---
title: Configuración de Azure AD
slug: kronpam-reference-guide-3-8-1-es/configuracion-de-azure-ad
description: Aprende a configurar una aplicación de Kron PAM para SSO de SAML en Azure Active Directory con esta guía completa. Sigue nuestras instrucciones paso a paso para crear la aplicación, configurar los ajustes de SAML, descargar y copiar el certificado SAML, y
docTags:
createdAt: 2022-12-23T08:42:59.000Z
---
Inicie sesión en Azure Active Directory con un usuario que tenga los derechos administrativos requeridos y siga los siguientes pasos para crear una aplicación Kron PAM para SAML SSO.
1. Haga clic en **Aplicaciones empresariales.**
2. Haga clic en **Nueva aplicación.**
3. Haga clic en **Crea tu propio aplicación.**
4. Asigne un nombre a su aplicación.
::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/hZbssnYqbFgNu6CmioWSh_image.png" size="68" width="885" height="551" position="center" caption="Cree su propia aplicación" darkWidth="885" darkHeight="551" showCaption="true"}
- Vaya a la aplicación Kron PAM recién creada en Azure Portal.
- En el panel izquierdo, elija **Inicio de sesión único** bajo el encabezado Manage.
- Haga clic en **edit **para **Basic SAML Configuration **en Azure Portal.
- Complete los campos de acuerdo con la información de acceso de su instalación de Kron PAM.
:::hint{type="info"}
La dirección IP de la aplicación Kron PAM cambiará según su entorno. Estos ejemplos utilizan la dirección 10.10.10.10 por conveniencia.
:::
**Identificador (ID de entidad)**:
https\://10.10.10.10/aioc-rest-web/servlet/saml/samlCheck
**URL de respuesta:**
https\://10.10.10.10/aioc-rest-web/servlet/saml/samlRecipient
**URL de cierre de sesión**:
https\://10.10.10.10/aioc-rest-web/servlet/saml/samlLogout
Después de realizar las configuraciones anteriores, se puede cerrar la pestaña de configuración básica de SAML.
- Vaya a **Paso 3 **para certificados SAML en Azure Portal.
- Descargue el Certificate (Base 64), ábralo con Notepad y copie el texto completo.
- Lo pegaremos en la configuración SAML de Kron PAM como **Clave de certif. X509 SAML.**
- Vaya a **Administración** > **Administrador de configuración del sistema** > **Integración** > **Configuración de SAML.**
:::hint{type="warning"}
Mantenga abierta la ventana modal de SAML Configuration en Kron PAM para configuraciones posteriores.
:::
:::hint{type="info"}
Haga clic en la casilla de verificación para **habilitar SAML** en la ventana emergente SAML Configuration de Kron PAM.
:::
- Vaya a **Paso 4** para configuraciones de Kron PAM en Azure Portal.
Copiaremos las configuraciones anteriores desde Azure Portal y las pegaremos como configuración SAML en Kron PAM.
La URL de inicio de sesión del portal de Azure se pegará como **SAML Logout URL en la configuración de SAML. **
El Microsoft Entra ID Identifier del portal de Azure se pegará como **ID de entidad SAML **en la configuración de SAML.
:::hint{type="warning"}
Mantenga abierto el modal SAML Configuration en Kron PAM para configuraciones adicionales.
:::
1. Vaya a **Propiedades** en Manage en el panel izquierdo del portal de Azure para las aplicaciones configuradas.
::Image[Copie la User access URL y péguela como la **URL de SAML** en la configuración de SAML de Kron PAM.]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Uzio1U7gcisyfhWf5tDzD_image.png" size="80" width="944" height="468" position="center" caption="Propiedades" showCaption="true"}
- Copie la User access URL del portal de Azure y péguela como la **URL de SAML** en la configuración de SAML de Kron PAM en Kron PAM.
- Ingrese la URL web de Kron PAM (**https\://10.10.10.10/login**) como la **URL remota de SAML** en la configuración de SAML de Kron PAM.
- El nombre del proveedor de servicios en la ventana emergente de configuración en Kron PAM puede proporcionarse según se solicite (por ejemplo, Azure Entra). Para mostrar el inicio de sesión del proveedor de servicios en la página de inicio de sesión, active “Enable Service Provider Login”.
- Cuando se completen todos los pasos, el modal SAML Configuration en Kron PAM debería verse similar a esto:
::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/DMZogHipRfDzHhqlustfD_image.png" size="82" width="765" height="949" position="center" showCaption="false"}
Después de completar las configuraciones requeridas, necesita editar **TomcatCorsFilter** en la configuración de tomcat. Después de conectarse al servidor de Kron PAM mediante SSH:
1. Abra el archivo web.xml en el siguiente directorio:
/pam/gui/conf
2. Encuentre el filtro TomcatCorsFilter y agregue la URL de Entra ID en **cors.allowed.origins.**
:::BlockQuote
\TomcatCorsFilter\\org.apache.catalina.filters.CorsFilter\ \ \cors.allowed.origins\ \https\://login.microsoftonline.com\ \
:::
- Para probar el proceso SSO, vaya a la aplicación en Azure, haga clic en **Single Sign-on **en el panel izquierdo, luego vaya al paso **5 **en el portal de Azure y haga clic en el botón **Test**.
Se abrirá una página en el lado derecho para solicitar el usuario que iniciará sesión en la aplicación. Si este usuario existe en la aplicación Kron PAM usted iniciará sesión sin necesidad adicional de credenciales.