Portafolio de aplicaciones de Arcetec — Identidad con Microsoft Entra ID en 13 aplicaciones
Cliente: Portafolio de aplicaciones de Arcetec — Software y TI
El desafío
Varias aplicaciones compartían un mismo registro en Entra ID y algunas guardaban tokens de Microsoft en el navegador. Una auditoría propia identificó las validaciones que había que reforzar.
La solución
Se definió un estándar para las 13 aplicaciones que inician sesión con Entra ID: un registro por aplicación, OpenID Connect en el servidor con PKCE, state y nonce, certificado en lugar de secretos, cookies httpOnly y SameSite=Strict, ningún token de Microsoft en el navegador, renovación cada 30 minutos y sesión de 7 días como máximo. Entra decide quién entra con un rol de acceso por aplicación, y cada aplicación decide qué puede hacer cada persona. CoworkOne, Planeo360, Campus360 y el agente de IA en Teams ya lo implementan.
Tecnologías utilizadas
- Microsoft Entra ID
- OpenID Connect
- PKCE
- Certificados
- MFA
Resultados
- 13 Aplicaciones con Entra ID
- 30 min Renovación con Microsoft
- 7 días Sesión máxima
Para seguir leyendo
¿Quiere resultados similares?
Hablemos. Diseñamos soluciones a medida para su industria.
Agendar consultoría