Microsoft est谩 dando un impulso constante a la gesti贸n de identidades y dispositivos m贸viles con una gama cada vez mayor de servicios en la cloud. Muchas organizaciones, especialmente los proveedores de servicios gestionados (MSP, por sus siglas en ingl茅s), est谩n considerando Azure Active Directory (AAD) con Intune鈩� para el control de acceso y la gesti贸n unificada de terminales. Se centra principalmente en ser compatible con el ecosistema Microsoft con opciones complementarias para ofrecer soporte a otras plataformas y aumentar la seguridad de las empresas. Sin embargo, para integrarse en los dominios Windows locales existentes, se requieren conectores complejos.
黑料海角91入口 adopta un enfoque diferente a trav茅s de su plataforma de directorio abierto, que puede consumir identidades de m煤ltiples proveedores, a trav茅s de varios protocolos, para permitir el acceso sin fricciones a diferentes recursos. La plataforma est谩 dise帽ada para seguir los principios de seguridad Zero Trust y automatizar el ciclo de vida de la identidad del usuario. El directorio abierto permite tanto a las peque帽as y medianas empresas (PyMEs) como a los proveedores de servicios gestionados (MSP, por sus siglas en ingl茅s) disponer de los mejores recursos, de cualquier proveedor, para realizar su trabajo. Tambi茅n ofrece complementos para una gesti贸n m谩s profunda del sistema y consideraciones de seguridad. Microsoft y 黑料海角91入口 ofrecen herramientas de gesti贸n de TI basadas en la cloud para la gesti贸n de identidades y de dispositivos. Este art铆culo examina c贸mo se comparan y cu谩l es la mejor opci贸n para cada plataforma.
驴Qu茅 es Azure AD?
AAD se cre贸 con el prop贸sito expreso de ampliar la presencia de Microsoft en la cloud. Conecta a los usuarios con los servicios de Microsoft 365, proporcionando una alternativa m谩s sencilla a Active Directory Federation Services (ADFS) para el inicio de sesi贸n 煤nico (SSO, por sus siglas en ingl茅s). Tiene una nomenclatura similar, pero no sustituye todas las funciones de Active Directory y carece de compatibilidad con protocolos de autenticaci贸n claves como LDAP y RADIUS. Proporciona una identidad com煤n para Azure, Intune, M365 y otros productos en la cloud de Microsoft, lo que permite el SSO y la autenticaci贸n multi-factor (MFA, por sus siglas en ingl茅s) dentro del ecosistema de Microsoft. El SSO entre dominios y la MFA se limitan a los niveles de pago de AAD, una vez que se supera un n煤mero definido de integraciones por usuario.
Microsoft tiene un modelo estructurado de licencias con suscripciones de prueba y un con algunas restricciones. Por ejemplo, hay l铆mites en los objetos almacenados y en el n煤mero de aplicaciones a las que puede acceder un solo usuario con SSO, y la gesti贸n de grupos con control de acceso basado en roles (RBAC, por sus siglas en ingl茅s) tiene un costo adicional. Microsoft tambi茅n cobra por MFA para identidades externas, por cada autenticaci贸n. Las caracter铆sticas de AAD, que incluye algunos servicios de prueba por tiempo limitado cuando los usuarios se registran, se enumeran en su sitio web.
Tambi茅n sirve como enfoque de Microsoft para una cartera de varios niveles de productos de identidad, cumplimiento, gesti贸n de dispositivos y seguridad. Las permutaciones de los productos en la cloud de Microsoft y los retos de la migraci贸n de Active Directory a la cloud han dado lugar a una de consultores. Esto se debe a la amplitud de configuraciones, y la complejidad resultante, que requieren muchos casos de uso empresarial. Sin embargo, algunas organizaciones pueden beneficiarse de este enfoque. Las integraciones con otros servicios de pago de Microsoft son posibles, como Microsoft Intune Premium Suite, Microsoft 365, automatizaciones para tareas de gesti贸n y la reutilizaci贸n de de Windows 10/11.
驴Qu茅 es Intune?
