Clase 2 de 28 • Curso de Azure Active Directory
Contenido del curso
Azure Active Directory: Autenticación y Autorización en la Nube
Conceptos Clave de Azure Active Directory
Identidad como Clave en Seguridad de IT y Autenticación Avanzada
Autenticación de usuarios con Azure Active Directory
Autenticación Multifactor: Seguridad Adicional en Inicios de Sesión
Autenticación Moderna con Azure Active Directory B2C
Diferencias entre Autenticación y Autorización en Azure Active Directory
Tokens en Azure Active Directory: Tipos y Uso Práctico
Protocolos de Autenticación en Azure Active Directory
Integración de Aplicaciones con Active Directory usando MSAL
Azure Active Directory B2C: Gestión de Usuarios y Autenticación
Comparación de Flujos de Usuario y Directivas Personalizadas en Azure AD B2C
Políticas Personalizadas en Azure Active Directory B2C
Configuración de Prerrequisitos para Políticas Personalizadas en Azure B2C
Configuración de Políticas Personalizadas en Azure B2C
Subida y prueba de archivos en Azure para políticas de identidad
Ejemplos de Active Directory B2C para Soluciones de Identidad
Una identidad en Azure Active Directory es un aspecto fundamental relacionado con la autenticación. Se refiere a cualquier entidad que pueda autenticar su identidad. Para un usuario final, esto podría significar un ID de usuario, un correo electrónico y una contraseña. Para una aplicación, significaría un ID de aplicación y un secreto de aplicación, o posiblemente un certificado empleado para autenticación.
Toda cuenta en Azure Active Directory nace con una identidad asociada. Sin identidad no puede existir una cuenta. Las cuentas se crean al utilizar un servicio en la nube, como el portal de Azure o Microsoft 365, lo que registra la identidad en un directorio de Azure Active Directory.
En Azure Active Directory, existe una jerarquía de roles administrativos que gestionan tanto la facturación como el acceso a los servicios.
El administrador de cuentas maneja la facturación y decide cómo se utiliza y se paga por los servicios en la nube. La gestión de la facturación está normalmente vinculada a una suscripción de Azure.
Este administrador tiene acceso a todos los servicios desplegados en una suscripción de Azure. Puede manejar servicios internos y externos dentro de dicha suscripción.
Este rol tiene control total sobre el directorio activo. A menudo, el usuario que crea el directorio activo se vuelve administrador global. Dada la sensibilidad de la información, es recomendable ejercer medidas de seguridad adicionales como la autenticación de segundo factor.
Un inquilino se refiere al directorio activo en Azure donde se crea un usuario. Esta identidad puede luego acceder a aplicaciones registradas dentro de ese directorio.
Los dominios dentro de Azure Active Directory son cruciales para presentar una identidad de marca coherente.
Al crear un directorio activo, se asigna un dominio predeterminado, como "mi-organización.onmicrosoft.com". Sin embargo, es común que las organizaciones prefieran usar dominios personalizados, como "mi-organización.com", para un mejor marketing y representación en línea.
El uso de dominios personalizados facilita la identificación de la empresa y permite una presencia más profesional en el ámbito digital.
Las cuentas de Microsoft, o Microsoft Accounts, están asociadas a servicios como Outlook, Xbox Live o Hotmail. En algunos escenarios, puedes permitir que aplicaciones sean autenticadas usando estas cuentas personales.
Permitir el uso de cuentas personales puede ser útil para aplicaciones que requieren autenticación flexible, facilitando el acceso para usuarios individuales que utilizan servicios personales de Microsoft.
