Para especificar un servidor Active Directory/LDAP/Microsoft Entra ID como dispositivo de autenticación adicional, debe registrar la información del servidor empleada para autenticación. Si es preciso, lleve a cabo una prueba de conexión. |
1 | Seleccione la casilla de verificación de [Usar Active Directory] y seleccione [Establecer manualmente] para [Establecer lista de dominios:]. |
2 | Haga clic en [Gestión de Active Directory...] [Bien]. |
3 | Haga clic en [Agregar dominio...]. |
4 | Introduzca la información necesaria. [Nombre de dominio:] Introduzca el nombre de dominio del Active Directory que es el destino de inicio de sesión (Ejemplo: empresa.dominio.com). [Nombre de NetBIOS] Introduzca el nombre de dominio de NetBIOS (Ejemplo: empresa). [Nombre de host primario o dirección IP:] / [Nombre de host secundario o dirección IP:] Introduzca el nombre de host del servidor Active Directory o la dirección IPv4. Si utiliza un servidor secundario, especifique el nombre en [Nombre de host secundario o dirección IP:]. Ejemplo: Uso de un nombre de host: ad-server1 Uso de una dirección IPv4: 192.168.18.138 [Nombre de usuario:] / [Contraseña:] Introduzca el nombre de usuario y la contraseña para acceder al servidor Active Directory y buscar. [Punto de inicio de la búsqueda:] Especifique la ubicación (nivel) para acceder y buscar información de usuario durante la autenticación en el servidor Active Directory. [Nombre de inicio sesión:] / [Aparece como] / [Dirección de e-mail] Especifique los campos de datos (nombres de atributo) del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor Active Directory (Ejemplo: sAMNombreCuenta, cn, mail). |
5 | Haga clic en [Prueba de conexión] para confirmar que la conexión es posible, y luego haga clic en [Agregar]. Para editar la información del servidor Haga clic en [Editar] para la información de servidor que desee editar, introduzca los cambios necesarios y haga clic en [Actlzr.]. |
1 | Seleccione la casilla de verificación de [Uso de servidor LDAP] y haga clic en [Gestión de servidores LDAP...] [Bien]. |
2 | Haga clic en [Agregar servidor...]. |
3 | Introduzca la información del servidor LDAP. [Nombre de servidor] Introduzca el nombre del servidor LDAP. El nombre "localhost" no se puede utilizar. El nombre del servidor no puede incluir espacios. [Dirección primaria] Introduzca la dirección IP o el nombre de host del servidor LDAP (Ejemplo: ldap.ejemplo.com). No se puede utilizar la dirección de bucle (127.0.0.1). [Puerto:] Introduzca el número de puerto empleado para comunicar con el servidor LDAP. Utilice la misma opción que está configurada en el servidor. Si no introduce ningún número, se configura automáticamente como "636" si está seleccionada la casilla de verificación de [Usar TLS] o como "389" si no se marca la casilla de verificación. [Dirección secundaria:] / [Puerto:] Si utiliza un servidor secundario en su entorno, introduzca una dirección IP y el número de puerto. [Comentarios] Introduzca una descripción o una nota según sea necesario. [Usar TLS] Marque la casilla de verificación al utilizar cifrado TLS para las comunicaciones con el servidor LDAP. [Usar información de autenticación] Quite la marca de la casilla de verificación para permitir el acceso anónimo al servidor LDAP, solo si el servidor LDAP está configurado para permitir el acceso anónimo. Si utiliza el nombre de usuario y la contraseña para autenticación, seleccione la casilla de verificación e introduzca valores de [Nombre de usuario:] y [Contraseña:]. [Punto de inicio de la búsqueda:] Especifique la ubicación (nivel) para buscar información de usuario al realizar la autenticación del servidor LDAP. |
4 | Especifique cómo configurar los nombres de atributos y el nombre de dominio. [Nombre de usuario (Autenticación mediante teclado):] Especifique el campo de datos LDAP (nombre de atributo) del nombre de usuario en el servidor LDAP (Ejemplo: uid). [Nombre de inicio sesión:] / [Mostrar nombre] / [Dirección de e-mail] Especifique los campos de datos (nombres de atributo) del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor LDAP (Ejemplo: uid, cn, mail). [Especifique el nombre de dominio] / [Especifique el nombre de atributo para la adquisición del nombre de dominio] Seleccione cómo configurar el nombre de dominio del destino de inicio de sesión. Para especificar el nombre de dominio directamente, seleccione [Especifique el nombre de dominio] e introduzca el nombre de dominio. Para especificar un campo de datos LDAP (nombre de atributos) desde el que adquirir el nombre de dominio en el servidor LDAP, seleccione [Especifique el nombre de atributo para la adquisición del nombre de dominio] e introduzca el nombre de atributo (Ejemplo: dc). |
5 | Haga clic en [Prueba de conexión] para confirmar que la conexión es posible, y luego haga clic en [Agregar]. |
1 | Marque la casilla [Usar Microsoft Entra ID]. |
