Cómo hacerlo
Configurar el inicio de sesión con Microsoft
El inicio de sesión único con Microsoft Entra ID lleva unos diez minutos para toda una escuela: una aprobación del administrador de su Microsoft 365, dos ajustes en la configuración web propia de la escuela y fichas de docentes cuyas direcciones coincidan. No se registra nada de su lado, y no se lee nada de buzones, calendarios ni archivos.
Qué le pide Wise Timetable a Microsoft
Para la revisión de seguridad. El inicio de sesión en sí ocurre en Microsoft, de modo que la autenticación multifactor y sus políticas de Acceso condicional se aplican exactamente como en Outlook.
| Aspecto | Qué es |
|---|---|
| Protocolo | OpenID Connect, flujo de código de autorización con PKCE. El código se intercambia en nuestro servidor, nunca en el navegador. |
| Aplicación | Wise Timetable, una aplicación multiinquilino registrada y operada por Wise Technologies en Microsoft Entra ID (antes Azure AD). Usted no registra nada. |
| Permisos | openid, profile y email, todos delegados — solo inicio de sesión y perfil básico. No se pide ningún token para llamar a Microsoft Graph, y no se lee correo, calendarios, archivos, Teams ni datos del directorio. |
| Contraseñas | Se escriben solo en la página de Microsoft. Wise Timetable recibe una declaración firmada de quién es la persona, nunca una contraseña. |
| Qué se conserva | La declaración firmada se comprueba y se descarta. Se encuentra al docente y comienza la misma sesión de Wise Timetable que obtiene un inicio de sesión con contraseña, de hasta ocho horas. |
A quién se deja entrar, y como quién
- Solo cuentas de su propio inquilino. La escuela indica su inquilino en sus ajustes, y una declaración firmada de cualquier otro directorio se rechaza.
- Se rechazan las cuentas personales de Microsoft — outlook.com, hotmail.com, live.com — y también las cuentas de invitado invitadas a su inquilino desde otra organización. Solo pueden iniciar sesión las cuentas que su propia institución emitió.
- Cada persona se identifica por su nombre de inicio de sesión, el nombre principal de usuario, como j.novak@your-university.edu, contra el Correo electrónico de su ficha de docente. Se ignoran las mayúsculas y los espacios alrededor. El atributo email aparte, no verificado, de Entra ID deliberadamente no se considera fiable para esto.
- Los derechos vienen de la ficha del docente, no de Microsoft. Un inicio de sesión con Microsoft obtiene exactamente lo que obtendría la misma persona con contraseña — la casilla Administrador decide el acceso a la administración — y nada de la cuenta de Microsoft puede añadirle.
- Dos fichas con la misma dirección: se elige la que tiene la casilla Administrador, luego la ficha más antigua, y el duplicado se anota en el registro del servidor para poder ordenarlo.
Activarlo
Dos personas, unos diez minutos: primero su administrador de Microsoft 365, una sola vez, luego la oficina de horarios.
Apruebe Wise Timetable, una vez
Un administrador de su inquilino que pueda otorgar consentimiento para todo el inquilino — Administrador global, Administrador de roles con privilegios, Administrador de aplicaciones en la nube o Administrador de aplicaciones — abre la dirección de consentimiento de abajo con su propio dominio y pulsa Aceptar. Eso concede los permisos a toda la institución, así que nunca se pide consentimiento a ningún miembro del personal.
Indique su inquilino
En el horario web de la escuela, con sesión iniciada como administrador de configuración, abra Ajustes › Acceso. En Inquilino de Microsoft escriba su dominio en Microsoft 365 — la parte después de la @ en los nombres de inicio de sesión del personal — o el ID de su inquilino. Se comprueba con Microsoft al guardar, así que un error de tecleo se detecta ahí.
Compruebe las direcciones
Todo miembro del personal que reserva aulas o trabaja en la administración necesita que el Correo electrónico de su ficha de docente sea la dirección con la que inicia sesión en Microsoft. Cuando alguien tiene un alias de correo distinto de su nombre de inicio de sesión, escriba el nombre de inicio de sesión.
Pruébelo con una persona
Establezca Iniciar sesión con Microsoft en Microsoft, y contraseñas como antes, y deje que una persona de la oficina de horarios inicie sesión antes de avisar a nadie más. Las contraseñas siguen funcionando todo el tiempo.
La dirección de consentimiento
La abre una sola vez su administrador de Microsoft 365, con su propio dominio en lugar de your-university.edu. Microsoft muestra la aplicación Wise Timetable y los permisos anteriores, y tras Aceptar devuelve al administrador a una página de Wise Timetable — es lo esperado, y no hay nada que hacer allí. Hasta que esto esté hecho, al personal que pulse el botón se le dice que la escuela aún no ha aprobado Wise Timetable.
| Dirección |
|---|
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0 |
Controlarlo desde Entra ID
Tras la aprobación, Wise Timetable aparece en el centro de administración de Microsoft Entra, en Aplicaciones empresariales. Conviene conocer dos de sus Propiedades, y eliminar la aplicación retira la aprobación por completo.
