Aplicación empresarial en Microsoft Entra ID
MyDesk está incorporado como una aplicación empresarial en el inquilino de Microsoft Entra ID del cliente. Esto brinda control total sobre los derechos que tiene MyDesk y permite SSO, MFA y acceso condicional a través de las políticas de identidad existentes del cliente.
Registro de aplicaciones y derechos
Durante la incorporación, se crea un registro de aplicación en el inquilino de Entra ID del cliente con los derechos específicos de Microsoft Graph necesarios para brindar el servicio. MyDesk aplica el principio de privilegio mínimo y solo solicita los derechos estrictamente necesarios.
Los derechos típicos de Graph incluyen:
- User.Read - Lectura de información del usuario
- Calendars.ReadWrite: integración de calendario para la reserva de salas de reuniones
- Place.Read.All - Información de la sala de lectura
- Mail.Send - Envío de notificaciones (opcional)
Integración basada en certificados
MyDesk admite la autenticación basada en certificados para Microsoft Graph API, lo que elimina la necesidad de secretos del cliente y aumenta la seguridad. Los certificados se rotan periódicamente y se gestionan de forma segura.
El proceso de incorporación
El proceso de incorporación está estructurado y documentado:
- Lanzamiento técnico con el departamento de TI del cliente.
- Creación de una aplicación empresarial en Entra ID
- Configuración de SSO y MFA
- Pruebas de integración y gestión de acceso.
- Aprobación y puesta en marcha
- Documentación y entrega
Configuración empresarial
- Aplicación empresarial en Entra ID
- Registro de aplicaciones con privilegios mínimos
- Integración basada en certificados
- SSO y MFA a través de Entra ID
- Proceso de incorporación documentado
- Soporte técnico durante la incorporación