Azure AD (Entra ID)
Término en inglés:Microsoft Entra ID
Servicio de identidad y acceso basado en la nube de Microsoft que reemplaza o complementa al Active Directory clásico.
¿Qué significa? Azure AD (Entra ID)?
Azure AD (ahora Microsoft Entra ID) es el servicio de Microsoft para la gestión de identidades y accesos en la nube. Permite a los usuarios el inicio de sesión único (SSO) en Microsoft 365, Azure y miles de otras aplicaciones, a la vez que proporciona a los administradores una gestión centralizada de permisos, políticas y autenticación multifactor.
¿Por qué es esto importante para las empresas?
Para la empresa, esto significa menos contraseñas, menos inicios de sesión olvidados y más control sobre quién puede acceder a los datos y desde dónde. Con Entra ID, puede definir claramente quién accede al correo electrónico, SharePoint o aplicaciones empresariales, y retirar el acceso rápidamente cuando un empleado se marcha. También es la base para implementar MFA y políticas de acceso condicional.
¿Dónde aparece esto en la práctica?
El caso de uso más común es el inicio de sesión en Microsoft 365 y Teams; en segundo plano, siempre funciona Entra ID. Se utiliza para el inicio de sesión único en aplicaciones SaaS (Salesforce, Atlassian, sistemas de RRHH), para limitar el acceso desde el extranjero, para requerir MFA en inicios de sesión de riesgo y para la conexión híbrida con el Active Directory clásico en un servidor local.
Problemas o errores más comunes
El error más común es que las empresas dejen Entra ID con la configuración predeterminada: sin MFA, sin acceso condicional y con privilegios de administrador otorgados a demasiadas personas. También es frecuente olvidar desactivar las cuentas de los empleados que se marchan, lo que deja una puerta abierta.
Kako pri tem pomaga VitalIT
En VitalIT ayudamos a configurar Entra ID para que esté alineado con su forma de trabajar: activamos MFA, preparamos políticas de acceso condicional, conectamos el Active Directory local con la nube y nos aseguramos de que los nuevos empleados se añadan al sistema siguiendo un proceso claro y los antiguos se eliminen a tiempo.
Términos relacionados
Servicios relacionados
Preguntas frecuentes
- ¿Reemplaza Azure AD al Active Directory clásico?
- En la mayoría de los casos, no por completo. A menudo funcionan en paralelo: el AD local gestiona los inicios de sesión en el dominio y los servidores, mientras que Entra ID se encarga de las aplicaciones en la nube. También es posible una configuración totalmente en la nube para empresas nuevas o pequeñas.
- ¿Necesito una licencia adicional para MFA?
- El MFA básico está incluido en la mayoría de las suscripciones de Microsoft 365. Para funciones más avanzadas, como el acceso condicional, se requiere Entra ID P1 o P2.
- ¿Qué ocurre cuando un empleado se marcha?
- En Entra ID, su cuenta se desactiva o se elimina; con esto, pierde el acceso a todo el entorno de Microsoft y a las aplicaciones SaaS vinculadas de una sola vez.
- ¿Es adecuado para pequeñas empresas?
- Sí. Para muchas pequeñas y medianas organizaciones, Entra ID puramente en la nube es más sencillo y económico que tener su propio servidor con Active Directory.