint %}

{% hint style="success" %}

#### Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.
{% endhint %}

## ![](https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Descripción general

Este artículo explica cómo integrar Microsoft Entra ID con Flosum Cloud Apps mediante autenticación SAML para habilitar el inicio de sesión único (SSO), lo que permite a los usuarios acceder a la plataforma sin problemas con sus credenciales existentes. Si prefiere integrar Entra ID mediante OIDC, consulte el siguiente artículo.

* [Microsoft Entra ID - OIDC - Configuración](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-oidc/microsoft-entra-id-oidc-configuracion.md)

{% hint style="info" %}
Para obtener instrucciones más generales sobre cómo agregar un proveedor de identidad, consulte el siguiente artículo.

* [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
  {% endhint %}

{% hint style="warning" %}

#### Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier **URLs hospedadas por Flosum** con sus propias URLs.
{% endhint %}

## Configurar Entra ID

{% stepper %}
{% step %}

### Crear aplicación

1. Inicie sesión en su **Centro de administración de Entra** cuenta.
2. Seleccione **Aplicaciones empresariales**.
3. Haga clic en **Nueva aplicación**.
4. Seleccione **Crear su propia aplicación**.
5. Introduzca **Nombre de la aplicación**.
6. Seleccione **Integrar cualquier otra aplicación que no encuentre en la galería (sin galería)**.
7. Haga clic en **Crear**.
   {% endstep %}

{% step %}

### Configurar el inicio de sesión único

1. Haga clic en **Inicio de sesión único** en la **Administrar** sección del menú lateral izquierdo.
2. Haga clic en **SAML**.

#### Configuración básica de SAML

1. Haga clic en **Editar** para **Configuración básica de SAML**.
2. Haga clic en **Agregar identificador** e introduzca una identidad única para este SSO. Puede ser cualquier valor de cadena único.
3. Haga clic en **Agregar URL de respuesta** e introduzca la URL SAML para su región de la tabla siguiente.

<table><thead><tr><th width="159.6666259765625">Región</th><th>URL SAML</th></tr></thead><tbody><tr><td>Estados Unidos</td><td>https://global-us.flosum.app/api/v1/saml/acs</td></tr><tr><td>Alemania</td><td>https://global-de.flosum.app/api/v1/saml/acs</td></tr><tr><td>Japón</td><td>https://global-jp.flosum.app/api/v1/saml/acs</td></tr><tr><td>Australia</td><td>https://global-au.flosum.app/api/v1/saml/acs</td></tr></tbody></table>

4. Haga clic en **Guardar**.

#### Atributos y reclamaciones

1. Haga clic en **Editar** para **Atributos y reclamaciones**.
2. Haga clic en **Agregar nueva reclamación** para agregar cada una de las siguientes reclamaciones.

| Nombre       | Atributo de origen     |
| ------------ | ---------------------- |
| firstName    | user.givenname         |
| lastName     | user.surname           |
| email        | user.mail              |
| uniqueUserId | user.userprincipalname |

{% hint style="info" %}
La **uniqueUserId** reclamación puede asignarse a cualquier atributo de usuario que sea único y constante.
{% endhint %}

#### Certificados SAML

**Certificado de firma de token**

1. No edite el **Certificado de firma de token**.

{% hint style="info" %}
Se puede usar un certificado de firma personalizado para el **Certificado de firma de token** si así lo requieren las políticas de seguridad o cumplimiento.
{% endhint %}

**Certificados de verificación (opcional)**

(Opcional) Los certificados de verificación no son necesarios para trabajar con Flosum SSO. Configure este ajuste solo si lo requieren sus políticas de seguridad o cumplimiento.

Si habilita **Requerir certificados de verificación:**

1. Genere un par de claves privada/pública.
2. Cargue el certificado público del proveedor de servicios usando el **botón Cargar certificado** .
3. Haga clic en **Guardar**.
   {% endstep %}

{% step %}

### Crear proveedor de identidad en Configuración global

Siga las instrucciones generales del artículo a continuación para comenzar a crear un proveedor de identidad SAML.

1. [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
2. Complete la **Información básica** sección.
   1. Seleccione **SAML** para el proveedor de identidad **Tipo**.
3. Complete la **Información del botón** sección.
4. (Opcional) Complete la **Información del grupo** sección.

