> For the complete documentation index, see [llms.txt](https://docs.konnekt.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.konnekt.io/es/installation/security/grant-admin-consent-in-enterprise-applications.md).

# Conceder consentimiento de administrador para todo el Tenant

{% hint style="warning" %}
Debes realizar el consentimiento de administrador **antes de** usar KONNEKT con usuarios normales.
{% endhint %}

## Antecedentes

KONNEKT es una aplicación que interactúa con varias API de Microsoft 365. Por lo tanto, necesita permiso para hacerlo en cada tenant de Microsoft 365 al que KONNEKT quiere conectarse. Un nivel (pero no el único) de este permiso es el consentimiento de la aplicación empresarial en Microsoft Entra ID (antes Azure AD). Es una gran ventaja frente a enfoques heredados como los controles de acceso basados en red o proxy para tipos de cliente, ya que funciona en cualquier lugar y permite permisos muy granulares.

El consentimiento de administrador para KONNEKT es solo para "acceso delegado" (consulta [la documentación de Microsoft](https://learn.microsoft.com/en-us/azure/active-directory/develop/permissions-consent-overview#access-scenarios) para más detalles sobre permisos y consentimiento). Básicamente, esto significa que los usuarios de este tenant tienen permiso para usar esta aplicación para acceder a los servicios/APIs de M365 solicitados. Esto sí **no** permite que la aplicación acceda sin el usuario.

### Conjunto de permisos: antes de la versión 2.10

KONNEKT solicita que se otorguen los siguientes permisos:

<table><thead><tr><th width="146.5">Nombre de la API</th><th>Valor de la reclamación</th><th>Permiso</th></tr></thead><tbody><tr><td>Microsoft Graph</td><td>User.Read</td><td>Iniciar sesión y leer el perfil del usuario</td></tr><tr><td>Office 365 SharePoint Online</td><td>AllSites.Write</td><td>Leer y escribir elementos en todas las colecciones de sitios</td></tr><tr><td>Office 365 SharePoint Online</td><td>MyFiles.Write</td><td>Leer y escribir archivos de usuario</td></tr><tr><td>Windows Azure Active Directory</td><td>Directory.AccessAsUser.All</td><td>Acceder al directorio como el usuario que ha iniciado sesión</td></tr><tr><td>Windows Azure Active Directory</td><td>User.Read</td><td>Iniciar sesión y leer el perfil del usuario</td></tr></tbody></table>

### Conjunto de permisos: a partir de la versión 2.10

{% hint style="warning" %}
Funciona exclusivamente cuando la configuración "[**EnhancedOAuth**](/es/configuration/system-settings/enhanced-authentication.md)" está habilitada!
{% endhint %}

<table><thead><tr><th width="146.5">Nombre de la API</th><th>Valor de la reclamación</th><th>Permiso</th></tr></thead><tbody><tr><td>Microsoft Graph</td><td>Files.ReadWrite.All</td><td>Tener acceso completo a todos los archivos a los que el usuario puede acceder</td></tr><tr><td>Microsoft Graph</td><td>Sites.Read.All</td><td>Leer elementos en todas las colecciones de sitios</td></tr><tr><td>Microsoft Graph</td><td>User.Read</td><td>Iniciar sesión y leer el perfil del usuario</td></tr><tr><td>Office 365 SharePoint Online</td><td>AllSites.Read</td><td>Leer elementos en todas las colecciones de sitios</td></tr></tbody></table>

[Dado que algunos de los permisos requieren el consentimiento de un administrador](https://learn.microsoft.com/en-us/graph/permissions-reference), debes realizar el consentimiento de administrador antes de usar KONNEKT con usuarios normales.

Puedes obtener más información sobre [la gestión del consentimiento de aplicaciones y evaluar las solicitudes de consentimiento en la documentación de Microsoft](https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/manage-consent-requests).

## Agregar permisos de KONNEKT en Aplicaciones empresariales de Microsoft Entra ID

Como administrador (o teniendo un rol que permita conceder consentimiento de administrador) puedes conceder consentimiento de administrador para todo el tenant a **KONNEKT** usando la siguiente "URL mágica":

URL de registro de la aplicación hasta la versión de KONNEKT **2.9.1** y anteriores:

```
https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=fbaaaa6a-1ad0-4ac5-9c4c-4ce9353dc6cf
```

URL de registro de la aplicación a partir de la versión de KONNEKT **2.10** y posteriores:

```
https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=11fa31bb-2024-4f49-8b38-f458d596a81a
```

Por lo tanto, necesitas tu`tenant-id`que obtienes en el **Azure Portal** en **Microsoft Entra ID:**

![](https://604199422-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-M8zLVuKYctMIUr68_fs%2F-MgeI7TFEvI7G1nd-ddR%2F-MgeIa7clVi4Eo5cpnv3%2F2021-08-09%2011_36_25-Contoso%20-%20Microsoft%20Azure%20-%20TestTenant%20-%20Microsoft%E2%80%8B%20Edge.png?alt=media\&token=bb25d104-856c-4999-b41a-ac4fe21fb3cd)

{% hint style="info" %}
No olvides eliminar el `{}` de la URL
{% endhint %}

**Después de eso:**

1. Abre el enlace.
2. Inicia sesión con tu cuenta de administrador (o una cuenta con un rol que permita conceder consentimiento de administrador).
3. Acepta la solicitud de permisos de KONNEKT.
4. ¡Hecho!

{% hint style="info" %}
Si ves **Página no encontrada** después de aceptar el consentimiento, ignóralo. Aquí no tiene ningún significado.
{% endhint %}

Para comprobar **KONNEKT** los permisos, puedes encontrarlo en **Microsoft Entra ID** en **Aplicaciones empresariales** -> **Permisos**

<figure><img src="https://604199422-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M8zLVuKYctMIUr68_fs%2Fuploads%2FQPamOGZ7XSPmAeu5c927%2Fimage.png?alt=media&amp;token=7cb7f3fc-47b2-48ca-9af7-3db360d0123f" alt=""><figcaption></figcaption></figure>

Para más información sobre el consentimiento de administrador visita [MS.Docs](https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/grant-admin-consent)

## Eliminar los permisos de KONNEKT de las Aplicaciones empresariales de Microsoft Entra ID

Si deseas eliminar el consentimiento de administrador para KONNEKT, sigue los siguientes pasos:

1. Inicia sesión en el **Azure Portal** con un rol que permita eliminar el consentimiento de administrador.
2. Seleccione **Microsoft Entra ID** luego **Aplicaciones empresariales.**
3. Busca **Konnekt** y haz clic en él.
4. Seleccione **propiedades.**
5. **Eliminar**, y confirma la eliminación.

<figure><img src="https://604199422-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M8zLVuKYctMIUr68_fs%2Fuploads%2Fvb33U8LFQnFBqSFESBOG%2Fimage.png?alt=media&amp;token=37a4f835-811d-4b58-8c45-8f24f514da7b" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.konnekt.io/es/installation/security/grant-admin-consent-in-enterprise-applications.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.