Cómo configurar el SSO de Microsoft (Entra ID)

Paso 1 – Autorización de Urmobo en Entra ID (Azure)

El primer paso para configurar la autenticación es realizar la autorización de Urmobo en su entorno Entra ID, a través del portal Azure de su empresa.

1. Acceda al Portal de Azure.

2. En el menú inicial, seleccione la opción “Microsoft Entra ID”.
   💡 Si esta opción no es visible en la pantalla inicial, utilice la barra de búsqueda para localizarla escribiendo “Entra ID”.
   
   
   
   Paso 2 – Acceder a los registros de la aplicación

   Después de acceder a Microsoft Entra ID, en el menú lateral izquierdo, seleccione la opción “Registros de aplicación” (como se muestra en la imagen a continuación).
   
   
   
   Paso 3 – Crear un nuevo registro de aplicación

   En la pantalla de “Registros de aplicación”, haga clic en “Nuevo registro” para iniciar la creación de una nueva integración de aplicación en su entorno Entra ID (como se muestra en la imagen a continuación).
   
   
   
   Paso 4 – Configurar los datos de la nueva aplicación

   En la pantalla de registro de aplicación, siga los pasos a continuación:

   Defina un nombre para la aplicación.

   1. Sugerimos usar "Urmobo MDM" para facilitar la identificación.

   En “Tipos de cuenta con soporte”, mantenga la opción predeterminada (según las necesidades de su entorno).

   En “URI de redireccionamiento”, seleccione el tipo “Web”.

   En el campo de URI, ingrese exactamente la siguiente dirección:

   https://mdm.urmobo.com.br/home/MSAuthCallback
   

   ⚠️ Atención: Asegúrese de copiar la URL exactamente como está arriba. Cualquier error en este campo puede impedir el correcto funcionamiento de la autenticación.
   
   
   
   Paso 5 – Almacenar las credenciales y acceder a certificados

   Después de completar el registro de la nueva aplicación, Azure mostrará los detalles de la aplicación creada.

   Anote y almacene la siguiente información:

   ID de la aplicación (App ID)

   ID del directorio (Tenant ID)

   Esta información se utilizará posteriormente en la configuración del SSO en el portal Urmobo.

   A continuación, en el menú lateral de la aplicación, haga clic en “Certificados y secretos” (como se muestra en la imagen a continuación).
   
   
   
   Paso 6 – Generar un nuevo secreto del cliente

   En la pantalla de “Certificados y secretos”, haga clic en “Nuevo secreto del cliente” para crear una nueva clave que se utilizará en la autenticación con Urmobo (como se muestra en la imagen a continuación).
   
   
   
   Paso 7 – Configurar el secreto del cliente

   En la ventana que se mostrará después de hacer clic en “Nuevo secreto del cliente”:

   Defina una descripción (nombre) para el secreto, por ejemplo: Secreto Urmobo.

   Elija el período de expiración deseado (ej.: 6 meses, 12 meses, 24 meses).
   ⚠️ Atención: Después de la fecha de expiración, la autenticación dejará de funcionar.
   Será necesario generar un nuevo secreto y actualizar la configuración en el portal Urmobo para restablecer el acceso vía SSO.

   Haga clic en “Agregar” para completar.
   
   
   
   Paso 8 – Copiar el código del secreto

   Después de crear el secreto, copie inmediatamente el código del secreto generado haciendo clic en el botón indicado (como se muestra en la imagen a continuación).

   ⚠️ Importante: Este código se mostrará solo una vez. Asegúrese de copiarlo y almacenarlo de manera segura.

   Este código, junto con el ID de la aplicación (App ID) y el ID del directorio (Tenant ID), se utilizará en la configuración de la autenticación vía SSO en el console de Urmobo.
   
   
   
   Paso 9 – Acceder al entorno en el portal Urmobo

   Con los datos obtenidos en Azure (App ID, Tenant ID y secreto), acceda al portal Urmobo utilizando una cuenta con perfil de administrador.

   En el menú lateral, haga clic en “Entornos” (como se muestra en la imagen a continuación).

   Localice el entorno que desea configurar.

   Paso 10 – Acceder a la configuración del entorno

   En la pantalla de consulta de entornos, localice el entorno deseado y haga clic en la opción “Configuración” para abrir los detalles de edición (como se muestra en la imagen a continuación).
   
   
   
   Paso 11 – Configurar la autenticación Entra ID en el portal Urmobo

   En la pestaña “Entra ID” dentro de la configuración del entorno, complete los campos con la información obtenida en el portal Azure:

   ID de la Aplicación (App ID)

   ID del Directorio (Tenant ID)

   Secreto del Cliente

   Después de completar, haga clic en “Guardar” (como se muestra en la imagen a continuación).

   Opcional: Forzar inicio de sesión únicamente vía SSO
   Si desea que el acceso al portal se realice exclusivamente mediante SSO, marque la opción “Login Solo SSO” en la pestaña Configuración.
   
   
   
   ¡Listo! A partir de este momento, sus usuarios ya pueden autenticarse utilizando el SSO de Microsoft.

   ⚠️ Importante:
   Asegúrese de que la dirección de correo electrónico registrada en el portal Urmobo sea la misma que figura en Entra ID para garantizar que la autenticación funcione correctamente.