Cómo funciona
Microsoft Entra ID, anteriormente Azure AD, permite acceder a Sage Sales Management con una cuenta profesional de Microsoft.
La integración utiliza OpenID Connect para autenticar al usuario y OAuth 2.0 para autorizar el acceso a los recursos solicitados.
El inicio de sesión único no crea ni sincroniza usuarios automáticamente. La sincronización de usuarios se configura por separado.
Antes de empezar
Necesitas:
Acceso a Sage Sales Management Admin para configurar la autenticación.
Un usuario activo en Sage Sales Management para probar el acceso.
Un administrador de Microsoft Entra con permisos suficientes para gestionar la aplicación y conceder el consentimiento necesario.
1. Configurar la autenticación en Sage Sales Management
Accede a Sage Sales Management Admin.
Abre Usuarios > Autenticación.
Selecciona Microsoft como proveedor de autenticación.
Define los usuarios que utilizarán este método y guarda la configuración.
2. Iniciar el acceso y localizar la aplicación
Abre la página de inicio de sesión de Sage Sales Management.
Introduce el correo del usuario configurado para acceder con Microsoft.
Completa el inicio de sesión de Microsoft.
Si aparece una solicitud de aprobación, sigue el proceso de tu organización.
La aplicación puede incorporarse al directorio durante el primer consentimiento. También puede haber sido incorporada previamente por un administrador.
Para localizarla, abre el centro de administración de Microsoft Entra y accede a Entra ID > Aplicaciones empresariales.
Busca la aplicación de Sage Sales Management utilizada por tu organización. Comprueba sus datos y el editor antes de modificarla.
3. Revisar los permisos y el consentimiento
La aplicación puede solicitar los siguientes permisos:
openid: permite iniciar sesión mediante OpenID Connect.profile: permite obtener información del perfil.email: solicita la dirección de correo, cuando está disponible.User.Read: permite leer el perfil del usuario conectado mediante Microsoft Graph.
Revisa los permisos que aparecen en la solicitud real.
Si la política de tu organización permite el consentimiento del usuario, este puede aceptar los permisos autorizados por dicha política.
Si se requiere aprobación administrativa:
Abre la aplicación empresarial.
Accede a Seguridad > Permisos.
Revisa los permisos solicitados.
Selecciona Conceder consentimiento de administrador y confirma.
No es necesario habilitar el registro de aplicaciones para permitir este inicio de sesión.
4. Definir quién puede acceder
Si quieres limitar el acceso a determinados usuarios:
Abre Propiedades en la aplicación empresarial.
Establece ¿Se requiere asignación? en Sí y guarda.
Abre Usuarios y grupos.
Añade los usuarios o grupos autorizados.
La asignación por grupos depende de la licencia de Microsoft Entra disponible.
Si la asignación no es obligatoria, el acceso sigue sujeto al consentimiento, las políticas de Microsoft y la configuración de Sage Sales Management.
5. Aplicar las políticas de acceso
Si tu organización utiliza Acceso condicional, aplica a esta aplicación las políticas correspondientes, según tu licencia de Microsoft.
Estas políticas pueden exigir verificaciones adicionales. Una sesión de Microsoft ya iniciada no garantiza el acceso sin nuevas comprobaciones.
6. Verificar el acceso
Prueba el inicio de sesión con un usuario autorizado.
Comprueba que accede a su cuenta correcta en Sage Sales Management.
Si has restringido el acceso, prueba también con un usuario sin asignación.
Si aparece un error, revisa el consentimiento, las asignaciones, las políticas y los registros de inicio de sesión de Microsoft Entra.