Sección de preguntas y respuestas

• ¿Qué es Azure Active Directory (Microsoft Entra ID)?

   Azure Active Directory, ahora llamado Microsoft Entra ID, es la plataforma de identidad en la nube de Microsoft que permite gestionar accesos a aplicaciones, usuarios y recursos mediante autenticación moderna, acceso condicional y seguridad Zero Trust. 

• ¿Cuál es la diferencia entre Active Directory y Azure Active Directory?

   Active Directory es una plataforma de identidad diseñada para redes internas (on-premise), mientras que Azure AD está diseñado para entornos cloud y aplicaciones SaaS. Azure AD ofrece capacidades modernas como MFA, acceso condicional y Single Sign-On para servicios como Microsoft 365. 

• ¿Se puede migrar Active Directory a Azure sin interrumpir operaciones?

   Sí. La mayoría de las organizaciones utilizan un modelo híbrido mediante Azure AD Connect que sincroniza identidades entre el entorno local y la nube, permitiendo una migración progresiva sin afectar a los usuarios. 

• ¿Cuánto tiempo tarda una migración de Active Directory a Azure?

  Depende del número de usuarios, dominios y aplicaciones integradas. En entornos empresariales, una migración suele tardar entre 4 y 12 semanas, incluyendo evaluación, diseño de arquitectura e implementación.

• ¿Es obligatorio eliminar Active Directory on-premise al migrar a Azure?

   No necesariamente. Algunas empresas mantienen un modelo híbrido mientras modernizan aplicaciones o infraestructuras. Otras optan por una migración completa a la nube utilizando únicamente Microsoft Entra ID. 

• ¿Qué riesgos existen si no modernizo mi Active Directory?

  Un Active Directory sin modernización puede presentar riesgos como:

  • cuentas privilegiadas expuestas
  • falta de MFA
  • vulnerabilidad ante ataques de ransomware
  • control de accesos débil
  • falta de monitoreo de identidad

  Modernizar la identidad reduce significativamente estos riesgos.

• ¿Qué beneficios de seguridad ofrece migrar Active Directory a Azure?

  La migración permite implementar controles avanzados como:

  • autenticación multifactor (MFA)
  • acceso condicional basado en riesgo
  • protección de identidades (Identity Protection)
  • integración con SIEM y SOC
  • políticas Zero Trust