--- title: "Activar las conexiones SSO de Entra ID con su cuenta OVHcloud" description: "Esta guía explica cómo asociar su Entra ID (antes Azure Active Directory) a su cuenta de OVHcloud utilizando SAML 2.0" url: https://docs.ovhcloud.com/es/guides/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad lang: es lastUpdated: 2025-05-15 --- # Activar las conexiones SSO de Entra ID con su cuenta OVHcloud ## Objetivo Puede utilizar la autenticación **SSO** (_Single Sign-On_) para conectarse a su cuenta OVHcloud. Para activar estas conexiones, su cuenta y su Entra ID (antes Azure Active Directory) deben configurarse utilizando SAML (_Security Assertion Markup Language_). **Esta guía explica cómo asociar una cuenta de OVHcloud a un Entra ID externo.** ## Requisitos - Tener acceso a las funciones de **administrador de aplicaciones** y **administrador de usuarios** de un servicio Entra ID - Disponer de una [cuenta de OVHcloud](/es/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) *** ### Acceso al área de cliente de OVHcloud - **Enlace directo:** SAML SSO - **Ruta de navegación:** Identidad, seguridad y operaciones > Users > SSO connection *** ## Procedimiento :::info Para que un proveedor de servicios (por ejemplo, su cuenta de OVHcloud) establezca una conexión SSO con un proveedor de identidad (por ejemplo, su Entra ID), debe establecer una relación de confianza mutua registrando la conexión SSO en ambos servicios. ::: ### Usuarios y grupos Entra ID Su Entra ID actúa como proveedor de identidad. Las solicitudes de autenticación de su cuenta de OVHcloud solo se aceptarán si primero la ha declarado como un tercero de confianza. Concentrémonos un momento en las identidades del proveedor de identidad. #### Usuarios Entra ID En primer lugar, acceda al panel de control Entra ID. ![Cuadro de mando Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_dashboard.png) En el menú de la izquierda, haga clic en `Users `. ![Usuario del menú Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_user.png) Cree tantos usuarios como desee y/o verifique a sus usuarios haciendo clic en él. Para este ejemplo, se usará el usuario **John Smith**. ![Usuario Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_user.png) Cuando se realiza la autenticación SSO, la identidad de **John Smith** la proporciona Entra ID a la cuenta de OVHcloud. Sin embargo, esta identidad debe contener al menos un grupo. Si no existe ningún grupo, a continuación se muestra cómo crear uno para agregar a **John Smith**. #### Grupos Entra ID En el menú de la izquierda, haga clic en `Groups `. ![Grupos de menús Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_groups.png) En el menú superior, haga clic en `New group ` e introduzca toda la información necesaria. Para este ejemplo, se utilizará el grupo **manager\@ovhcloudsaml**. ![Entra ID Group etapa 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_1.png) Haga clic en el botón `Create ` para ver toda la información sobre este grupo. ![Entra ID Group etapa 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_2.png) Ahora, los usuarios que se utilizarán para la autenticación SSO deben añadirse a un grupo. En este ejemplo, asociemos al usuario **John Smith** con el grupo **manager\@ovhcloudsaml**. En la interfaz del grupo seleccionado, haga clic en `Members ` en el menú de la izquierda y seleccione `Add members ` en el menú superior. ![Entra ID Group User Assignment paso 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_user_assignment_1.png) Seleccione el usuario que desea añadir a este grupo y haga clic en el botón `Select `. ![Entra ID Group User Assignment paso 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_user_assignment_2.png) Ahora el usuario está asignado al grupo. Para realizar autenticaciones SSO, debe crear una aplicación Entra ID. La autenticación única debe configurarse en esta aplicación. ### Aplicaciones Entra ID En primer lugar, cree una aplicación si todavía no existe. #### Crear una aplicación Entra ID En el menú de la izquierda, haga clic en `Enterprise applications `. ![Aplicaciones de menú Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_applications.png) Haga clic en `New application ` en el menú superior. ![Aplicaciones Entra ID paso 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_1.png) Haga clic en `Create your own application ` en