Inicio de sesión único con Microsoft Entra ID para la cuenta de Zyxel

Simplifique su acceso, mejore su seguridad

¡Nos complace anunciar una nueva y potente función para los usuarios de la cuenta Zyxel! Ahora puede optimizar su experiencia de inicio de sesión con la integración de Microsoft Entra ID, que permite el inicio de sesión único (SSO) en todas las plataformas Zyxel. Este método de autenticación sin fisuras elimina la necesidad de contraseñas separadas y mejora la seguridad a través del sistema de gestión de identidades de su organización.

Esta guía explica cómo configurar Microsoft Entra ID (antes Azure AD) como proveedor de identidades (IdP) para la cuenta Zyxel, lo que hace que la autenticación sea más sencilla y segura para toda su organización.

Ventajas principales de la integración de Microsoft Entra ID

✓ Seguridad mejorada: aproveche los robustos sistemas de verificación de identidad de Microsoft
✓ Acceso optimizado: inicio de sesión con un solo clic en todas las plataformas Zyxel
✓ Gestión simplificada: administración centralizada de usuarios a través de su entorno Microsoft.
✓ Menos fatiga por contraseñas: ya no tendrá que recordar contraseñas separadas para las cuentas de Zyxel.
✓ Cumplimiento mejorado: mejores registros de auditoría y controles de acceso.

Importante saber antes de empezar

Configuración

1. Cada dominio solo se puede configurar con un conjunto de ajustes de Entra ID para garantizar una autenticación y un control de acceso coherentes en toda la organización.

2. Una vez verificada la configuración de Entra Application ID para un dominio, se bloquearán y eliminarán todos los pares idénticos de Entra Application ID y dominio.

3. Una vez que el departamento de TI complete la configuración de Entra ID, todos los usuarios del mismo dominio pasarán automáticamente a utilizar «Continuar con Microsoft Entra ID» como método de autenticación.

Para nuevos usuarios

1. Cuando un nuevo usuario de un dominio configurado inicia sesión correctamente con Entra ID por primera vez, se creará automáticamente una cuenta Zyxel.

2. Cuando los usuarios de un dominio configurado intenten iniciar sesión a través de métodos que no sean Entra ID, recibirán una notificación por correo electrónico informándoles de que «Continuar con Microsoft Entra ID» es el método de autenticación exclusivo para su organización.

3. Una vez que el equipo de TI complete la configuración de Entra ID, este será el único método de inicio de sesión para el dominio de la empresa.Los usuarios ya no tendrán la opción de iniciar sesión utilizando combinaciones convencionales de nombre de usuario y contraseña.

Para TI

1. El departamento de TI no debe utilizar un correo electrónico delegado o una dirección de correo electrónico compartida que no tenga contraseña para procesar la configuración de Entra ID, ya que se encontrarán problemas durante la fase de prueba.

2. Para desactivar Entra ID después de la implementación, siga el proceso EITS para enviar un ticket.

3. Para cambiar la dirección de correo electrónico, siga el proceso EITS para enviar un ticket.

Requisitos

• Cuenta de administrador de Microsoft Entra ID con privilegios de administrador global
• Cuenta de Zyxel utilizando el método de correo electrónico y contraseña

Configuración paso a paso

Paso 1: Inicie sesión en su cuenta Zyxel en Cuenta Zyxel o vaya a Administrar cuenta desde el perfil cuando se encuentre en otra plataforma Zyxel.

Paso 2: Vaya a la pestaña Microsoft Entra ID y active la opción Configurar Microsoft Entra ID	Paso 3: Haga clic enDescargar archivo XML de metadatospara su uso posterior

Paso 4: Acceda al Centro de administración de Microsoft Entra

• Enlace para acceder al Centro de administración de Microsoft Entra
• Inicie sesión con una cuenta que tenga privilegios de administrador global o administrador de aplicaciones empresariales.

Paso 5: Cree una aplicación empresarial

• En el menú de la izquierda, seleccione Aplicaciones >Aplicaciones empresariales.

• Haga clic en«Crear su propia aplicación».

• Haga clic enNueva aplicación

Paso 6: Configurar el inicio de sesión único

• Seleccione«Configurar inicio de sesión único».

• ElijaSAMLcomo método de inicio de sesión

• Cargue el archivo XML de metadatos (sección Configuración básica de SAML del paso 3).

Paso 7: Configurar atributos y reclamaciones

• Asigne user.userprincipalname → ID de nombre

• Otros atributos comunes: nombre, apellidos, correo electrónico

Paso 8: Descargar el archivo de metadatos del IdP

• En la misma página, localice la secciónCertificado SAML
• Descargue el archivoXML de metadatosdel IdP para la integración de la cuenta Zyxel (SP)

Paso 9: Cargar el archivo de metadatos del IdP

• Vuelva a la configuración de la cuenta Zyxel.
• Haga clic en el botónCargar archivopara seleccionar el archivo de metadatos de Entra ID.

• Haga clic enGuardar

Nota: Los errores comunes de carga pueden deberse a:

• Formato de archivo incorrecto (debe ser XML).
   
• Estructura de datos no válida
   
• Archivo de metadatos que no es de Microsoft Entra ID
   
• Dominio ya configurado
   
• Aplicación ya en uso

Paso 10: Verificar la configuración de Entra ID

Haga clic enVerificarpara abrir una nueva página de verificación	Haga clic enVerificarpara abrir una nueva página de verificación

Una vez que haya iniciado sesión correctamente, verá una página de verificación correcta	Una vez iniciada la sesión correctamente, verá una página de verificación correcta

Paso 11: Asignar usuarios o grupos

• Vaya al menúUsuarios y gruposy haga clic enAsignar usuarios y grupos.

• Seleccione las casillas de verificación junto a los usuarios o grupos que necesitan acceso SSO y, a continuación, haga clic en el botónSeleccionar. Los usuarios y grupos seleccionados aparecerán en el panel de la derecha.

• Haga clic en el botónAsignar.

Paso 12: Implementar la configuración de Entra ID

• Copie el código de implementación de la implementación correcta del paso 10 y péguelo en elcampo Código de implementación. Haga clic enImplementar

Los usuarios con el mismo dominio recibirán un correo electrónico de notificación	Los administradores de TI también recibirán un correo electrónico de confirmación

La pantalla de finalización de la implementación de la configuración de Entra ID es la siguiente

Paso 13: Continuar con Microsoft Entra ID

Vuelva a la página de inicio de sesión de la cuenta de Zyxel y haga clic enContinuar con Microsoft Entra ID	Introduzcael dominiode su empresa y haga clic en el botónContinuar

Introduzca sus credenciales de Entra ID y haga clic en el botón«Siguiente».

¿Qué puede hacer el departamento de TI si se producen problemas de inicio de sesión?

Los administradores de TI pueden hacer clic en el botón«Olvidé mi contraseña»en la página de inicio de sesión.	Introduzca la dirección de correo electrónico de TI para recibir un correo electrónico de autorización para solucionar el problema de acceso. Haga clic en el botónEnviar.

• Se enviará un correo electrónico de autorización para conceder acceso de inicio de sesión al administrador de TI.