Administración del ciclo de vida de identidad a gran escala

Automatiza y simplifica el ciclo de vida de identidad y acceso.

Azure AD ahora forma parte de Microsoft Entra

Entra en el mañana con Microsoft Entra, la nueva familia de productos de identidad y acceso multinube para ayudarte a proteger el acceso en un mundo conectado.

Descubre Microsoft Entra

Lee el anuncio

¿Qué es la administración del ciclo de vida de la identidad?

La administración del ciclo de vida de identidad es un conjunto de herramientas y procesos para mantener las identidades precisas y sincronizadas en los sistemas. Estos procesos incluyen aprovisionamiento de aplicaciones y administración de derechos y atribuciones de usuarios.

El aprovisionamiento es clave para el proceso de administración del ciclo de vida de identidad. Permite que los administradores de TI creen identidades de usuario y automaticen el aprovisionamiento y el mantenimiento a medida que cambian los roles o el estado del usuario. Azure Active Directory (Azure AD) proporciona aprovisionamiento automatizado de las aplicaciones de recursos humanos (RR. HH.) a Azure AD, de Azure AD a las aplicaciones, y entre Azure AD y los servicios de dominio de Active Directory en el entorno local.

Infographic showing provisioning in Azure A D.

Ver tamaño completo

Obtén más información sobre este diagrama.

Ve el video

Administración del ciclo de vida de identidad en Azure AD

Administra todo el ciclo de vida de identidad y acceso en Azure AD. Crea y administra automáticamente identidades de usuario en tus aplicaciones en la nube y conecta con aplicaciones de RR. HH. para activar las tareas automáticas. Simplifica los flujos de trabajo de solicitud de acceso y certifica los derechos de acceso con directivas automáticas.

Más información sobre Azure AD

Aprovisionamiento controlado por RR. HH.

Conéctate a un sistema de gestión del capital humano (HCM), como Workday y SAP SuccessFactors, para aprovisionar y desaprovisionar automáticamente el acceso de usuarios. Esto permite que las nuevas contrataciones empiecen de inmediato y garantiza que el acceso quede revocado cuando los empleados se van de la empresa.

Más información

Aprovisiona usuarios y grupos en las aplicaciones en la nube

Automatiza el aprovisionamiento y desaprovisionamiento de usuarios y roles en las aplicaciones en la nube para las que necesitan acceso, como Dropbox, Salesforce y ServiceNow.

Más información

Aprovisiona entre servicios de directorio

Aprovisiona usuarios de un origen local, como Windows Server Active Directory, a Azure AD mediante la sincronización de Azure AD Connect, la sincronización en la nube de Azure AD Connect o Microsoft Identity Manager.

Más información

Administra las solicitudes de acceso

Administra los cambios en curso a los derechos de acceso de usuario con la administración de derechos de Azure AD. Define cómo solicitarán acceso los usuarios y asegúrate de que los usuarios se eliminen cuando ya no necesiten acceso.

Más información

Revisa los derechos de acceso regularmente

Asegúrate de que solo las personas adecuadas tengan acceso continuo mediante las revisiones de acceso de Azure AD, que ayudan a los revisores a identificar a los usuarios que deben tener acceso continuo o eliminarse.

Más información

Desarrolla una aplicación mediante SCIM para aprovisionamiento

Usa la API System for Cross-domain Identity Management (SCIM) para habilitar el aprovisionamiento automático de usuarios y grupos entre tu aplicación y Azure AD.

Más información

Examina la administración del ciclo de vida de identidad de Azure AD en profundidad

Explora documentación

Aplicaciones que funcionan perfectamente con Azure AD

Encuentra todas las aplicaciones para las que Azure AD admite conectores de aprovisionamiento preintegrados y aprende cómo configurarlos.

Prueba los tutoriales

Descubre cómo estos clientes protegen sus organizaciones con Seguridad de Microsoft

En Azure AD, "aprovisionamiento" se refiere a la creación automática de roles e identidades de usuario en función de determinadas condiciones. Además de crear identidades de usuario, el aprovisionamiento automático incluye mantenimiento y eliminación o desaprovisionamiento de identidades de usuario a medida que los roles o el estado cambian.