el menú superior. ![Aplicaciones Entra ID paso 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_2.png) Seleccione `Non-gallery ` en el menú de la izquierda y haga clic en el botón `Create `. ![Aplicaciones Entra ID paso 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_3.png) Se mostrarán los detalles de la aplicación. ![Aplicaciones Entra ID paso 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_4.png) Se ha creado la aplicación Entra ID. Los usuarios que deseen realizar autenticaciones SSO a través de esta aplicación deben añadirse. #### Application Entra ID - Uso de usuarios :::info Para que un usuario realice la autenticación SSO a partir de una aplicación Entra ID, debe añadirse a esta aplicación. Cómo añadir un usuario a una aplicación Entra ID Sin embargo, si dispone de **Entra ID Premium**, es mejor añadir un grupo de usuarios que usuarios. ::: En el menú de la izquierda, haga clic en `Users and groups ` y seleccione `Add user/group `. A continuación, haga clic en la sección `Usuarios `, seleccione el usuario que desea añadir a la aplicación y haga clic en el botón `Select `. ![Entra ID User Asignación paso 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_application_user_assignment_1.png) ![Entra ID Application User Assignage 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_application_user_assignment_2.png) La aplicación está creada, el usuario está asignado, solo tiene que implementar el SSO a través de SAML. #### Entra ID application SSO Vuelva a la vista de conjunto utilizando el botón `Overview ` en el menú de la izquierda y haga clic en la sección `Set up single sign on `. ![Entra ID SSO paso 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_1.png) Haga clic en la sección `SAML ` . ![Entra ID SSO paso 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_2.png) Haga clic en `Upload metadata file ` en el menú superior. ![Entra ID SSO paso 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_3.png) Haga clic en el icono del botón `Select a file `, seleccione el archivo de metadatos OVHcloud Service Provider y haga clic en el botón `Add `. Puede obtener el archivo de metadatos adecuado a través de los siguientes enlaces: - [Metadatos de la región de la UE](https://www.ovh.com/auth/sso/saml/sp/metadata.xml) - [Metadatos de la región CA](https://ca.ovh.com/auth/sso/saml/sp/metadata.xml) Descargue el archivo de metadatos, que más tarde necesitará. ![Entra ID SSO paso 5](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_5.png) Se mostrará la configuración SAML. ![Entra ID SSO paso 6](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_6.png) En la sección `Attributes & Claims `, haga clic en el botón `Edit `. ![Entra ID SSO paso 9](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_9.png) Añada el atributo UPN (User Principal Name) a la información de SAML para informar a OVHcloud del correo electrónico del usuario. Este paso es indispensable. Haga clic en `Add a new claim ` en el menú superior. En el campo `Name `, introduzca el valor `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn` . En el campo `Source attribute `, introduzca `user.mail `. Su interfaz debería ser bastante similar a la siguiente captura de pantalla: ![Entra ID SSO entrada de UPN](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_9bis.png) Haga clic en `Save ` Declare ahora el atributo utilizado para el grupo del usuario. Haga clic en `Add a group claim ` en el menú superior. ![Entra ID SSO etapa 10](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_10.png) Seleccione `Security groups ` y **Group ID** en `Source attribute ` y haga clic en el botón `Save `. ![Entra ID SSO etapa 11](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_11.png) La reivindicación de **groups** debe aparecer ahora en la lista. Copie y guarde el valor del **Claim name** en algún lugar (por ejemplo, un bloc de notas), pero más adelante lo necesitará. ![Entra ID SSO etapa 12](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_12.png) En la sección `SAML certificates `, copie el valor del campo `App Federation Metadata Url `. Utilice este enlace para descargar el archivo de metadatos de la aplicación Entra ID para utilizarlo posteriormente en la cuenta de OVHcloud. ![Entra ID SSO paso 8](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_8.png) ### Crear la confianza de una