| Propiedad | Efecto |
|---|---|
| ¿Asignación requerida? establecida en Sí | Solo los usuarios y grupos que usted asigne en Usuarios y grupos pueden iniciar sesión en Wise Timetable con Microsoft — una buena forma de empezar solo con la oficina de horarios. |
| ¿Habilitado para que los usuarios inicien sesión? establecido en No | Desactiva de una vez el inicio de sesión con Microsoft en Wise Timetable para todo el inquilino. |
Las tres opciones
Iniciar sesión con Microsoft, en la misma pantalla de ajustes que el inquilino. Media configuración no activa nada: mientras Inquilino de Microsoft esté vacío la escuela se comporta como Desactivado, diga lo que diga este ajuste, así que nadie puede quedar bloqueado por ajustes guardados en el orden equivocado.
| Opción | Lo que obtiene el personal |
|---|---|
| Desactivado – solo usuario y contraseña | Sin botón de Microsoft. Aquí empieza toda escuela. |
| Microsoft, y contraseñas como antes | Primero el botón de Microsoft, y debajo el formulario de usuario y contraseña. Ambos funcionan. |
| Solo Microsoft | El botón de Microsoft. Las contraseñas de los docentes se rechazan, incluso antes de comprobarlas. |
Solo Microsoft, cuando esté listo
- Solo puede guardarse por alguien que en ese momento haya iniciado sesión con Microsoft. La pantalla de ajustes lo rechaza desde una sesión con contraseña, lo que demuestra que la nueva vía de entrada funciona antes de que se cierre la antigua. Lo mismo se aplica a cambiar el inquilino de una escuela que ya está en Solo Microsoft.
- Las cuentas que Wise Technologies creó a mano para su escuela conservan sus contraseñas. Son el camino de vuelta si el lado de Microsoft llegara a estar mal configurado; en la página de inicio de sesión el formulario está plegado bajo Iniciar sesión con usuario y contraseña en su lugar.
- Volver atrás nunca está bloqueado. Microsoft, y contraseñas como antes puede elegirse desde cualquier sesión, y las contraseñas antiguas vuelven a funcionar.
- Las aplicaciones móviles no forman parte de esto. El ajuste Aplicación móvil: el horario de un docente requiere la contraseña de ese docente usa la contraseña de Wise Timetable, así que en una escuela que inicia sesión solo con Microsoft, déjelo desactivado.
Qué se comprueba en cada inicio de sesión
Lo que verifica el servidor antes de dejar entrar a nadie. Un inicio de sesión que falle en cualquiera de ellas recibe una frase neutra en la página, y el motivo preciso va al registro del servidor.
- La firma, contra las claves de firma publicadas de Microsoft, solo RS256.
- Que la declaración fue emitida para Wise Timetable, por su inquilino, y está vigente — audiencia, inquilino y emisor, y las horas de emisión, no antes de y caducidad, con dos minutos de tolerancia por desfase del reloj.
- Un valor de un solo uso vinculado al inicio de sesión de este navegador, y un estado que puede usarse una vez y caduca a los diez minutos, de modo que un inicio de sesión no puede reproducirse, ni iniciarse en un navegador y terminarse en otro.
- Que la cuenta no es de invitado ni una cuenta personal de Microsoft.
- Solo entonces, la ficha del docente con ese nombre de inicio de sesión en esta escuela.
Resolución de problemas
Lo que ve el personal, por qué, y qué lo arregla.
| El personal ve | Causa | Solución |
|---|---|---|
| Ningún botón de Microsoft | La escuela está en Desactivado, o Inquilino de Microsoft está vacío. | Indique el inquilino y elija un modo. |
| … aún no ha aprobado Wise Timetable. | No se ha dado el consentimiento, o se retiró. | La dirección de consentimiento de arriba. |
| … ningún docente de esta escuela tiene esa dirección de correo electrónico. | La ficha del docente no tiene dirección, o tiene otra distinta, como un alias de correo. | Ponga en la ficha el nombre de inicio de sesión que muestra el mensaje. |
| Esa cuenta de Microsoft no pertenece a esta escuela. | Una cuenta de otro inquilino, o Inquilino de Microsoft nombra uno equivocado. | Compruebe el ajuste; si no, la persona elige la cuenta correcta. |
| Esa es una cuenta de invitado … o Esa es una cuenta personal de Microsoft. | Un invitado B2B, o una cuenta de outlook.com, hotmail.com o live.com. | Solo pueden iniciar sesión las cuentas que emitió su inquilino. |
| Iniciar sesión con Microsoft no funcionó. | Cualquier otra cosa. | Anote la hora y escríbanos; el registro del servidor indica el motivo. |
Relacionado
- Iniciar sesión con MicrosoftEl lado del personal: los pasos, la configuración única de Microsoft y qué significa cada mensaje.
- Configurar el inicio de sesión con Microsoft, el PDFEsta página como guía de ocho páginas para TI y la oficina de horarios, para adjuntar a una revisión de seguridad.
- Integración con sus otros sistemasRegistros de estudiantes, RR. HH., calendarios e inicio de sesión único: todas las vías de entrada y salida del horario.
- Instalar en producciónDel instalador a un horario en funcionamiento: qué ejecutar, en qué orden y qué necesita el servidor.
¿Quiere verlo funcionando?
Reserve una presentación en línea de 45 minutos y la recorreremos con el propio problema de programación de su institución.