¿Cómo configurar la autenticación a través de Entra ID (anteriormente Azure AD)? – Centro de Ayuda Urmobo: MDM y Gestión de Dispositivos

Integración con Entra ID para autenticación mediante Active Directory
La integración con Entra ID permite que los empleados se autentiquen en los dispositivos utilizando el Active Directory de Microsoft.

Paso 1: Habilitar la autenticación en Urmobo
Acceda a la entidad deseada en la plataforma.
En la pestaña “Monitoreo”, ajuste los siguientes campos:

Frecuencia de Identificación (días): defina la frecuencia con la que se exigirá la autenticación (ej.: 1 para todos los días, 2 para cada dos días, etc.).
Modo de Identificación: seleccione “Entra ID”.

Después de esta configuración, la pestaña “Azure AD” quedará visible.

Paso 2: Liberar el acceso en el portal de Azure
Para permitir el acceso de Urmobo a su entorno de Azure AD, siga los pasos a continuación:

Acceda al Portal de Azure e inicie sesión.
En el menú lateral, seleccione Azure Active Directory.
En Administrar, haga clic en Registros de aplicaciones > Nuevo registro.
Ingrese un nombre para la aplicación (sugerimos “urmobo MDM” para facilitar la identificación).
Haga clic en Registrar.

Paso 3: Configurar la autenticación de la aplicación
En el registro de la nueva aplicación, vaya a Administrar > Autenticación.

Haga clic en Agregar Plataforma > Android.
Complete los campos:
- Nombre del paquete: com.urmobo.mdm
- Hash de firma: pcg6R3QMnRmkZf/Z1zHpM8Q8oOg=
Haga clic en Configurar y guarde la configuración MSAL que se mostrará en la página (esta configuración será utilizada en el MDM).
Finalice haciendo clic en Concluir.

Paso 4: Copiar la configuración generada
El sistema generará una configuración similar a esta:

com.urmobo.mdmandroid:host="com.urmobo.mdm"{
  "client_id" : "b3561115-0000-0000-0000-2c5d6ef899d3",
  "authorization_user_agent" : "DEFAULT",
  "redirect_uri" : "msauth://com.urmobo.mdm/pwOnm%2FNKLaXQ%2FXh2JljZepwMUIk%3D",
  "authorities" : [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg",
        "tenant_id": "278461fa-0000-0000-0000-34251a7eac79"
      }
    }
  ]
}

Es necesario pegar en el portal solo el contenido de esta configuración, según el ejemplo anterior.

Paso 5: Ajustes finales y guardado
Verifique que las líneas "authorization_user_agent" y "account_mode" estén presentes y con los valores correctos.
En caso de que estén ausentes o incorrectas, inclúyalas o ajústelas según sea necesario.
Guarde la entidad y, cuando se le solicite, haga clic en “Sí” para aplicar los cambios.

Relacionada con