CertifyDeckCargando contenido…
El temario oficial de Microsoft Certified: Azure Solutions Architect Expert, organizado por dominio. Marca cada punto según lo vayas repasando.
Inicia sesión para guardar tu progreso entre sesiones.
Design solutions for logging and monitoring
Los logs de Azure Monitor se almacenan en áreas de trabajo de Log Analytics y se consultan con KQL. Empieza con un único área de trabajo y añade más solo por residencia de datos, propiedad, facturación o retención distinta. El registro de actividad se recopila solo; los logs de recursos requieren una configuración de diagnóstico, y los planes de tabla ajustan coste y retención.
Design a Log Analytics workspace architecture ↗Azure Monitor Logs ↗
Las configuraciones de diagnóstico enrutan logs de recursos, métricas de plataforma y el registro de actividad a un área de trabajo, una cuenta de almacenamiento, Event Hubs o una solución de partner. Las reglas de exportación copian tablas del área de trabajo, las transformaciones filtran antes de almacenar y Azure Monitor pipeline procesa datos en sitios remotos o híbridos.
Diagnostic settings in Azure Monitor ↗What is Azure Monitor pipeline? ↗
Azure Monitor cubre cada capa: Application Insights para aplicaciones, VM insights y Azure Monitor Agent para máquinas (también híbridas con Azure Arc), Prometheus y Grafana administrados para Kubernetes y Connection monitor para la red. Las alertas de métricas, de logs, del registro de actividad y de Service Health cubren señales distintas, y los libros sirven para informes.
Design authentication and authorization solutions
En entornos híbridos hay tres métodos: sincronización de hash de contraseñas (el más simple), autenticación pass-through (valida contra Active Directory local) y federación (necesaria para requisitos que Entra no cubre de forma nativa). Conviene activar la sincronización de hash como respaldo. Complementan los métodos sin contraseña resistentes al phishing, Conditional Access y las identidades administradas.
Authentication for Microsoft Entra hybrid identity solutions ↗Microsoft Entra authentication overview ↗
Cloud Sync sincroniza Active Directory con Entra ID con agentes ligeros y admite bosques desconectados; Domain Services ofrece LDAP, Kerberos y unión a dominio administrados para aplicaciones heredadas. External ID cubre colaboración B2B y clientes en un inquilino externo, y ID Governance gestiona el ciclo de vida con derechos, revisiones y flujos de trabajo.
Overview of Microsoft Entra Domain Services ↗Microsoft Entra External ID overview ↗
Azure RBAC concede acceso mediante asignaciones de rol (entidad de seguridad, definición de rol y ámbito) que se heredan por la jerarquía de grupo de administración, suscripción, grupo de recursos y recurso, y cuyos permisos se suman. Las condiciones ABAC afinan el acceso y PIM aporta acceso justo a tiempo. En Key Vault se separan plano de control y de datos.
What is Azure role-based access control (Azure RBAC)? ↗What is Privileged Identity Management? ↗
Microsoft Entra application proxy publica aplicaciones web locales con un conector solo saliente, autenticación previa y Conditional Access, y usa delegación restringida de Kerberos para SSO integrado. Private Access canaliza recursos privados por FQDN o IP con Quick Access o aplicaciones por recurso. La confianza Kerberos en la nube da SSO a recursos de Active Directory.
Publish on-premises apps with Microsoft Entra application proxy ↗Learn about Microsoft Entra Private Access ↗
Azure Key Vault centraliza secretos, claves y certificados; usa un almacén por aplicación y entorno, identidades administradas y Azure RBAC con el mínimo privilegio. Activa soft-delete y protección contra purga. Para raíz de confianza propia y un solo inquilino elige Managed HSM; los certificados de CA asociadas se renuevan solos.
Secure your Azure Key Vault ↗Overview of key management in Azure ↗
Design governance
Usa una jerarquía de grupos de administración plana que agrupe suscripciones por necesidades de directivas, con suscripciones de plataforma separadas. Los grupos de recursos agrupan recursos con el mismo ciclo de vida. Las etiquetas no se heredan: impón o hereda etiquetas con Azure Policy (modify) y no las uses para datos sensibles.
Management groups - Cloud Adoption Framework ↗Policy definitions for tagging resources ↗
Azure Policy evalúa recursos y aplica efectos como audit, deny o deployIfNotExists; empieza con audit, usa iniciativas y tareas de corrección para lo existente, y exenciones con caducidad para excepciones. Defender for Cloud muestra el cumplimiento normativo por controles; Blueprints migra a deployment stacks y template specs.
Overview of Azure Policy ↗Regulatory compliance in Defender for Cloud ↗
Microsoft Entra ID Governance cubre el ciclo de vida de identidades y accesos: la administración de derechos usa paquetes de acceso con aprobación y caducidad, las revisiones de acceso recertifican accesos, los flujos de ciclo de vida automatizan altas y bajas, y PIM da acceso privilegiado just-in-time con MFA y aprobación.
Microsoft Entra ID Governance ↗What is entitlement management? ↗
Practica por dominio oficial y revisa la explicación de cada respuesta.
Empezar a practicar