Autenticación de Microsoft con Devolutions Server

Se requiere una suscripción a Microsoft Entra ID para configurar la autenticación de Office365 en Devolutions Server. Es necesario un nuevo registro de aplicación en Microsoft Entra ID antes de completar la configuración de autenticación. Para obtener más información sobre los registros de aplicaciones, consulte la guía de configuración del portal de Azure para la autenticación de Microsoft.

La pestaña Microsoft Authentication permite a Devolutions Server autenticar a los usuarios mediante la autenticación de Office365. Los campos Display name, Tenant ID, Client ID y Secret value son obligatorios.

Parámetros

OPCIÓN	DESCRIPCIÓN
Display name	El nombre mostrado para esta configuración.
Authentication mode	Establece el modelo de permisos que utiliza Devolutions Server para autenticarse contra Microsoft Entra ID. Application permissions (valor predeterminado recomendado): Devolutions Server se autentica como la propia aplicación mediante credenciales de cliente. Delegated permissions: Devolutions Server suplanta a un usuario de cuenta de servicio para realizar llamadas a Microsoft Graph.
Tenant ID	El TenantID es el Directory ID de Entra ID.
Client ID	ID de aplicación de la aplicación de Entra ID.
Use specific client ID for users and user groups cache	Utilice esta opción solo si el secreto se encuentra en otra aplicación de Azure.
Secret value	Secreto generado en Azure.
Type of user interaction on login	Automatic: Elige el método más apropiado según el contexto. Select account: Muestra siempre la selección de cuenta. None: Solo conexión silenciosa, el usuario debe estar conectado a través de otra aplicación del proveedor. Login: Obliga al usuario a pasar por el proveedor cada vez.
Test connection	Probar la conexión con los parámetros actuales.

Creación automática de usuarios

OPCIÓN	DESCRIPCIÓN
Auto create on first login	Crea un usuario en el primer inicio de sesión.
Only from this group	Solo se crearán en el primer inicio de sesión los usuarios de este grupo (disponible únicamente cuando Auto create on first login está habilitado).