Guides

Configurar SAML con Microsoft Entra ID (Azure AD)

Paso a paso: declarar una aplicación SAML en Microsoft Entra ID (Azure AD) y luego comprobar la conexión con ID-Kit.

Sustituya las direcciones de ejemplo por las de su aplicación. Las etiquetas pueden variar según la versión del producto.

Los pasos

  1. Entra admin center → Identity → Applications → Enterprise applications → New application → Create your own application, elija «Integrate any other application you don't find in the gallery (Non-gallery)».

  2. Ouvrir l'application → Authentification unique → SAML → Configuration SAML de base → Modifier : Identificador (ID de entidad) = https://app.example.com/saml/metadata ; URL de respuesta (ACS) = https://app.example.com/saml/acs ; URL de cierre de sesión = https://app.example.com/saml/slo. Enregistrer.

  3. Usuarios y grupos: asigne al menos una persona (sin esto, el inicio de sesión falla con AADSTS50105).

  4. Sección «SAML Certificates»: copie la Federation Metadata URL de la aplicación y péguela en ID-Kit (paso «Dígale a ID-Kit dónde está su IdP»).

Comprobar la conexión

Inicie una conexión, obtenga la respuesta SAML y péguela en elanalyseur : ID-Kit controla la firma, la audiencia, la dirección de recepción y el reloj.

Errores frecuentes

Crear un proveedor de identidad de pruebasTodas las guías