Vincular Microsoft Entra a Laposta

Microsoft Entra es la plataforma de gestión de identidades y accesos de Microsoft: regula quién puede iniciar sesión y a qué tiene acceso cada persona. Su aplicación más conocida es Entra ID, sucesora de Azure Active Directory, con la que las organizaciones gestionan, entre otras cosas, el inicio de sesión único (SSO), la MFA y las políticas de acceso.

Con esta conexión puedes importar a tu cuenta de Laposta, además de las direcciones de correo electrónico, el nombre y los apellidos de las personas registradas en Entra.

Costes de la conexión

La conexión tiene un coste único de configuración de 295 euros y un coste anual de 395 euros, ambos sin IVA. La conexión solo está disponible en combinación con una suscripción.

Para más información, ponte en contacto con el servicio de asistencia.

Configurar la conexión

Inicia sesión en Microsoft Entra a través de entra.microsoft.com.

Registrar una nueva aplicación

La página de inicio del centro de administración de Microsoft Entra tras iniciar sesión

Haz clic a la izquierda en «App registrations» y después en «New registration».

La página App registrations con el botón New registration

Asignar un nombre a la aplicación

Asigna un nombre a la aplicación y haz clic en «Register».

El formulario Register an application con el nombre de la aplicación y el botón Register

Añadir permisos de API

Ahora se abrirá la aplicación. Ve a «API permissions» y haz clic en «Add a permission» para añadir «User.ReadBasic.All».

En cada nuevo registro, Entra prepara automáticamente el permiso «User.Read». Este permiso lee el perfil de un usuario que ha iniciado sesión y no interviene en esta conexión, ya que la conexión funciona sin un usuario con sesión iniciada. Déjalo como está.

La página API permissions con el enlace Add a permission encima de los permisos configurados

En la ventana emergente, elige «Microsoft Graph» y luego «Application permissions». Escribe «User.ReadBasic» en la barra de búsqueda y marca la casilla «User.ReadBasic.All».

La ventana emergente Request API permissions con Application permissions seleccionado y User.ReadBasic.All marcado

¿La conexión no muestra ningún usuario y aparece un mensaje sobre permisos insuficientes? En ese caso, añade del mismo modo «User.Read.All». Según Microsoft, ese permiso de aplicación es necesario para consultar los usuarios.

Crear un secret

Para la autenticación, ve a «Certificates & secrets» y haz clic en «New client secret».

La página Certificates & secrets con el enlace New client secret

Introduce una descripción y elige durante cuánto tiempo debe seguir siendo válido el secret.

La ventana Add a client secret con una descripción y el periodo de validez del secret

Guardar el secret

Haz clic en «Add».

El secret creado solo se muestra una vez. Copia el valor de «Value» inmediatamente y guárdalo en un lugar seguro.

El client secret creado en la lista Client secrets, con el icono de copiar junto a Value

Buscar el Application ID

Ve a «Overview» y copia allí el «Application ID».

Buscar el Tenant ID

Por último, copia el «Tenant ID».

Enviar los datos a Laposta

Envía estos tres datos (el Tenant ID, el Application ID y el secret creado) a Laposta.

No envíes estos datos por correo electrónico. El servicio de asistencia dispone de métodos seguros para ello.