Dominant Microsoft Entra: Guia essencial per a la certificació SC-900

Identitat com el nou perímetre de seguretat

En l'ecosistema actual de ciberseguretat, la identitat és l'actiu més crític. El domini 2 de la certificació SC-900 representa entre el 25% i el 30% de l'examen, essent a més la competència més valorada en entorns laborals reals. A diferència del que molts creuen, Microsoft Entra ID no és simplement un Active Directory al núvol; és una solució de gestió d'identitat i accés dissenyada per a un món híbrid i multi-cloud.

Entra ID enfront del model tradicional

És fonamental distingir entre les arquitectures tradicionals i les modernes. Mentre que Active Directory Domain Services (AD DS) depèn de protocols com Kerberos o LDAP en servidors locals, Microsoft Entra ID utilitza estàndards moderns com OAuth 2.0, SAML i OpenID Connect. Aquesta transició és vital per a qualsevol desenvolupador que treballi en programació d'aplicacions modernes, on l'autenticació ha de ser fluida i segura.

"Microsoft Entra ID és un servei de gestió d'identitats basat en el núvol, no una rèplica d'Active Directory al servidor local."

Components clau: Objectes i Llicenciament

Per dominar aquest domini, has d'entendre tres pilars fonamentals:

1. Objectes al tenant: Diferenciar entre usuaris (membres i convidats B2B), grups (de seguretat o M365) i dispositius (registrats, units a Entra o híbrids).
2. Mètodes d'autenticació: Des de l'ús de contrasenyes, passant pel Microsoft Authenticator amb number matching, fins a arribar a l'estàndard d'or: les claus FIDO2 resistents al phishing.
3. Tiers de llicenciament: La diferència entre les capacitats Free, P1 i P2 defineix quines eines pots implementar, com l'accés condicional o la gestió d'identitats privilegiades (PIM).

Conditional Access: El motor del Zero Trust

L'accés condicional és l'eina definitiva de l'estratègia Zero Trust. Funciona sota una lògica de "si passa això, llavors fes allò", avaluant senyals en temps real com la ubicació, l'estat del dispositiu i el risc de l'usuari. Si t'interessa l'automatització de sistemes, aquest enfocament és tan rellevant com quan explores eines open source per gestionar fluxos de treball o fins i tot en experimentar amb projectes en javascript per a interfícies d'usuari, tal com s'analitza a Phonebook: The open-source catalog for mobile UI previews.

Governança i automatització

La gestió d'identitats no acaba en l'accés. Funcions com PIM (Privileged Identity Management) permeten l'accés just-in-time, reduint la superfície d'atac en evitar permisos permanents. Així mateix, l'automatització de tasques de joiner/mover/leaver mitjançant Lifecycle Workflows és un avantatge operatiu que separa els administradors experts dels principiants.

Conclusió

L'èxit a la SC-900 no resideix a memoritzar noms, sinó a entendre quina llicència desbloqueja cada funcionalitat i com les polítiques de seguretat protegeixen l'entorn. Tal com passa a Nori Robotics: Democratitzant la programació de robots humanoides, la clau està a dominar les eines que democratitzen l'accés i la gestió de sistemes complexos.

Fonts:

• Dev.to - SC-900 Part 2: Microsoft Entra Capabilities