Si la configuración de consentimiento de Azure de tu organización requiere aprobación del administrador, los usuarios no pueden otorgar acceso a la aplicación People Insight por sí mismos. Esta guía explica los pasos para que tanto los usuarios de línea de negocio como los administradores de TI o Azure aseguren un acceso fluido a People Insight.

Entendiendo la autenticación vs la autorización

People Insight utiliza Microsoft 365 para la autenticación, que verifica la identidad del usuario, mientras que la autorización determina a qué pueden acceder los usuarios dentro de la aplicación. Para más información sobre cómo People Insight maneja la autenticación y la autorización, por favor consulta nuestro artículo Inicio de sesión único (SSO) con Microsoft 365 y Google.

Paso 1: Los usuarios finales revisan la configuración de consentimiento de su organización

Antes de involucrar a TI, los usuarios finales deben primero revisar la configuración de consentimiento de la organización. Aquí te explicamos cómo:

Accede a la URL de la aplicación People Insight: Navega directamente a la aplicación People Insight usando su URL.
Haz clic en el botón "Iniciar sesión con Microsoft": Al hacer clic en este botón, verás la ventana de consentimiento, que indica la configuración de consentimiento de tu organización:
- Si se concede el acceso: Si se te permite dar tu consentimiento en tu nombre o en el de la organización, podrás iniciar sesión y acceder a la aplicación sin más acciones.
- Si ves un mensaje de “Por favor, contacta a tu administrador”: Esto significa que se requiere el consentimiento del administrador y no tienes los permisos para otorgar acceso. En este punto, necesitarás involucrar a tu administrador de TI o Azure para completar el proceso de consentimiento.

Paso 2: Solicitar acceso a tu administrador de TI o Azure

Si recibes el mensaje “Por favor, contacta a tu administrador”, sigue estos pasos para solicitar acceso:

Identifica a tu administrador de TI o Azure: Contacta a tu soporte interno de TI o identifica a la persona/equipo responsable de gestionar los permisos de Azure.
Explica la necesidad de consentimiento del administrador: Informa al administrador de TI que necesita otorgar consentimiento para la aplicación People Insight y que deberá ser agregado temporalmente a la aplicación como usuario para hacerlo.
Agregar al administrador a People Insight: Tu contacto de People Insight deberá agregar al administrador de TI al sistema para permitirle iniciar sesión y ver la ventana de consentimiento. Una vez que el administrador haya otorgado el consentimiento, puede ser eliminado del sistema.

Paso 3: Pasos para que el administrador de TI o Azure habilite el acceso

Hay dos maneras para que un administrador de TI otorgue consentimiento: accediendo directamente a la aplicación o usando el portal de Azure.

Opción 1: Acceso directo a través de la aplicación:
- Contacta a People Insight para agregar al administrador de TI como usuario: El administrador de TI debe ser agregado al sistema de People Insight como usuario antes de que pueda iniciar sesión y proporcionar consentimiento. Contacta a tu contacto de People Insight para gestionar este proceso. El administrador puede ser eliminado del sistema después de que se otorgue el consentimiento.
- Accede a la aplicación: Una vez agregado, el administrador de Azure debe ir directamente a la URL de la aplicación People Insight y hacer clic en el botón "Iniciar sesión con Microsoft". Esto activará la pantalla de solicitud de consentimiento.
- Revisa los permisos solicitados: Antes de otorgar el consentimiento, revisa cuidadosamente los permisos solicitados por la aplicación People Insight. Asegúrate de que se alineen con las políticas de seguridad de tu organización y que el nivel de acceso de la aplicación sea apropiado.
- Otorga el consentimiento: El administrador verá una opción para dar consentimiento en nombre de tu organización. Al seleccionar esta opción y hacer clic en aceptar, el administrador otorga acceso a todos los usuarios dentro de la organización.
Opción 2: Otorgar consentimiento a través del portal de Azure:
- Inicia sesión en el portal de Azure: Ve al Portal de Azure e inicia sesión con credenciales de administrador.
- Navega a Aplicaciones Empresariales: En el menú de la izquierda, selecciona “Aplicaciones empresariales.”
- Otorga el consentimiento del administrador: Abre la configuración de la aplicación, ve a la sección “Permisos” y haz clic en Otorgar consentimiento de administrador para [Tu Organización]. Confirma si se te solicita. Esto habilitará la aplicación para todos los usuarios.

Notas importantes

Variaciones en los pasos y la interfaz de usuario: Los pasos exactos y la apariencia de la ventana de consentimiento pueden variar dependiendo de la versión de Azure AD y la configuración específica de la aplicación People Insight. Siempre consulta cualquier aviso o guía dentro de la interfaz para asegurarte de que estás siguiendo el procedimiento correcto.

📍Nota: Debido a que la autenticación de Microsoft 365 se basa en el Nombre Principal de Usuario (UPN) en lugar de la dirección de correo electrónico principal, la dirección de correo electrónico que tenemos registrada para un usuario debe coincidir exactamente con el UPN.

Esto asegura que cuando los usuarios se autentican a través de Microsoft, nuestro sistema pueda reconocerlos y autorizarlos correctamente sin errores de desajuste.

Solución de problemas

Acceso denegado: Si se deniega el acceso, asegúrate de que el administrador tenga los permisos correctos para otorgar acceso.
No se puede acceder a la ventana de consentimiento: Asegúrate de que el administrador esté accediendo a la URL correcta de la aplicación People Insight y que haya iniciado sesión con los privilegios de administrador adecuados.