¿Qué es Microsoft Entra ID?

Qué es

Microsoft Entra ID es el directorio en la nube que gestiona identidades (usuarios, grupos, dispositivos, aplicaciones e identidades de carga de trabajo) y emite los tokens con los que se accede a Microsoft 365, Azure y aplicaciones de terceros. Cada organización tiene un inquilino (tenant) con su propio directorio. Sus capacidades se reparten en licencias: Free, P1 y P2 (esta última añade Identity Protection y gobierno de identidades).

Cómo aparece en el examen

En el examen aparece como base de casi todo: qué tipo de objeto crear para cada necesidad (usuario invitado B2B para un colaborador externo, entidad de servicio para una aplicación, identidad administrada para un recurso de Azure), qué rol de directorio asignar y qué licencia exige cada característica. Un escenario habitual pregunta qué necesitas para exigir MFA según el riesgo del inicio de sesión, y la respuesta pasa por P2 e Identity Protection.

Lo que más se falla

Lo que más se falla: confundir roles de Entra (Administrador global, Administrador de usuarios) con roles de RBAC de Azure, olvidar que los grupos de seguridad con pertenencia dinámica requieren P1, y no distinguir entre unidades administrativas (delegación dentro del directorio) y grupos de administración (jerarquía de suscripciones de Azure).

En qué certificaciones aparece

• AZ-104Azure AdministratorPracticar AZ-104
• SC-300Microsoft Identity and Access AdministratorPracticar SC-300
• MS-102Microsoft 365 AdministratorPracticar MS-102
• AB-900Microsoft 365 Certified: Copilot and Agent Administration FundamentalsPracticar AB-900

Términos relacionados

• Acceso condicional
• Autenticación multifactor (MFA)
• Microsoft Entra Connect y Cloud Sync
• Microsoft Entra ID Protection