Microsoft Entra ID

Microsoft Entra ID es el servicio de identidad y acceso en la nube de Microsoft. Su trabajo consiste en comprobar quién intenta entrar, aplicar las reglas que correspondan y registrar el resultado antes de permitir el acceso a aplicaciones y recursos.

1. ¿Qué es Microsoft Entra ID?

Microsoft Entra ID, anteriormente conocido como Azure Active Directory, es la plataforma de Microsoft para gestionar identidades, autenticación y autorización en servicios cloud. En Microsoft 365, actúa como la puerta de entrada para usuarios, grupos, aplicaciones y dispositivos.

La infografía lo presenta como una solución para que los usuarios inicien sesión en aplicaciones y servicios de Microsoft y de terceros. No es solo un directorio de nombres: también aporta roles administrativos, MFA, acceso condicional, registros de auditoría e integración con aplicaciones empresariales.

2. Identidad, autenticación y autorización

Separar estos conceptos evita un error habitual: autenticar correctamente a una persona no significa que deba recibir acceso ilimitado. La autenticación prueba la identidad; la autorización limita el alcance.

3. Cómo funciona el acceso

1. Solicitud: el usuario intenta abrir Microsoft 365, una aplicación SaaS o un recurso corporativo.
2. Identificación: Entra ID localiza la cuenta, sus grupos y el estado del dispositivo si está registrado.
3. Autenticación: valida la contraseña y, cuando la política lo exige, un segundo factor o método moderno.
4. Evaluación: revisa roles, acceso condicional, riesgo, ubicación, aplicación y cumplimiento aplicable.
5. Decisión: permite el acceso, solicita MFA, restringe la sesión o bloquea la solicitud.
6. Auditoría: registra el evento para operación, investigación y cumplimiento.

4. Componentes principales

La infografía identifica seis capacidades que conviene entender como piezas relacionadas:

• Gestión de identidades: usuarios, grupos y roles administrativos.
• Acceso seguro: MFA y políticas que elevan la confianza del inicio de sesión.
• Aplicaciones: acceso a aplicaciones SaaS, Microsoft 365 y servicios propios o de terceros.
• Identidad híbrida: sincronización con Active Directory local cuando la organización mantiene ambos entornos.
• Gobernanza y control: revisiones, administración delegada y registros de auditoría.
• Autoservicio e integración: recuperación de cuenta, integraciones nativas y aplicaciones registradas.

5. Roles, grupos y aplicaciones

Los usuarios representan identidades individuales. Los grupos permiten organizar personas y asignar acceso de forma colectiva. Los roles administrativos delegan tareas específicas sin entregar necesariamente el control total del tenant.

Las aplicaciones registradas representan servicios que necesitan autenticarse ante Entra ID. Una integración bien diseñada define qué permisos solicita, quién la administra y cómo se revocan sus credenciales. La regla práctica es conceder solo lo necesario para la función concreta.

6. Identidad híbrida: cuándo aparece

Una organización puede mantener usuarios en Active Directory local y sincronizarlos con Entra ID. En ese escenario, la identidad tiene dos lados: el directorio local conserva parte de la operación tradicional y Entra ID controla el acceso a servicios cloud.

La sincronización no elimina la necesidad de gobierno. Hay que decidir qué atributos se sincronizan, quién es la fuente de autoridad, cómo se desactivan las cuentas y qué ocurre si el enlace entre ambos entornos se interrumpe.

7. Ejemplo empresarial: acceso seguro a Microsoft 365

Una empresa de servicios tiene personal administrativo, técnicos en campo y proveedores externos. Todos usan Microsoft 365, pero no necesitan el mismo nivel de acceso.

1. Se crean grupos separados para administración, soporte y proveedores.
2. Los administradores reciben roles delegados y usan MFA obligatorio.
3. Los proveedores solo acceden a una aplicación concreta y desde dispositivos autorizados.
4. El acceso condicional solicita MFA adicional cuando cambia el contexto de riesgo.
5. Los registros de inicio de sesión se revisan para detectar ubicaciones o comportamientos anómalos.
6. Cuando termina un contrato, se deshabilita la identidad y se revisan sus sesiones y pertenencias.

El resultado no depende de una sola contraseña. La organización combina identidad, autenticación, autorización y monitoreo para reducir accesos no autorizados sin bloquear el trabajo legítimo.

8. Ejercicio práctico

Diseña una política de acceso para un proyecto con tres perfiles: equipo interno, administradores y consultores externos. Define:

1. Qué grupos crearías.
2. Qué usuarios necesitarían MFA obligatorio.
3. Qué aplicación o recurso podría usar cada perfil.
4. Qué condición provocaría una verificación adicional.
5. Qué registros revisarías cada semana.

Respuesta orientativa: separa los perfiles en grupos, asigna roles administrativos solo a quienes operan la plataforma, exige MFA a todos los administradores y consultores, limita a los externos a la aplicación necesaria y revisa inicios de sesión, cambios de roles y eventos de riesgo.

9. Buenas prácticas y errores frecuentes

Preguntas frecuentes

Conclusión

Microsoft Entra ID convierte la identidad en un control operativo de la seguridad. Su valor aparece cuando cada acceso se autentica, se evalúa según el contexto, se limita por permisos y queda registrado. La plataforma aporta las capacidades; la organización debe definir responsables, políticas, revisiones y respuestas.