Entra ID (antes Azure Active Directory) es la columna vertebral de identidad corporativa de Microsoft. M365, Azure y más de 5.000 aplicaciones SaaS funcionan integradas con Entra ID. Configurarlo bien es la base de la seguridad de toda su arquitectura en la nube.
01. Diferencia con el AD clásico
El Active Directory local gestiona usuarios y grupos en las instalaciones. Entra ID es su versión en la nube y, además, incorpora capacidades modernas de gestión de identidad como SSO, MFA y acceso condicional.
02. SSO (inicio de sesión único)
Con Entra ID inicia sesión una vez y accede a miles de aplicaciones: M365, Salesforce, ServiceNow, GitHub e incluso aplicaciones internas propias. Mejora la experiencia de usuario y aumenta la seguridad.
03. MFA y sin contraseña
El MFA es obligatorio; el acceso sin contraseña (Windows Hello, llave FIDO2, la aplicación Authenticator) es la tendencia moderna. Entrar sin contraseña es a la vez seguro y rápido.
04. Acceso condicional
Quién, desde dónde y con qué dispositivo puede acceder se define aquí, con reglas del tipo «si el acceso viene de fuera del país, exige MFA».
05. Gobierno de identidades
Con Entra ID Premium P2 llega el gobierno de identidades: ciclo de vida del usuario, revisiones de acceso y solicitudes de acceso con aprobación del responsable. Es crítico para el cumplimiento corporativo.