¿Qué es Microsoft Entra ID?

Aunque una vez han compartido un nombre similar, Microsoft Entra ID no es una versión en la nube de Windows Server Active Directory. Tampoco está pensada como una sustitución completa de una instancia de Active Directory local. En su lugar, si ya usa un servidor de Windows AD, puede conectarlo a Microsoft Entra ID para ampliar el directorio a Azure. Este método permite a los usuarios utilizar las mismas credenciales para tener acceso a los recursos tanto locales y como basados en la nube.

Un usuario también puede usar Microsoft Entra ID independientemente de Windows AD. Las empresas más pequeñas pueden usar Microsoft Entra ID como único servicio de directorio para controlar el acceso a sus aplicaciones y productos SaaS, como Microsoft 365, Salesforce y Dropbox.

Directorios, suscripciones y usuarios

Microsoft ofrece hoy varias ofertas basadas en la nube, todas las cuales pueden usar Microsoft Entra ID para identificar a los usuarios y controlar el acceso:

• Microsoft Azure
• Microsoft 365
• Microsoft Intune
• Microsoft Dynamics 365

Cuando una empresa u organización se suscribe para usar una de estas ofertas, se les asigna un directorio predeterminado, una instancia de Microsoft Entra ID. Este directorio contiene los usuarios y grupos que accederán a cada uno de los servicios que la empresa ha comprado. Puede hacer referencia a este directorio predeterminado como inquilino. Un inquilino representa la organización y el directorio predeterminado asignado.

Una suscripción en Azure es una entidad de facturación y un límite de seguridad. Los recursos, como las máquinas virtuales, los sitios web y las bases de datos, se asocian con una sola suscripción. Cada suscripción también tiene un único propietario de la cuenta responsable de los cargos generados por los recursos de esa suscripción. Si su organización quiere que la suscripción se facture a otra cuenta, se puede transferir la suscripción. Una suscripción está asociada a un único directorio de Microsoft Entra. Varias suscripciones pueden confiar en el mismo directorio, pero una suscripción confía solo en un único directorio.

Puede agregar usuarios y grupos a varias suscripciones. Esto permite al usuario crear, controlar y acceder a recursos en la suscripción. Al agregar un usuario a una suscripción, este debe conocerse en el directorio asociado, tal y como se muestra en la siguiente imagen:

Si pertenece a varios directorios, puede cambiar el directorio actual en el que está trabajando a través del botón Directorio y suscripción en el encabezado de Azure Portal.

También puede decidir cómo se selecciona el directorio predeterminado: por última visita o por directorio específico. También puede establecer un filtro predeterminado de las suscripciones que se muestran. Los filtros predeterminados resultan útiles si tiene acceso a varias suscripciones, pero solo suelen funcionar en unas cuantas.

Crear un nuevo directorio

Una organización (inquilino) tiene un directorio predeterminado de Microsoft Entra asociado. Sin embargo, los propietarios pueden crear más directorios para dar cabida a tareas de desarrollo o pruebas, o bien porque quieren tener directorios independientes para sincronizarlos con los bosques locales de Windows Server AD.

1. Inicie sesión en Azure Portal.

2. En la página principal de Azure, en Servicios de Azure, seleccione Crear un recurso.

3. En el panel de menús de la izquierda, seleccione Identidad y busque y seleccione Microsoft Entra ID.

4. Seleccione Crear.

5. Seleccione Microsoft Entra ID para el tipo de inquilino y, a continuación, seleccione Siguiente: Configuración.

6. Escriba los valores siguientes para cada opción.

   • Nombre de la organización: escriba un nombre para el directorio para ayudar a distinguirlo de los demás directorios. El directorio que se va a crear se usará en producción; asígnele un nombre que los usuarios reconozcan como el nombre de su organización. Si quiere, puede cambiar el nombre posteriormente.

   • Nombre de dominio inicial: escriba un nombre de dominio asociado a su organización. Un dominio desconocido o que falta provoca un error de validación. El nombre de dominio predeterminado siempre tendrá el sufijo .onmicrosoft.com. No se puede cambiar el dominio predeterminado. Si decide hacerlo, puede agregar un dominio personalizado propiedad de su organización para que los usuarios definidos puedan usar un correo electrónico corporativo tradicional, como john@contoso.com.

   • País o región: seleccione el país o región en el que debe residir el directorio. El país o región identificará la región y el centro de datos donde residirá la instancia de Microsoft Entra; no se puede cambiar más adelante.

   

7. Seleccione Crear para crear el nuevo directorio. Se creará un directorio de nivel Gratis en el que podrá agregar usuarios, crear roles, registrar aplicaciones y dispositivos, y controlar las licencias.

Después de crear el directorio, seleccione Haga clic aquí para administrar el nuevo inquilino para ir al panel Información general que le permite controlar todos los aspectos del directorio.

Vamos a explorar uno de los elementos principales con los que trabajará en Microsoft Entra ID: usuarios.