Actualizar registro de aplicación

Actualizar los URI de redirección, SAML y la configuración de inicio de sesión de un registro de aplicación

Descripción

Cambia la configuración de un registro de aplicación existente en Entra ID: URI de redirección, inicio de sesión SAML, visibilidad en My Apps, asignación de usuarios y concesión implícita. Solo se escriben los ajustes que difieren de los actuales. La aplicación se selecciona por su identificador de cliente.

Ubicación

Organización → Aplicaciones → Actualizar registro de aplicación

Nombre completo del runbook

rjgit-org_applications_update-application-registration

Detalles

Propiedad	Valor
Versión	1.1.1
Módulos requeridos	RealmJoin.RunbookHelper (>= 0.8.9)
Programable	no

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • Application.ReadWrite.OwnedBy

    • Lee y aplica parches a /applications/{id} y /servicePrincipals/{id} para actualizar URI de redirección, etiquetas y configuración SAML
  • Group.ReadWrite.All

    • Crea el grupo de asignación y lo asigna a la aplicación cuando se establece UserAssignmentRequired

roles de RBAC

• Desarrollador de aplicaciones

  • Permite actualizar registros de aplicación de los que la identidad del runbook no es propietaria

Parámetros

ID de cliente

Identificador de cliente (appId) del registro de aplicación que se va a actualizar.

Propiedad	Valor
Requerido	verdadero
Valor predeterminado
Tipo	Cadena

RedirectURI

Tipo de inicio de sesión a configurar: ninguno, una URI de redirección web, SAML, un cliente público (móvil y escritorio) o una aplicación de una sola página. Los campos correspondientes aparecen una vez que elijas uno.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	Tipo de inicio de sesión

Opciones del portal

Opción del portal	Valor
Ninguno	Ninguno
Web	Web
SAML	SAML
Cliente público/nativo (móvil y escritorio)	PublicClient
Aplicación de una sola página (SPA)	SPA

webRedirectURI

URI de redirección de una aplicación web, por ejemplo https://myapp.com/auth. Separe varias con punto y coma.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	URI de redirección web

publicClientRedirectURI

URI de redirección de un cliente móvil o de escritorio, por ejemplo myapp://auth. Separe varias con punto y coma.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	URI de redirección del cliente público

spaRedirectURI

URI de redirección de una aplicación de una sola página, por ejemplo https://myapp.com. Separe varias con punto y coma.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	URI de redirección de SPA

EnableSAML

Indica si está configurado el inicio de sesión SAML. Se establece con la opción "URI de redirección".

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

SAMLReplyURL

Dónde se envía la respuesta SAML (URL del servicio consumidor de aserciones).

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	URL de respuesta SAML

SAMLSignOnURL

URL donde los usuarios inician sesión en la aplicación.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	URL de inicio de sesión SAML

SAMLLogoutURL

URL que usa la aplicación para cerrar sesión a los usuarios.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	URL de cierre de sesión SAML

SAMLIdentifier

Identificador de la aplicación en SAML (ID de entidad).

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	Identificador SAML (ID de entidad)

SAMLRelayState

Valor que la aplicación recibe de vuelta después del inicio de sesión, por ejemplo para volver a una página.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	Estado de relay SAML

SAMLExpiryNotificationEmail

Dirección de correo electrónico a la que se notifica antes de que expire el certificado de firma SAML.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena
Nombre para mostrar en el portal	Correo electrónico de notificación de expiración del certificado

isApplicationVisible

Incluye la aplicación en el portal Mis aplicaciones de los usuarios.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano
Nombre para mostrar en el portal	¿Mostrar en Mis aplicaciones?

UserAssignmentRequired

Solo los usuarios asignados pueden usar la aplicación. Se crea un grupo de acceso para la asignación.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano
Nombre para mostrar en el portal	¿Requerir asignación de usuarios?

groupAssignmentPrefix

Texto que se coloca delante del nombre del grupo de acceso. Solo se usa cuando se requiere la asignación de usuarios.

Propiedad	Valor
Requerido	falso
Valor predeterminado	col - Entra - usuarios -
Tipo	Cadena
Nombre para mostrar en el portal	Prefijo del grupo de acceso

implicitGrantAccessTokens

Permite que la aplicación reciba tokens de acceso mediante el flujo implícito. Solo es necesario para aplicaciones de una sola página más antiguas.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano
Nombre para mostrar en el portal	¿Concesión implícita para tokens de acceso?

implicitGrantIDTokens

Permite que la aplicación reciba tokens de ID mediante el flujo implícito.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano
Nombre para mostrar en el portal	¿Concesión implícita para tokens de ID?

disableImplicitGrant

Desactiva la concesión implícita para ambos tipos de token, independientemente de "¿Concesión implícita para tokens de acceso?" y "¿Concesión implícita para tokens de ID?".

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

Volver a la vista general de la referencia del runbook