#### **Complete los campos de información de SAML 2.0**

Copie la información de su aplicación de Entra ID en la sección de información de SAML 2.0. La primera captura de pantalla a continuación muestra qué campos de la aplicación de Entra ID copiar. La tabla explica dónde introducir esta información. La captura de pantalla final muestra un proveedor de identidad completo para una aplicación SAML de Entra ID.

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FFVORKklF8j3k3WkdkKEv%2FMsEntraId-Saml-Config-EntraIdApp-01.png?alt=media&amp;token=74ead72f-f919-4c86-8076-33e7e1349c91" alt="" width="563"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="179.6666259765625">Campo de Flosum</th><th>Campo de Entra ID</th><th>Instrucciones</th></tr></thead><tbody><tr><td><strong>Emisor</strong></td><td>Configuración básica de SAML → <strong>Identificador (ID de entidad)</strong></td><td></td></tr><tr><td><strong>ID de entidad</strong></td><td>Configurar {application name} → <strong>Identificador de Microsoft Entra</strong></td><td>Haga clic en el <strong>Copiar</strong> icono para copiar este enlace.</td></tr><tr><td><strong>Certificado de firma del proveedor de identidad</strong></td><td>Certificados SAML → Certificado de firma de token → <strong>Certificado (Base64)</strong></td><td>Haga clic en <strong>Descargar</strong> para descargar el certificado. Una vez descargado, haga clic en <strong>Certificado de firma del proveedor de identidad</strong> y cárguelo.</td></tr><tr><td><strong>Formato de ID de nombre</strong></td><td></td><td>Déjelo en blanco</td></tr><tr><td><strong>URL de inicio de sesión del proveedor de identidad</strong></td><td>Configurar {application name} → <strong>URL de inicio de sesión</strong></td><td>Haga clic en el <strong>Copiar</strong> icono para copiar este enlace.</td></tr></tbody></table>

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F694JLGosuv0mFqqv1w7p%2FMsEntraId-Saml-Config-IdentityProvider-01.png?alt=media&amp;token=afd9221a-0a03-4518-a88a-71b4116fb43f" alt="" width="563"><figcaption></figcaption></figure></div>

#### Solicitud firmada SAML habilitada

Si Certificados SAML → Certificados de verificación (opcional) → **Requerido** es **Sí:**

1. Marque la **Solicitud firmada SAML habilitada** casilla de verificación.
2. Complete los campos de la tabla siguiente.

<table><thead><tr><th width="180.33331298828125">Campo de Flosum</th><th>Valor</th></tr></thead><tbody><tr><td><strong>Certificado de firma de autenticación</strong></td><td>Haga clic para cargar el certificado público que corresponde al certificado de verificación.</td></tr><tr><td><strong>Clave privada de autenticación</strong></td><td>Haga clic para cargar la clave privada que coincide con el certificado público.</td></tr><tr><td><strong>Contraseña de la clave privada de autenticación</strong></td><td>Introduzca la frase de contraseña de la clave privada si está cifrada.</td></tr><tr><td><strong>Algoritmo de firma de autenticación</strong></td><td>Déjelo en blanco (o especifíquelo si es necesario).</td></tr></tbody></table>

#### Cifrado de aserción habilitado

Si el cifrado de aserción está habilitado en Entra ID:

1. Marque la **Cifrado de aserción habilitado** casilla de verificación.
2. Complete los campos de la tabla siguiente.

<table><thead><tr><th width="180.33331298828125">Campo</th><th>Descripción</th></tr></thead><tbody><tr><td><strong>Certificado de cifrado</strong></td><td>Haga clic para cargar el certificado público que se usa para el cifrado de aserción.</td></tr><tr><td><strong>Clave privada de cifrado</strong></td><td>Haga clic para cargar la clave privada que se empareja con el certificado público.</td></tr><tr><td><strong>Contraseña de la clave privada de cifrado</strong></td><td>Introduzca la frase de contraseña de la clave privada si está cifrada.</td></tr></tbody></table>
{% endstep %}

{% step %}

### Guardar y probar

{% hint style="info" %}
Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

* [Iniciar sesión con SSO](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/iniciar-sesion-con-sso.md)
  {% endhint %}

1. Haga clic **Guardar** para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.&#x20;

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FyjADhD5WtXcsx5Z2ipai%2FMsEntraId-Saml-Config-Login-01.png?alt=media&amp;token=7a7861dc-2779-420d-88cc-0335a56b1002" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-saml/microsoft-entra-id-saml-configuracion.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.