Configurar la autenticación federada

Para utilizar la autenticación federada con Azure Active Directory (Azure AD), debe registrar Sophos Mobile como una aplicación de Microsoft Azure.

  1. En la barra lateral de menús, en AJUSTES, haga clic en Configuración > Configuración de Sophos y, a continuación, haga clic en la ficha Microsoft Azure.
  2. Haga clic en Asistente de registro de Microsoft Azure.
    Este asistente le guiará durante el proceso de registro en el portal de Microsoft Azure y en Sophos Mobile Admin:
    1. Cree una aplicación para Sophos Mobile en el portal de Microsoft Azure.
    2. Introduzca un ID de aplicación en Sophos Mobile.
    3. Cargue el certificado de servidor de Sophos Mobile en su aplicación.
    4. Registre una URL de respuesta para Sophos Mobile. Azure remite a los usuarios a esta página de Sophos Mobile después de que se hayan autenticado con Azure AD.
    5. Conceda a la aplicación los permisos necesarios.
  3. En la página Configuración de Sophos, haga clic en la ficha Configuración de usuario.
  4. Seleccione Autenticación federada de Azure AD para el modo de administración de usuarios.
    Si la autenticación federada no está disponible, primero opte por la opción Ninguno. No hay disponibles administradores de LDAP, perfiles específicos de usuario ni SSP..
Nota:

La aplicación para Sophos Mobile que ha creado en el portal de Azure también la puede utilizar para la protección de apps de Intune. Tenga en cuenta que la protección de apps de Intune tiene requisitos de licencia adicionales. Consulte Protección de apps de Intune.