Configuración de Microsoft Entra ID para SSO de LDO

Configuración de Microsoft Entra ID para SSO de LDO

Esta guía explica cómo migrar Lenovo Device Orchestration (LDO) a Microsoft Entra ID. Este proceso implica configurar una nueva aplicación en Microsoft Entra, recopilar los datos de configuración necesarios y actualizar los ajustes de autenticación en LDO. Tenga en cuenta que esta funcionalidad está disponible exclusivamente para Administradores de la Organización.

Acceder a la Cuenta de la organización en LDO

  1. Haga clic en la lista desplegable en la parte superior del portal de LDO y seleccione "Configuraciones".
  2. Seleccione Configuración de la organización.
  3. Diríjase a la pestaña Autenticación.
  4. Haga clic en Cambiar proveedor y siga las instrucciones que aparecen en pantalla.



Registrar la aplicación en Microsoft Entra

  1. Vaya a https://portal.azure.com/ e inicie sesión.
  2. Seleccione Administrar Microsoft Entra ID. 
  3. Navegue hasta la página Registros de aplicaciones.
  4. Haga clic en Nuevo registro para crear una nueva aplicación (aplicación cliente).
La URL de redirección puede introducirse más tarde cuando reciba este valor por correo electrónico o en un cuadro de diálogo de LDO.

Recopilar los datos requeridos

  1. Después de crear la nueva aplicación, recopile los datos necesarios para actualizar el tipo de autenticación de la organización a Microsoft Entra ID.
  2. Copie el ID de aplicación (cliente) desde la página Información general de la aplicación en el Portal de Microsoft Entra.

Generar el secreto del cliente

  1. Navegue hasta la página Certificados y secretos.
  2. Cree un nuevo Secreto de cliente y copie el valor del secreto en esa página (tenga en cuenta que se debe copiar el valor del secreto, no el ID del secreto).

Obtener los Metadatos de OpenID Connect

  1. Navegue a la Información general de la aplicación.
  2. Abra la bandeja Puntos de conexión.
  3. Copie el enlace del documento de metadatos de OpenID Connect.
  4. Abra este enlace en una nueva pestaña del navegador y descargue la información de la página en su computadora. Este archivo de configuración del IDP es necesario para cambiar el tipo de autenticación de la organización a Microsoft Entra.

Actualizar la autenticación de la organización en LDO

  1. Introduzca el ID de cliente y el Secreto de cliente, como se muestra a continuación.
  2. Cargue el Archivo de configuración del IDP y haga clic en Siguiente.
  3. Copie la URL de redirección desde el cuadro de diálogo de LDO que se muestra a continuación o desde el correo electrónico que recibirá poco después de completar el paso anterior.

Finalizar la Configuración

  1. Navegue a Registros de aplicaciones y abra la página de su aplicación.
  2. Vaya a la sección Autenticación.
  3. Haga clic en Agregar una plataforma y seleccione Web.
  4. Introduzca la URL de redirección.
  5. Guarde los cambios.


Una vez completados todos los pasos, la configuración de Microsoft Entra ID ha finalizado. Su organización ahora puede utilizar Microsoft Entra ID para la autenticación.