¿Qué es Azure Active Directory? Un recorrido sencillo
Azure Active Directory es el servicio de directorio basado en la nube empresarial de Microsoft que se utiliza para la gestión de identidades y acceso. Se utiliza para brindar a los usuarios su propia identidad en la plataforma en la nube Azure de Microsoft y brindar acceso a recursos como el Portal Azure, aplicaciones de software como servicio y el sistema Microsoft 365.
No debe confundirse con los tradicionales servicios de dominio de Active Directory locales que Microsoft introdujo en Windows 2000. Azure Active Directory se basa en la infraestructura Azure de Microsoft y es su propia solución de identidad como servicio (IDaas). Sin embargo, a menudo encontrará que funcionan muy juntos.
Azure Active Directory también se puede utilizar para proporcionar una experiencia de inicio de sesión unificado para otras aplicaciones de terceros mediante un método llamado inicio de sesión único. Esto permite que el administrador de su organización permita al usuario iniciar sesión en otras aplicaciones utilizando el nombre de usuario y la contraseña de su cuenta de Azure Active Directory.
Contenido de la página
- ¿Cuál es la diferencia entre Active Directory y Azure Active Directory?
- ¿Se puede vincular Active Directory a Azure Active Directory?
- ¿Aún necesito mi Active Directory local?
- ¿Cómo puedo administrar mis computadoras con Azure Active Directory?
- ¿Cuánto cuesta Azure Active Directory?
¿Cuál es la diferencia entre Active Directory y Azure Active Directory?
Directorio Activo tradicional
Comencemos con su Active Directory local tradicional. Active Directory está autohospedado, lo que significa que usted construye su servidor o instala su sistema operativo Windows Server, instala la función de Active Directory y luego lo diseña como desee. Se basa en protocolos como NTLM, LDAP y Kerberos para proporcionar servicios de identidad y autenticación para su infraestructura local.
Con el directorio activo tradicional puede crear diferentes objetos, como usuarios, computadoras y grupos, y organizarlos en carpetas llamadas Unidades organizativas. Diseñar sus unidades organizativas de tal manera le permite utilizar los servicios de políticas de grupo para aplicar políticas directas y gobernar sus usuarios, dispositivos y aplicaciones en todos sus sistemas.
Azure Active Directory
Acción
Azure Active Directory (AAD)
Directorio Activo
Creando usuarios
La creación de cuentas de usuario en Azure AD se realiza en la nube a través del portal de administración o PowerShell.
Los usuarios se crean en su controlador de dominio local que ejecuta servicios de Active Directory.
Gestión de objetos
Los objetos se colocan en unidades organizativas que se pueden utilizar para aplicar políticas.
Los objetos no se agrupan físicamente en unidades o carpetas similares al AD local.
Gestión administrativa
A los administradores se les pueden delegar derechos para administrar recursos a través de delegación, grupos y unidades organizativas.
Control de acceso basado en roles (RBAC) de los usuarios de Azure AD para delegar privilegios a recursos, aplicaciones y sistemas.
Credenciales de usuario/Inicio de sesión
Los usuarios pueden iniciar sesión con contraseñas tradicionales, autenticación basada en certificados y claves de hardware. Las políticas de contraseñas detalladas pueden ser utilizadas por el usuario para definir la complejidad de la contraseña.
Azure AD utiliza métodos de autenticación modernos, así como un inicio de sesión seguro sin contraseña para brindar una experiencia de inicio de sesión fácil y segura. La autenticación multifactor está integrada.
¿Se puede vincular Active Directory local a Azure Active Directory?
¡La respuesta simple es sí puedes! pero hay un poco más. Como mencionamos anteriormente, los directorios tradicionales y Azure Active son fundamentalmente diferentes, pero en muchas empresas es común tener un directorio local y una solución de correo electrónico basada en la nube para las comunicaciones. Es igualmente común que las empresas quieran una identidad sincronizada entre estas plataformas y cualquier otra plataforma en la nube. ¡Aquí es donde entra en juego Azure AD Sync!
¿Qué es Azure AD Sync y cómo funciona?
La sincronización de Azure AD le permite sincronizar sus identidades de Active Directory local con Azure Active Directory. Funciona instalando la herramienta Azure AD Connect en uno de sus controladores de dominio locales, que luego crea una sincronización unidireccional (o bidireccional) entre las cuentas de sus usuarios locales y en la nube de Azure.
Por ejemplo, tiene un usuario de Active Directory local llamado James Green, con el nombre de usuario [correo electrónico protegido]. También tiene una cuenta de correo electrónico en Office 365 con el nombre de usuario [correo electrónico protegido]. Como los nombres de usuario son los mismos, podemos utilizar Azure AD Connect para sincronizar sus contraseñas (e identidades) para que sean las mismas. Entonces, cuando uno cambia, el otro también.
¿Aún necesito mi Active Directory local?
Entonces, si estás haciendo esta pregunta, debes comenzar a evaluar tu entorno actual. Algunas cosas básicas que necesitas saber son:
¿Cuántos datos tengo? ¿Qué tipo de datos son? ¿Y cómo se accede?
