# Autenticación mejorada

La autenticación mejorada permite a KONNEKT usar [autorización OAuth 2.0](https://learn.microsoft.com/en-us/entra/identity-platform/v2-oauth2-auth-code-flow#protocol-details).

{% hint style="danger" %}
Al habilitar esta configuración:

* **Se requiere una nueva** [**registro de aplicación de Azure**](/es/installation/security/grant-admin-consent-in-enterprise-applications.md) **es necesario**
* ¡Los usuarios deben volver a autenticarse!
* Los espacios de nombres se construyen a partir del [dominio predeterminado](https://learn.microsoft.com/en-us/microsoft-365/admin/setup/domains-faq?view=o365-worldwide#how-do-i-set-or-change-the-default-domain-in-microsoft-365) (\\\onedrive-\<DefaultDomainName>\\...), ya no desde el [dominio inicial](https://learn.microsoft.com/en-us/microsoft-365/admin/setup/domains-faq?view=o365-worldwide#how-do-i-set-or-change-the-default-domain-in-microsoft-365) (\\\onedrive-\<InitialDomainName>\\...).
  * Los posibles efectos secundarios incluyen:
    * Las carpetas de KONNEKT ancladas en Acceso rápido no funcionarán
    * Las rutas UNC de KONNEKT en las aplicaciones de Office aún podrían referirse a nombres anteriores
      {% endhint %}

{% hint style="info" %}
Esta directiva se aplica a KONNEKT versión 2.10 y superiores.
{% endhint %}

Para habilitar esta configuración, configúrela para todo el inquilino. Al habilitarla, Azure registrará una nueva aplicación con menos permisos.

Con permisos más detallados, los usuarios tendrán que volver a autenticarse. Además, la ruta UNC y el nombre del inquilino mostrado cambiarán al nombre del inquilino predeterminado en lugar del nombre inicial del inquilino.

Esta característica permite el uso de directivas de acceso condicional con aplicaciones excluidas en Azure/EntraID.

<figure><img src="/files/de2b9b23d3949bf254f012cb25ab63f7c0afa889" alt=""><figcaption></figcaption></figure>

### Política

Nombre de la directiva: Enhanced OAuth

Valores posibles: se puede habilitar o deshabilitar.&#x20;

El valor predeterminado es deshabilitado.

{% hint style="info" %}
Recomendamos usar nuestro último [plantilla ADMX](/es/configuration/management-options/settings-via-gpo.md#admx-file) para configurar esta opción. Encontrará la directiva en "Configuración del sistema" en el editor de GPO.
{% endhint %}

{% hint style="info" %}
Después de configurar el nuevo registro de aplicación de Azure, se debería eliminar el antiguo.
{% endhint %}

### Registro

Nombre de clave: EnhancedOAuth

Tipo: REG\_DWORD de 32 bits

|    Función   |              Valor              | Comportamiento                                                   |
| :----------: | :-----------------------------: | ---------------------------------------------------------------- |
| Deshabilitar | <p>0</p><p>(predeterminado)</p> | KONNEKT utilizará los procedimientos tradicionales de OAuth 2.0. |
|   Habilitar  |                1                | KONNEKT utilizará un código mejorado de OAuth 2.0 con.           |

El valor predeterminado es 0 (deshabilitado).


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.konnekt.io/es/configuration/system-settings/autenticacion-mejorada.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
