Microsoft Entra ID

Microsoft Entra ID es el proveedor de identidad para visitantes disponible.

Crea la aplicación de Entra

1. Registra una aplicación web confidencial en Microsoft Entra ID.
2. Añade la URL de devolución de llamada de Ciele que aparece en el formulario del proveedor.
3. Crea una clave secreta de cliente.
4. Anota el ID de inquilino y el ID de cliente.

Utiliza la URL de devolución de llamada exacta. Un esquema, host, ruta o puerto diferente impide la respuesta de autorización.

Configura Ciele

1. Abre Settings.
2. Abre la configuración de autenticación de visitantes.
3. Selecciona Microsoft Entra ID.
4. Introduce el ID de la cuenta empresarial.
5. Introduce el ID de cliente.
6. Introduce el secreto del cliente.
7. Elige un Identity claim cuando las funciones por visitante lo requieran.
8. Guarda la conexión.

Ciele utiliza el flujo de código de autorización con Proof Key for Code Exchange (PKCE).

Elige una notificación de identidad

El valor predeterminado es Off, subject only. A continuación, Ciele almacena el sujeto OIDC opaco sin un identificador legible por humanos.

Elige Email address o Username (preferred_username claim) cuando un Asistente deba hacer coincidir a los Visitantes que han iniciado sesión con Registros con ámbito de usuario.

Ciele verifica la afirmación seleccionada dentro del token de ID firmado. El servidor lo lleva a la Conversación y al turno de ejecución.

El cuerpo de una solicitud o la entrada de una herramienta de modelos no pueden reemplazar el valor verificado. Si falta una afirmación configurada, se desactivan las funciones que la requieren para ese Visitante.

Vuelve a conectar Entra para cambiar la notificación. Ciele solicita los ámbitos de perfil y correo electrónico cuando se habilita una notificación.

Configuración de servidor requerida

Establece APP_ENCRYPTION_KEY en la implementación de Ciele. Ciele utiliza esta clave para proteger la cookie de la puerta de autenticación y los secretos almacenados.

Prueba la conexión

1. Requerir autenticación en un borrador de Asistente.
2. Abre la Vista previa en una sesión de navegador sin iniciar sesión.
3. Completa el inicio de sesión de Microsoft.
4. Confirma que el chat esté disponible.
5. Confirma que otra organización no pueda reutilizar la cookie de puerta.
6. Inicia una conversación y confirma que la bandeja de entrada muestra al sujeto que ha iniciado sesión.

Prueba una entidad con ámbito de usuario cuando esté habilitada una notificación de identidad. Confirma que otro visitante que haya iniciado sesión no pueda recuperar los registros del primer visitante.