Su Active Directory local probablemente proporcionará autenticación local y acceso a los archivos de la empresa guardados en su servidor de archivos local. En muchos casos, para eliminar su Active Directory local será necesario mover estos archivos a SharePoint en línea o a Azure Files. Ambas opciones vendrán con métodos alternativos de acceso y mayor latencia. Es importante comprender cómo afectará este cambio a la forma en que sus empleados acceden a los datos compartidos. Aquí hay algunas lecturas adicionales sobre archivos de Azure: aquí
¿Qué sistemas operativos ejecutan mis estaciones de trabajo?
Es importante saber que existen requisitos del sistema operativo para unir sus estaciones de trabajo a Azure AD, Azure AD Domain Services o Microsoft Intune. En resumen, debe asegurarse de que sus dispositivos ejecuten al menos Windows 10 (no la edición Windows 10 Home). Lea más sobre los requisitos del dispositivo aquí: aquí
¿Qué restricciones tengo actualmente vigentes y qué quiero implementar?
Como se mencionó anteriormente en las diferencias entre Active Directory y Azure AD. Azure AD no le permite utilizar una política de grupo para la administración de dispositivos y políticas. El reemplazo para esto es Microsoft Intune (Microsoft Endpoint Manager). No sólo puedes administrar tus dispositivos Windows, sino también IOS, MacOS y Android. Debe planificar con cuidado cómo implementar las políticas que tiene actualmente con Microsoft Intune. Una excelente herramienta para usar es el análisis de políticas de grupo en Microsoft Endpoint Manager para analizar sus políticas actuales y migrar la carga de trabajo a Microsoft Endpoint Manager. Lea más sobre el análisis de políticas de grupo aquí: aquí
¿Qué aplicaciones tengo y cuáles son sus dependencias?
El software y las aplicaciones suelen ser el indicador clave de si su entorno está listo para ser adoptado en la nube de Azure. Muchas aplicaciones dependen de un acceso rápido a archivos locales para ejecutarse de manera eficiente y cualquier otra cosa podría detener la producción. Si está ejecutando una aplicación que requiere un Active Directory o servidor local, primero debe comunicarse con el proveedor de la aplicación para ver si tiene una alternativa en la nube (basada en la web) al producto o si se puede integrar con Azure Active Directory y utilice los servicios de Azure Cloud. Si la aplicación no se puede adoptar en la nube, es probable que no se ajuste a su plan de negocios y debería buscar un producto alternativo, pero tome ese consejo con una pizca de sal, la mayoría de las empresas ejecutan un híbrido entre las instalaciones y la nube. infraestructura. aquí
¿Cómo puedo administrar mis computadoras con Azure Active Directory?
Con Azure Active Directory, Microsoft proporciona la plataforma Microsoft Intune para que usted administre y gobierne los dispositivos que acceden a su entorno corporativo. El portal en línea se llama Microsoft Endpoint Manager (o Microsoft Intune) y desde aquí puede aprovisionar dispositivos nuevos y existentes, aplicar políticas de cumplimiento para brindarle control y visibilidad sobre sus dispositivos, crear perfiles de configuración para aplicar configuraciones y preferencias a sus dispositivos, aplicar políticas de acceso condicional para regular qué dispositivos pueden acceder a su entorno bajo ciertas condiciones y mucho más.
Intune es una herramienta poderosa que se puede utilizar para reemplazar su directiva de grupo local tradicional y su directorio activo. Azure Active Directory proporciona la identidad y la columna vertebral del dispositivo para controlar sus dispositivos a través de Intune.
¿Cuánto cuesta Azure Active Directory?
Los precios y las características a menudo pueden ser bastante difíciles de entender. Digamos que ya tiene un inquilino de Microsoft 365 que contiene licencias estándar comerciales de Microsoft 365 que brindan a sus usuarios servicios de correo electrónico y licencias de aplicaciones. Con esta licencia básica puede unir sus dispositivos a Azure Active Directory, pero eso es todo. Para obtener todas las funciones que necesita para estar a la altura de su Active Directory local, deberá pagar un poco. más.
El siguiente paso es la licencia Azure Active Directory Premium P1. Puede adquirirla como una licencia complementaria o la otra opción es actualizar a una licencia como Microsoft 365 Business Premium, que incluye Azure Active Directory Premium P1. Consulte aquí lo que se incluye en la licencia Azure Active Directory Premium P1: https://www.microsoft.com/en-gb/security/business/identity-access-management/azure-ad-pricing
¡Pero espera! También hay un poco más. La licencia Premium P1 le ofrece funciones adicionales como acceso condicional, membresías de grupos dinámicos, protección global con contraseña, autoservicio de restablecimiento de contraseña e informes de uso adicionales. Pero no proporciona administración de dispositivos...
Para la administración de dispositivos necesita una licencia de Microsoft Intune. Por suerte, Microsoft Intune tiene solo 1 licencia única y solo tiene un tipo. Entonces, realmente necesitará una licencia de Azure Active Directory Premium P1, una licencia de Microsoft Intune y su licencia Microsoft 365 Business Standard para correo electrónico y aplicaciones.
Afortunadamente, existen muchos paquetes diferentes que reúnen todas estas licencias en una sola. Recomiendo que si tiene menos de 300 usuarios con licencia en su entorno, consulte la licencia Microsoft 365 Business Premium, que incorpora todas estas características en una. Lea más al respecto aquí: https://docs.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-business-service-description
Gracias por tomarse el tiempo de leer mi publicación. Si está buscando certificarse en Azure o comenzar a capacitarse, asegúrese de consultar mi publicación para realizar un examen gratuito de Microsoft.