> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Azure AD como proveedor de identidad externo SAML 2.0

> Configurar Azure Active Directory (Azure AD) como proveedor de identidad externo SAML 2.0 para ABBYY Vantage: registrar la aplicación, crear el Redirect URI y configurar el SSO.

<div id="prerequisites">
  ## Requisitos previos
</div>

* Asegúrate de contar con un identificador de arrendatario de Vantage antes de configurar las identidades. Para obtenerlo, haz clic en **Configuration** en ABBYY Vantage. El identificador se encuentra en la pestaña **General**.
* Crea un URI de redirección (Redirect URI) para recibir las respuestas de autenticación. El URI es: \
  `https://<your-vantage-url>/auth2/Saml2/Acs`
* Registra una aplicación (consulta las instrucciones [a continuación](#creating-the-application)). Al registrar tu aplicación, se establece una relación de confianza entre tu aplicación y el proveedor de identidad externo.

<div id="creating-the-application">
  ### Creación de la aplicación
</div>

Para crear la aplicación, sigue estos pasos:

<Steps>
  <Step title="Abrir Azure Portal">
    Ve a [Azure Portal](https://portal.azure.com/) e inicia sesión. En el panel de la izquierda, selecciona **Azure Active Directory**.
  </Step>

  <Step title="Abrir App registrations">
    En el panel de la derecha, selecciona **App registrations** y haz clic en **New registration**.

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=516dc38daf0522bc12250b5f5a8cc010" alt="Panel App registrations de Azure AD con el botón New registration resaltado" width="1880" height="840" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png" />
    </Frame>
  </Step>

  <Step title="Rellenar el formulario de registro">
    Especifica lo siguiente:

    * **Name** — un nombre para la aplicación.
    * **Supported account types** — selecciona **Accounts in this organizational directory only**.
    * **Redirect URI** — para cada URL de Vantage que deba usar esta cuenta para autenticarse, introduce `https://<your-vantage-url>/auth2/Saml2/Acs`.

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=555f69b01ed5eb5abd3683cb079c4c50" alt="Formulario de registro de aplicaciones de Azure AD con los campos Name, Supported account types y Redirect URI de SAML" style={{ width:"79%" }} width="624" height="557" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png" />
    </Frame>
  </Step>

  <Step title="Registrar la aplicación">
    Haz clic en **Register**.
  </Step>
</Steps>

A continuación, configura Azure Active Directory para usarlo como proveedor de identidad externo.

<div id="set-up-azure-active-directory">
  ## Configurar Azure Active Directory
</div>

Para configurar Azure Active Directory, siga estos pasos:

<Steps>
  <Step title="Defina el Application ID URI">
    En la pestaña **Expose an API**, defina el **Application ID URI**. Debido a las [restricciones de URI de identificador de Microsoft Entra](https://learn.microsoft.com/en-us/entra/identity-platform/identifier-uri-restrictions), use el formato `api://<appId>`, donde `appId` es el Application ID del registro de la aplicación (por ejemplo, `api://cccc3333-dddd-4444-eeee-5555ffff6666`). Copie este valor; lo necesitará al configurar el proveedor de identidad externo en Vantage.
  </Step>

  <Step title="Copie la URL del documento de metadatos de federación">
    Seleccione la pestaña **Overview** y haga clic en **Endpoints**. Copie el valor del campo **Federation metadata document**.
  </Step>
</Steps>

<div id="next-steps">
  ## Próximos pasos
</div>

Una vez configurado Azure AD, conéctalo a tu tenant de Vantage. Necesitarás la URL del **documento de metadatos de federación** que copiaste en la sección de configuración (paso 2).

Para la configuración en Vantage, consulte [Configurar un proveedor de identidad externo para un tenant](/es/vantage/documentation/tenant-admin/tenant-management/configuring-tenant).

<div id="related-topics">
  ## Temas relacionados
</div>

* [Configurar un proveedor de identidad externo SAML 2.0](/es/vantage/documentation/tenant-admin/tenant-management/saml-2-0)
* [Active Directory como proveedor de identidad externo SAML 2.0](/es/vantage/documentation/tenant-admin/tenant-management/saml-2-0-active-directory)
* [Configurar un proveedor de identidad externo para un arrendatario](/es/vantage/documentation/tenant-admin/tenant-management/configuring-tenant)
* [Probar la autenticación externa](/es/vantage/documentation/tenant-admin/tenant-management/testing-external-auth)