Introducción a Microsoft Indentity Services
Última actualización
Última actualización
Fue un servicio que ocupó Microsoft para hacer autenticaciones a través de internet con ciertos roles con servicios federados con el protocolo SAML
La principal característica es que debe estar detrás de un DMZ o un Firewall
Normalmente Microsoft Active Directory y Active Directory Federated Services están on premise
Hablando de Azure Active Directory son servicios que se desplieguen y se parece a un Microsoft Active directory, pero la autenticación se hace a través de la nube de azure.
Azure AD tiene al rededor de 70 Roles.
Owner: Acceso completo a todos los recursos, este es también el conjunto de permisos que se asignan a un administrador de servicio y coadministrador heredado.
Contributor: Crea y administra varios tipos de recursos, pero este rol no puede pasar el acceso a otro usuario.
Reader: Ve los recursos de Azure, solo en modo lectura.
Access Administrator: Administra el acceso a Azure.
Global Administrator: Este rol se asigna al usuario que se registró originalmente para el Azure Tenant. Es la cuenta de mayor privilegio en una organización.
User Administrator: Este rol puede agregar y eliminar usuarios. También puede cambiar contraseñas.
Billing Administrator: Este rol puede agregar nuevos servicios y suscripciones, pero no puede agregar ni eliminar roles.
Protocolos de Comunicación (Communication Protocol)
LDAP / Kerberos
HTTPS
Protocolos de Autenticación (Authentication Protocol)
Microsoft Kerberos and/or NTLMv2
OAuth, SAML
Estructura Global (Global Structure)
Domains and Forests
Directories and Subscriptions
Estructura Organizacional (Organizational Structure)
Tree and Folder Based
No Structure
Control de acceso (Access Control)
“File Based”, Granular Access Control
Function Based Access Controls and Roles
