> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/despliegue-de-scepman/permissions/azure-app-registration.md).
# Registro de aplicación de Azure
{% hint style="info" %}
Solo relevante para [Split-Tenancy](/es/configuracion-de-azure/split-tenancy.md) configuraciones.
{% endhint %}
SCEPman necesita interactuar con tus puntos de conexión de Azure Active Directory e Intune para proporcionar la validación de certificados y OCSP de usuarios y dispositivos. Para proporcionar los permisos necesarios a SCEPman, debes crear un registro de aplicación dentro de tu Tenant.
## Generar registro de aplicación (obtener ID de aplicación)
1. Inicia sesión en [Azure Portal](https://portal.azure.com)
2. Navega a **Azure Active Directory**
3. Haz clic en **Registros de aplicaciones**
4\. Haz clic en **Nuevo registro** y escribe un **nombre**, es decir, SCEPman. Para el tipo de cuenta admitido, elige **Cuentas solo en este directorio organizativo** y haz clic en registrar.
5\. Puedes copiar el **ID de aplicación (cliente)** ahora. El ID es importante y lo necesitará más adelante el despliegue de SCEPman.
Crea una nueva variable de entorno en el servicio de aplicaciones de SCEPman con el nombre [AppConfig:AuthConfig:ApplicationId](/es/configuracion-de-scepman/application-settings/dependencies-azure-services/azure-ad.md#appconfig-authconfig-applicationid) y pega el ID de aplicación copiado como valor.
## Generar secreto (obtener el valor del secreto de cliente)
1\. Permanece dentro de **Registros de aplicaciones** y haz clic en **Certificados y secretos**
2\. Haz clic en **Nuevo secreto de cliente**, agrega una descripción y elige la expiración. Recomendamos **24 meses**, esto ayuda a proporcionar un servicio continuo durante dos años. Puedes revocar un secreto en cualquier momento. Haz clic en **Agregar**
3\. **Copia el valor del secreto** y consígnalo en un lugar seguro.
{% hint style="warning" %}
Por favor, no lo confundas con el "Secreto de cliente **ID**". Necesitamos el "Secreto de cliente **Valor**", aquí.
{% endhint %}
{% hint style="warning" %}
Copia el valor del secreto de cliente inmediatamente. No podrás recuperarlo después de salir de este submenú.
{% endhint %}
4. Crea la configuración de SCEPman [AppConfig:AuthConfig:ApplicationKey](/es/configuracion-de-scepman/application-settings/dependencies-azure-services/azure-ad.md#appconfig-authconfig-applicationkey) con el valor del secreto de cliente.
## Configurar permisos
Permanece dentro de **Registros de aplicaciones** y haz clic en **Permisos de API**
1. **Elimina** el predeterminado **Usuario** **Lectura** permiso.
.png?alt=media)
2\. Haz clic en **Agregar un permiso** y elige **Microsoft Graph**. Cuando lo hayas elegido, selecciona **Permisos de aplicación** y busca directorio. Agrega **Directory.ReadAll** como permiso.
.png?alt=media)
%20\(1\)%20\(1\).png?alt=media)
3\. Ahora haz clic en **Agregar un permiso** y elige **Intune**. Cuando lo hayas elegido, selecciona **Permisos de aplicación** y busca scep. Agrega **scep\_challenge\_provider** como permiso
%20\(1\).png?alt=media)
.png?alt=media)
4. Busca y agrega también los siguientes permisos de Graph: `DeviceManagementConfiguration.Read.All` y `DeviceManagementManagedDevices.Read.All`
5. Por último, haz clic en **Otorgar consentimiento de administrador** consentimiento y **confirma** el consentimiento para el registro de aplicación dado.
6. Después de otorgar correctamente los permisos, deberías ver un estado verde para cada permiso.
El registro de la aplicación está listo.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.scepman.com/es/despliegue-de-scepman/permissions/azure-app-registration.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
