DigiPro · Server Health Portal

Usuarios y Roles

Gestiona los usuarios y sus permisos de acceso al portal.

Usuarios registrados

Usuario	Email	Rol	Último acceso · Grupos AD	Acciones

Agregar nuevo usuario

Escribe el nombre o email — el portal buscará automáticamente en Entra ID y mostrará coincidencias

Nombre o email corporativo

Nombre completo

Rol

Área / Departamento

Cargo

🌐 Acceso por Dominio

Todos los usuarios con este dominio de email entran automáticamente con el rol asignado

📧 Correos Específicos

Asigna un rol fijo a correos individuales aunque no sean del dominio corporativo

👥 Grupos de Trabajo

Crea grupos con múltiples correos y asígnales un rol en bloque

☁️ Grupos de Azure AD (Entra ID)

Los usuarios reciben su rol automáticamente al iniciar sesión según su grupo en el directorio

¿Cómo funciona? Asigna un rol a cada grupo de Azure AD. Cuando un usuario inicie sesión y el portal tenga su token de Graph, recibirá automáticamente el rol más alto que le corresponda por sus grupos. Requiere el permiso Group.Read.All en la app de Entra ID.

Haz clic en "Cargar grupos" para sincronizar con tu tenant de Azure AD

Bitácora de revisiones

Cada ejecución del Health Check, quién la lanzó y si cubrió el inventario completo. Un escaneo que no se completa deja constancia aquí: si no aparece marcado como completo, los portales que faltaron salen como no verificados en el resto del portal y no deben leerse como caídos. Sólo visible para administradores.

Cargando…

Resumen de accesos

0

Total usuarios

0

Administradores

0

Viewers

Distribución por rol

Inventario de Servidores

Datos sincronizados desde Azure Table Storage

Azure Table Storage

Fuente principal de datos — se sincroniza automáticamente al guardar

Servidor	Tipo	Área	Nube	IP / URL	Status	Responsable	Horario	Acciones
Sincroniza desde Azure Storage para ver los servidores

Configuración del Portal

Gestiona credenciales, alertas e integraciones. Los valores sensibles se cifran en el navegador — nunca salen del dispositivo.

Azure / Entra ID

App Registration — usado por email, SharePoint y sesión

SIN CONFIGURAR

Client ID *

Azure Portal → Entra ID → App Registrations → tu app → Application (client) ID

Tenant ID *

Azure Portal → Entra ID → App Registrations → tu app → Directory (tenant) ID

Client Secret

🔒 El Client Secret se configuró en Azure SWA Application Settings (server-side).
No se almacena en el navegador. Gestionar en: Azure Portal → SWA → Configuration → Application settings

Azure Static Web Apps

Token de deploy y nombre del recurso

SIN CONFIGURAR

Deployment Token

Azure Portal → Static Web App → tu recurso → Manage deployment token

Nombre SWA

Nombre del recurso en Azure Portal

Resource Group

Grupo de recursos que contiene el SWA

Alertas por Correo

Microsoft Graph API · Application Mail.Send · Sin login interactivo

SIN CONFIGURAR

Requisito: La App Registration (sección anterior) necesita el permiso de aplicación Mail.Send y el buzón remitente debe existir en tu tenant de Microsoft 365.

Email destino de alertas

Destinatario cuando el Monitor detecta una caída

Buzón remitente

Buzón desde el que se envían las alertas (debe ser real en tu M365)

Asunto personalizado (opcional)

Usa {servidor} para insertar el nombre del servidor afectado

Microsoft Teams

Notificaciones vía Incoming Webhook

SIN CONFIGURAR

Webhook URL

Se administra en el servidor, no aquí: TEAMS_WEBHOOK_URL en Azure Portal → Static Web App → Configuration.

El portal nunca envía la URL del webhook desde el navegador: aceptarla del cliente permitiría que el servidor hiciera peticiones a destinos arbitrarios (SSRF). Usa «Enviar prueba» para verificar que quedó bien configurada.

Obtener la URL: Teams → canal → ··· → Conectores → Incoming Webhook → Crear

Canal de notificaciones

Cómo enviar alertas cuando el Monitor detecta caídas

Centro de Controlde Infraestructura

Centro de Control
de Infraestructura