Registro de una aplicación SaaS

En este artículo se explica cómo registrar una aplicación SaaS mediante microsoft Azure Portal y cómo obtener el token de acceso del publicador (token de acceso de Microsoft Entra). El publicador usará este token para autenticar la aplicación SaaS mediante una llamada a las API de suministro de SaaS. Las API de suministro de SaaS utilizan las credenciales de cliente de OAuth 2.0 para otorgar el flujo de permisos en los puntos de conexión de Microsoft Entra ID (v2.0) y realizar una solicitud de token de acceso entre servicios.

Microsoft Marketplace no impone restricciones en el método de autenticación que el servicio SaaS usa para los usuarios finales. El flujo siguiente solo es necesario para autenticar el servicio SaaS en Microsoft Marketplace.

Para obtener más información sobre microsoft Entra ID (Active Directory), consulte ¿Qué es la autenticación?

Registrar una aplicación protegida con Microsoft Entra ID

Cualquier aplicación que quiera usar las funcionalidades de Microsoft Entra ID debe registrarse primero en un inquilino de Microsoft Entra. Este proceso de registro implica proporcionar a Microsoft Entra algunos detalles sobre la aplicación. Para registrar una nueva aplicación mediante Azure Portal, realice los pasos siguientes:

1. Inicie sesión en Azure Portal.

2. Si su cuenta le proporciona acceso a más de una, seleccione su cuenta en la esquina superior derecha. A continuación, establezca la sesión del portal en la entidad de Microsoft Entra deseada.

3. En el panel de navegación izquierdo, seleccione el servicio de identificación de Microsoft Entra, seleccione Registros de aplicacionesy, a continuación, seleccione Nuevo registro de aplicaciones.

   

4. En la página Crear, escriba la información de registro de la aplicación:

   • Nombre: escriba un nombre de aplicación significativo.

   • tipos de cuenta admitidos:

     Seleccione la opción adecuada para la oferta.

5. Cuando termine, seleccione Registrar.

6. Para crear un secreto de cliente, vaya a la página Certificados y secretos, y seleccione +Nuevo secreto de cliente. Asegúrese de copiar el valor del secreto para usarlo en el código.

7. Registre la entidad de servicio del recurso de la API de SaaS 20e940b3-4c77-4b0b-9a53-9e16a1b010a7 en el mismo tenant en el que crea la aplicación SaaS. Puede usar el siguiente script o método de la CLI de Azure que prefiera para hacerlo.

az login --tenant <TENANT_ID_GOES_HERE> 
az ad sp create --id 20e940b3-4c77-4b0b-9a53-9e16a1b010a7

Obtención del token de autorización del publicador

Después de registrar la aplicación, puede solicitar mediante programación el token de autorización del publicador (token de acceso de Microsoft Entra, mediante el punto de conexión de Azure AD v2). El publicador debe usar este token al llamar a las distintas API de suministro de SaaS. Este token solo es válido durante una hora.

Para más información sobre estos tokens, vea Tokens de acceso de Microsoft Entra. En el flujo siguiente se utiliza el token del punto de conexión V2.

Obtención del token con HTTP POST

Método HTTP

Publicar

URL de solicitud

https://login.microsoftonline.com/*{tenantId}*/oauth2/v2.0/token

Parámetro de URI

Encabezado de solicitud

Cuerpo de la solicitud

Respuesta

TokenResponse

Respuesta de ejemplo:

{
      "token_type": "Bearer",
      "expires_in": "3600",
      "ext_expires_in": "0",
      "access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6ImlCakwxUmNxemhpeTRmcHhJeGRacW9oTTJZayIsImtpZCI6ImlCakwxUmNxemhpeTRmcHhJeGRacW9oTTJZayJ9…"
  }

Contenido relacionado

La aplicación protegida con ID de Microsoft Entra ahora puede usar las API de suscripción de suministro de SaaS versión 2 y las API de operaciones de suministro de SaaS versión 2.

Tutoriales de vídeo

• Registros de aplicaciones de Microsoft Entra