Dominando Microsoft Entra: Guía esencial para la certificación SC-900

Identidad como el nuevo perímetro de seguridad

En el ecosistema actual de ciberseguridad, la identidad es el activo más crítico. El dominio 2 de la certificación SC-900 representa entre el 25% y el 30% del examen, siendo además la competencia más valorada en entornos laborales reales. A diferencia de lo que muchos creen, Microsoft Entra ID no es simplemente un Active Directory en la nube; es una solución de gestión de identidad y acceso diseñada para un mundo híbrido y multi-cloud.

Entra ID frente al modelo tradicional

Es fundamental distinguir entre las arquitecturas tradicionales y las modernas. Mientras que Active Directory Domain Services (AD DS) depende de protocolos como Kerberos o LDAP en servidores locales, Microsoft Entra ID utiliza estándares modernos como OAuth 2.0, SAML y OpenID Connect. Esta transición es vital para cualquier desarrollador que trabaje en programación de aplicaciones modernas, donde la autenticación debe ser fluida y segura.

"Microsoft Entra ID es un servicio de gestión de identidades basado en la nube, no una réplica de Active Directory en el servidor local."

Componentes clave: Objetos y Licenciamiento

Para dominar este dominio, debes entender tres pilares fundamentales:

1. Objetos en el tenant: Diferenciar entre usuarios (miembros y huéspedes B2B), grupos (de seguridad o M365) y dispositivos (registrados, unidos a Entra o híbridos).
2. Métodos de autenticación: Desde el uso de contraseñas, pasando por el Microsoft Authenticator con number matching, hasta llegar al estándar de oro: las llaves FIDO2 resistentes al phishing.
3. Tiers de licenciamiento: La diferencia entre las capacidades Free, P1 y P2 define qué herramientas puedes implementar, como el acceso condicional o la gestión de identidades privilegiadas (PIM).

Conditional Access: El motor del Zero Trust

El acceso condicional es la herramienta definitiva de la estrategia Zero Trust. Funciona bajo una lógica de "si ocurre esto, entonces haz aquello", evaluando señales en tiempo real como la ubicación, el estado del dispositivo y el riesgo del usuario. Si te interesa la automatización de sistemas, este enfoque es tan relevante como cuando exploras herramientas open source para gestionar flujos de trabajo o incluso al experimentar con proyectos en javascript para interfaces de usuario, como se analiza en Phonebook: The open-source catalog for mobile UI previews.

Gobernanza y automatización

La gestión de identidades no termina en el acceso. Funciones como PIM (Privileged Identity Management) permiten el acceso just-in-time, reduciendo la superficie de ataque al evitar permisos permanentes. Asimismo, la automatización de tareas de joiner/mover/leaver mediante Lifecycle Workflows es una ventaja operativa que separa a los administradores expertos de los principiantes.

Conclusión

El éxito en la SC-900 no reside en memorizar nombres, sino en entender qué licencia desbloquea cada funcionalidad y cómo las políticas de seguridad protegen el entorno. Al igual que en la Nori Robotics: Democratizando la programación de robots humanoides, la clave está en dominar las herramientas que democratizan el acceso y la gestión de sistemas complejos.

Fuentes:

• Dev.to - SC-900 Part 2: Microsoft Entra Capabilities