La 煤ltima oferta de Microsoft es . Funciona como una soluci贸n de gesti贸n de dispositivos m贸viles (MDM, por sus siglas en ingl茅s) para administrar caracter铆sticas y configuraciones para iOS庐 /iPadOS庐, Android庐, y Windows. Aunque se extiende a macOS y Linux, hist贸ricamente se ha centrado menos en plataformas no Windows. Microsoft est谩 actualizando sus servicios y est谩 aumentando las posibilidades en otras plataformas. Por ejemplo, Intune admite perfiles personalizados/planificados para macOS, pol铆ticas de cumplimiento, scripts de shell, Apple Business Manager (ABM) y opciones de incorporaci贸n de usuarios/dispositivos. La compatibilidad con Linux se ha desarrollado lentamente y se centra en las pol铆ticas de cumplimiento. para utilizar algunas de sus funciones, como las pol铆ticas de acceso condicional para usuarios con privilegios.
Sin embargo, Intune refuerza productos de Microsoft como Edge y Configuration Manager como ciudadanos de primera clase. Los administradores de Windows estar谩n familiarizados con aspectos de su funcionamiento, como las plantillas ADMX. Intune es m谩s s贸lido cuando se utiliza para administrar sistemas Windows que est谩n unidos a un AD h铆brido, en combinaci贸n con otros servicios y soluciones de seguridad. Los requisitos y costos de licencias independientes pueden afectar a los servicios que pueden integrarse con Intune.
驴Qu茅 es Configuration Manager?
A continuaci贸n, se ofrece una introducci贸n r谩pida a Configuration Manager:
- MDM basado en la cloud para controlar las funciones y la configuraci贸n; aislamiento de los datos corporativos
- El centro de administraci贸n de Intune ofrece actualizaciones de estado y alertas, as铆 como configuraci贸n de dispositivos y otros ajustes administrativos.
- Conectores para Active Directory y autenticaci贸n basada en certificados
- Plantillas ADMX para desplegar pol铆ticas de Windows y pol铆ticas de grupo de referencia y Graph API para scripting, con la licencia apropiada en su lugar.
- Integraci贸n con AAD, aplicaciones Windows (Win32) LoB y otros servicios centrados en Microsoft.
- Despliegue de aplicaciones y asignaci贸n de usuarios
- Creaci贸n de configuraciones de cumplimiento y capacidad para bloquear servicios con reglas de acceso condicional granulares basadas en grupos de Intuneberships, ubicaci贸n, estado del dispositivo y activadores para reglas de acceso a aplicaciones espec铆ficas (Nota: se necesitan productos adicionales de Microsoft para proteger las identidades, as铆 como para supervisar y controlar las sesiones de aplicaciones en la cloud, como Enterprise Mobility + Security E5).
- Informes sobre aplicaciones, conformidad de dispositivos, operaciones, seguridad y usuarios
- Abonos para dispositivos de un solo uso, como quioscos
- El soporte remoto est谩 disponible como complemento premium; la identidad federada ilimitada, que proporciona SSO y MFA en todo el entorno, requiere un nivel superior de AAD; y Microsoft ofrece conectores preconstruidos y sincronizaci贸n SCIM a trav茅s de su SKU SSO de pago.
Las posibilidades de Intune dependen en cierta medida de los dem谩s servicios de Microsoft para los que se obtengan licencias (independientes o en paquete), del conocimiento de las herramientas administrativas de Microsoft y del grado de implicaci贸n de la organizaci贸n en el ecosistema de Microsoft. Intune es una amplia familia de productos, y es posible lograr un cumplimiento y una seguridad avanzados a nivel empresarial gastando m谩s en servicios adicionales.
驴Qu茅 es 黑料海角91入口?
黑料海角91入口 es una plataforma de directorio abierto para PyMEs y sus socios MSP que incluye control de acceso e identidad de Zero Trust (IAM, por sus siglas en ingl茅s), gesti贸n de dispositivos multi-SO y mucho m谩s. Simplifica la orquestaci贸n de la gesti贸n de identidades y el control de acceso en todo el panorama de proveedores y de c贸digo abierto. Las plataformas compatibles son Linux, macOS, iOS/iPad OS y Windows. Pr贸ximamente ser谩 compatible con Android. 黑料海角91入口 est谩 basado en la cloud y puede desplegarse para una empresa sin dominios, sin necesidad de AD o AAD, o ampliar sus dominios existentes con un despliegue m谩s sencillo.
