Tabla de contenidos:

1) Descripción General:

Kunzapp se integra de manera segura con el entorno de Azure/O365 de los clientes mediante una aplicación registrada en la plataforma Microsoft Entra. Esta integración utiliza el flujo de autenticación “On Behalf Of” (OBO) de la plataforma de identidad de Microsoft, junto con el protocolo OAuth 2.0, para garantizar un acceso seguro y controlado.

2) Proceso de Integración:

1. Registro de la Aplicación: Kunzapp cuenta con una aplicación registrada en el tenant de Microsoft Entra, que facilita la comunicación entre los usuarios y Kunzapp. Esta aplicación permite gestionar las solicitudes de autenticación y los permisos necesarios para la interacción con Azure/O365.

2. Flujo de Autenticación OBO: Cuando un usuario realiza el inicio de sesión en Kunzapp, la aplicación solicita ciertos permisos específicos. Al aceptar estos permisos, Kunzapp obtiene un token de acceso en nombre del usuario (On Behalf Of), lo que le permite acceder de manera segura a los datos autorizados, actuando como si el usuario autenticado estuviera realizando la solicitud.

3. Alcance de la Aplicación:

   • Kunzapp solicita únicamente permisos de lectura, lo que significa que no tiene la capacidad de modificar ningún recurso o configuración dentro del tenant de Azure/O365 del cliente.
   • La aplicación solo accede a la información para la cual se ha otorgado permiso explícito, siguiendo el principio de privilegios mínimos.
   • El alcance de la integración es totalmente configurable, y los clientes pueden supervisar y ajustar los permisos otorgados en cualquier momento.

4. Visibilidad y Transparencia:

   • Los clientes pueden ver la aplicación de Kunzapp en el portal de administración de Microsoft Entra, incluyendo detalles sobre los permisos concedidos y los usuarios que han autorizado dichos accesos.
   • Esta transparencia proporciona un control total sobre la integración, permitiendo a los clientes auditar el uso y ajustar los permisos según sus necesidades.

   

3) Seguridad y Cumplimiento:

Kunzapp implementa políticas de seguridad robustas y cumple con los estándares de la industria para la protección de datos y la privacidad de los usuarios. No se almacenan credenciales de usuario, y todos los accesos se gestionan a través de tokens seguros que expiran automáticamente según las políticas establecidas por Azure/O365. La integración de Kunzapp está diseñada para garantizar un acceso seguro, controlado y totalmente auditable.