[Saltar al contenido](https://www.innguma.com/recursos/faq/directorio-activo/#contenido)

Preguntas frecuentes

# ¿Se integra Innguma con el Directorio Activo?

**Respuesta breve** 

Sí. Innguma se integra con el Directorio Activo de la organización: cada persona inicia sesión con su cuenta corporativa y las altas y bajas se gestionan de forma centralizada, desde el mismo directorio que la empresa ya usa para el resto de herramientas. Así, el acceso a la información de vigilancia sigue los mismos procesos de identidad que aplica el departamento de sistemas a cualquier otra aplicación corporativa.

## ¿Qué es el Directorio Activo y qué significa integrarse con él?

Active Directory es el servicio de directorio de Microsoft que muchas organizaciones usan en sus propios servidores para gestionar cuentas, grupos y credenciales. Su equivalente en la nube es Microsoft Entra ID, y muchas empresas combinan ambos: Microsoft llama identidad híbrida a tener una identidad común de usuario para autenticarse y autorizarse en recursos locales y en la nube, y la mantiene mediante aprovisionamiento y sincronización[\[1\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-1).

Integrar una aplicación con el directorio significa que la aplicación deja de gestionar sus propias contraseñas y confía en la identidad corporativa. El inicio de sesión único permite a cada persona entrar una vez con un único conjunto de credenciales y abrir las aplicaciones que tiene asignadas sin volver a identificarse[\[2\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-2).

## ¿Qué diferencia hay entre inicio de sesión único y aprovisionamiento?

Son dos piezas distintas que a menudo se confunden. Microsoft lo resume así: los estándares como SAML u OIDC resuelven el inicio de sesión, pero el acceso también exige que la cuenta exista en la aplicación, y el aprovisionamiento automático incluye crear, mantener y eliminar esas identidades cuando cambia la situación de cada persona[\[3\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-3).

| Mecanismo | Qué resuelve | Estándar habitual |
| --- | --- | --- |
| Inicio de sesión único | Que la persona se autentique con su identidad corporativa | SAML 2.0, de OASIS[\[4\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-4), u OpenID Connect, protocolo de autenticación basado en OAuth 2.0[\[5\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-5) |
| Aprovisionamiento | Crear, actualizar y desactivar cuentas en la aplicación | SCIM, protocolo HTTP de la IETF para gestionar identidades entre dominios (RFC 7644, septiembre de 2015)[\[6\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-6) |
| Aprovisionamiento en el primer acceso | Crear la cuenta la primera vez que la persona inicia sesión | Atributos enviados en la autenticación (por ejemplo, en SAML)[\[3\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-3) |
| Sincronización híbrida | Alinear el directorio local con el de la nube | Herramientas de sincronización del proveedor de identidad[\[1\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-1) |

Qué mecanismo y qué protocolo concretos se usan con Innguma se acuerda con el equipo de sistemas de cada organización durante la puesta en marcha.

## ¿Por qué importan tanto las bajas en una plataforma de vigilancia?

Porque la vigilancia concentra información estratégica: qué competidores se siguen, qué tecnologías interesan, qué comentarios internos acompañan a cada señal. Una cuenta que sigue activa cuando su titular se ha ido, quizá a un competidor, es un riesgo concreto. Microsoft destaca como beneficio del aprovisionamiento automático la retirada inmediata de identidades de las aplicaciones cuando alguien deja la organización[\[3\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-3).

El Esquema Nacional de Seguridad recoge la misma lógica: el Real Decreto 311/2022 exige controlar el acceso a los sistemas (artículo 17) y configurarlos otorgando los mínimos privilegios necesarios (artículo 20), y desarrolla las medidas de control de acceso en su anexo II[\[7\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-7). Gestionar altas y bajas desde un único directorio facilita cumplir esos principios.

## Qué aporta la integración en Innguma

-   **Inicio de sesión corporativo.** Cada persona accede a Innguma con la misma identidad que usa en el resto de herramientas.
-   **Altas centralizadas.** Dar acceso a alguien nuevo forma parte del proceso habitual de alta en el directorio.
-   **Bajas centralizadas.** El acceso se retira desde el mismo directorio en el que se gestiona la salida de la persona.
-   **Un único punto de control.** Sistemas gobierna el acceso a Innguma con las políticas que ya aplica a otras aplicaciones.

Los sistemas que dan soporte a los servicios de vigilancia gestionada de Innguma están certificados en el ENS, categoría MEDIA (certificado 34/5704/24/05039, OCA Global, vigente hasta junio de 2028)[\[8\]](https://www.innguma.com/recursos/faq/directorio-activo/#ref-8).

## Qué conviene preparar con el equipo de sistemas

1.  Qué directorio usa la organización: local, en la nube o híbrido.
2.  Qué grupo del directorio dará acceso a Innguma, para que el alta se haga añadiendo a la persona a ese grupo.
3.  Quién aprueba cada alta y quién comprueba periódicamente que no quedan accesos innecesarios.
4.  Qué políticas corporativas aplica ya el proveedor de identidad, como la autenticación multifactor, y si afectan al acceso.
5.  Quién revisa las listas de destinatarios de boletines cuando alguien cambia de área o se va.
6.  Una prueba con un grupo reducido antes de abrir el acceso al resto.

## Fuentes y referencias

1.  \[1\] [Microsoft Learn. What is hybrid identity with Microsoft Entra ID?](https://learn.microsoft.com/en-us/entra/identity/hybrid/whatis-hybrid-identity)
2.  \[2\] [Microsoft Learn. What is single sign-on in Microsoft Entra ID?](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/what-is-single-sign-on)
3.  \[3\] [Microsoft Learn. What is automated app user provisioning in Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/app-provisioning/user-provisioning)
4.  \[4\] [OASIS. Security Assertion Markup Language (SAML), repositorio de especificaciones, incluida la versión 2.0](https://docs.oasis-open.org/security/saml/)
5.  \[5\] [OpenID Foundation. How OpenID Connect Works](https://openid.net/connect/)
6.  \[6\] [IETF. RFC 7644, System for Cross-domain Identity Management: Protocol. 2015](https://www.rfc-editor.org/rfc/rfc7644)
7.  \[7\] [Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. BOE](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191)
8.  \[8\] [Certificado ENS de Innguma (PDF)](https://www.innguma.com/certificados/ens.pdf)

## Relacionado

- [¿Quién puede ver cada información en Innguma?](https://www.innguma.com/recursos/faq/permisos/)
- [¿Qué cubre la certificación ENS de Innguma?](https://www.innguma.com/recursos/faq/ens/)
- [¿Dónde puedo comprobar los certificados de Innguma?](https://www.innguma.com/recursos/faq/verificar-certificados/)
- [¿Cuánto tarda en estar operativa la plataforma?](https://www.innguma.com/recursos/faq/plazo-puesta-en-marcha/)

- [Solicitar una demo](https://www.innguma.com/demo/)
- [Volver a las FAQs](https://www.innguma.com/recursos/faq/#faq-seguridad)