Microsoft Entra ID

Entra ID es el sistema de identidad que hay detrás de la mayoría de las cuentas de la nube de Microsoft. Cuando alguien inicia sesión en Microsoft 365, Teams o Azure, Entra ID comprueba quién es y a qué puede acceder. Ofrece inicio de sesión único en miles de apps de terceros, gestiona usuarios y grupos, y admite autenticación multifactor, acceso sin contraseña con passkeys y apps de autenticación, y registro de dispositivos.

Las funciones de seguridad son una de las razones principales por las que las empresas lo usan. Las políticas de acceso condicional deciden cuándo permitir, bloquear o pedir verificación adicional según condiciones como la ubicación, el estado del dispositivo y el nivel de riesgo. Identity Protection usa aprendizaje automático para detectar inicios de sesión de riesgo y cuentas comprometidas, y las herramientas de gobernanza se ocupan de las revisiones de acceso, la gestión de permisos y el acceso privilegiado. Se extiende a clientes y socios mediante funciones de identidad externa y, cada vez más, a identidades no humanas como apps y agentes de IA.

Entra ID tiene un nivel gratuito incluido en las suscripciones a la nube de Microsoft, y los planes de pago P1 y P2 añaden funciones avanzadas de seguridad y gobernanza. Está muy ligado al ecosistema de Microsoft, lo que es una ventaja para las empresas que ya lo usan y una limitación para las demás. Okta, Auth0, Ping Identity y Google Cloud Identity son las alternativas principales. Los errores de configuración son un riesgo habitual, por eso los equipos de identidad suelen seguir las líneas base de seguridad de Microsoft.