CertifyDeckGlosario de certificaciones cloud, datos e IA
52 conceptos que aparecen en los exámenes de Azure, Power Platform, Power BI, Microsoft 365 e IA. Cada ficha explica qué es el concepto, cómo lo pregunta el examen y el detalle que más se falla, con las certificaciones en las que entra.
Identidad y seguridad (SC-300, MS-102)
RBAC (control de acceso basado en roles)
Modelo de autorización de Azure que concede permisos asignando un rol a una identidad dentro de un ámbito concreto.
AZ-104 · SC-300 · AI-300
Microsoft Entra ID
Servicio de identidad y acceso en la nube de Microsoft (antes Azure Active Directory) que autentica usuarios, dispositivos y aplicaciones.
AZ-104 · SC-300 · MS-102 · AB-900
Acceso condicional
Motor de directivas de Microsoft Entra que permite, bloquea o exige controles (MFA, dispositivo conforme) según señales del inicio de sesión.
SC-300 · MS-102 · AZ-104 · AB-900
Autenticación multifactor (MFA)
Verificación en dos o más pasos que combina algo que sabes, tienes o eres antes de emitir un token de acceso.
SC-300 · MS-102 · AZ-104 · AB-900
Microsoft Entra ID Protection
Servicio que detecta riesgos de identidad (usuario e inicio de sesión) y permite responder automáticamente con directivas basadas en riesgo.
SC-300 · MS-102
Privileged Identity Management (PIM)
Capacidad de Entra ID P2 para activar roles privilegiados solo cuando se necesitan, con aprobación, justificación y duración limitada.
SC-300 · AZ-104
Administración de derechos (entitlement management)
Función de gobierno de identidades que empaqueta grupos, aplicaciones y sitios en paquetes de acceso que los usuarios solicitan y expiran solos.
SC-300
Revisiones de acceso
Proceso periódico en el que propietarios o los propios usuarios confirman si una pertenencia a grupo, aplicación o rol sigue siendo necesaria.
SC-300 · MS-102
Identidades de carga de trabajo
Identidades no humanas de Entra ID (aplicaciones, entidades de servicio e identidades administradas) con las que el software se autentica.
SC-300 · AZ-104 · AI-103
Microsoft Entra Connect y Cloud Sync
Herramientas de sincronización de identidades híbridas que copian usuarios y grupos de Active Directory local a Microsoft Entra ID.
SC-300 · MS-102
Log Analytics y KQL
Área de trabajo donde Azure Monitor, Defender y Sentinel almacenan registros, y el lenguaje de consulta Kusto con el que se analizan.
AZ-104 · SC-300 · MS-102
Microsoft Purview
Familia de soluciones de Microsoft para proteger y gobernar datos: clasificación, etiquetas de confidencialidad, prevención de pérdida de datos, retención y cumplimiento.
MS-102 · AB-900 · SC-300
Azure (AZ-104)
Azure Policy
Servicio de gobierno que evalúa los recursos de Azure contra reglas y puede auditar, denegar o corregir configuraciones.
AZ-104 · AI-300
Grupo de seguridad de red (NSG)
Filtro de tráfico de Azure con reglas de entrada y salida por prioridad que se asocia a subredes o a interfaces de red.
AZ-104
Red virtual de Azure (VNet)
Red privada lógica en Azure que aísla recursos, se divide en subredes y se conecta con otras redes mediante emparejamiento, VPN o ExpressRoute.
AZ-104
Punto de conexión privado (Private Endpoint)
Interfaz de red con IP privada de tu VNet que expone un servicio PaaS de Azure a través de Private Link, sin pasar por Internet.
AZ-104 · AI-103 · AI-300
Cuenta de almacenamiento de Azure
Recurso que agrupa los servicios de almacenamiento de Azure (Blob, Files, Queue, Table) con una redundancia, un nivel de rendimiento y un control de acceso comunes.
AZ-104
Azure Backup y Recovery Services
Servicio de copia de seguridad de Azure que protege máquinas virtuales, archivos, SQL y cargas locales en un almacén de Recovery Services o de Backup.
AZ-104
Azure Monitor
Plataforma de observabilidad de Azure que recopila métricas y registros de recursos y aplicaciones, y dispara alertas y acciones.
AZ-104 · AI-300 · AI-103
Identidad administrada
Identidad de Entra ID que Azure crea y mantiene para un recurso, de modo que el código se autentica ante otros servicios sin secretos.
AZ-104 · PL-400 · AI-103 · AI-300
Bicep y plantillas ARM
Lenguaje declarativo de Azure para definir infraestructura como código, que se compila a plantillas ARM en JSON y se despliega de forma idempotente.
AZ-104 · AI-300
Power Platform y agentes (PL-400, AB-620)
Microsoft Dataverse
Plataforma de datos de Power Platform: tablas relacionales con seguridad por roles, lógica de negocio, auditoría e integración, base de Dynamics 365.
PL-400 · AB-620 · PL-300
Plug-in de Dataverse
Clase .NET registrada en el pipeline de eventos de Dataverse que ejecuta lógica de negocio personalizada antes o después de una operación.
PL-400
Web API de Dataverse
API REST basada en OData v4 para leer, crear, actualizar y eliminar datos de Dataverse y ejecutar acciones y funciones desde cualquier lenguaje.
PL-400 · AB-620
Conector personalizado
Envoltorio de una API REST descrito con OpenAPI que permite usarla desde Power Apps, Power Automate y Copilot Studio con autenticación gestionada.
