¿Qué son Microsoft Entra ID y Active Directory?

Servicios de directorio: definición

Un servicio de directorio almacena quién pertenece a una empresa: cuentas de usuario, grupos, dispositivos y sus permisos. Active Directory Domain Services (AD DS) existe desde el año 2000. Se ejecuta en controladores de dominio de la propia red, comprueba los inicios de sesión y distribuye directivas de grupo a los equipos Windows. Quien inicia sesión obtiene acceso a archivos compartidos, impresoras y aplicaciones especializadas.

Microsoft Entra ID es la variante en la nube de la gestión de identidades. Hasta 2023, el servicio se llamaba Azure Active Directory. Controla el inicio de sesión en Microsoft 365 y en muchas otras aplicaciones en línea, y ofrece inicio de sesión único, autenticación en dos pasos y acceso condicional. Pese a la similitud de nombres, no es un simple traslado de AD a la nube, sino un servicio independiente.

Las diferencias principales

Ambos sistemas resuelven tareas afines, pero funcionan de forma técnicamente distinta. Active Directory está pensado para redes con servidores propios; Entra ID, para servicios en la nube y dispositivos móviles. Muchas empresas usan ambos a la vez y sincronizan las cuentas con Microsoft Entra Connect; entonces se habla de un entorno híbrido.

• Active Directory: local, en controladores de dominio, con directivas de grupo
• Entra ID: en la nube, con protocolos modernos y acceso condicional
• Inicio de sesión en la red de la empresa mediante el dominio; en los servicios en la nube, mediante inicio de sesión web
• Los dispositivos se unen al dominio o se conectan a Entra ID
• Híbrido: las cuentas se sincronizan y un único inicio de sesión vale para ambos mundos

Ejemplo práctico: un despacho se traslada a Microsoft 365

Un despacho profesional con 20 empleados opera un servidor local con Active Directory para el almacenamiento de archivos y el inicio de sesión. Con el cambio a Microsoft 365, cada persona necesita además una cuenta en la nube, al principio con su propia contraseña. Quien deja el despacho debe bloquearse en dos sitios, y a veces se olvida.

Con una solución híbrida se sincronizan las cuentas, los empleados inician sesión en todas partes con las mismas credenciales y la autenticación en dos pasos protege los servicios en la nube. Al producirse una baja basta con desactivar una cuenta. A largo plazo, el despacho puede plantearse sustituir por completo el servidor y trabajar solo con Entra ID.

Ventajas, riesgos y errores habituales

Una gestión centralizada de identidades ordena los permisos, ahorra contraseñas y hace manejables las altas y las bajas de empleados. Precisamente porque las cuentas de usuario son el objetivo principal de muchos ataques, su cuidado es imprescindible: quien es negligente aquí abre a los delincuentes la puerta al correo, a los archivos y a las aplicaciones.

Son errores típicos las cuentas de administrador sin autenticación en dos pasos, muchas cuentas antiguas que nunca se depuran, las cuentas compartidas y los permisos demasiado amplios. Un Active Directory que ha crecido durante años suele arrastrar lastres. Antes de una migración conviene, por tanto, hacer una limpieza con documentación de grupos y permisos.

A qué deben prestar atención las empresas

Aclare primero si necesita un entorno híbrido o puede trabajar íntegramente en la nube. Proteja a los administradores con autenticación en dos pasos y asigne los permisos según el principio del mínimo privilegio. Nano Concepts le asesora sobre la estructura adecuada, migra cuentas y configura el inicio de sesión, los dispositivos y las reglas de acceso.