Las licencias de Azure Active Directory (Azure AD) se crean directamente sobre el directorio gratuito ya existente y, entre sus funciones, se encargan de proporcionar acceso seguro para los usuarios móviles, autoservicio, informes de seguridad y mayor supervisión.
Aunque están incluidas en las suscripciones de Office 365, estas licencias son desconocidas y generan dudas entre la mayoría de empresas que utilizan Microsoft.
Con cuatro opciones disponibles, en este post de Infordisa analizaremos y compararemos las licencias de Azure Active Directory (free, básica, P1 y P2), con el objetivo de ayudarle a escoger la más adecuada en función de sus necesidades.
Azure Active Directory Free
Azure Active Directory Free es la edición gratuita de Azure AD, incluida en una suscripción a un servicio online comercial como Azure, Dynamics 365, Intune, Power Platform, etc.
La licencia Azure Active Directory Free incluye las siguientes funciones:
- Hasta 500.000 objetos de directorio.
- Administración de grupos y usuarios.
- Sincronización de directorios locales.
- Informes básicos de seguridad.
- Cambios de contraseñas de autoservicio para usuarios en la nube.
- Inicio de sesión único en Azure, Microsoft 365.
- Competencias de gestión de identidad y registro de dispositivos.
- Fácil aprovisionamiento.
- Competencias de colaboración B2B.
- Autenticación federada (ADFS o IDP de terceros).
- Autenticación en la nube.
- Conectar.
- Unión en Azure AD.
- Autenticación multifactor.
- Informes básicos de seguridad y uso.
Azure Active Directory Básica
La versión Azure Active Directory Básica proporciona acceso al proxy, además de las siguientes funciones. La versión básica es ligeramente superior a la versión gratuita, destacando principalmente por ofrecer objetos de directorio ilimitados.
- Objetos de directorio ilimitados.
- Competencias de gestión de identidad y registro de dispositivos.
- Inicio de sesión para 10 aplicaciones por usuario.
- Fácil aprovisionamiento.
- Competencias de colaboración B2B.
- Restablecimiento de contraseña autoservicio.
- Conectar.
- Informes básicos de seguridad.
- Gestión y aprovisionamiento de acceso basado en grupos.
- Restablecimiento de contraseña manual.
- Capacidad para marcar páginas de inicio de sesión.
- Acuerdo de nivel de servicio.
Azure Active Directory P1
La tercera más completa, Azure Active Directory P1 incluye todas las funciones de la versión gratuita y básica y, además, permite el acceso a recursos locales y la nube a los usuarios de entornos híbridos.
Por otra parte, Azure Active Directory P1 permite eladministración avanzada mediante grupos dinámicos, administración de grupos de autoservicio, Microsoft Identy Manager o funcionalidades de reescritura en la nube, que ofrecen la posibilidad de restablecer la contraseña de autoservicio a los usuarios locales.
Éstas son todas las funciones de la licencia Azure Active Directory P1:
- Objetos de directorio ilimitados.
- Capacidades de gestión de identidad y registro de dispositivos.
- Inicio de sesión único en aplicaciones ilimitadas por usuario.
- Fácil aprovisionamiento.
- Capacidades de colaboración B2B.
- Autenticación federada.
- Restablecimiento de contraseña de autoservicio.
- Autenticación en la nube.
- Conectar.
- Unión en Azure AD.
- Gestión y aprovisionamiento de acceso basado en grupos.
- Capacidad para marcar las páginas de inicio de sesión.
- Acuerdo de nivel de servicio.
- Proxy de aplicación.
- Grupos dinámicos, creación de grupos, política de nombres de grupo, etc.
- Escritura diferida local para restablecimiento, cambio y desbloqueo de autoservicio.
- Autenticación multifactor.
- Sincronización bidireccional entre local y ADD.
- CAL de usuario de Microsoft Identy Manager.
- Descubrimiento de aplicaciones en la nube.
- Conectar salud.
- Renovación automática de contraseña.
- Acceso condicional basado en salud/ubicación.
- Protección contraseña para Windows Server Active Directory.
- Detección de aplicaciones en la nube de Microsoft.
- Capacidad para otorgar acceso condicional según su ubicación, estado del dispositivo y grupo.
- Unión en Azure AD: inscripción automática de MDM y personalización de políticas de administración local.
- Integraciones con socios de gobierno de identidad de terceros.
- Sharepoint acceso ilimitado.
- OneDrive para empresas.
- Vista previa de la integración para socios de MFA de terceros.
- Términos de uso.
- Informes avanzados de seguridad y uso.
- Integración de seguridad aplicaciones en la nube.
Azure Active Directory P2
Por último hay Azure Active Directory P2, la licencia de Azure más completa, que incluye todas las funciones de la versión P1, además de Azure Active Directory Identity Protection y Priviliged Indety Management.
Azure Active Directory Identity Protection ofrece un acceso condicional en función de los riesgos de las aplicaciones y datos críticos de la compañía, mientras que Privilege Identy Management ofrece a los administradores la posibilidad de detectar, restringir y supervisar el acceso a los recursos así como acceso Just-In -Time.
Funciones de Azure Active Directory P2:
- Todas las incluidas en Azure Active Directory P1.
- Protección de identidad.
- Gestión de identidad privilegiada.
- Acceso a reseñas.
- Gestión de derechos.
Éstas son las cuatro licencias Azure Active Directory que tienes para elegir, a la que habría que sumar la licencia Office 365, también gratuita, similar a la versión gratuita, con la diferencia de que incluye autenticación multifactor y objetos de directorio ilimitados.
En Infordisa estamos especializados en soluciones empresariales en la nube, y ponemos a tu disposición servicios y aplicaciones en cloud público de la mano de Azure, la plataforma de nube pública de Microsoft con la que trabajan el 90% de las empresas de Fortune 500, así como InCloud, una solución que ofrece múltiples ventajas por parte del departamento TI tanto a nivel de usuario como de gestión.
Si quieres más información o necesitas asesoramiento para elegir la mejor licencia Azure Active Directory en función de tus necesidades, no lo dudes y contacta con nosotros sin compromiso.
