ID de cliente o secreto no válidos con Microsoft SSO

Es posible que aparezca el siguiente mensaje al intentar iniciar sesión en un Devolutions Cloud mediante el inicio de sesión único (SSO) de Microsoft: "The client ID or secret supplied by your organization is invalid, please contact an administrator of your organization."

Solución

Esto significa, con toda probabilidad, que el secreto de cliente del Portal de Microsoft Azure ha caducado. La solución consiste en crear un nuevo secreto y cambiarlo en la configuración de SSO de Devolutions Cloud.

Verificar la fecha de caducidad del secreto de cliente

1. En una nueva página del navegador web, inicie sesión en el Portal de Microsoft Azure.
2. Seleccione Microsoft Entra ID en la sección Servicios de Azure. Si no está visible de inmediato, haga clic en Más servicios.

   
3. Haga clic en Registros de aplicaciones en el menú de la izquierda.

   
4. En la lista, haga clic en la aplicación que se utilizó para configurar el SSO en la instancia de Devolutions Cloud problemática.
5. Haga clic en Certificados y secretos en el menú de la izquierda.
6. Localice el secreto que se utiliza actualmente para la configuración de SSO de Devolutions Cloud y compruebe si ha caducado en la columna Expira.

Si efectivamente ha caducado, esta es con toda probabilidad la causa del problema de conexión. El siguiente paso consiste en crear un nuevo secreto de cliente y cambiarlo en la configuración de SSO de Devolutions Cloud.

Si el secreto de cliente no ha caducado, el problema puede provenir del ID de cliente. Verifique que coincide con el de la configuración de SSO de Devolutions Cloud y, a continuación, intente iniciar sesión de nuevo.

Crear un nuevo secreto de cliente

1. Haga clic en Nuevo secreto de cliente.
2. En la ventana Agregar un secreto de cliente, introduzca una Descripción (por ejemplo, el nombre de la aplicación empresarial) y seleccione una fecha de caducidad para este secreto de cliente, conforme a sus mejores prácticas internas de seguridad.

   
3. Haga clic en Agregar.
4. Copie el Valor de este nuevo secreto de cliente haciendo clic en el icono Copiar al portapapeles situado junto a él.

El secreto de cliente caducado se puede eliminar sin ningún problema, ya que ha caducado y no se puede utilizar más.

1. Inicie sesión en Devolutions Cloud con su Devolutions Account.

Si la opción Forzar SSO en todos los usuarios está habilitada, no será posible iniciar sesión con su Devolutions Account. En este caso, contacte con nuestro equipo de soporte al cliente para solicitar la desactivación de esta opción.

1. Una vez que haya iniciado sesión, vaya a Administración – Autenticación – Inicio de sesión único (SSO) y, a continuación, seleccione su configuración de SSO de Microsoft.
2. Sustituya la Clave secreta de cliente actualmente caducada por la recién creada. Este campo solo se puede rellenar con el botón Pegar. No se puede escribir directamente en él.
3. Haga clic en Probar configuración.
4. Si la conexión se realiza correctamente, su cuenta se conectará con Entra ID y se mostrará un resumen de la configuración.
5. En el Resumen de la configuración, haga clic en Guardar.

   

Si los problemas persisten, contacte con nuestro equipo de soporte al cliente.