Arquitectura de soluciones · Microsoft Entra ID

Gobierno de identidades.

Un diseño para que el acceso a aplicaciones y roles siga los cambios de puesto, sin acumular permisos ni depender de altas y bajas manuales.

Diagrama: Recursos Humanos alimenta el ciclo de vida en Entra ID; grupos y paquetes habilitan aplicaciones; acceso condicional y PIM protegen el acceso, mientras registros y revisiones conservan evidencia. Una cuenta de emergencia permite recuperar la administración.
Identidad, autorización, controles y auditoría en un mismo flujo.

El criterio

RR. HH. define quién entra, cambia de función o sale. Entra ID gestiona identidades y grupos; el dueño de cada aplicación aprueba accesos sensibles. El cambio de puesto retira permisos anteriores antes de dejar excepciones indefinidas.

Políticas

  • Acceso condicional: MFA para usuarios, autenticación resistente al phishing para administradores y retiro gradual de protocolos heredados.
  • Privilegios: roles específicos y activación temporal con PIM; cuentas de emergencia separadas y vigiladas.
  • Gobierno: paquetes de acceso con aprobación, vencimiento y revisión por el dueño del recurso.

Despliegue

Primero inventario de cuentas, aplicaciones y licencias. Después, cuentas de emergencia y piloto de acceso condicional en modo informe. La activación iría por grupos, revisando accesos permitidos, bloqueos y registros antes de ampliar el alcance.