2 | Haga clic en [Configuración del dominio]. Aparece la pantalla [Configuración del dominio de Microsoft Entra ID]. |
3 | Especifique la información de Microsoft Entra ID. [Nombre de destinación de inicio de sesión] Introduzca el nombre que se mostrará en el destino de inicio de sesión. * No se pueden utilizar caracteres de control ni espacios. [Nombre de dominio] Introduzca el nombre de dominio de Microsoft Entra ID que es el destino del inicio de sesión. [ID de aplicación] Introduzca el ID de la aplicación (cliente). [Secreto] Introduzca el secreto generado por Microsoft Entra ID. No es necesario introducirlo cuando se utiliza [Clave y certificado]. [Clave y certificado] Pulse [Clave y certificado] cuando utilice una clave y un certificado. Puede pulsar [Exportar certificado] para exportar el certificado que se va a registrar en Microsoft Entra ID. [URL de autenticación de Microsoft Entra ID] y [URL API de Microsoft Entra ID] Introduzca las URL. Dependiendo de su entorno de nube, puede que tenga que cambiar las opciones. |
4 | Especifique los atributos. [Atributo para establecer para la cuenta de inicio de sesión] Introduzca los atributos para el nombre de inicio de sesión, el nombre mostrado y la dirección de e-mail de cada cuenta de usuario del servidor. [Nombre de inicio sesión] En el menú desplegable, seleccione el atributo para el nombre de inicio de sesión de cada cuenta de usuario del servidor. * Para especificar un atributo que no aparezca en el menú desplegable, puede introducirlo directamente. [WindowsLogonName]: displayName se obtiene de Microsoft Entra ID. displayName se modifica de la siguiente manera para crear el nombre de inicio de sesión: Los espacios y los siguientes caracteres se eliminan de displayName: * + , . / : ; < > = ? \ [ ] |. "@" y los caracteres subsiguientes se eliminan. Las cadenas de caracteres que superen los 20 caracteres se acortan a 20 caracteres o menos. Ejemplo: Cuando displayName es "user.001@example.com", el nombre de inicio de sesión se convierte en "user001". [displayName]: displayName obtenido de Microsoft Entra ID se convierte en el nombre de inicio de sesión. [userPrincipalName]: userPrincipalName obtenido de Microsoft Entra ID se convierte en el nombre de inicio de sesión. [userPrincipalName-Prefix]: La parte que precede a "@" en userPrincipalName obtenido de Microsoft Entra ID se convierte en el nombre de inicio de sesión. Ejemplo: Cuando userPrincipalName es "user.002@mail.test", el nombre de inicio de sesión se convierte en "user.002" [Mostrar nombre] y [Dirección de e-mail] Introduzca los atributos para el nombre mostrado y la dirección de e-mail de cada cuenta de usuario del servidor. |
5 | Especifique el nombre de dominio del destino de inicio de sesión en [Nombre de dominio] en [Nombre de dominio a establecer para la cuenta de inicio de sesión]. |
6 | Especifique las opciones en [Autocompletar para introducir el nombre de usuario cuando se utiliza la autenticación por teclado] en [Nombre de dominio a autocompletar]. Introduzca el nombre del dominio para el que desea realizar autocompletar. Lo normal es establecer el mismo nombre que se introdujo en [Nombre de dominio]. |
7 | Haga clic en [Prueba de conexión] para probar la conexión. |
8 | Haga clic en [Actualizar]. La pantalla vuelve a la pantalla [Editar opciones de servidor]. |
[Criterio de búsqueda] | Seleccione los criterios de búsqueda para [Cadena de caracteres]. |
[Cadena de caracteres] | Introduzca la cadena de caracteres registrada en el atributo especificado en [Atributo de usuario a examinar:]. Para configurar los privilegios sobre la base del grupo al que pertenece el usuario, introduzca el nombre del grupo. |
[Rol] | Seleccione los privilegios aplicables a los usuarios que cumplan los criterios. |
1 | En el menú de navegación, haga clic en [Registros de aplicaciones] [Guardar nuevo flujo]. |
2 | Introduzca el nombre de la aplicación. Puede introducir cualquier nombre. Ejemplo de entrada: Inicio de sesión de <printer name> de Canon |
3 | Seleccione el tipo de cuenta y haga clic en [Guardar]. Se genera el ID de la aplicación (cliente). Anote el ID generado. |
1 | En el menú de navegación, haga clic en [Certificados y secretos]. |
2 | Haga clic en [Nuevo secreto de cliente]. |
3 | En el cuadro de diálogo [Agregar un secreto de cliente], introduzca la descripción y la fecha de caducidad, y haga clic en [Agregar]. Se crean un ID y un valor secretos. Anote el valor secreto creado. No necesita el ID secreto. * El valor secreto solo se muestra una vez. Si no puede tomar nota del valor, cree un nuevo secreto de cliente. |
1 | En el menú de navegación, haga clic en [Certificados y secretos]. |
2 | Haga clic en [Cargar certificado]. |
3 | Seleccione el archivo y haga clic en [Agregar]. Una vez cargado el certificado, anote el valor de la [Huella digital]. |