Hoy en día está bastante aceptado que el mundo se está alejando de las aplicaciones locales, minuciosamente planificadas, probadas, implementadas y mantenidas en centros de datos locales. Se está pasando a los servicios web, alojados en la nube (la mejor definición: tus cosas en el ordenador de otra persona), cuyas nuevas capacidades se implementan y perfeccionan rápidamente a través de un mentalidad .
Otro artefacto del mundo local se está reduciendo: la documentación en forma de grandes archivos de Word o Acrobat. En su lugar, la documentación basada en web se publica y actualiza más fácilmente a medida que crecen y cambian las capacidades. Para aquellos de ustedes que lloran la falta de documentación de Azure Active Directory lo suficientemente pesada como para aplastar una mosca en su escritorio, no teman: Microsoft Francia está produciendo una copia para usted.
"Active Directory: de las instalaciones locales a la nube – Documentos técnicos de Azure AD» es una recopilación descargable que incluye 13 documentos técnicos, redactados por Phillippe Beraud, de Microsoft Francia, y que abarcan muchas áreas diferentes relacionadas con Azure AD. Si fueras tan poco respetuoso con el medio ambiente como para imprimir el conjunto completo, el impacto acabaría con un mamífero de buen tamaño, ¡por no hablar de una mosca! Aunque se publicaron hace varios años, yo (y al menos otro MVP de movilidad empresarial al que pregunté) no nos enteramos de su existencia hasta hace unas semanas.
El documento "An Overview of Azure Active Directory" es el único documento que he visto que intenta ser una descripción algo exhaustiva de todos los servicios de Azure AD. Se trata de una tarea difícil, ya que las capacidades de Azure AD se amplían cada mes o incluso cada semana. Sin embargo, los principales componentes de Azure AD están bien establecidos, este documento los cubre, y fue actualizado en enero de este año. Pero si vas a profundizar en una capacidad en particular, querrás referirte a las palabras más frescas en la sección de sección Azure Active Directory del sitio web de Azure.
Todo lo que siempre quiso saber sobre AD FS
También hay un conjunto completo de documentación sobre AD FS y su papel a la hora de proporcionar el inicio de sesión único (SSO) a Azure AD. Pero esta documentación es mucho más que una simple guía práctica sobre cómo conectar tu AD DS a Azure AD a través de AD FS. El documento de la Parte 1 es un tutorial de 110 páginas sobre todo lo relacionado con AD FS, incluyendo un repaso del flujo de reclamaciones, los flujos de autenticación y el uso de políticas de acceso de cliente. Phillippe incluso cita a Laura Hunter, antigua arquitecta de identidades de Microsoft IT (y antigua MVP de servicios de directorio), sobre la raíz de la mayoría de los problemas de federación: la PKI. A diferencia de Azure AD, AD FS pertenece, en efecto, a la vieja escuela del software empresarial local y, por lo tanto, su documentación no necesita actualizarse con tanta frecuencia.
Los documentos «Parte 2» y «Parte 2bis» sobre AD FS ofrecen una guía paso a paso completa para configurar tu propio laboratorio híbrido basado en Azure, en el que AD Connect y AD FS proporcionan el inicio de sesión único (SSO) en Azure AD. Incluso ha facilitado un script de PowerShell de más de 700 líneas para configurar el entorno del laboratorio por ti. Hay un documento sobre cómo configurar el inicio de sesión único (SSO) en Azure AD con Shibboleth, el servicio de federación de código abierto que utilizan muchas instituciones de educación superior.
El kit también incluye documentación bastante detallada sobre Azure B2B (empresa a empresa) y B2C (empresa a consumidor). Son un excelente punto de partida para empezar a utilizar estas funciones relativamente nuevas de Azure AD. Hay un documento sobre cómo funciona Windows 10 con Azure AD y otro, dirigido a desarrolladores, sobre el uso de Azure AD para desarrollar aplicaciones empresariales modernas.
Solo he echado un vistazo rápido a estos documentos —¡suman más de 900 páginas!—, pero está claro que Beraud ha dedicado un enorme esfuerzo a elaborar esta recopilación y a mantenerla razonablemente actualizada. Si eres nuevo (o incluso si no lo eres) en Azure AD y AD FS, y puedes dedicar el tiempo necesario para prestar a estos documentos la atención que merecen, te recompensarán con una comprensión bastante exhaustiva de cómo trabajar con la plataforma de identidad en la nube de Microsoft.
