Introducción a Azure Active Directory

1. Azure: CAPEX vs OPEX

Hace ya varios años que los proveedores de soluciones ofrecen a las empresas la modernización de sus infraestructuras a través de servicios ofrecidos en la nube. Para solo citar a los tres grandes actores: se trata de Microsoft, Google o Amazon. Podemos constatar que con cada vez mas frecuencia algunas empresas consideran como una solución viable desplazar ciertos costes a una nube cercana, operada por un partner local, o porque no, una nube pública como por ejemplo Microsoft Azure.

La idea es beneficiarse al máximo de la nube para aprovechar los nuevos servicios, nuevos  escenarios de uso, que serían más difíciles de establecer de manera tradicional on-premise, invirtiendo de forma "diferente".

En cuanto a las infraestructuras IT y despegue de las soluciones cloud, la cultura estadounidense hace cada vez más a menudo referencia a la oposición de los modelos CAPEX  (gastos relacionados con inversiones) y OPEX (gastos de funcionamiento). Esta problemática, o esta nueva reflexión, está cada vez más presente en las discusiones, en particular con el éxito creciente de las soluciones SaaS (Software as a Service) como ofice 365. La cuestión de fondo es, pues "¿es mejor elegir el modelo CAPEX invirtiendo en una infraestructura de virtualización completa o, en cambio, elegir el modelo OPEX que permite pagar solo por el uso de los servicios consumidos en un momento concreto dentro de un Cloud público?"

En general, cuando comparamos el coste de adquisición con respecto al de una ubicación durante un periodo de tiempo bastante largo, entonces constatamos que la ubicación del servicio es más cara. Sin embargo, no debemos concluir con rapidez que este primer enfoque puede ser falso. En efecto, debemos tener en cuenta todos los costes indirectos como la electricidad, refrigeración, administración, implementación de alta disponibilidad, sin olvidar todos los contratos de mantenimiento asociados. De esta forma, cuanto todo está «sumado en real», es posible que sea más económico alquilar el servicio sobretodo porque este no se utiliza a plena capacidad o puede evolucionar de forma importante en el tiempo.

Los analistas hacen notar también...

1. Gestión de identidades, hibridación, SSO y aplicaciones SaaS

Active Directory es ya la tecnología de servicios de directorio más utilizada a nivel empresarial, y esto desde hace muchos años. Con frecuencia utilizada como sistema de autenticación y control de acceso para el acceso a los recursos de Windows, también lo es como fuente de identidades para diversas soluciones y añadidos mediante un buen soporte de los protocolos LDAP y Kerberos, Azure Active Directory extiende las posibilidades básicas con muchas capacidades adicionales.

De la misma forma que los servicios de dominio Active Directory ofrecen sus servicios de gestión de identidades para el entorno on-premise de la empresa, Azure AD ofrece sus servicios para controlar el acceso a las aplicaciones y datos situadas en el cloud ya se trate de aplicaciones de Microsoft o de aplicaciones no-Microsoft pero publicadas a través de la plataforma Microsoft Azure. Azure AD permite beneficiarse de una experiencia de autenticación SSO para las aplicaciones SaaS más conocidas.

Hoy en día, podemos integrar más de 2.000 aplicaciones, de forma independiente de su ubicación, mediante los servicios de Federación existentes dentro del cloud Microsoft Azure.

Todos los parámetros de configuración están listos para su uso al estar preparados dentro de la galería de aplicaciones Azure.

Galería de aplicaciones Azure - Azure Marketplace

Para examinar la galería, siga el enlace: https://azure.microsoft.com/es-es/marketplace/...

1. Introducción

Muchos escenarios de usos relacionados con la gestión de identidades corresponden directamente a las problemáticas conocidas por los administradores. Los más importantes se listan a continuación y nos permitirán comprender la importancia funcional de los servicios Azure Active Directory: