Configuración del Modo de Autenticación Heredada de SharePoint para ReplaceMagic

Cuándo y Cómo Usar el Modo de Autenticación Heredada

Descargar ReplaceMagic Vídeos: Cómo usar ReplaceMagic

El Modo de Autenticación Heredada es relevante cuando su tenant de Microsoft 365 ha deshabilitado los protocolos de autenticación heredados — una medida de refuerzo de seguridad que también impide que muchas aplicaciones de terceros se conecten a SharePoint Online. Esta guía explica cómo verificar su configuración y las opciones disponibles.

Modo de autenticación heredada de SharePoint: Por defecto, ReplaceMagic utiliza el modo de autenticación heredada (parámetro SharePoint LegacyAuthenticationMode en Configuración => SharePoint), pero puede ocurrir que el modo de autenticación heredada no se pueda usar porque está deshabilitado por los administradores de SharePoint. En caso de que intentemos usarlo y esté deshabilitado, no podremos cargar los documentos modificados.

Para verificar el valor actual del parámetro LegacyAuthProtocolsEnabled, pregunte a sus administradores de SharePoint o acceda al modo de comandos PowerShell (puede que necesite instalarlo. El enlace de descarga es: https://www.microsoft.com/download/details.aspx?id=35588) y ejecute el código:

Connect-SPOService -Url "https://replacemagic-admin.sharepoint.com";
$TenantSettings = Get-SPOTenant;
$TenantSettings.LegacyAuthProtocolsEnabled

Después de presionar Enter verá si el parámetro está establecido en verdadero o falso.
Por ejemplo, en nuestro tenant SharePoint.Online tenemos este parámetro establecido en True:




Lo que significa que estamos permitiendo el modo de autenticación heredada.

En caso de que esté establecido en False, compruebe que el parámetro de ReplaceMagic "SharePoint LegacyAuthProtocolsEnabled" también esté establecido en False ya que, como se mencionó anteriormente, puede ocurrir que no podamos cargar los documentos modificados (limitación de Microsoft). Otras opciones son hablar con sus administradores de SharePoint para que establezcan temporalmente este parámetro en verdadero o para crear una política en la que el usuario que ejecuta ReplaceMagic obtenga una aprobación excepcional para tener este parámetro establecido en verdadero.

Enfoque 1 (cambio del parámetro a verdadero): El comando PowerShell para cambiar el valor de LegacyAuthProtocolsEnabled es:

Set-SPOTenant -LegacyAuthProtocolsEnabled $false o
Set-SPOTenant -LegacyAuthProtocolsEnabled $true

Tenga en cuenta que después de realizar el cambio de este parámetro puede pasar algún tiempo hasta que esté activo (puede tardar desde unos minutos hasta unas horas) y el cambio tendrá efecto global.

Enfoque 2 (política excepcional para ReplaceMagic): Más información sobre cómo crear una política de excepción se puede encontrar en:

https://www.liktorius.com/2019/07/17/prevent-azure-legacy-auth-for-veeam-vbo-365

Hemos probado este enfoque con nuestros clientes y ha funcionado.

Enfoque 3 - uso del modo de autenticación Solo de Aplicación de SharePoint. Para ver cómo configurarlo, lea el artículo "Conceder acceso usando SharePoint Solo de Aplicación (usar cuando la Autenticación Heredada no está permitida)"

Descargar ReplaceMagic Vídeos: Cómo usar ReplaceMagic

Principales ventajas de ReplaceMagic en combinación con SharePoint:

En caso de cualquier pregunta, no dude en contactarnos.