黑料海角91入口 est谩 adaptado a las necesidades de las PyMEs. Algunas de sus caracter铆sticas principales son:
- Una interfaz de usuario y un panel de control intuitivos que hace que los administradores de TI resulten m谩s productivos y destaca los problemas que requieren atenci贸n inmediata.
- Capacidad de integraci贸n con identidades AAD y Google, con autenticaci贸n delegada disponible para RADIUS utilizando credenciales AAD.
- True SSO ilimitado que ofrece autenticaci贸n SAML, OIDC y basada en contrase帽as para cualquier aplicaci贸n web, as铆 como soporte SCIM y RESTful para gestionar la incorporaci贸n/autorizaci贸n de usuarios a aplicaciones de terceros. 黑料海角91入口 proporciona conectores listos para usar en muchos servicios populares.
- MFA Push y TOTP en todas partes, incluidas las conexiones RADIUS y LDAP.
- MDM integrado, sin costos adicionales; aislamiento de los datos corporativos.
- Instalaci贸n y gesti贸n de aplicaciones en sistemas remotos.
- Asistencia gratuita a distancia integrada con Remote Assist.
- Integraci贸n con los sistemas de informaci贸n de recursos humanos (HRIS) m谩s populares para una r谩pida incorporaci贸n y provisi贸n de usuarios.
- Inscripci贸n e implantaci贸n sin intervenci贸n para dispositivos Apple.
- Membres铆as de grupo automatizadas que aprovechan el control de acceso basado en atributos (ABAC, por sus siglas en ingl茅s) para modernizar el ciclo de vida de la identidad del usuario y mejorar la seguridad. Esto proporciona una madurez de gesti贸n de derechos superior a la que permiten los paradigmas de control de acceso heredados. Por el contrario, el RBAC de Microsoft requiere m谩s trabajo y conlleva una mayor sobrecarga de gesti贸n.
- Pol铆ticas a trav茅s de los SO e interfaces CLI de nivel ra铆z para la gesti贸n centralizada de TI y .
- Un cuadro de mandos simplificado para equipos y t茅cnicos inform谩ticos
- Informes para Device Insights, Directory Insights y Cloud Insights para AWS.
- Un directorio LDAP basado en la cloud con herramientas de sincronizaci贸n de Active Directory disponibles.
Los siguientes productos complementarios ofrecen a煤n m谩s servicios esenciales de gesti贸n y seguridad de TI:
- Capacidades de acceso condicional predefinidas que restringen el acceso por ubicaci贸n, si un dispositivo est谩 siendo gestionado por 黑料海角91入口, y para hacer cumplir la MFA para grupos espec铆ficos de usuarios.
- 黑料海角91入口 Patch Management
- Gestor de contrase帽as descentralizado que se integra con la plataforma de directorios
Comparaci贸n de 黑料海角91入口 contra Azure AD con Intune
AAD e Intune tienen algunas caracter铆sticas en com煤n con 黑料海角91入口, y tiene sentido que las organizaciones eval煤en todas sus opciones de gesti贸n de sistemas e identidades basadas en la cloud. En pocas palabras, la comparaci贸n entre 黑料海角91入口 y Azure AD con Intune trata realmente de la adaptabilidad frente al mantenimiento del status quo y la dependencia del proveedor.
La plataforma de directorio abierto resuelve los retos a los que se enfrentan los profesionales de TI modernos frente a la simple ampliaci贸n de un ecosistema existente a la cloud.
La mayor diferencia radica en que Microsoft dise帽a sus productos para la empresa al servicio del ecosistema Windows, las herramientas y los servicios en la cloud que lo acompa帽an. Hay profundas integraciones con productos de Microsoft y servicios especializados que benefician sobre todo a las grandes organizaciones. Si cuenta con una red completamente Windows庐, y ya se encuentra implementando Azure con Active Directory庐 en las instalaciones, entonces Azure AD e Intune podr铆an ser el complemento adecuado para su organizaci贸n. Utilizar herramientas creadas por Microsoft en un entorno Windows simplemente tiene sentido. Las organizaciones que utilizan muchos dispositivos m贸viles tambi茅n pueden beneficiarse del uso de las capacidades de gesti贸n de dispositivos m贸viles de Intune para gestionar otros sistemas operativos.
