¿Cómo configurar la autenticación a través de Azure AD?

La integración con Azure AD permite autenticar a los empleados en los dispositivos a través del Active Directory de Azure. Primero, debe habilitar la autenticación mediante este método. Para ello, acceda a la entidad deseada y en la pestaña "Monitorización", cambie el campo "Frecuencia de identificación (días)" al número de días en los que se requerirá la autenticación (1 para todos los días, 2 para cada dos días, etc.) y también cambie el campo "Modo de identificación" a "Azure AD", como se muestra en la imagen a continuación:

Después de cambiar los campos, la pestaña "Azure AD" será visible, como se puede ver en la imagen anterior. Ahora debe permitir el acceso de Urmobo a su entorno en Azure. Para ello, acceda a Azure AD y siga los siguientes pasos:

1. Autentíquese en el portal de Azure.

2. Acceda al Active Directory de Azure.

3. En "Gestionar", seleccione "Registros de aplicaciones > Nuevo registro".

4. Introduzca el nombre de la aplicación (puede ser cualquier valor, pero sugerimos "urmobo MDM" para una identificación más fácil).

5. Seleccione "Registrar".

6. En el registro de la nueva aplicación, en "Gestionar", seleccione "Autenticación > Agregar plataforma > Android".

7. Introduzca el nombre del paquete: com.urmobo.mdm

8. Introduzca el hash de firma: pcg6R3QMnRmkZf/Z1zHpM8Q8oOg=

9. Seleccione "Configurar" y guarde la configuración MSAL que aparece en la página de configuración de Android para utilizarla en MDM.

10. Seleccione "Finalizar".

Esto generará un texto similar al siguiente:

com.urmobo.mdmandroid:host="com.urmobo.mdm"{

  "client_id" : "b3561115-0000-0000-0000-2c5d6ef899d3",

  "authorization_user_agent" : "DEFAULT",

  "redirect_uri" : "msauth://com.urmobo.mdm/pwOnm%2FNKLaXQ%2FXh2JljZepwMUIk%3D",

  "authorities" : [

    {

      "type": "AAD",

      "audience": {

        "type": "AzureADMyOrg",

        "tenant_id": "278461fa-0000-0000-0000-34251a7eac79"

      }

    }

  ]

}

Luego, solo debe pegar el "contenido" de esta configuración en el portal, como se muestra a continuación:

Es importante incluir las líneas "authorization_user_agent" y "account_mode" si no están presentes o si tienen otro valor. Después de realizar los cambios, guarde la entidad y aplique los cambios haciendo clic en "Sí" cuando se solicite.