---
title: Configuración del lado de ADFS
slug: kronpam-reference-guide-3-8-1-es/configuracion-del-lado-de-adfs
docTags: 
createdAt: 2025-10-14T10:02:35.070Z
---

Asumimos que el rol de ADFS ya está instalado en el entorno. 

1-Vaya a ADFS Management y haga clic derecho en **Confianza de usuario autenticado**



![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/vs4Me2Rrp49MR5hIe7kWl_.blob "Administración de ADFS")

2-Haga clic en **Agregar confianza de proveedor de confianza** y elija la opción **Consciente de las reclamaciones **



::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/qpjtVe5x9i9uV9N0SWLh-_.blob" size="58" width="361" height="293" position="center" caption="Pantalla de bienvenida del asistente Add Relying Party Trust" darkWidth="361" darkHeight="293" showCaption="true"}

3-Elija **Introduzca manualmente los datos de la parte retransmisora**, y haga clic en **Siguiente**

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/VdFbBk0Ar067kxpcQHqTb_image.png" size="82" width="589" height="478" position="center" caption="Selección de fuente de datos del asistente" darkWidth="589" darkHeight="478" showCaption="true"}

4-Escriba un nombre para mostrar como “Kron PAM ADFS”, haga clic en **Siguiente**, y omita la pantalla **Configurar certificado**

5-En la sección **Configurar URL**, elija **Habilitar compatibilidad con el protocolo WebSSO SAML 2.0**, y complete la URL con los siguientes datos; luego haga clic en **Siguiente**

:::hint{type="info"}
"kron.pam" representa la dirección de Kron PAM en los siguientes ejemplos.
:::

https\://kron.pam/aioc-rest-web/servlet/saml/samlRecipient

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/VuTVKSBAL-ydBuNvWlGad_image.png" size="74" width="673" height="546" position="center" caption="Configuración de URL del asistente" darkWidth="673" darkHeight="546" showCaption="true"}

6-En la sección **Configurar identificadores **ingrese la siguiente dirección para “Relying Party trust identifier”, haga clic en el botón **Agregar**, y continúe haciendo clic en **Siguiente **hasta el final de la configuración.

https\://kron.pam/aioc-rest-web/servlet/saml/samlCheck

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/6z4KsBjf10T1PL2aWeOkY_.blob" size="66" width="428" height="348" position="center" darkWidth="428" darkHeight="348" showCaption="false"}

7-Después de completar la configuración, navegue a la página de administración y haga clic derecho en el nuevo “Relying party Trust” creado; luego haga clic en **Propiedades**.

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/PGh2mUTwlfnTrLAX1zZJF_.blob" size="66" width="406" height="266" position="center" darkWidth="406" darkHeight="266" showCaption="false"}

8-En **Propiedades**, abra la pestaña “Endpoints” y haga clic en el botón **Agregar SAML**. Elija SAML Logout como “Endpoint type” y POST como opción “Binding”. Y como “Trusted URL” ingrese los siguientes datos; luego haga clic en OK.

https\://kron.pam/aioc-rest-web/servlet/saml/samlLogout

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/A6WZYxTBOG9mvQpNem0e9_.blob" size="78" width="446" height="327" position="center" darkWidth="446" darkHeight="327" showCaption="false"}

9-Luego haga clic en el botón **Solicitar **para finalizar esta configuración.

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/6lnCqCV3IWRQpy47tTljd_.blob" size="52" width="220" height="258" position="center" darkWidth="220" darkHeight="258" showCaption="false"}

10-Haga clic derecho en “Relying Party Trust” nuevamente y elija “Edit Claim Issuance Policy” 

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/bAUBsIUqMHQXTR4tD-uYR_.blob" size="72" width="522" height="236" position="center" darkWidth="522" darkHeight="236" showCaption="false"}

11-En la ventana que aparece, haga clic en “Add rule” y elija “Send LDAP Attribute as Claims” para la plantilla de regla de claims. Luego haga clic en **Siguiente.**

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/eDpm_Xl3Ye2z_OfvvuYGU_.blob" size="72" width="505" height="246" position="center" darkWidth="505" darkHeight="246" showCaption="false"}

12-En la siguiente sección, asigne un nombre a la Claim Rule y elija la opción apropiada para su infraestructura actual. Las claims se envían al proveedor de servicios. En el siguiente ejemplo, sAMAccountName se toma de Active Directory y se envía como Name ID a Kron PAM. Si los usuarios se importan desde AD a Kron PAM sin información de dominio, la siguiente configuración debería funcionar. De lo contrario, LDAPAttribute debe elegirse en consecuencia.

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/VTXPnaMtudDPy6snO-oj7_.blob" size="64" width="406" height="335" position="center" darkWidth="406" darkHeight="335" showCaption="false"}