黑料海角91入口 est谩 pensado para las necesidades espec铆ficas del mercado de las PyMEs, como demuestra la forma en que sus funciones est谩n empaquetadas e implementadas para facilitar su uso. Fue creado para hacer frente a las limitaciones que surgen cuando un directorio heredado local se modifica para una nueva era en la inform谩tica (que cruza dominios). La plataforma de directorio abierto resuelve los retos a los que se enfrentan los profesionales de TI modernos frente a la simple ampliaci贸n de un ecosistema existente a la cloud.
Tambi茅n conecta de forma segura a los usuarios con m谩s recursos, sin necesidad de servidores o complementos adicionales. Si su organizaci贸n tiene AWS, macOS庐, Linux庐, Okta庐, Google Workspaces鈩� y otras plataformas que no son Windows como partes fundamentales de la infraestructura, entonces se beneficiar谩 al elegir la plataforma de directorio abierto de 黑料海角91入口. Las organizaciones pueden elegir los proveedores que mejor se adapten a los usuarios tanto ahora como en el futuro.
Facilidad de uso
黑料海角91入口 es m谩s sencillo y accesible, con una interfaz de usuario m谩s intuitiva y un desglose de precios basado en casos de uso y no en caracter铆sticas. Una queja com煤n es que la interfaz de Microsoft cambia con frecuencia y causa confusi贸n. Esto es consecuencia de la agrupaci贸n de productos y de los frecuentes cambios de familia de productos y de marca. Otros problemas tienen que ver con funciones como las implementaciones sin intervenci贸n que se limitan a los dispositivos Windows. Este recoge numerosos problemas de usabilidad denunciados por los usuarios. Entre ellos:
- Tiempo imprevisible dedicado a importar el aprovisionamiento de dispositivos, asignar perfiles y desplegar aplicaciones.
- Errores simples pueden hacer que las acciones fallen, como una regla de requisito de clave de Registro que filtre los dispositivos.
- Problemas con la asignaci贸n de licencias disponibles a nuevos usuarios
- Los cambios de configuraci贸n tardan mucho en surtir efecto
- Depuraci贸n de eventos y registros de sincronizaci贸n que requieren
- La p茅rdida de conectividad a Internet provoca que Windows Autopilot falle
“Probar cualquier caracter铆stica lleva d铆as o semanas porque digo “hmm 驴qu茅 hace esto? cambia la configuraci贸n 3 horas despu茅s huh, todav铆a no hay cambio…” – Usuario de Reddit
Gesti贸n centralizada de pol铆ticas
Un componente clave de Active Directory es una funci贸n conocida como objetos de directiva de grupo (GPO, por sus siglas en ingl茅s). Los GPO permiten a los administradores de TI controlar el comportamiento de los sistemas Windows en su entorno con gran precisi贸n. La clave aqu铆 es que los GPO de Microsoft s贸lo funcionan para sistemas Windows y no son aplicables en la cloud a trav茅s de Azure AD, y con el reciente aumento de los sistemas Mac庐 y Linux庐 en el lugar de trabajo, eso es un problema. Microsoft ha ampliado las pol铆ticas a otros dispositivos a trav茅s de Intune, que extiende las metodolog铆as administrativas, el software y las herramientas de Windows a otros lugares.
黑料海角91入口 ofrece pol铆ticas similares a GPO para las tres principales plataformas -Windows, Linux y macOS庐 -, as铆 como recursos basados en la cloud. Los administradores de TI pueden desactivar de forma remota los asistentes virtuales, aplicar el cifrado de disco completo (FDE, por sus siglas en ingl茅s) y configurar las actualizaciones del sistema con solo unos clics. Cuando una pol铆tica prescrita no es suficiente, 黑料海角91入口 permite a los administradores de TI crear y ejecutar sus propios comandos y scripts en las tres plataformas. 黑料海角91入口 tambi茅n ofrece pol铆ticas opcionales para la aplicaci贸n de parches en varios sistemas operativos.
