TOC, TOC… ¿Quién ES?… ¡ENTRA!
Microsoft Entra es una unificación de soluciones, siguiendo la política actual de unificación de soluciones en un nombre común, al igual que ha sucedido con otros productos de seguridad, como Microsoft Defender.
Todos sabemos qué es un Directorio Activo, siendo desde siempre el servicio estrella para la gestión de identidades. Sin embargo, cuando hablamos de Directorio Activo con Microsoft siempre surge un debate… ¿hablamos de Azure Active Directory o Windows Active Directory? Ambos son AD pero con con aspectos diferentes, a veces similitudes y también compatibilidades. Sin embargo, nunca Azure y Windows han sido lo mismo para “Active Directory”.
¿Qué es Microsoft Entra?
Microsoft Entra es un gestor de identidades (basado en la nube) que se encargará de verificar, securizar, gestionar y gobernar los accesos de cualquier identidad (tanto personas, identidades administradas, dispositivos y/o identidades externas) a cualquier recurso (como haría un Directorio Activo).
Por lo tanto, lo que nos encontramos ahora es que Microsoft ha realizado un cambio de nombre – ENTRA vs AD -, sobre el que vamos a encontrar diferentes productos con sus respectivas funcionalidades, pero que podremos identificar perfectamente por su correspondiente «apellido». Por ejemplo, Microsoft Entra ID.
Microsoft Entra formará parte integral del portfolio de Microsoft Security, siendo uno de sus pilares más importantes y muchas veces el gran olvidado, ya que todo (lo bueno y lo malo) tiene un origen en una identidad (que suele ser el desencadenante).
Esta integración de Microsoft Entra con el portfolio de Microsoft Security termina apoyándose e interactuando con otros productos y servicios de seguridad, como Microsoft Purview para Cumplimiento normativo, Microsoft Priva para la gestión de la privacidad de los datos o Microsoft Defender para la protección contra amenazas y seguridad.
Por supuesto, sigue siendo compatible y alimentando al SIEM Cloud nativo: Microsoft Sentinel.
La nueva familia de productos Microsoft Entra nos va a permitir:
- Proteger el acceso a cualquier aplicación o recurso para cualquier usuario o identidad administrada.
- Aplicar políticas de MFA, directivas de acceso condicional o basadas en riesgo y bloquear la usurpación de identidades en tiempo real con el poder del ML y el Graph de Microsoft.
- Proteger y verificar todas las identidades en entornos híbridos y multicloud.
- Descubrir y controlar los permisos en entornos multicloud (AWS, G-Cloud).
- Simplificar la experiencia del usuario con decisiones de acceso inteligentes en tiempo real.
¿Cómo afecta a las empresas que llevamos ya tiempo utilizando Azure Active Directory?
Podemos seguir utilizando el servicio de Azure Active Directory sin ninguna interrupción. Simplemente será un cambio de nomenclatura (y habrá nuevas opciones), pero todas las implementaciones, configuraciones e integraciones existentes hasta la fecha seguirán funcionando como hasta ahora sin que tengamos que hacer nada.
No habrá ningún cambio tampoco para los desarrolladores y no afectará a las URLs existentes, APIs, scripts de PowerShell o Microsoft Authentication Libraries (MSAL). Solo cambia el nombre comercial:
Nombre anterior | Nueva denominación / Nombre actual |
Azure AD FREE | Microsoft Entra ID Free |
Azure AD Premium P1 | Microsoft Entra ID Plan 1 |
Azure AD Premium P2 | Microsoft Entra ID Plan 2 |
Azure AD External Identities | Microsoft Entra External ID |
Azure AD Domain Services | Microsoft Entra Domain Services |
Centro de administración de Microsoft Entra
Al igual que ocurre con otras familias de producto, el centro de administración de Microsoft Entra unificará la visibilidad y la administración de las soluciones de acceso a red y de identidad de Microsoft Entra en un único lugar. También podremos acceder desde nuestra consola de administración de Microsoft 365, dentro de la sección Centros de Administración, eligiendo la opción: Identidades.
En resumen, Microsoft ha cambiado la denominación comercial y tendremos nuevas opciones/desarrollos que ya encontraremos con ese nuevo nombre: Entra.
Nueva licencia | Es un Addon | Requisito licencias previas |
Microsoft Entra ID Governance | Es un Complemento | Microsoft Entra ID P1 / P2 |
Microsoft Entra Verified ID | No | Microsoft Entra ID |
Microsoft Entra Permissions Management | Licencia Suelta | N/A |
Workload Identities Premium | Licencia Suelta | N/A |
Microsoft Entra Prívate Access | Preview | PREVIEW |
Microsoft Entra Internet Access | Preview | PREVIEW |
Desde aquí te recordamos que Microsoft Entra es la opción lógica cuando un Autorizado llama a tu infraestructura…
Por último, aquí te dejamos algunos enlaces que pueden resultarte interesantes:
- Familia de productos de Microsoft Entra https://learn.microsoft.com/es-es/entra/
- Microsoft Entra Admin Center: entra.microsoft.com
- Azure AD product: microsoft.com/azureAD
En V-Valley somos especialistas en Soluciones Cloud de Microsoft. Llevamos años asesorando y colaborando con nuestros partners en el desarrollo de los modelos de negocio y correcto licenciamiento de las soluciones Microsoft.
Si quieres más información sobre Microsoft Entra ID, no dudes en contactar con nosotros.