Aplicación empresarial en Microsoft Entra ID
MyDesk está incorporado como una aplicación empresarial en el inquilino de Microsoft Entra ID del cliente. Esto proporciona control total sobre los derechos que tiene MyDesk y permite SSO, MFA y acceso condicional a través de las políticas de identidad existentes del cliente.
Registro y derechos de la aplicación
Durante la incorporación, se crea un registro de aplicación en el inquilino de Entra ID del cliente con los derechos específicos de Microsoft Graph necesarios para proporcionar el servicio. MyDesk aplica el principio de privilegio mínimo y sólo solicita los derechos estrictamente necesarios.
Los derechos típicos de Graph incluyen:
- User.Read: lectura de información del usuario
- Calendars.ReadWrite: integración de calendario para la reserva de salas de reuniones
- Place.Read.All – Información de la sala de lectura
- Mail.Send – Envío de notificaciones (opcional)
Integración de la base de certificación
MyDesk admite la autenticación basada en certificados para Microsoft Graph API, lo que elimina la necesidad de secretos del cliente y aumenta la seguridad. Los certificados se rotan periódicamente y se gestionan de forma segura.
El proceso de incorporación
El proceso de incorporación está estructurado y documentado:
- Lanzamiento técnico con el departamento de TI del cliente.
- Creación de Aplicación Empresarial en Entra ID
- Configuración de SSO y MFA
- Pruebas de integración y control de acceso.
- Aprobación y puesta en marcha
- Documentación y traslado
Configuración empresarial
- Aplicación empresarial en Entra ID
- Registro de aplicaciones con privilegios mínimos
- Integración de la base de certificación
- SSO y MFA a través de Entra ID
- Proceso de incorporación documentado
- Soporte técnico durante la incorporación