Inicio de sesión del equipo mediante grupo de Entra ID para el Portal Exclaimer MSP Connect

Recomendamos crear un grupo de seguridad específicamente para el acceso a Exclaimer. Un grupo dedicado facilita el control y seguimiento de quién tiene acceso.

Evite grupos amplios como Todos, Todo el personal o Todos los usuarios. Todos los miembros de un grupo registrado obtienen acceso completo a todas las suscripciones.

Para crear un grupo de seguridad

1. Inicie sesión en el centro de administración de Microsoft Entra.
    
2. Seleccione Entra ID > Grupos > Todos los grupos. 
    
3. Seleccione Nuevo grupo. 
    
4. En Tipo de grupo, seleccione Seguridad. 
    
5. Ingrese un Nombre del grupo, por ejemplo Administradores de Exclaimer, y agregue una descripción si lo desea. 
    
6. Agregue a las personas que necesitan acceso. 
    
7. Seleccione Crear. 
   
    
   _{Centro de administración de Entra Nueva página de grupo mostrando Tipo de grupo: Seguridad y el nombre del grupo.} 
    

Para encontrar el ID de objeto

1. En el centro de administración de Microsoft Entra, seleccione Entra ID > Grupos > Todos los grupos. 
    
2. Seleccione su grupo. 
    

3. En la página de Resumen, copie el ID de objeto. 

   El ID de objeto es un GUID con este formato: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
   
   ¡IMPORTANTE! No utilice el nombre del grupo ni su ID de inquilino.
   
   
   _{Página de Resumen del grupo en el centro de administración de Entra con el ID de objeto resaltado.}

Para registrar su grupo:

1. Vaya a msp.exclaimer.net. 
    
2. Inicie sesión con exclaimer@msp-domain.com. 
    
3. En la parte inferior izquierda de la página Suscripciones, seleccione el icono de engranaje. Se abrirá la ventana de grupo de inicio de sesión de equipo a través de Entra ID.
    
4. En ID de objeto del grupo de seguridad de Entra ID, pegue el ID de objeto. La opción Comprobar grupo estará disponible cuando el valor tenga un formato GUID válido.
    
5. Seleccione Comprobar grupo. Exclaimer busca el grupo en su tenant y muestra el nombre del grupo, el ID del grupo, el número de miembros y el resultado de la comprobación de guardarraíl.
    
6. Verifique que el nombre del grupo y el recuento de miembros sean correctos. 
    
7. Seleccione Confirmar y habilitar. 
   
   
   <sub>Página Suscripciones iniciada sesión como exclaimer@msp-domain.com, con el icono de engranaje en la esquina inferior izquierda del pie de página rodeado.
   
   
   Ventana de grupo de inicio de sesión de equipo a través de Entra ID en su estado vacío.</sub> 
   
   Lo anterior muestra la ventana de grupo de inicio de sesión de equipo a través de Entra ID en su estado vacío: GUID de ejemplo en el campo, las dos notas informativas, Comprobar grupo desactivado y la nota del pie de página que apunta a Cuenta > Gestión de usuarios y la API de Agregar usuario de suscripción. 
   
    
   _{Ventana de grupo de inicio de sesión de equipo a través de Entra ID con un GUID válido ingresado y Comprobar grupo activo.} 

El inicio de sesión de equipo está ahora activado y los miembros del grupo podrán acceder al portal la próxima vez que inicien sesión. 
 

La verificación de protección te ayuda a identificar un grupo potencialmente inadecuado antes de habilitar el inicio de sesión en equipo.  

NOTA: La verificación de protección proporciona una recomendación. No impide que registres un grupo. 


<sub>Resultado de la verificación para un grupo pequeño: nombre del grupo Exclaimer Admins, 15 miembros, Parece razonable en verde, Confirmar y habilitar disponible



Resultado de la verificación para un grupo grande: nombre del grupo All Users, 52 miembros, advertencia Revisión recomendada, Confirmar y habilitar aún disponible.</sub>
 

Gestiona los miembros del equipo directamente en Entra ID. 

Dar acceso a alguien 
Agrega a la persona al grupo registrado. Podrán iniciar sesión la próxima vez que lo intenten. 

Quitar el acceso a alguien 
Elimina a la persona del grupo registrado. 
Podrán terminar su sesión actual pero no podrán iniciar sesión nuevamente. 
Cuando alguien deja tu organización, sigue tu proceso estándar de desvinculación. Deshabilitar su cuenta de Microsoft 365 evita que inicien sesión.

Puedes registrar un grupo a la vez. 

1. Inicia sesión en msp.exclaimer.net con exclaimer@msp-domain.com. 
    
2. Selecciona el icono de engranaje. 
    
3. Reemplaza el ID de objeto existente con el ID de objeto del nuevo grupo. 
    
4. Selecciona Verificar grupo. 
    
5. Revisa el resultado. 
    

6. Selecciona Confirmar y habilitar. El nuevo grupo reemplaza al grupo anterior. 

   Los miembros del grupo anterior que no sean miembros del nuevo grupo pueden terminar su sesión actual pero no podrán iniciar sesión nuevamente.

1. Inicie sesión en msp.exclaimer.net con exclaimer@msp-domain.com. 
    
2. Seleccione el icono de engranaje. 
    

3. Seleccione Eliminar. 

   Exclaimer borra el ID de objeto, cierra la ventana y desactiva el inicio de sesión en equipo. 
   
   Los miembros del equipo ya no pueden iniciar sesión. La cuenta exclaimer@msp-domain.com no se ve afectada. 
   
   Puede registrar un grupo nuevamente en cualquier momento.
   
   
   _{Ventana de inicio de sesión en equipo que muestra el ID de objeto guardado y el botón Eliminar.}

El inicio de sesión en equipo necesita un permiso adicional de Microsoft Graph además de los listados en Requisitos de cuenta Microsoft dedicada para el portal Exclaimer MSP Connect: GroupMember.Read.All (delegado).
Este es el permiso de menor privilegio de Microsoft para leer la membresía de grupos.

Un administrador del inquilino otorga el consentimiento una vez cuando configura la cuenta por primera vez. Exclaimer usa este permiso para: 

• Leer el nombre del grupo y el recuento de miembros cuando registra el grupo.
• Verificar si alguien pertenece al grupo registrado cuando inicia sesión.

Exclaimer no puede cambiar nada en su inquilino. No puede leer buzones, calendarios, archivos ni datos de Teams. La cuenta exclaimer@msp-domain.com no necesita un rol de administrador.