Laboratorio 01: administrar identidades de Microsoft Entra ID

Introducción al laboratorio

Este es el primero de una serie de laboratorios para administradores de Azure. En este laboratorio, obtendrá información sobre usuarios y grupos. Los usuarios y grupos son los bloques de creación básicos de una solución de identidad.

Este laboratorio requiere una suscripción a Azure. El tipo de suscripción puede afectar a la disponibilidad de las características de este laboratorio. Es posible cambiar la región, pero los pasos se describen para Este de EE. UU.

Tiempo estimado: 30 minutos

Escenario del laboratorio

Su organización está creando un nuevo entorno de laboratorio para pruebas de preproducción de aplicaciones y servicios. Algunos ingenieros se están contratando para administrar el entorno de laboratorio, incluidas las máquinas virtuales. Para permitir que los ingenieros se autentiquen mediante el Microsoft Entra ID, se le ha encargado el aprovisionamiento de usuarios y grupos. Para minimizar la sobrecarga administrativa, la pertenencia a los grupos debe actualizarse automáticamente en función de los títulos de trabajo.

Diagrama de la arquitectura

Diagrama de la arquitectura del laboratorio 01.

Aptitudes de trabajo

  • Tarea 1: Cree y configure cuentas de usuario.
  • Tarea 2: Cree grupos y agregue miembros.

Tarea 1: Cree y configure cuentas de usuario

En esta tarea, creará y configurará una cuenta de almacenamiento. Las cuentas de usuario almacenarán datos de usuario como el nombre, el departamento, la ubicación y la información de contacto.

  1. Inicie sesión en Azure Portal - https://portal.azure.com.

  2. Para continuar con el portal, seleccione Cancelar en la pantalla de presentación Bienvenida a Azure.

    Nota: Azure Portal se usa en todos los laboratorios. Si no está familiarizado con Azure, busque y seleccione Quickstart Center. Dedique unos minutos a ver el vídeo Introducción en Azure Portal. Incluso si ha usado el portal antes, encontrará algunos consejos y trucos para navegar y personalizar la interfaz.

  3. Busque y seleccione Microsoft Entra ID. Microsoft Entra ID es la solución de administración de identidades y acceso basada en la nube de Azure. Dedique unos minutos a familiarizarse con algunas de las características enumeradas en el panel izquierdo.

  4. Seleccione el panel Vista general y, a continuación, la pestaña Administrar inquilinos.

    ¿Sabía que? Un inquilino es una instancia específica de Microsoft Entra ID que contiene cuentas y grupos. En función de su situación, puede crear más inquilinos y Cambiar entre ellos.

  5. Vuelva a la página Entra ID presionando hacia atrás en el explorador o seleccionando la opción en el menú de la ruta de navegación.

  6. Seleccione Licencias. Desde aquí puede comprar una licencia, administrar las licencias que tiene y asignar licencias a usuarios y grupos. Seleccione Características con licencia para ver lo que está disponible.

Creación de un nuevo usuario

  1. Seleccione Usuariosy, después, en la lista desplegable Nuevo usuario ** seleccione **Crear nuevo usuario.

  2. Cree un nuevo usuario con la siguiente configuración (deje a otros usuarios con sus valores predeterminados). En la pestaña Propiedades observe todos los distintos tipos de información que se pueden incluir en la cuenta de usuario.

    Configuración Value
    Nombre principal de usuario az104-user1
    Nombre para mostrar az104-user1
    Generar automáticamente la contraseña checked
    Cuenta habilitada checked
    Puesto (pestaña Propiedades) IT Lab Administrator
    Departamento (pestaña Propiedades) IT
    Ubicación de uso (pestaña Propiedades) Estados Unidos

  3. Una vez que haya terminado de revisar, seleccione Revisar y crear y, a continuación, Crear.

  4. Actualice la página y confirme que se creó el nuevo usuario.

Invitación de un usuario externo

  1. En la lista desplegable Nuevo usuario, seleccione Invitar a un usuario externo.

    Configuración Value
    Email dirección de correo electrónico
    Nombre para mostrar su nombre
    Enviar mensaje de invitación seleccionar la casilla
    Mensaje Welcome to Azure and our group project

  2. Vaya a la pestaña Propiedades. Complete la información básica, incluidos estos campos.

    Configuración Valor
    Puesto IT Lab Administrator
    department IT
    Ubicación de uso (pestaña Propiedades) Estados Unidos

  3. Seleccione Revisar e invitary, a continuación, Invitar.

  4. Actualizar la página y confirmar que se creó el usuario invitado. Debería recibir el correo electrónico de invitación en breve.

