Retiro de la solicitud de consentimiento en Microsoft 365
Retiramos el pedido. La solicitud anterior era imposible de cumplir. No hay nada que hacer de su parte, ni en wtcglobal.org ni en wts.org.pe. Pedimos disculpas por el tiempo que les tomó intentarlo.
Qué pasó, en concreto
La aplicación en cuestión, identificador 54e8a1e4-2801-45bb-9dfb-0202fbcc1feb, pertenece a InsForge, el proveedor de backend del Playbook. Nosotros asumimos que estaba publicada para organizaciones y que solo faltaba su aprobación. No lo está.
La prueba es el propio intento de ustedes: la dirección de consentimiento de administrador existe justamente para instalar en un directorio ajeno una aplicación publicada para organizaciones. Ejecutada por un Administrador global, devolvió el mismo error que veían los usuarios:
AADSTS700016: Application with identifier '54e8a1e4-2801-45bb-9dfb-0202fbcc1feb'
was not found in the directory 'ad2ebe3e-3cbf-40d9-98aa-81c7041a1214'.Si la aplicación estuviera publicada para organizaciones, esa dirección la habría instalado en el acto. Que devuelva el mismo error significa que no hay aplicación que instalar: está registrada solo para cuentas personales de Microsoft.
Lo que esto descarta
Para que quede escrito, porque el mensaje de error apunta al lugar equivocado y puede hacer perder más tiempo:
- No es un permiso que falte en el directorio de WTC.
- No es el rol de quien lo intentó.
- No es acceso condicional, ni políticas de consentimiento, ni asignación de usuarios obligatoria.
- No se arregla con ninguna configuración del directorio de WTC.
El error se lee como si el directorio del cliente estuviera mal configurado. No lo está. El bloqueo es del registro de la aplicación del proveedor, fuera del alcance de WTC.
Qué estamos haciendo
El asunto está reportado a InsForge por su canal oficial, con número de seguimiento b04cc25b-e04f-4be4-818b-312212cf057c. Les pedimos que publiquen su aplicación para directorios organizativos, o que habiliten credenciales propias por proyecto. Cualquiera de las dos cosas resuelve el problema sin intervención de ustedes.
Si más adelante hiciera falta algo de su parte, se lo pediremos recién cuando esté comprobado que se puede cumplir.
Mientras tanto, el acceso funciona
Nadie queda afuera del Playbook. En la misma pantalla hay dos caminos vivos.
- Continuar con Google.
- Registrarse con el correo, completando nombre, correo, código del evento y la autorización de datos. Funciona con cualquier dirección, incluida la corporativa
@wtcglobal.org.
Lo único que hoy no funciona es el botón de Microsoft 365 para cuentas de organización.