Plataforma de Directorio Abierto
La plataforma 黑料海角91入口 no necesita poseer completamente una identidad para gestionarla. M谩s bien, puede consumir identidades de diferentes fuentes y se sit煤a en el medio para orquestar el acceso y la autorizaci贸n a los recursos. Esto simplifica la gesti贸n de TI para las PyMEs al abordar los retos de control de acceso y seguridad derivados de la existencia de identidades en silos. B谩sicamente, se convierte en SSO para todo.
Por ejemplo, Microsoft no interopera con Google Workspace, por lo que los profesionales de TI deben abordar la autorizaci贸n y orquestaci贸n de esos usuarios entre diferentes productos. Un usuario de Azure AD tampoco podr谩 utilizar RADIUS para acceder al Wi-Fi sin un controlador de dominio o un servicio de terceros. Las PyMEs pueden mejorar dr谩sticamente la seguridad y ahorrar en licencias, personal, tiempo y esfuerzo consolidando la orquestaci贸n en un 煤nico directorio (que se sit煤a en el centro).
Funciones de gesti贸n de dispositivos m贸viles
Intune y 黑料海角91入口 disponen de servicios MDM para gestionar dispositivos BYOD y BYOC, pero las respectivas propuestas de valor divergen cuando las organizaciones son conscientes de los costos, tienen recursos limitados o deben dar soporte a entornos heterog茅neos.
Microsoft ofrece soporte multiplataforma, pero Windows es el inquilino favorito con la capacidad de incorporaci贸n sin intervenci贸n que beneficiar铆a a las tiendas de Microsoft. 黑料海角91入口 es m谩s f谩cil de adoptar, aprender y funciona mejor con sistemas Mac y Linux. La plataforma de directorio abierto tambi茅n a帽ade valor adicional para que los usuarios de MDM importen identidades de usuario de plataformas que no sean de Microsoft para gestionarlas o utilizarlas todas de forma centralizada.
Dispositivos Android, Apple y Linux
Intune es compatible con iOS/iPadOS y Mac para supervisar los dispositivos Apple mediante el inicio de sesi贸n de usuario, la inscripci贸n/implantaci贸n de dispositivos, la gesti贸n de la configuraci贸n, las pol铆ticas de parches y la distribuci贸n de software. Tambi茅n ofrece servicios para gestionar dispositivos Android y Linux. La oferta completa de Microsoft requiere AAD, Intune y un conocimiento de sus plantillas y herramientas de Windows. Tambi茅n ha ampliado los requisitos a otros productos de Microsoft, como Edge, para poder gestionar usuarios de Linux, lo que limita las opciones de los clientes.
Las capacidades MDM de 黑料海角91入口 para Apple y Linux son amplias, empezando por una colecci贸n de pol铆ticas, opciones de configuraci贸n y funciones de seguridad preconfiguradas, y culminando con la inscripci贸n de dispositivos sin intervenci贸n. MDM est谩 disponible de inmediato como una caracter铆stica central de la plataforma, y la aplicaci贸n de parches entre sistemas operativos est谩 disponible como un servicio adicional. 黑料海角91入口 es compatible con las distribuciones Linux m谩s populares y no impone ninguna obligaci贸n de utilizar un navegador espec铆fico.
Costos e implementaci贸n
Teniendo en cuenta los amplios requisitos de la pila de Microsoft y las licencias cerradas, el paquete MDM de 黑料海角91入口 es m谩s asequible y f谩cil de usar. Tambi茅n es m谩s f谩cil de aprender y gestionar para los equipos de TI y los t茅cnicos de MSP.
La configuraci贸n de Intune es un proceso largo y complejo. El despliegue y sondeo de software de Intune funciona seg煤n el calendario de Microsoft, lo que crea “inc贸gnitas” de gesti贸n. El flujo de trabajo es el siguiente: cargue un MSI, cree un paquete, apl铆quelo a una m谩quina… y se instalar谩 en alg煤n momento. Este procedimiento, unido a una interfaz confusa, crea una curva de aprendizaje. Las organizaciones ahorran costos como empresa/MSP eligiendo una herramienta m谩s f谩cil de usar. 黑料海角91入口 ofrece acciones m谩s inmediatas para comandos y pol铆ticas.
