Conceptos Clave de Azure Active Directory
Contenido del curso
Melanie Adriana Cruz Aguila
Jose Trinidad Perez Galdamez
Miguel Felix
Julian Torres
Eduardo Alan Gonzalez Garduño
William Schnaider Torres Bermon
Nelson Sebastian Galeano Aranda
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Luis Carlos Zapata García
Nelson Sebastian Galeano Aranda
Emmanuel David Breyaue
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
DAVID EDUARDO BAEZ SANCHEZ
Claudia patricia Suarez Daza
Fernando Sánchez Mejía
Harold Yesid Molina Lopez
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
LEs comparto mis apuntes :)
Gracias por tu aporte Melanie...!!!
Gracias
Iniquilino es lo mismo que un tenant. un tenant tiene uno o varios directorios activos, en ese caso seria multi tenant o multi inquilino.
Términos más utilizados en Azure AD
Identidad: Algo que se puede autenticar
• Usuario final: User ID, Correo, Password • Aplicación: Aplicatión ID
Una cuenta tiene datos asociados a la identidad.
Nota: No podemos tener una cuenta sin identidad.
Administrador de la cuenta:
• Puede gestionar la facturación
Administrador de los servicios:
• Tiene acceso a todos los servicios desplegados en una suscripción
Propietario:
• Acceso al proyecto o aplicación de servicios específicos. • Tiene control más detallado sobre algún recurso como app web. Es importante dar los accesos pertinentes con quien se comparten los accesos. Evitar que el usuario pueda eliminar los recursos que creamos. Dar al usuario el acceso mínimo requerido para que pueda realizar sus actividades
Administrador Global de Azure AD :
• Tiene control completo del directorio activo. Tomar en cuenta que se maneja información sensible, habilitar segundo factor de autenticación es la mejor opción para mantener protegida la información.
Suscripción de Azure:
• Da acceso a ciertos servicios en la nube, normalmente se asocia con un directorio activo.
Inquilino de Azure:
• Directorio activo donde se creó el usuario. Con sus credenciales, el usuario podrá hacer uso de las aplicaciones activas dentro de este directorio, ejemplo: control de nómina e inventarios en caso de que esta app se encuentre registrada dentro del directorio y le damos acceso al usuario, se convierte en inquilino individual.
Multi inquilino:
• Permite colaborar en diferentes organizaciones
Directorio de Azure AD:
• Instancia de AD directamente en nuestro tenant (inquilino), de esta manera se tiene acceso al dominio del directorio activo, grupos de usuarios, información, habilitar autenticación, se tiene acceso al AD asociado a nuestra cuenta.
Dominio Personalizado:
• Nombre de la organización
Cuenta Microsoft (MSA):
• Asociada a servicios como Outlook, hotmail, etc.
Pueden expandir los conceptos directamente desde la documentación.
gracias por el aporte amigo, saludos
Administrador de la cuenta: Asociado al administrador que hace la gestión de la facturación. Asociado a una suscripción de Azure, de la forma de hacer los pagos de servicio de la nube.
Cuenta AD: Se crear al utilizar un servicio en la nube. Aquí se incluye tu identidad en un direcotrio. Con esta cuenta se puede hacer uso del correo electronico, servicio internos y externos.
Basicamente todo los terminos azure active Directory,estan en esta documentación.
Esperando las prácticas para entendre todos estos conceptos :-)
en las organizaciones en donde trabaje, disponían de dominios reservados y personalizados para la nomina de cuentas en AD siendo la gran automotriz de automóviles la mas grande que disponen de un departamento para esa tarea. mi trabajo por lo general consistía en activar y resetear contraseñas en empleados que se olvidaban o tenían el equipo bloqueado después de muchos intentos fallidos.
Propietario: Control detallado sobre algunos recursos, por su se crear una aplicación web, BD, etc, se puede asignar aun propietario de servicios. Importante definir estrategia de control de accesos para una suscripción. Si se comparte la cuenta se deben tener perfiles segregados según su puesto o tener un control de los permisos.
Administrador global de Azure AD. Control completo de AD. Normalmente es la persona que crea el AD. Si se agregan usuarios se deben implementar mecanismos de seguridad adicionales como el doble factor de autenticación.
Cuenta Microsoft (MSA): Asoaciada a servicios de Microsoft. De esta forma se permite la autenticación de algunos servicios.
Entendido
Un inquilino de Azure Active Directory es tu instancia de Active Directory, donde se gestionan las identidades y accesos de los usuarios. Al crear un directorio, se genera un inquilino que permite a los usuarios autenticarse y acceder a aplicaciones registradas en ese directorio. Un inquilino puede ser single tenant (una sola organización) o multi-tenant (varias organizaciones), lo que permite colaborar entre diferentes directorios. Es fundamental para la administración de identidades en la nube y ayuda a mantener un control sobre quién puede acceder a qué.
El multi - inquilino es como el ejemplo de la primera clase donde se colabora entre la empresa A y B ?
Identidad: Es algo que se puede autenticar, como un user ID o correo electrónico para un usuario, y application ID para una aplicación.
Cuenta: Datos asociados a una identidad. Permite el acceso a servicios y recursos.
Administrador de la cuenta: Gestiona la facturación y administración de la suscripción.
Administrador de servicios: Tiene acceso a todos los servicios en una suscripción de Azure.
Propietario: Control detallado sobre un recurso específico.
Administrador global: Control completo del directorio activo.
Inquilino: Instancia de Azure Active Directory donde se crean y gestionan usuarios y aplicaciones.
Single tenant: Aplicación registrada en un solo directorio.
Multitenant: Aplicación que permite identidades de diferentes directorios.
Dominio: Nombre asociado al directorio activo, que puede ser predeterminado o personalizado.
Microsoft Account: Cuenta personal asociada a servicios como Outlook y Xbox Live.
Dominio personalizado: Cuando creamos un AD tenemos un dominio predeterminado.
Direcotio de Azure AD: Instancia de AD directamente en nuestro inquilino.
Multi - inquilino (Multi -tenant): Permite colaborar en diferentes organizaciones.
Inquilino de AZ: AD donde se crean usuarios. Estos usuarios pueden hacer uso de las aplicaciones de tu direcorio.
