Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Crear aplicaciones empresariales en Entra ID para OIDC en StorageGRID

Colaboradores netapp-pcarriga
PDF

Utiliza Entra ID para crear una aplicación empresarial para cada Admin Node de OpenID Connect (OIDC) en tu sistema.

Antes de empezar

  • Dispones del identificador de la parte que confía y del nombre de dominio completo (FQDN) o dirección IP de cada Admin Node en tu sistema.

    Nota Cada nodo de administración de tu sistema StorageGRID debe tener una aplicación empresarial. Esto asegura que los usuarios puedan iniciar sesión y cerrar sesión de forma segura en cualquier nodo de administración. Puedes crear una sola aplicación empresarial para todos los nodos de administración (recomendado) o una aplicación empresarial diferente para cada nodo de administración.

  • Tienes experiencia creando aplicaciones en Entra ID.

  • Tienes una cuenta Entra ID con una suscripción activa.

  • Tiene uno de los siguientes roles en la cuenta de Entra ID: Administrador global, Administrador de aplicaciones en la nube, Administrador de aplicaciones o propietario de la entidad de servicio.

Paso 1: Accede a Entra ID

Pasos

  1. Inicie sesión en el "Portal de Azure".

  2. Selecciona "Identificador de Microsoft Entra".

  3. Selecciona "Registros de aplicaciones".

Paso 2: Registrar una nueva aplicación

Registra una nueva aplicación empresarial para cada nodo de administración de tu sistema.

Pasos

  1. En el panel de aplicaciones de Entra ID Enterprise, selecciona Registros de aplicaciones > Nuevo registro.

  2. Para Nombre, introduce el identificador de la parte que confía.

  3. En Tipos de cuenta compatibles, selecciona los tipos de cuenta que pueden usar la aplicación o acceder a la API, por ejemplo, Solo inquilino único - <tenant_name>.

  4. En URI de redirección, selecciona Seleccionar una plataforma > Web.

  5. Introduce el URI de redireccionamiento FQDN (o dirección IP) del nodo de administración: https://<FQDN>/api/v4/oidc-callback o https://<IP_address>/api/v4/oidc-callback

    Introduce el URI de cada nodo de administración si utilizas una única aplicación empresarial para todos los nodos de administración. Si utilizas una aplicación empresarial diferente para cada nodo de administración, introduce únicamente el URI del nodo de administración correspondiente.

  6. Selecciona Register.

  7. En la página «Resumen» del registro de la nueva aplicación, anota el ID de la aplicación (cliente) y el ID del directorio (tenant).

Paso 3: Configura un secreto de cliente

Registra un secreto de cliente para cada nueva aplicación.

Pasos

  1. En la página Overview del registro de la nueva aplicación, selecciona Manage > Certificates and secrets > New client secret.

  2. Introduce el secreto de cliente y establece la fecha de caducidad que desees.

  3. Selecciona Add para crear el secreto de cliente.

  4. Copia el valor secreto.

    Nota El valor secreto no es visible después de actualizar o navegar desde la página de secretos de cliente.

Paso 4: Configura los permisos de la API

Configura los permisos de la API para cada nueva aplicación.

Pasos

  1. En la página «Resumen» del registro de la nueva aplicación, selecciona Manage > Permisos de API > Add a permission.

  2. Selecciona Microsoft APIs > Microsoft Graph > Permisos delegados.

  3. Despliega OpenId permissions y luego selecciona email, offline_access, openid y profile.

  4. Selecciona Add permissions.

  5. Selecciona Conceder permiso de administrador para <tenant>, luego selecciona Sí.

Paso 5: Añade el URI de redirección tras el cierre de sesión

Agrega el URI de redirección de cierre de sesión para cada nueva aplicación.

Pasos

  1. En la página «Resumen» del registro de la nueva aplicación, selecciona Gestionar > Autenticación.

  2. Selecciona Add Redirect URI > Web.

  3. Introduce el URI de redireccionamiento FQDN (o dirección IP) del nodo de administración: https://<FQDN>/api/v4/oidc-logged-out o https://<IP_address>/api/v4/oidc-logged-out

    Introduce el URI de cada nodo de administración si utilizas un único grupo de aplicaciones para todos los nodos de administración. Si utilizas un grupo de aplicaciones diferente para cada nodo de administración, introduce únicamente el URI del nodo de administración correspondiente.

  4. Selecciona Configurar.

Qué sigue

Tras crear aplicaciones empresariales, "configura el SSO usando OIDC".