Configuración de las condiciones del servicio y a la declaración de privacidad para una aplicación

Los desarrolladores que creen y administren aplicaciones multiusuario que se integren con Microsoft Entra ID y cuentas de Microsoft deben incluir enlaces a las condiciones de servicio y la declaración de privacidad de la aplicación. Las condiciones del servicio y la declaración de privacidad se exponen a los usuarios mediante la experiencia de consentimiento del usuario. Ayudan a los usuarios a saber que pueden confiar en la aplicación. Las condiciones del servicio y la declaración de privacidad son especialmente importantes para las aplicaciones multiinquilino orientadas al usuario: aplicaciones utilizadas por varios directorios o que están disponibles para cualquier cuenta Microsoft.

Es responsable de crear los documentos de las condiciones del servicio y de la declaración de privacidad para la aplicación, así como de proporcionar URL para estos documentos. Para las aplicaciones multiinquilino que no proporcionan estos vínculos, la experiencia de consentimiento del usuario para la aplicación mostrará una alerta que puede desaconsejar a los usuarios dar su consentimiento a la aplicación.

Nota:

  • Los vínculos de los términos del servicio y la declaración de privacidad no corresponden a las aplicaciones de un solo inquilino.
  • Si faltan uno o los dos vínculos, la aplicación mostrará una alerta.

En el ejemplo siguiente se muestra la experiencia de consentimiento del usuario para una aplicación multiinquilino cuando se configuran los términos del servicio y la declaración de privacidad, y cuando estos vínculos no están configurados.

Screenshots with and without a privacy statement and terms of service provided

Antes de agregar vínculos a los documentos de las condiciones del servicio y de la declaración de privacidad para la aplicación, asegúrese de que las direcciones URL siguen estas directrices.

Directrices Descripción
Formato Dirección URL válida
Esquemas válidos HTTP y HTTPS
Se recomienda utilizar HTTPS
Longitud máxima 2048 caracteres

Ejemplos: https://myapp.com/terms-of-service y https://myapp.com/privacy-statement

Cuando las condiciones del servicio y la declaración de privacidad estén preparados, puede agregar vínculos a estos documentos en la aplicación mediante uno de estos métodos:

Usar el centro de administración de Microsoft Entra

Sugerencia

Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienza.

Siga estos pasos para agregar vínculos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Desarrollador de aplicaciones.
  2. Vaya a Identidad>Experiencias de usuario>Marca de la compañía.
  3. Seleccione Introducción y, a continuación, seleccione Editar para la Experiencia de inicio de sesión predeterminada.
  4. Seleccione Pie de página y rellene la URL de los Términos de uso y Privacidad y cookies.
  5. Seleccione Revisar y guardar.

Con JSON del objeto de aplicación

Si prefiere modificar directamente el JSON del objeto de la aplicación, puede usar el editor de manifiestos para incluir vínculos en los términos del servicio y la declaración de privacidad de la aplicación.

  1. Navegue hasta la sección Registros de aplicaciones y seleccione la aplicación.
  2. Abra el panel Manifiesto.
  3. Con Ctrl+F, busque "informationalUrls". Rellene la información.
  4. Guarde los cambios; para ello, descargue el manifiesto de la aplicación, modifíquelo y cárguelo.
    "informationalUrls": { 
        "termsOfService": "<your_terms_of_service_url>", 
        "privacy": "<your_privacy_statement_url>" 
    }

Uso de Microsoft Graph API

Para actualizar la aplicación mediante programación, puede usar Microsoft Graph API para actualizar todas las aplicaciones a fin de incluir vínculos a los documentos de términos del servicio y declaración de privacidad.

PATCH https://graph.microsoft.com/v1.0/applications/{applicationObjectId}
{ 
    "appId": "{your application object id}", 
    "info": { 
        "termsOfServiceUrl": "<your_terms_of_service_url>", 
        "supportUrl": null, 
        "privacyStatementUrl": "<your_privacy_statement_url>", 
        "marketingUrl": null, 
        "logoUrl": null 
    }
}

Nota:

  • Tenga cuidado de no sobrescribir los valores previamente existentes que haya asignado a cualquiera de estos campos: supportUrl, marketingUrl y logoUrl
  • La API Microsoft Graph solo funciona cuando se inicia sesión con una cuenta Microsoft Entra. No se admiten cuentas Microsoft personales.