cuenta de OVHcloud y configurar la conexión La adición de su aplicación Entra ID como proveedor de identidad aprobado se realiza desde la página SAML SSO de su área de cliente de OVHcloud, donde puede proporcionar los metadatos del proveedor de identidad. #### Creación de confianza en OVHcloud Rellene el campo **Nombre de Atributo de Usuario** con el nombre de reclamación de la aplicación de identificación inicial **UPN** y en el campo **Nombre de Atributo de Grupo** con el valor del nombre de reclamación de **groups** guardado antes. Rellene los metadatos XML de su aplicación Entra ID desde el archivo guardado anteriormente. Es posible conservar los usuarios locales marcando la casilla `Mantener los usuarios de OVHcloud activos`. Haga clic en `Aceptar `. ![Ovhcloud SSO step 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_1.png) La adición de su aplicación Entra ID como proveedor de identidad ya está establecida, pero debe añadir grupos a su cuenta de OVHcloud. :::warning Si intenta conectarse por SSO, es probable que aparezca un mensaje de error `Not in valid groups`. Su cuenta de OVHcloud verifica si el usuario autentificado pertenece a un grupo existente en la cuenta. ::: Para solucionar el problema, compruebe el atributo "Group" devuelto por la aplicación Entra ID: el campo **Object Id**. #### Declaración de los grupos OVHcloud ![Entra ID Group etapa 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_2.png) Para añadir un grupo, acceda a la sección `Identidades ` y, a continuación, a la pestaña `Grupos de usuarios `. Luego, haga clic en el botón `Declarar un grupo ` : ![Grupos de gestión de usuarios de Ovhcloud etapa 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_1.png) Introduzca el nombre del grupo, seleccione el rol asociado y haga clic en el botón `Confirmar `. ![Grupos de gestión de usuarios del paso 2 de Ovhcloud](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_2.png) El grupo creado debe aparecer en la lista. ![Grupos de gestión de usuarios Ovhcloud etapa 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_3.png) Atención: Si otorga el rol `Ninguno`, será necesario asignar permisos a este grupo a través de las [políticas IAM](/es/guides/account-and-service-management/account-information/iam-policy-ui.md). ### Conexión mediante SSO En la página de identificación de OVHcloud , introduzca su [ID de cliente](/es/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#cual-es-mi-id-de-cliente) seguido de **/idp** sin contraseña y haga clic en el botón `Login ` . ![Ovhcloud SSO Login step 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_login_1.png) A continuación, será redirigido a la página de conexión a su aplicación Entra ID. Seleccione `Use another account `. ![Entra ID Login paso 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_1.png) Introduzca el mensaje de correo electrónico del usuario de la aplicación Entra ID y haga clic en el botón `Next `. ![Entra ID Login paso 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_2.png) Introduzca la contraseña del usuario de la aplicación Entra ID y haga clic en el botón `Sign In `. ![Entra ID Login paso 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_3.png) Ahora está conectado con el mismo ID de cliente, pero a través de su usuario de Entra ID. ![Ovhcloud SSO Login step 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_login_2.png) Si su correo electrónico no aparece por debajo de `Connected via SSO`, significa que no ha configurado correctamente el atributo **UPN** y que una parte de las funcionalidades no funcionará. ## Más información [Crear una cuenta de OVHcloud](/es/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) [Proteger mi cuenta de OVHcloud y gestionar mis datos personales](/es/guides/account-and-service-management/account-information/all-about-username.md) [Definición y gestión de la contraseña de su cuenta](/es/guides/account-and-service-management/account-information/manage-ovh-password.md) [Proteger su cuenta de OVHcloud con la doble autenticación](/es/guides/account-and-service-management/account-information/secure-ovhcloud-account-with-2fa.md) [Cómo utilizar las políticas IAM desde el área de cliente](/es/guides/account-and-service-management/account-information/iam-policy-ui.md). Interactúe con nuestra [comunidad de usuarios](https://community.ovhcloud.com/).