Integraciones

MyQ Roger admite múltiples funciones de integración con Microsoft 365, cada una de ellas implementada a través de un registro de aplicación de Azure específico. Este enfoque permite flujos de autenticación seguros y específicos para cada fin utilizando Microsoft Identity y API relacionadas, como OneDrive, SharePoint, Universal Print y User Synchronization.

Los usuarios también tienen la opción de registrar y utilizar sus propias aplicaciones de Azure, gestionando los ámbitos y permisos necesarios de forma independiente según las políticas de su organización.

Antes del servidor MyQ Roger 2.20, las opciones de integración se gestionaban a través de la sincronización de usuarios de Entra ID, Microsoft Universal Print y la configuración de servicios en la nube. Para las cuentas que gestionaban las integraciones de esta manera, el sistema seguirá admitiendo la configuración anterior, incluidos todos los ámbitos necesarios (OneDrive, SharePoint, Universal Print, sincronización de usuarios y correo electrónico) en dos registros de aplicaciones: uno que cubre la sincronización de usuarios y otro que cubre el resto de funciones. Esto garantiza una transición fluida para las integraciones existentes, al tiempo que permite configuraciones más detalladas en el futuro.

Si tiene dificultades para utilizar las funciones de Integraciones, por ejemplo, al conectar almacenamientos en la nube o sincronizar usuarios, vuelva a solicitar los consentimientos.

¿Qué ha cambiado?

Las integraciones se lanzaron con Roger Server 2.20, lo que supuso cambios significativos en la forma en que su inquilino de Roger se conecta con Microsoft 365. Ya no se utiliza un modelo de aplicación única, lo que significa:

  • Antes de las integraciones: todas las funciones de Microsoft utilizaban la misma aplicación cliente.

  • Integraciones posteriores: tras las integraciones, podrá elegir entre crear:

    • Aplicaciones divididas: creadas automáticamente mediante una aplicación MyQ Roger; cada función de integración tendrá un registro de aplicación dedicado en el inquilino de MyQ Azure.

      image-20260427-073025.png
    • Aplicaciones personalizadas: creadas manualmente, funcionan como lo hacía una conexión de Microsoft antes del lanzamiento de Roger 2.20. No recomendamos crear una aplicación personalizada a menos que tenga experiencia en la creación de aplicaciones de Microsoft Entra ID.

      image-20260427-073108.png
  • Los tokens almacenados ahora estarán:

    • Vinculados a funciones de integración específicas (inicio de sesión, sincronización de usuarios, impresión universal, OneDrive)

    • Vinculados a organizaciones de Microsoft específicas (directorios/clientes)

Funciones compatibles

Mediante las integraciones con Microsoft 365, puede gestionar los siguientes aspectos de su inquilino de Roger:

  • Inicio de sesión

  • Sincronización de usuarios

  • Impresión universal

  • OneDrive

Añadir una integración de Microsoft

Para añadir una aplicación de Microsoft 365 a tu cuenta de MyQ Roger:

  1. En Administración > Integraciones, selecciona + Añadir integración y elige Microsoft (habrá más opciones disponibles en futuras versiones).

    image-20260413-105010.png
  2. Seleccione cómo añadir la integración:

    1. Crear automáticamente: al elegir esta opción, se utilizará automáticamente un conjunto predefinido de aplicaciones de MyQ Roger, una por función, como MyQ Roger para OneDrive o MyQ Roger Entra ID Connector. Simplemente selecciona Crear automáticamente, haz clic en Guardar, haz clic en Seleccionar inquilino e inicia sesión en la instancia de Entra ID correspondiente.

      image-20260413-105042.png
      image-20260427-073441.png
    2. Configurar manualmente: esta opción le permitirá utilizar la aplicación MyQ Roger heredada (proceso recomendado) o crear integraciones con sus propias aplicaciones de Azure personalizadas.

      image-20260413-105127.png
  3. Si ha seleccionado «Configurar manualmente»:

    1. Debe disponer de un Azure Active Directory existente en el que:

      1. Crear un nuevo registro de aplicación (https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app).

      2. Vaya a Certificados y secretos y cree un nuevo secreto. Establezca una fecha de caducidad y copie el valor del secreto (haga una copia de seguridad del valor, ya que no volverá a mostrarse).

      3. El registro de la aplicación debe tener el permiso User.Read.All, yGroup.Read.All (si solo quieres sincronizar determinados grupos). Para configurarlos, selecciona Permisos de API > Añadir un permiso.

    2. A continuación, en el cuadro de diálogo Añadir integración de la interfaz de usuario web de Roger:

      1. (Opcional) Introduzca el ID de directorio (inquilino): introduzca su ID de inquilino de Azure Entra para restringir las funciones relacionadas con Microsoft a ese inquilino. Si se deja en blanco, estas funciones también se pueden utilizar con cuentas personales. También puede añadir el ID de inquilino más tarde.

      2. Introduzca el ID de la aplicación: en los casos en que existiera una conexión previa a las integraciones con una aplicación de Microsoft 365, este campo se rellena automáticamente con la antigua aplicación MyQ Roger, que se puede utilizar para mantener la configuración de integración heredada de Microsoft. Puede sustituirlo por los datos de su aplicación actual.

      3. Introduzca el secreto de la aplicación: si se cambia el ID de la aplicación, el secreto de la aplicación debe actualizarse en consecuencia.

      4. Haga clic en Guardar. Se crea la aplicación de Microsoft 365; de forma predeterminada, todas las funciones están desactivadas.

        image-20260413-105159.png

         

Limitaciones

Cada inquilino de Microsoft solo puede tener una instancia habilitada del mismo tipo de función de integración.

Al habilitar una función, el sistema comprueba si ya existe otra función habilitada del mismo tipo para el mismo inquilino de Microsoft. Si es así, se muestra un mensaje de error.

Si se cambia desde la aplicación heredada MyQ Roger, se revocarán los consentimientos relacionados con los almacenamientos en la nube o los servicios de Microsoft y se pedirá a los usuarios que se vuelvan a conectar a través de la nueva aplicación.