Conectar su proveedor de identidad

01En una frase #sec_2f7ebae4

El directorio autorizado para autenticar a los usuarios de esta suscripción se declara, se prueba mediante una conexión real y luego se adopta, y en ningún momento nadie puede quedar excluido.

02Dónde #sec_4e25ef67

Seguridad y acceso › Proveedor de identidad. La advertencia en la cabecera indica la gravedad del gesto: Cambiar este directorio cambia quién puede conectarse. El acto se inscribe en la pista de auditoría.

Sin un directorio declarado, se aplica el defecto de la plataforma, que es el estado de una suscripción nueva. Sus usuarios ya se conectan; este proceso sirve para que atraviesen su puerta.

03Los tres tiempos #sec_3be48e4c

La pantalla está diseñada para que un cambio de directorio nunca pueda bloquear la suscripción. Por lo tanto, impone tres tiempos, y el orden no se negocia.

Entre los tres, el directorio actual continúa sirviendo.

041. Declarar un directorio #sec_ad2f8e08

La sección Declarar un directorio requiere cuatro bloques.

El directorio, donde viven las identidades de sus usuarios. REVIEWIT nunca conserva sus contraseñas. Un nombre, un tipo y la autoridad: la dirección del emisor, sin ruta final. REVIEWIT lee su documento de descubrimiento para encontrar el resto.

Cómo REVIEWIT prueba su identidad: su directorio debe reconocer REVIEWIT antes de responderle. Estos son los identificadores de REVIEWIT, no los de un usuario. Un identificador de cliente y una referencia del secreto, una referencia, nunca el valor. El valor se aprovisiona en el host de la autoridad. No pegue ningún secreto en esta pantalla, y eso es intencional.

Crear cuentas en el primer inicio de sesión: una persona que se conecta por primera vez obtiene una cuenta REVIEWIT de inmediato. Esto no le otorga ningún derecho. Los derechos provienen de los roles y las autorizaciones, nunca de la conexión.

Parámetros de seguro: lo que vale como autenticación fuerte en ESTE proveedor. Los valores amr que atestiguan el doble factor (mfa, otp, fido), los resistentes al phishing y el contexto de autenticación acr (en Entra ID es el identificador de Contexto de Autenticación, ejecutable por acceso condicional). Un campo vacío retoma el defecto del host. La pantalla advierte: es el ajuste que se corrige con más frecuencia después de un fallo de prueba: su directorio anuncia el doble factor con otro nombre.

Una casilla aparte: Este directorio impone la validación en dos pasos a todas las cuentas. Es una confianza declarada, para los directorios que nunca atestiguan el segundo factor en sus tokens (Google Workspace es uno de ellos). La pista de auditoría lo anota como declarado, no probado. No lo marque a menos que sea cierto en su caso.

El acto: cambiar de directorio es un acto de autoridad: se inscribe en la pista, con su motivo y su autor. El motivo es obligatorio, en sus propias palabras: es lo que hace que la pista de auditoría sea legible meses después.

Declarar este directorio. No sirve a nadie hasta que una conexión haya probado que funciona.

052. Probar #sec_fb872bae

En Directorios declarados, el candidato aparece: En espera de una conexión de prueba. Este directorio está declarado pero todavía no sirve a nadie. Conéctese una vez por esta puerta para adoptarlo.

Conectarse para adoptarlo: será dirigido al directorio candidato, se autenticará allí y luego regresará aquí. Ninguna sesión se abre allí: esta conexión solo establece que la puerta se abre.

Si la prueba falla, la línea lleva Control fallido y la hora. Las causas ordinarias: el identificador de cliente rechazado por el directorio, el secreto no aprovisionado en el host o el doble factor anunciado con otro nombre — vuelta a los parámetros de seguro, el bloque que se corrige después de un fallo de prueba. Abandonar retira un candidato; nada ha cambiado para los usuarios.

063. Adoptar #sec_6970fab7

Prueba registrada desbloquea Adoptar este directorio. A partir de ahí, está En servicio: es él quien autentica. El antiguo permanece listado, y Desactivar lo retira del servicio.

Tenga en cuenta una cosa antes de adoptar: los roles y las autorizaciones se asignan a personas de un directorio que autentica. Si sus administradores y gestores han sido tomados en el antiguo directorio, verifique que existan en el nuevo, de lo contrario, después de la adopción, la autorización aparecerá activa y no abrirá nada.

07Lo que esta pantalla no hace #sec_6a3443ce

No conecta una fuente de datos. Un directorio que autentica y un tenant que REVIEWIT recopila son dos declaraciones, a menudo para el mismo directorio. La recopilación es la página siguiente.

08Para recordar #sec_9ab09d60

Declarar sin el valor del secreto, probar mediante una conexión real, adoptar después. El producto se niega a dejarte afuera, y todo se escribe en la pista con tu motivo. La configuración que se atasca es casi siempre la del seguro.