Plataforma
Microsoft ha ideado una amplia cartera productiva de servicios en la cloud al servicio de sus clientes empresariales. Se trata de una arquitectura escalonada que alista servicios complementarios para construir una amplia pila. El ecosistema de Microsoft es tan amplio y completo como una tienda de Microsoft necesita que sea.
黑料海角91入口 est谩 dise帽ado espec铆ficamente para lo que necesitan las PyMEs y elimina la complejidad del ecosistema de Microsoft. Ofrece mucha m谩s funcionalidad a trav茅s de una soluci贸n que puede reforzarse con un MDM espec铆fico para m贸viles, en lugar de adquirir toda la pila de TI de Microsoft y todo lo necesario para que las oficinas modernas gestionen a los usuarios. Las organizaciones que adoptan 黑料海角91入口 para MDM tienen m谩s probabilidades de valorar la gesti贸n de dispositivos heterog茅neos y beneficiarse de su enfoque de plataforma. Es decir, los usuarios de MDM obtendr谩n un mayor valor al utilizar m谩s la plataforma de directorio abierto.
Sincronizaci贸n de Microsoft 365 y Google Workspace
Con la sincronizaci贸n de Microsoft 365鈩�/Google Workspace, las organizaciones pueden acceder a cualquier plataforma de productividad a voluntad con las credenciales 黑料海角91入口. La plataforma de directorio abierto importa atributos que decoran a los usuarios con derechos, lo que agiliza los flujos de trabajo de administraci贸n, aumenta la precisi贸n de los perfiles de usuario y facilita la incorporaci贸n. Los administradores de TI tambi茅n pueden gestionar grupos en Workspaces, y la capacidad de importar grupos desde AAD se lanzar谩 pronto.
Necesidades no relacionadas con el sistema
Al evaluar qu茅 proveedor de gesti贸n de identidades es el adecuado para usted, tambi茅n debe tener en cuenta sus necesidades no relacionadas con el sistema. Por ejemplo, si est谩 interesado en LDAP, RADIUS, Samba, SSH y otros protocolos, puede considerar los servicios alojados a nivel de protocolo de 黑料海角91入口. 黑料海角91入口 tambi茅n implement贸 MFA para sus servicios LDAP y RADIUS, lo cual es significativo cuando industrias altamente reguladas como las compa帽铆as de seguros cibern茅ticos requieren que se habilite MFA para los dispositivos de red. De lo contrario, es posible que se necesiten servidores y servicios adicionales para cumplir la normativa.
Bloqueo de proveedores
Otro problema fundamental para los MSP y las organizaciones de TI es la dependencia del proveedor. Microsoft est谩 motivado econ贸micamente para mantenerle en la v铆a de la plataforma Windows y Azure, que incluye su ecosistema de herramientas y plantillas administrativas. A menudo, se necesitan varias herramientas adicionales de Microsoft en el camino de Azure AD e Intune. La mayor铆a de las organizaciones con AAD tambi茅n utilizan AD local, AAD Connect, AAD DS y otras herramientas de terceros para crear un enfoque hol铆stico de IAM y gesti贸n de dispositivos. Esto supone una gran inversi贸n en presupuesto, formaci贸n y dependencia de Microsoft.
Intune pertenece a una familia de productos de IAM en evoluci贸n que ha sufrido m煤ltiples cambios de nombre y reempaquetado. Crecer con Intune significa adquirir licencias de Intune, as铆 como de otros servicios complementarios de seguridad y an谩lisis de sistemas. Tenga en cuenta que las selecciones son cambiantes, lo que dificulta las comparaciones directas con las alternativas. Comprar Intune hunde a las organizaciones m谩s profundamente en la pila de Microsoft, lo que limita su capacidad para adquirir soluciones fuera del dominio de Microsoft y personalizar su pila seg煤n sus necesidades. Tambi茅n introduce cierta imprevisibilidad en la presupuestaci贸n.
La plataforma de directorio abierto de 黑料海角91入口 permite una mayor flexibilidad y la b煤squeda de servicios, como a帽adir la mejor integraci贸n XDR de Crowdstrike o Sentinel One para proteger las identidades y los puntos finales, frente a una cadena de suministro monol铆tica de Microsoft.
