Cómo Asociar un Nuevo Azure AD Tenant con tu Suscripción Azure 🛠️

Introducción

Mantener un equilibrio entre seguridad, accesibilidad y eficiencia es crucial para el éxito de cualquier proyecto. Microsoft Azure ofrece una variedad de servicios diseñados para facilitar precisamente esto. Uno de estos servicios, esencial pero a veces subestimado, es Microsoft Entra ID.

Este post se sumerge en cómo la creación y asociación de un nuevo Azure AD tenant con una suscripción Azure puede ser un juego cambiante para arquitectos de soluciones.

¿Qué es este servicio?

Azure Active Directory (Azure AD) es el servicio de gestión de identidades y accesos basado en la nube de Microsoft. Permite a los usuarios conectarse a aplicaciones, recursos de la red, y servicios de la nube de Microsoft (como Microsoft 365, Azure, y aplicaciones de terceros) con una única identidad. Facilita funciones críticas como la autenticación multifactor (MFA), la protección de identidades, y la gestión de derechos, entre otros.

¿Qué cubrirá este post?

• Introducción a Azure AD y su importancia en la arquitectura de soluciones en la nube.

• Pasos para crear un nuevo tenant de Azure AD y asociarlo con una suscripción Azure existente.

• Beneficios clave de integrar Azure AD en tus proyectos Azure.

¿Por qué es importante para los arquitectos de soluciones?

Para los arquitectos de soluciones, Azure AD no es solo una herramienta de gestión de identidades; es una pieza fundamental en la construcción de soluciones seguras y escalables en Azure.

Proporciona la base para una gobernanza de seguridad efectiva y simplifica la gestión de usuarios y recursos. La correcta implementación y configuración de Azure AD puede significar la diferencia entre un proyecto fluido y uno que enfrenta constantes desafíos de accesibilidad y seguridad.

¿Qué problemas puede resolver?

• Acceso no autorizado y filtraciones de datos: Implementando políticas de seguridad robustas y autenticación multifactor.

• Gestión ineficiente de usuarios y grupos: Automatizando la administración de identidades y el aprovisionamiento de usuarios.

• Dificultades en la integración de aplicaciones: Facilitando la conexión segura entre aplicaciones de Azure, servicios de Microsoft, y aplicaciones de terceros.

• Complejidades en el cumplimiento de normativas: Ayudando a asegurar que los proyectos cumplan con las regulaciones de privacidad y seguridad a través de una gestión de identidades y accesos centralizada.

Ejercicio en Práctica

1. Primero vayamos al portal de Microsoft Entra ID, y entramos a la opción Identity -> Overview

2. Luego hacemos clic en el botón "Manage tenants"

3. Luego hacemos clic en el boton "Create"

4. En esta parte por no tener la licencia para crear un tenant de tipo "Workforce" que se maneja para escenarios de empleados internos, por ahora crearemos un tenant para empleados externos (External).

5. Luego nos muestra la opcion para seleccionar la subcripcion a enlazar con este tenant.

6. Le colocamos el nombre a nuestro tenant y la ubicacion. que es el lugar donde estaran los datos del tenant

7. Asociamos el tenant a la subscripción deseada.

8. Revisamos que todo esta ok, y luego hacemos clic en el botón "Create".

9. Despues vemos que ya esta creado el tenant.

Consideraciones finales

La implementación de Azure AD y su integración con suscripciones Azure es más que una medida de seguridad; es un paso estratégico hacia la optimización de la gestión de recursos y la mejora de la eficiencia operativa.

A través de este post, esperamos haber iluminado el camino para los arquitectos de soluciones en Azure, demostrando cómo una gestión de identidades y accesos efectiva es fundamental para el éxito de sus proyectos.