El perímetro de seguridad ya no es tu firewall. En un mundo de trabajo remoto, dispositivos móviles y aplicaciones SaaS, la identidad es el nuevo perímetro. Microsoft Entra ID (antes Azure Active Directory) es la plataforma de identidad empresarial más utilizada del mundo, y el núcleo de una estrategia Zero Trust.
¿Qué es Zero Trust?
Zero Trust se basa en un principio simple: "Nunca confíes, siempre verifica". Cada solicitud de acceso debe ser autenticada, autorizada y continuamente validada, independientemente de dónde se origine.
Los tres pilares de Zero Trust son:
- Verificar explícitamente: Autenticar y autorizar basándose en todos los puntos de datos disponibles (identidad, ubicación, dispositivo, servicio)
- Acceso con privilegio mínimo: Limitar el acceso del usuario con Just-In-Time y Just-Enough-Access (JIT/JEA)
- Asumir la brecha: Minimizar el radio de explosión y segmentar el acceso
Componentes clave de Entra ID
Conditional Access (Acceso Condicional)
Las políticas de Acceso Condicional son el motor de Zero Trust en Microsoft. Funcionan como reglas if/then: "Si un usuario intenta acceder a X recurso desde Y condición, entonces aplicar Z control".
Políticas que recomendamos implementar de inmediato:
- MFA obligatorio para todos los usuarios en todos los accesos
- Bloquear acceso desde países donde no opera tu empresa
- Requerir dispositivos administrados para acceder a datos sensibles
- Forzar cambio de contraseña cuando se detecta riesgo de la identidad
- Limitar acceso desde redes no confiables a solo lectura
Multi-Factor Authentication (MFA)
El MFA bloquea el 99.9% de los ataques de compromiso de cuenta según Microsoft. Opciones disponibles:
- Microsoft Authenticator con aprobación push (recomendado)
- FIDO2 Security Keys (YubiKey) para alta seguridad
- Windows Hello for Business con biometría
- SMS/llamada (no recomendado, pero mejor que nada)
Privileged Identity Management (PIM)
PIM elimina los administradores permanentes. En lugar de que un usuario sea Global Admin 24/7, activa el rol temporalmente solo cuando lo necesita, con aprobación y auditoría.
Implementación recomendada para empresas medianas en México
Para una empresa de 50-500 usuarios, recomendamos comenzar con: Entra ID P1 (incluido en M365 Business Premium) para Conditional Access + MFA, y actualizar a Entra ID P2 para PIM y protección de identidad cuando el equipo de TI está listo para administrarlo.
Integración con aplicaciones externas
Entra ID puede ser tu proveedor de identidad único (SSO) para miles de aplicaciones SaaS: Salesforce, Zoom, Slack, Adobe, SAP, y cualquier aplicación que soporte SAML o OIDC. Esto te da visibilidad y control centralizado sobre quién accede a qué.