PL-400 · AB-620
Soluciones y ALM en Power Platform
Mecanismo para empaquetar componentes de Power Platform y moverlos entre entornos de desarrollo, pruebas y producción con control de versiones.
PL-400 · AB-620
Variables de entorno
Componentes de solución que guardan valores de configuración (URL, claves, orígenes de datos) distintos por entorno sin editar las aplicaciones ni los flujos.
PL-400 · AB-620
Power Fx
Lenguaje de fórmulas low-code de Power Platform, inspirado en Excel, que se usa en aplicaciones de lienzo, columnas de fórmula, comandos y agentes.
PL-400 · AB-620
Power Apps Component Framework (PCF)
Framework para crear componentes de interfaz personalizados con TypeScript que se usan en aplicaciones basadas en modelos y de lienzo.
PL-400
Power Automate
Servicio de automatización de Power Platform con flujos de nube (desencadenadores y acciones sobre conectores), de escritorio y de proceso de negocio.
PL-400 · AB-620 · AB-730
Microsoft Copilot Studio
Herramienta low-code para crear agentes conversacionales con temas, conocimiento, herramientas y acciones, publicables en Teams, web y Microsoft 365 Copilot.
AB-620 · AB-900 · AB-730 · PL-400
Model Context Protocol (MCP)
Protocolo abierto para que un modelo o agente descubra y use herramientas, recursos y prompts expuestos por un servidor de forma estandarizada.
AB-620 · PL-400 · AI-103
RAG (generación aumentada por recuperación)
Patrón en el que el modelo responde a partir de fragmentos recuperados de tus datos, en lugar de solo con lo que aprendió al entrenarse.
AI-103 · AB-620 · AI-300
Microsoft Foundry
Plataforma de Azure para desarrollar, evaluar y operar aplicaciones y agentes de IA generativa con un catálogo de modelos, herramientas y observabilidad.
AI-103 · AI-300 · AB-620 · PL-400
Flujos de datos (dataflows)
Consultas de Power Query que se ejecutan en el servicio de Power BI o en Power Platform y almacenan tablas reutilizables por varios modelos.
PL-300 · PL-400
Puerta de enlace de datos local (gateway)
Componente instalado en la red local que permite al servicio de Power BI y a Power Platform actualizar y consultar orígenes de datos que no están en la nube.
PL-300 · PL-400
Seguridad a nivel de fila (RLS)
Mecanismo de Power BI y Dataverse que limita las filas visibles para cada usuario mediante roles con filtros DAX o por pertenencia a equipos.
PL-300 · PL-400
Prevención de pérdida de datos (DLP)
Directivas de Microsoft Purview y de Power Platform que detectan información confidencial y bloquean, avisan o auditan cuando se comparte de forma indebida.
MS-102 · AB-900 · PL-400
Tarjetas adaptables (Adaptive Cards)
Formato JSON abierto para describir tarjetas de interfaz (texto, imágenes, entradas y acciones) que Teams, Outlook y Copilot Studio renderizan de forma nativa.
AB-620 · PL-400
Power BI (PL-300)
Power Query
Motor de conexión y transformación de datos de Power BI, Excel y Dataflows, con una interfaz de pasos y el lenguaje M por debajo.
PL-300
Esquema en estrella
Diseño de modelo de datos con tablas de hechos (medidas numéricas) rodeadas de tablas de dimensiones (atributos), recomendado para Power BI.
PL-300
DAX (Data Analysis Expressions)
Lenguaje de fórmulas de los modelos tabulares de Power BI para crear medidas, columnas calculadas y tablas, con evaluación dependiente del contexto.
PL-300
Contexto de filtro y contexto de fila
Los dos contextos en los que DAX evalúa una expresión: los filtros activos sobre el modelo y la fila actual cuando se itera una tabla.
PL-300
Medidas frente a columnas calculadas
Las dos formas de añadir cálculos DAX a un modelo: las medidas se evalúan en cada visual según el contexto; las columnas se calculan al actualizar y ocupan memoria.
PL-300
Modos de almacenamiento: Import, DirectQuery y Direct Lake
Formas en que Power BI accede a los datos de una tabla: copiándolos en memoria, consultando el origen en cada interacción o leyendo Delta desde OneLake.
PL-300
Microsoft 365 y Copilot (MS-102, AB-900)
Etiquetas de confidencialidad
Etiquetas de Microsoft Purview que clasifican documentos, correos, reuniones y contenedores, y aplican cifrado, marcas visuales y restricciones de uso compartido.
MS-102 · AB-900
Microsoft Defender XDR
Plataforma unificada de detección y respuesta que correlaciona señales de Defender para Office 365, Endpoint, Identity y Cloud Apps en incidentes.
MS-102 · AB-900
Microsoft Secure Score
Medición del estado de seguridad de un inquilino de Microsoft 365 con acciones recomendadas y puntos por cada control aplicado.
MS-102 · AB-900
IA en Azure (AI-103, AI-300)
Embeddings e índice vectorial
Representación numérica del significado de un texto o imagen y estructura de búsqueda que encuentra los elementos más parecidos por proximidad.
AI-103 · AI-300
MLflow
Plataforma de código abierto para registrar experimentos, métricas, parámetros y modelos, integrada de forma nativa en Azure Machine Learning.
AI-300
MLOps y GenAIOps
Prácticas para llevar modelos de machine learning y aplicaciones generativas de desarrollo a producción con automatización, evaluación y monitorización continuas.
AI-300
Punto de conexión administrado de Azure Machine Learning
Servicio de Azure ML que expone un modelo para inferencia en línea (tiempo real) o por lotes, con despliegues versionados y reparto de tráfico.
AI-300