Existen diferentes niveles de seguridad y métodos de autenticación en Microsoft Teams. Cuando se instala una aplicación en Teams, pueden ser necesarios requisitos de seguridad adicionales para la configuración, especialmente con una configuración de seguridad más estricta en un tenant de Microsoft 365. A continuación se indican los puntos más importantes:

1. Niveles de seguridad del tenant y SSO

• Tenant: El tenant es la cuenta que utiliza la organización para Microsoft 365, incluido Teams. Cada organización tiene una configuración de seguridad específica que el administrador de TI gestiona en el Centro de administración de Microsoft 365.
• Inicio de sesión único (SSO): Con SSO, los usuarios pueden iniciar sesión una vez y acceder a varias aplicaciones sin tener que volver a hacerlo. En el caso de las aplicaciones de Teams, esto significa que los usuarios pueden utilizar la aplicación directamente sin tener que introducir otros datos de inicio de sesión.

2. requisitos de aprobación adicionales para SSO con mayor nivel de seguridad

Si el inquilino requiere un mayor nivel de seguridad, puede ser necesario que el administrador de TI apruebe la aplicación por adelantado y establezca medidas de autenticación adicionales. Estos requisitos adicionales pueden ser

• Autenticación multifactor (MFA): Los usuarios deben introducir no solo su contraseña, sino también un segundo nivel de seguridad (por ejemplo, un código a través de una app autenticadora o un SMS).
• Políticas de acceso condicional: El acceso a la app de Teams o el inicio de sesión a través de SSO puede estar restringido en función del dispositivo, la ubicación u otros factores.

3. URL SSO (en este caso webchat.inwebco.com)

La URL SSO se refiere al servidor de autenticación utilizado para iniciar sesión. Con la URL webchat.inwebco.com, la autenticación se enruta a través de este servidor para que la aplicación en Teams pueda acceder directamente a la información de usuario de la cuenta Microsoft y permita el inicio de sesión en el proveedor a través de SSO.

4 Proceso de aprobación de la aplicación en Microsoft Teams

Si una app utiliza una URL específica para SSO, el administrador puede configurar permisos adicionales para:

• Añadir la app a la lista de apps aprobadas, lo que es especialmente necesario para las apps personalizadas.
• Permitir el acceso al servicio sólo a determinados grupos de usuarios o roles.

Por lo tanto, si el nivel de seguridad más alto está activo en el inquilino, el administrador podría especificar adicionalmente que sólo los usuarios de determinados grupos pueden utilizar WebChat con SSO o que se requiere la autorización explícita del administrador antes de que los usuarios puedan instalarlo y utilizarlo.