---
title: Identity Platform como MFA en Entra ID
description: En este documento, aprenderás a integrar Ironchip como método de autenticación multifactor (MFA) en Azure, siguiendo una serie de pasos detallados.
---

[Ir directamente al contenido](https://docs.ironchip.com/azuremfa#main-content)

Español

Traducciones de Mostrar submenú de

[Contáctanos](https://docs.ironchip.com/kb-tickets/new?hsLang=es) [Portal del cliente](https://support.ironchip.com/tickets?hsLang=es)

[![01\_1-ironchip\_logo\_articulación horizontal\_ppal.png\]](https://docs.ironchip.com/hs-fs/hubfs/01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png?height=40&name=01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png)](https://docs.ironchip.com?hsLang=es)

Abrir navegación principal

Cerrar navegación principal

- Español
  
  Traducciones de Mostrar submenú de
- [Contáctanos](https://docs.ironchip.com/kb-tickets/new)
- [Portal del cliente](https://support.ironchip.com/tickets)

 Hola. ¿Cómo podemos ayudarte?

- No hay sugerencias porque el campo de búsqueda está vacío.

1. [Centro de ayuda](https://docs.ironchip.com/?hsLang=es)
2. [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es)
3. [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones)

# Identity Platform como MFA en Entra ID

## En este documento, aprenderás a integrar Ironchip como método de autenticación multifactor (MFA) en Azure, siguiendo una serie de pasos detallados.

Requisitos:

- Cuenta con licencia P1/P2 y permisos en Azure Cloud
- Acceso al panel de Ironchip

 

Pasos a seguir:

- Creación y configuración de Aplicación Empresarial
- Configuración del Servicio en el Panel de Ironchip

- Establecer Ironchip como método de Autenticación externo en Azure EntraID
- Configuración de Conditional Access

 

### **Creación y configuración de la Aplicación Empresarial**

 

Para la creación de la aplicación empresarial, iremos al apartado de Aplicaciones empresariales y añadiremos una nueva **Aplicación Empresarial**.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure1-1-2-png.png?width=688&height=286&name=Azure1-1-2-png.png)

En la siguiente ventana seleccionamos **Crear su propia aplicación** elegimos un nombre para la aplicación empresarial y seleccionamos “Integrar cualquier otra aplicación que no se encuentre en la galería”.

 

![](https://lh7-rt.googleusercontent.com/docsz/AD_4nXcO9TDGiJO1Xw1w3iYKSx8v6gjgcUa7htVwIIBYwFtW62vv8tdgZx7BOWn3308iJJKiLODSQSRxoXBCfjXcBPv0djtoy8cGUNa3spwcsHktizXXpT8etO9DLkVupWSJ_QuNat8Gpg?key=E-2plTMA4QJHZC91_BvlPy4l)

![](https://lh7-rt.googleusercontent.com/docsz/AD_4nXcyAOxR8VnEUSSelmPvDRpN_cxQqLc1AHdXog_EE0j4fS8cCxTmkfZ1svOmPaiYprZKSb0JleJhIXsnZAMarQsl4eo4BoPI2vrR2A2RIu_3e0PcfG8zg6FuUT77h5b4BmZfTnToNw?key=E-2plTMA4QJHZC91_BvlPy4l)

A continuación configuraremos las URIs de redireccionamiento, para ello iremos **Administrar** \> **Propiedades** y haremos clic en registro de la aplicación.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure1-2-3-png.png?width=688&height=246&name=Azure1-2-3-png.png)

En Información general podremos sacar tanto el ID de la aplicación que la usaremos más adelante para configurar Ironchip como MFA en Azure, y en apartado de puntos de conexión podremos obtener una de las URIs de redirección que necesitaremos, en este caso será **Punto de conexión de autorización de OAuth 2.0 (v2)**. Y la otra será la que redirija al IDP de Ironchip.

[https://idp.ironchip.com/oidc/auth](https://idp.ironchip.com/oidc/auth)

Una vez con las URIs de redireccionamiento iremos al apartado de **Autenticación** y seleccionamos **Agregar una plataforma** y seleccionamos **Web**.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure14-3-png.png?width=688&height=275&name=Azure14-3-png.png)

![](https://docs.ironchip.com/hs-fs/hubfs/Azure15-2-png.png?width=389&height=445&name=Azure15-2-png.png)

Una vez seleccionado nos pedirá una URI de redirección, una vez añadida la URI de Ironchip añadiremos también la de Azure.

A continuación configuraremos los tokens, para ello iremos al apartado de “**Configuración de Tokens**” y añadiremos los siguientes tokens: 

![](https://docs.ironchip.com/hs-fs/hubfs/Azure16-2-png.png?width=688&height=325&name=Azure16-2-png.png)

Por último configuraremos los permisos de API. Para ello iremos al apartado de Permisos de API y configuraremos los siguientes permisos:

![](https://docs.ironchip.com/hs-fs/hubfs/Azure17-3-png.png?width=688&height=397&name=Azure17-3-png.png)

 

### **Configuración del Servicio en el Panel de Ironchip**

 

Una vez creada la aplicación empresarial, crearemos un servicio en el Panel de Ironchip para realizar la “conexión” entre Microsoft y Ironchip. Esta “conexión” la haremos mediante el protocolo OIDC.