Costo total de propiedad
Los requisitos heredados de Microsoft obligan con frecuencia a una configuraci贸n de infraestructura h铆brida. Una infraestructura h铆brida a帽ade complejidad, y la complejidad se correlaciona con mayores presupuestos. La gesti贸n y concesi贸n de licencias de sus servidores f铆sicos es costosa (personal, hardware, instalaciones, mantenimiento y servicios p煤blicos), y el aumento de su superficie potencial de ciberataque son factores a tener en cuenta. La combinaci贸n de estos factores eleva el costo total de propiedad de AAD.
Un refr谩n com煤n es que “las cosas de Microsoft funcionan bien juntas”. En la pr谩ctica, la transici贸n de las soluciones locales de Microsoft a la cloud no siempre es sencilla. Por ejemplo, los grupos de AD no se sincronizan autom谩ticamente con AAD. Este redactor habl贸 recientemente con un administrador de Intune que cont贸 c贸mo su organizaci贸n, que invierte en Microsoft, estaba experimentando dificultades en la transici贸n a AAD e Intune desde ADFS y Active Directory.
En este ejemplo, se contrataron consultores para configurar Intune. Los consultores intentaron activar un “AAD completo” para el entorno. Esa decisi贸n dio lugar a problemas posteriores con la infraestructura de escritorio virtual (VDI, por sus siglas en ingl茅s), porque s贸lo las m谩quinas virtuales persistentes (en las que la configuraci贸n de escritorio personal de cada usuario se establece para cada escritorio virtual) son compatibles con ADFS local. Este escenario puede parecer arcano, pero ilustra que incluso la migraci贸n a los 煤ltimos y mejores servicios de Microsoft no siempre es sencilla. Microsoft tiene una multitud de componentes heredados para SSO que se remontan a AD, lo que introduce dificultades que son exclusivas de su ecosistema.
El administrador de Intune lo resumi贸 perfectamente: “Necesito concentrar todo mi tiempo [en otra cosa] pero no puedo porque me tiran en todas direcciones [debido a la complejidad del ecosistema de Microsoft]”. En pocas palabras, si tu infraestructura es un desastre, todo es un desastre… y cuesta m谩s de lo necesario. Cuanto m谩s se hunde una organizaci贸n en Microsoft, menos flexibilidad tiene para ir a otra parte.
Licencias de servicio
El costo de propiedad es un diferenciador clave entre AAD + Intune y 黑料海角91入口. AAD es inicialmente un gran valor 鈥攕i usted es un usuario intensivo de la pila de Microsoft鈥� pero los costos aumentan a medida que aumenta el uso y se a帽aden servicios de terceros y dispositivos no Windows a su infraestructura. Navegar por el complejo sistema de licencias de Microsoft es otro factor que impulsa el aumento de los costos de suscripci贸n.
Por ejemplo, las organizaciones que est谩n considerando M365, que puede agrupar Intune, deben evaluar las diferencias de las 30 variantes de licencia. Algunos consultores incluso se especializan en desmitificar las opciones de licencias de Microsoft. Los niveles b谩sicos son s贸lo el precio de admisi贸n. Existen costos adicionales simplemente para obtener algunas capacidades fundamentales como la identidad federada en AAD para acceder de forma segura a recursos fuera de la pila de Microsoft mediante SSO. Este es el punto de partida real para la TI moderna, incluso antes de que Intune u otras suscripciones entren en juego.
Consumir identidades externas tambi茅n cuesta m谩s. Microsoft present贸 una familia de productos independiente llamada , que es su soluci贸n para la identidad descentralizada, la verificaci贸n de identidades y la gesti贸n de derechos. Entra ampl铆a la estrategia de Microsoft para monetizar la interoperabilidad centrada en el mercado empresarial y la venta de servicios adyacentes. Por el contrario, la base de 黑料海角91入口 respalda la ampliaci贸n de la capacidad para aceptar e incorporar otras identidades a los flujos de trabajo.
