Configuración de AD para una organización en Azure

1. Usando una cuenta de administrador, inicie sesión en https://portal.azure.com.
2. Vaya a Azure Active Directory.
   
3. Seleccione Gestionar > Registros de aplicaciones.
   
   Usted ahora se encuentra en la página [nombre de la empresa] - Registros de aplicaciones.
   
   

1. Haga clic en Nuevo registro. Se abrirá la página Registrar una aplicación.
2. Introduzca un Nombre que deje claro para qué se utilizará la aplicación (como el nombre de la organización que desea sincronizar).
   
3. En Tipos de cuenta admitidos, haga clic en el botón de opción Sólo cuentas en este directorio de organización (nombre de su organización local) - Arrendatario único).
   
4. Haga clic en Registrar. Se abrirá un cuadro de diálogo que le hará saber que usted ha creado con éxito la aplicación. La página de la nueva aplicación se abrirá.
   
   Justo bajo el Nombre de visualización, verá el Id. de la aplicación (cliente) y el Id. de Directorio (inquilino) que eventualmente necesitará usted copiar a la página de la configuración de la extensión MS Exchange.
   

NOTA  Copie los Ids. en una nota para pegarlos en la página de configuración de Autotask Active Directory (AD) Sync.

Un secreto de cliente es una cadena secreta que la aplicación usa para probar su identidad cuando solicita un token. A veces se le conoce como la contraseña de la aplicación.

1. Haga clic en el vínculo Agregar un certificado o vínculo secreto o, en el menú de la aplicación, haga clic en Gestionar > Certificados y secretos.
2. En la sección Secretos de cliente, haga clic en Nuevo secreto de cliente.
   
3. Ingrese una descripción y seleccione una fecha de expiración.
   
   

NOTA  Le recomendamos seleccionar la fecha de expiración posible más reciente. Cuando expire un secreto, habrá que generar un nuevo secreto y ponerlo en la página de configuración de Autotask.

4. Haga clic en Agregar. Un cuadro de diálogo le hará saber que el secreto de su cliente fue añadido con éxito, y el Valor y el Id. del secreto del cliente ahora aparecerán en la sección Secretos del cliente.
   
5. Copie el valor del secreto del cliente en su nota para pegarlo en la página de configuración de Autotask Active Directory (AD) Sync.
   
   

IMPORTANTE  Una vez que salga de esta página, el secreto se ocultará.

1. En el menú de la aplicación, haga clic en Gestionar > Permisos de la API. Se abrirá la página El nombre de su aplicación - Permisos de la API.
2. Haga clic en Agregar un permiso.
   
3. En la página Solicitar permisos de la API, haga clic en Microsoft Graph.
   
4. Añada los siguientes permisos de las listas Permisos delegados y Permisos de aplicación:

5. Los permisos de aplicación se añaden, pero inicialmente no se conceden. Haga clic en Conceder consentimiento de administrador para [nombre de su organización local].
   
   
6. La página se actualiza, y el Estado se actualiza a Concedido para [nombre de su organización local].
   Si el permiso aún aparece como No otorgado, cierre sesión y vuelva para actualizar la configuración.
   

Para sincronizar usuarios con Autotask, se requiere un Id. de grupo. Solamente los usuarios asignados a este grupo se sincronizarán con Autotask.

1. Haga clic en Gestionar > Grupos.
2. Haga clic en Nuevo grupo.
3. Seleccione el tipo de grupo Seguridad.
   
4. Complete los campos restantes y agregue miembros o grupos existentes al grupo.
5. Haga clic en Crear. El nuevo grupo se añade a la lista Todos los grupos.
6. Haga clic en el nombre del grupo para abrir el grupo y copiar el Id. de objeto.
   
7. Pegue el Id. de objeto en su nota.