Para crear un servicio en el panel de Ironchip, nos iremos al apartado de Aplicaciones.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure5-1-png.png?width=248&height=480&name=Azure5-1-png.png)

Seleccionamos **Nueva Aplicación**, le damos un nombre a la nueva aplicación y seleccionamos el método de integración, en este caso como hemos comentado previamente será **OIDC**.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure6-2-png.png?width=688&height=117&name=Azure6-2-png.png)

Al seleccionar OIDC nos pedirá una URI de redirección.

“[**https://login.microsoftonline.com/common/federation/externalauthprovider**](https://login.microsoftonline.com/common/federation/externalauthprovider)”

Esta URI nos redireccionará a Azure una vez hecha la autenticación.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure7-2-png.png?width=620&height=615&name=Azure7-2-png.png)

Al finalizar la creación del servicio en Ironchip nos dará unos datos que nos permitirán hacer la configuración pertinente en la parte de Azure.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure123-png.png?width=688&height=218&name=Azure123-png.png)

 

### **Establecer Ironchip como método de Autenticación externo en Azure EntraID**

 

Una vez creado el servicio en el Panel de Ironchip, estableceremos Ironchip como MFA en Azure. 

Para ello nos iremos al apartado de Microsoft EntraID en Azure, en el apartado de **Administrar** seleccionamos **Seguridad**, una vez en **Seguridad** nos iremos a **Métodos de Autenticación**. Y seleccionamos **Agregar método externo**.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure9-3-png.png?width=688&height=187&name=Azure9-3-png.png)

En la siguiente ventana nos pedirá los siguientes datos:

- El nombre del MFA que vamos a añadir
- El Id de cliente que estará en los datos que nos proporciona Ironchip al crear el servicio de OIDC
- El punto de conexión que lo obtenemos también en los datos proporcionados
- Y por último el ID de la aplicación que lo obtendremos en las propiedades de la aplicación empresarial.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure223-png.png?width=688&height=421&name=Azure223-png.png)

Y para finalizar la creacion del metodo de autenticacion añadiremos el destino al cual queremos que se le permita utilizar el MFA, en este caso usaremos un grupo llamado "TestUser".

![](https://docs.ironchip.com/hs-fs/hubfs/AzureMFA-png.png?width=792&height=260&name=AzureMFA-png.png)

### **Configuración de Conditional Access**

 

Una vez añadido Ironchip como método de autenticación tendremos que configurar una Acceso Condicional para seleccionar que usuarios usarán este método de autenticación.

Para ello volveremos al apartado de **Seguridad** y en **Proteger** seleccionaremos **Acceso Condicional** y crearemos un nuevo **Acceso Condicional**. 

![](https://docs.ironchip.com/hs-fs/hubfs/Azure11-3-png.png?width=688&height=215&name=Azure11-3-png.png)

En este acceso condicional configuraremos los usuarios, los recursos a los que tendrán acceso y el método de autenticación.

![](https://docs.ironchip.com/hs-fs/hubfs/Azure12-2-png.png?width=235&height=723&name=Azure12-2-png.png)

Para configurar el método de autenticación, en el apartado de Control de acceso, iremos a **Conceder** y habilitaremos la opción “**Requerir autenticación multifactor**”

![](https://docs.ironchip.com/hs-fs/hubfs/Azure13-2-png.png?width=322&height=302&name=Azure13-2-png.png)

Una vez configurado el acceso condicional ya tendremos habilitado la autenticación en los usuarios que hayamos seleccionado. 

- [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#main-content)

    - [Componentes](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#componentes)
    - [Guía del usuario](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#gu%C3%ADa-del-usuario)
    - [Guia del administrador](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#guia-del-administrador)
    - [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#plataforma-de-identidad)
    - [Protocolos de integración](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#protocolos-de-integraci%C3%B3n)
    - [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones)
    - [SLA](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#sla)
- [Plataforma de detección de fraude](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#main-content)

    - [Manuales](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#manuales)
    - [Desarrolladores](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#desarrolladores)
    - [SDK](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sdk)
    - [SLA](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sla)
- [Location intelligence](https://docs.ironchip.com/location-intelligence?hsLang=es)
- [Seguridad y SLA](https://docs.ironchip.com/seguridad-y-sla?hsLang=es)
- [FAQ's](https://docs.ironchip.com/faqs?hsLang=es#main-content)

    - [General](https://docs.ironchip.com/faqs?hsLang=es#general)
    - [Plataforma de identidad](https://docs.ironchip.com/faqs?hsLang=es#plataforma-de-identidad)
- [Partner portal](https://docs.ironchip.com/partner-portal?hsLang=es#main-content)

    - [Partner program](https://docs.ironchip.com/partner-portal?hsLang=es#partner-program)
    - [Documentación identity platform](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-identity-platform)
    - [Documentación fraude](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-fraude)

[![Ironchip](https://docs.ironchip.com/hs-fs/hubfs/logohubspot.png?width=300&height=74&name=logohubspot.png "Ironchip")](http://www.ironchip.com)

Centro de ayuda ironchip.com

Copyright © 2026, Ironchip Telco S.L.