Consolidaci贸n de la infraestructura inform谩tica
La proliferaci贸n de herramientas inform谩ticas es s贸lo una de las muchas consecuencias no deseadas de la actual tendencia de los empleados a trabajar a distancia. Adoptar una pila consolidada resulta beneficioso para evitar la superposici贸n de conjuntos de caracter铆sticas de muchos productos de software diferentes. Es posible que una tienda de Microsoft no tenga que buscar en otra parte para cumplir los requisitos de conformidad, IAM, gesti贸n de TI y seguridad muy avanzada con su pila (suponiendo que disponga de presupuesto). Sin embargo, existen desventajas:
Las organizaciones m谩s peque帽as pueden verse desbordadas por la amplitud y complejidad de los componentes y servicios de Microsoft que forman su arquitectura h铆brida. Comprar, operar y dar soporte a un centro de datos es s贸lo el principio. Es muy probable que los equipos de TI tengan que emplear recursos externos para ayudar en las implantaciones de AAD + Intune. Esas decisiones implican un compromiso sustancial y costoso a largo plazo.
Azure funciona mejor si las organizaciones est谩n totalmente incorporadas a un entorno de pila tecnol贸gica de Microsoft, pero no fuera de la infraestructura de cloud de Microsoft (es decir, no puede utilizarse para gestionar servidores que no sean Windows alojados en cloud de Amazon o Google).
La plataforma de directorio abierto de 黑料海角91入口 permite a los equipos de TI montar una pila de las mejores soluciones que sean seguras, en dispositivos gestionados y disponibles a trav茅s del proveedor de identidades de su elecci贸n. Los productos opcionales ayudan con la seguridad, la higiene de TI y la gesti贸n de contrase帽as sin grandes gastos de gesti贸n o mandatos para desplegarlos con 茅xito.
驴Qu茅 es lo mejor para su tienda?
Si est谩 bloqueado en las soluciones de Microsoft, o si tiene dispositivos m贸viles iOS y Android propiedad de la empresa, entonces las soluciones Azure pueden ser un ajuste aceptable. Sin embargo, sus plataformas est谩n pensadas para la empresa y se extienden ampliamente a trav茅s de licencias restringidas. Alternativamente, si usted es una PyME que ha invertido en otras plataformas que no son Windows y en servicios e identidades que no son de Microsoft, y desea (o ve un camino para) consolidar los recursos de TI, entonces deber铆a considerar la plataforma de directorio abierto de 黑料海角91入口. Una tercera opci贸n es utilizar ambas para obtener el mayor valor para su organizaci贸n.
黑料海角91入口 centraliza la gesti贸n de usuarios y sistemas, independientemente de la plataforma o de d贸nde residan las identidades. Esto incluye nuestro Portal Multi-Tenant (MTP, por sus siglas en ingl茅s), dise帽ado espec铆ficamente para que los MSP gestionen m煤ltiples organizaciones de clientes desde un solo panel. 黑料海角91入口 ofrece capacidades multiplataforma similares a GPO para gestionar flotas de sistemas con pol铆ticas, incluidos controles de sistema de administraci贸n local, cifrado de disco completo con FileVault 2 y Bitlocker, regulaciones de bloqueo de pantalla y mucho m谩s. Las capacidades de MDM de Apple est谩n disponibles para los equipos macOS, para que estos ejecuten funciones de seguridad y distribuyan pol铆ticas de configuraci贸n.
Para los MSP, la consolidaci贸n les ofrece la oportunidad de gestionar y supervisar de forma proactiva la tecnolog铆a de sus clientes con menos proveedores. Reduce sus gastos mensuales sin sacrificar la eficacia ni la facilidad de uso, y le permite dedicar m谩s tiempo a ayudar a sus clientes a alcanzar sus objetivos. La consolidaci贸n de TI tiene muchas ventajas para los MSP y sus clientes, como el ahorro de costos, una experiencia de usuario (y de gesti贸n) racionalizada y un aumento de la confianza de los clientes.
La elecci贸n es suya
Sea cual sea su elecci贸n, todas las opciones presentan ventajas para una organizaci贸n. Para obtener m谩s informaci贸n sobre 黑料海角91入口 frente a Azure AD con Intune, p贸ngase en contacto con nosotros o para entablar una conversaci贸n con sus colegas.
Reg铆strese para una prueba gratuita de 30 d铆as u obtenga m谩s informaci贸n sobre los servicios profesionales de 黑料海角91入口 para analizar opciones de asistencia para la implementaci贸n, servicios de migraci贸n, scripts personalizados y m谩s.
