El portal web de Azure es una herramienta que se usa para conectar la App STS de Stratocast™ a los datos de Azure AD para ver y administrar la información del active directory. La configuración de Azure AD solo puede verla y configurarla un administrador de Active Directory.
Descripción general de Azure Active Directory
La siguiente imagen muestra una descripción general de Stratocast™ Azure Active Directory, incluida la ID de inquilino, la función del usuario que inició sesión y el tipo de entorno de Azure AD.
Aplicaciones Empresariales
Antes de poder iniciar sesión en Stratocast™ con una cuenta organizativa, un administrador de Azure AD debe otorgar el consentimiento a la app STS de Stratocast™.
Después de que se haya otorgado el consentimiento a la app STS de Stratocast™, aparecerá como una Aplicación Empresarial en el submenú Aplicaciones Empresariales de Azure Active Directory.
Configuración de una Aplicación Empresarial
La siguiente imagen muestra la configuración de la aplicación empresarial que el administrador de Active Directory puede controlar. Esto incluye la asignación de usuarios y grupos, el aprovisionamiento de cuentas de usuario, el acceso condicional y las funciones de autoservicio.
Permisos de una Aplicación Empresarial
La siguiente lista describe el conjunto de privilegios de permisos de API en Azure AD que debe establecer y configurar el administrador de Azure AD antes de que pueda usar las funciones de Iniciar sesión con una cuenta organizativa:
- Consentimiento del administrador
- Iniciar sesión y leer el perfil de usuario
La siguiente imagen muestra la configuración de permisos de API que se requieren para que la App STS realice funciones de inicio de sesión de la cuenta organizativa.
