Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Al registrar una aplicación con la Plataforma de identidad de Microsoft para desarrolladores, se le pedirá que seleccione los tipos de cuenta que admite la aplicación. Puede consultar el vínculo Ayudarme a elegir en Tipos de cuenta admitidos durante el proceso de registro. El valor seleccionado para esta propiedad tiene implicaciones en otras propiedades del objeto de aplicación.
Una vez registrada la aplicación, puede comprobar o cambiar el tipo de cuenta que admite la aplicación en cualquier momento. En el panel Administrar de la aplicación, busque Manifiesto y busque el valor signInAudience. Los distintos tipos de cuenta y los correspondientes signInAudience se muestran en la tabla siguiente:
| Tipos de cuenta admitidos (registrar una aplicación) |
signInAudience (Manifiesto) |
|---|---|
| Cuentas de este directorio organizativo solo (inquilino único) | AzureADMyOrg |
| Cuentas en cualquier directorio organizativo (Cualquier directorio Microsoft Entra: Multiinquilino) | AzureADMultipleOrgs |
| Cuentas en cualquier directorio organizativo (Cualquier directorio Microsoft Entra: Multiinquilino) y cuentas Microsoft personales (como Skype, Xbox) | AzureADandPersonalMicrosoftAccount |
| Solo cuentas personales de Microsoft | PersonalMicrosoftAccount |
Si cambia esta propiedad, puede que tenga que cambiar primero otras propiedades.
Diferencias de validación
Vea la tabla siguiente para conocer las diferencias de validación de diversas propiedades de diferentes tipos de cuenta admitidos.
| Propiedad | AzureADMyOrg |
AzureADMultipleOrgs |
AzureADandPersonalMicrosoftAccount y PersonalMicrosoftAccount |
|---|---|---|---|
URI de identificador de aplicación (identifierURIs) |
Debe ser único en el inquilino Se admiten esquemas urn://No se admiten los caracteres comodín Se admiten cadenas de consulta y fragmentos Tiene una longitud máxima de 255 caracteres Sin límite* en el número de identifierURI |
Debe ser único globalmente. Se admiten esquemas urn://No se admiten los caracteres comodín Se admiten cadenas de consulta y fragmentos Tiene una longitud máxima de 255 caracteres Sin límite* en el número de identifierURI |
Debe ser único globalmente. No se admiten los esquemas urn://No se admiten caracteres comodín, fragmentos y cadenas de consulta Tiene una longitud máxima de 120 caracteres Máximo de 50 identifierURI |
| Nubes nacionales | Compatible | Compatible | No compatible |
Certificados (keyCredentials) |
Clave de firma simétrica | Clave de firma simétrica | Cifrado y clave de firma asimétrica |
Secretos de cliente (passwordCredentials) |
Ilimitado* | Ilimitado* | Máximo de dos secretos de cliente |
URI de redirección (replyURLs) |
Consulte Limitaciones y restricciones de URI de redireccionamiento o URL de respuesta. | ||
Permisos de API (requiredResourceAccess) |
No más de 50 API totales (aplicaciones de recursos), sin más de 10 API de otros inquilinos. No más de 400 permisos totales en todas las API. | No más de 50 API totales (aplicaciones de recursos), sin más de 10 API de otros inquilinos. No más de 400 permisos totales en todas las API. | No más de 50 API totales (aplicaciones de recursos), sin más de 10 API de otros inquilinos. No más de 200 permisos totales en todas las API. Máximo de 30 permisos por recurso (por ejemplo, Microsoft Graph). |
Ámbitos definidos con esta API (oauth2Permissions) |
Longitud máxima de nombre de ámbito de 120 caracteres Límite predeterminado de 700 definiciones de permisos, compartidas con roles de aplicación. Consulte Límites de roles de aplicación. |
Longitud máxima de nombre de ámbito de 120 caracteres Límite predeterminado de 700 definiciones de permisos, compartidas con roles de aplicación. Consulte Límites de roles de aplicación. |
Longitud máxima del nombre de ámbito de 40 caracteres Máximo de 100 ámbitos definidos, también sujeto al límite de roles de aplicación compartida. |
Aplicaciones cliente autorizadas (preAuthorizedApplications) |
Sin límite establecido* | Sin límite establecido* | Máximo total de 500 Máximo de 100 aplicaciones cliente definidas Máximo de 30 ámbitos definidos por cliente |
| appRoles | Se ha agregado compatibilidad con . Límite predeterminado de 700 definiciones de permisos, compartidas con ámbitos de permisos delegados expuestos. Consulte Límites de roles de aplicación. |
Se ha agregado compatibilidad con . Límite predeterminado de 700 definiciones de permisos, compartidas con ámbitos de permisos delegados expuestos. Consulte Límites de roles de aplicación. |
PersonalMicrosoftAccount: no compatible AzureADandPersonalMicrosoftAccount: compatible, sujeto al límite de roles de aplicación compartida. Los roles de aplicación no se admiten para los usuarios de consumidor (MSA) de la aplicación en tiempo de ejecución |
| Dirección URL de cierre de sesión del canal frontal |
https://localhost se permite No se permite el esquema httpTiene una longitud máxima de 255 caracteres |
https://localhost se permite No se permite el esquema httpTiene una longitud máxima de 255 caracteres |
https://localhost se permite, http://localhost da error para MSA No se permite el esquema httpTiene una longitud máxima de 255 caracteres |
| Nombre para mostrar | Tiene una longitud máxima de 120 caracteres | Tiene una longitud máxima de 120 caracteres | Tiene una longitud máxima de 90 caracteres |
* Hay un límite agregado de 1200 entradas en las propiedades de la colección en el manifiesto de aplicación. También se aplican límites de recopilación individuales. Consulte Límites de manifiesto.
Pasos siguientes
Para más información sobre los registros de aplicaciones y su manifiesto JSON, consulte: