Microsoft 365

Riskitera se conecta a Microsoft 365 mediante un registro de aplicación en Azure Active Directory con el flujo OAuth2 Client Credentials (sin usuario interactivo). Esto permite leer datos de usuarios, sign-ins y auditoría.

Datos que recoge

• Usuarios y grupos de Azure AD
• Registros de inicio de sesión (sign-in logs)
• Logs de auditoría de Azure AD
• Dispositivos registrados en Intune (si disponible)

Prerrequisitos

• Acceso de Administrador Global o Administrador de aplicaciones en Azure AD
• Acceso a portal.azure.com

---

Pasos en Azure Portal

1. Entra en Azure Portal

   Ve a portal.azure.com y accede con tu cuenta de administrador.

2. Crea un registro de aplicación

   Busca Azure Active Directory → Registros de aplicaciones → Nuevo registro.

   • Nombre: Riskitera Connector
   • Tipo de cuenta: Solo esta organización
   • URI de redirección: deja en blanco
   • Haz clic en Registrar

3. Anota el Tenant ID y el Client ID

   En la página de la aplicación recién creada, copia:

   • Id. de directorio (inquilino) — este es el Tenant ID
   • Id. de aplicación (cliente) — este es el Client ID

4. Crea un secreto de cliente

   Ve a Certificados y secretos → Secretos de cliente → Nuevo secreto de cliente.

   • Descripción: Riskitera
   • Expiración: elige la que prefieras (recomendado: 24 meses)
   • Haz clic en Agregar

   Copia el valor del secreto inmediatamente — no podrás verlo después.

5. Añade los permisos de API

   Ve a Permisos de API → Agregar un permiso → Microsoft Graph → Permisos de aplicación.

   Busca y añade estos permisos:

   • AuditLog.Read.All
   • Directory.Read.All

6. Concede el consentimiento de administrador

   En la página de permisos, haz clic en Conceder consentimiento de administrador para [tu organización] → Sí.

   Verás una marca ✅ verde en cada permiso.

---

Pasos en Riskitera

1. Ve a Conectores → Nuevo conector → Microsoft 365

2. Rellena el formulario:

   Campo	Valor
   Tenant ID	Id. de directorio copiado en el paso 3
   Client ID	Id. de aplicación copiado en el paso 3
   Client Secret	Valor del secreto copiado en el paso 4

3. Haz clic en Guardar y verificar

---

Verificación

Si la conexión es correcta, verás estado 🟢 Activo y el número de usuarios sincronizados.

Precaución

Si el estado es 🔴 Error:

• Verifica que el consentimiento de administrador está concedido (marca ✅ verde)
• Confirma que el secreto no ha caducado
• Asegúrate de que el Tenant ID corresponde al directorio correcto