¿Qué es Entra ID, el que antes se llamaba Azure Active Directory? Es el sistema de identidad de todo el mundo Microsoft: quién eres y a qué puedes entrar, en Azure, en Office y en tus apps. Es el pariente del IAM de AWS... Con dos diferencias importantes.
Entra ID gestiona identidades: usuarios, grupos y aplicaciones, con su login único para todo el ecosistema. Una vez dentro, los roles deciden qué puede tocar cada uno en Azure: es el modelo RBAC.
Identidad + roles (RBAC)
- Usuarios, grupos y apps con login único
- Los ROLES deciden qué toca cada uno en Azure.
Frente al IAM de AWS hay un matiz grande: IAM vive dentro de tu cuenta de AWS; Entra ID es un directorio corporativo completo, el mismo que usa tu empresa para Office y el correo. Identidad de personas primero, permisos de nube después.
Superpoderes
Sus superpoderes: inicio de sesión único en cientos de apps, autenticación multifactor, y el acceso condicional: reglas como pedir doble factor si el login viene de un país raro o de un equipo desconocido.
- SSO: un login para cientos de apps
- MFA: el doble factor de serie
- Acceso condicional: reglas por riesgo (país, equipo…)
- Identidades gestionadas: tus apps sin contraseñas
Proyecto para practicar: crea un usuario de prueba, dale solo el rol de lector sobre un grupo de recursos, y comprueba que puede ver pero no borrar. Acabas de aplicar mínimo privilegio en Azure.
Preguntas frecuentes
¿Qué puede salir mal con Entra ID (antes Azure AD)?
Y el error clásico: no es el Active Directory de Windows Server. Aquel vive en tus servidores con dominios y unidades organizativas; Entra ID es nube, para identidad moderna con protocolos web. Se pueden conectar, pero no son lo mismo.
Entra ID ≠ Active Directory de Windows Server. Aquel = tus servidores; este = identidad en la nube. Se conectan, no son lo mismo.
¿Cuánto cuesta Entra ID (antes Azure AD)?
La versión básica viene incluida gratis con cualquier suscripción de Azure y cubre lo esencial. Las funciones premium, como el acceso condicional avanzado, van por licencia por usuario.
- Básico: GRATIS con tu suscripción
- Premium (P1/P2, por usuario) para acceso condicional avanzado y gobierno.
¿Qué detalle de Entra ID (antes Azure AD) sorprende a casi todos?
El dato que deberías aplicar hoy: activa la autenticación multifactor en tu cuenta. Microsoft lleva años repitiendo que el multifactor bloquea la inmensa mayoría de los ataques de robo de cuenta. Es un clic, y es gratis.
Activa MFA en tu cuenta: bloquea la inmensa mayoría de robos de cuenta. Es gratis y es un clic.