    Nota: Es poco probable que cree cuentas de usuario individualmente. ¿Sabe cómo planea su organización crear y administrar cuentas de usuario?

Tarea 2: Cree grupos y agregue miembros

En esta tarea, creará una cuenta de grupo. Las cuentas de grupo pueden incluir cuentas de usuario o dispositivos. Estas son dos formas básicas de asignar miembros a grupos: Estática y dinámicamente. Los grupos estáticos requieren que los administradores agreguen y quiten miembros manualmente. Los grupos dinámicos se actualizan automáticamente en función de las propiedades de una cuenta de usuario o dispositivo. Por ejemplo, el puesto de trabajo.

  1. En Azure Portal, busque y seleccione Microsoft Entra ID. En la hoja Administrar, selecciona Grupos.

  2. Dedique un minuto a familiarizarse con la configuración del grupo en el panel izquierdo.

    • Expiración le permite configurar una duración de grupo en días. Después de ese momento, el propietario debe renovar el grupo.
    • La directiva de nomenclatura le permite configurar palabras bloqueadas y agregar un prefijo o sufijo a los nombres de grupo.

  3. En la hoja Todos los grupos, seleccione + Nuevo grupo y cree un nuevo grupo.

    Configuración Valor
    Tipo de grupo Seguridad
    Nombre del grupo IT Lab Administrators
    Descripción del grupo Administrators that manage the IT lab
    Tipo de pertenencia Asignado

    Nota: Se requiere una licencia Entra ID Premium P1 o P2 para la pertenencia dinámica. Si hay otros tipos de pertenencia disponibles, las opciones se mostrarán en la lista desplegable.

    Captura de pantalla de la creación de un grupo asignado.

  4. Seleccione No hay propietarios seleccionados.

  5. En la página Agregar propietarios, busque y seleccione usted mismo (que se muestra en la esquina superior derecha) como propietario. Observe que puede tener más de un propietario.

  6. Seleccione No hay miembros seleccionados.

  7. En el panel Agregar miembros, busque y seleccione el az104-user1 y el** usuario invitado ** que invitó. Agregue ambos usuarios al grupo.

  8. Seleccione Crear para implementar el grupo.

  9. Actualice la página y asegúrese de que se creó el grupo.

  10. Seleccione el nuevo grupo y revise la informaciónMiembros y Propietarios.

Nota: Puede administrar un gran número de grupos. ¿Tiene su organización un plan para crear grupos y agregar miembros?

Ampliar el aprendizaje con Copilot

Copilot puede ayudarle a aprender a usar las herramientas de scripting de Azure. Copilot también puede ayudar en áreas no cubiertas en el laboratorio o donde necesita más información. Abra un explorador Edge y elija Copilot (superior derecha) o vaya a copilot.microsoft.com. Dedique unos minutos a probar estas indicaciones.

  • ¿Cuáles son los comandos de Azure PowerShell y la CLI para crear un grupo de seguridad denominado Administradores de TI? Proporcione la página oficial de referencia del comando.
  • Proporcione una estrategia paso a paso para administrar usuarios y grupos en Microsoft Entra ID.
  • ¿Cuáles son los pasos de Azure Portal para crear usuarios y grupos de forma masiva?
  • Proporcione una tabla de comparación de cuentas de usuario internas y externas de Microsoft Entra ID.

Más información con el aprendizaje autodirigido

Puntos clave

Enhorabuena por completar el laboratorio. Estos son algunos de los principales pasos para este laboratorio:

  • El nuevo inquilino representa a su organización y le ayuda a administrar una instancia específica de Servicios en la nube de Microsoft para los usuarios internos y externos.
  • Microsoft Entra ID tiene cuentas de usuario e invitado. Cada cuenta tiene un nivel de acceso específico para el ámbito de trabajo que se espera que se realice.
  • Los grupos combinan usuarios o dispositivos relacionados. Existen dos tipos de grupos: Seguridad y Microsoft 365.
  • La pertenencia a grupos se puede asignar estática o dinámicamente.