Guía de TI · consultada el 19 de octubre de 2026
Inicio de sesión Microsoft 365 (Entra ID) en el Wi-Fi UniFi: ¿app nativa o portal cautivo?
Usted quiere que los empleados se conecten al Wi-Fi UniFi con la misma cuenta Microsoft 365 que usan para el correo, con MFA, y que pierdan el acceso cuando dejan la empresa. Hay tres caminos para iniciar sesión con la cuenta Microsoft. Esta guía muestra lo que exige cada uno, con un enlace a la documentación oficial de cada afirmación sobre Ubiquiti.
Los tres caminos
- RADIUS con NPS y Active Directory (WPA2/WPA3-Enterprise). El camino clásico. Entra ID es un servicio en la nube que habla protocolos web (OIDC y SAML), no RADIUS, así que hace falta un servidor en el medio: NPS en un Windows Server con Active Directory sincronizado, o un servicio de RADIUS en la nube. Las sucursales suelen necesitar una VPN hasta ese servidor.
- La app UniFi Endpoint con UniFi Fabrics. La solución de la propia Ubiquiti: Entra ID pasa a ser el proveedor de identidad de un Fabric, y cada persona usa la app UniFi Endpoint, en la PC o en el teléfono, para el "One-Click WiFi". Con Entra ID vinculado, la app aplica la autenticación SAML, incluido el MFA, si está configurado.
- Un portal cautivo con inicio de sesión de Microsoft. Al conectarse al SSID, el dispositivo abre una página de inicio de sesión; la persona entra con su cuenta Microsoft 365 y el MFA de Entra ID, en el navegador del propio dispositivo, y el portal autoriza el dispositivo en el controlador UniFi. Es el camino de Winserv WiFi.
App nativa y portal cautivo, lado a lado
| Qué cambia | App UniFi Endpoint + Fabrics | Portal cautivo (Winserv WiFi) |
|---|---|---|
| Una app en cada dispositivo | Sí: UniFi Endpoint, en la PC o en el teléfono | No: el inicio de sesión ocurre en el navegador del propio dispositivo |
| Equipo UniFi | UniFi OS 4.4 o más reciente y, en el Fabric, una de estas consolas: UDM Pro, UDM SE, UDM Pro Max, UDM Beast, EFG, EF Core, UCG-Fiber, UNVR Pro, ENVR o ENVR Core (el artículo sobre vincular el proveedor de identidad trae la misma lista, sin UCG-Fiber) | Un controlador UniFi Network publicado en internet con un certificado válido, y un sitio UniFi por portal. Probado con el portal cautivo en 10.0, 10.4 y 10.6 instalado en un servidor; las consolas UniFi OS en hardware aún no se probaron |
| MFA de Entra ID | Sí, si está configurado | Sí, con las reglas de su Entra ID |
| Grupos de Entra ID | Sincronizar grupos exige Entra ID P1 o P2 | Funciona sin P1 |
| Quien deja la empresa | Aprovisionamiento SCIM en tiempo real; la documentación no dice en cuánto tiempo el dispositivo pierde el Wi-Fi | Con la desvinculación rápida, que se activa con un clic en la consola, el Wi-Fi se corta en minutos (medido en campo: 4 min 16 s); sin ella, solo cuando vence la autorización del dispositivo, en hasta 30 días |
| Invitados de Entra ID (B2B) | La documentación consultada no trata de invitados | Entran como empleados, por el grupo autorizado, con el inicio de sesión de su propia empresa, y cuentan como persona en el plan (medido en campo) |
| Visitantes sin cuenta en su Entra ID | La documentación consultada no trata de visitantes | Vouchers en el mismo portal. Tomar el portal cautivo desactiva los vouchers nativos del controlador |
| En Entra ID | El rol Cloud Application Administrator y un plan de Entra ID con SSO ilimitado | Un administrador de Entra ID autoriza el portal en el alta; la desvinculación rápida pide un segundo consentimiento, en la consola |
| Costo | UniFi Endpoint no requiere licencia | Desde US$ 69/mes, hasta 50 personas |
Cuándo el portal cautivo es el camino
La app nativa pide tres cosas a la vez: la app instalada en cada dispositivo que usa el Wi-Fi, una de las consolas de la lista con UniFi OS 4.4 o más reciente, y el Fabric configurado en Site Manager. Si alguna de ellas no se cumple en su red — laptops personales, teléfonos de terceros, un controlador en una VM o en un servidor propio —, el portal cautivo ofrece el inicio de sesión Microsoft 365 con MFA sin instalar nada en el dispositivo.
Cómo se conecta el portal cautivo
Lo que queda en su empresa, lo que funciona en la nube de Winserv y lo que es de Microsoft. Para lo que hay que permitir en el firewall y en el walled garden, vea los requisitos.
Fuentes
Documentación de Ubiquiti consultada el 19 de octubre de 2026. Si cambió desde entonces, vale lo que dice allí.