Microsoft Entra ID es el servicio de identidad en la nube de Microsoft: el sistema que decide quién es cada usuario y a qué puede acceder dentro de tu empresa. Es lo que hasta 2023 se llamaba Azure Active Directory (Azure AD); cambió el nombre, no la tecnología. Cada vez que alguien inicia sesión en Microsoft 365, en Teams, en el correo o en cualquier aplicación conectada, es Entra ID quien comprueba su identidad y aplica las reglas de acceso. Por eso se dice que es el centro de tu seguridad: si controlas bien la identidad, controlas la puerta de entrada a todo lo demás.
En este artículo te explicamos, sin tecnicismos, qué hace Entra ID, cómo organiza usuarios y grupos, qué son el MFA y el acceso condicional, y por qué la identidad se ha convertido en la primera línea de defensa de cualquier empresa que trabaja en la nube.
La identidad como nuevo perímetro de seguridad
Durante años, proteger una empresa era proteger su red: un buen firewall, la oficina cerrada y poco más. Hoy la gente trabaja desde casa, desde el móvil, desde varios dispositivos y con datos que viven en la nube. Ese muro alrededor de la oficina ya no basta. Lo que de verdad hay que proteger es la identidad de cada persona, porque es la llave que abre el correo, los documentos y las aplicaciones estén donde estén.
Entra ID es precisamente esa capa de identidad. Guarda las cuentas de tus empleados, verifica que quien inicia sesión es quien dice ser y aplica las condiciones bajo las que se permite (o se bloquea) cada acceso. Cuando la mayoría de los ataques empiezan por una contraseña robada o una cuenta suplantada, tener bien gestionada la identidad deja de ser un detalle técnico para convertirse en el núcleo de la seguridad.
Usuarios y grupos: la organización de las personas
La base de Entra ID son las cuentas de usuario. Cada persona de la empresa tiene una identidad única —normalmente su correo corporativo— con la que accede a todo. A partir de ahí, la administración se simplifica enormemente gracias a los grupos: en lugar de dar permisos uno a uno, agrupas usuarios por departamento, rol o proyecto y asignas los accesos al grupo entero.
Esto tiene ventajas muy prácticas en el día a día:
- Altas rápidas: cuando entra una persona nueva, la añades al grupo de su departamento y hereda de golpe todos los permisos y aplicaciones que le corresponden.
- Bajas seguras: cuando alguien se va, deshabilitar su cuenta corta el acceso a todo a la vez. Nada de contraseñas compartidas que se quedan colgando.
- Menos errores: gestionar por grupos evita que cada empleado acabe con una mezcla de permisos imposible de auditar.
Esta gestión ordenada de identidades y permisos es la base de un buen control de accesos, un tema que tratamos en profundidad en nuestra página de Identidades y accesos.
MFA: la verificación en dos pasos
Una contraseña, por buena que sea, se puede robar, adivinar o filtrar. La autenticación multifactor (MFA) añade una segunda comprobación al iniciar sesión: además de la contraseña (algo que sabes), pide confirmar la identidad con algo que tienes, como una notificación en el móvil o un código de una app de autenticación.
El resultado es que, aunque alguien consiga tu contraseña, no puede entrar sin ese segundo factor. Es, con diferencia, la medida individual que más reduce el riesgo de que suplanten una cuenta, y por eso es lo primero que recomendamos activar en cualquier empresa. Ahora bien, seamos honestos: el MFA reduce el riesgo, no lo elimina. Sigue siendo necesario combinarlo con buenas prácticas, formación del equipo y las reglas de acceso que vemos a continuación.
En resumen: activar el MFA es la acción con mejor relación esfuerzo-resultado en seguridad. Si tu empresa usa Microsoft 365 y todavía no lo tiene activado para todos los usuarios, ese es el punto por donde empezar.
Acceso condicional: reglas inteligentes de acceso
Aquí es donde Entra ID pasa de ser un simple portero a ser un portero con criterio. El acceso condicional permite definir reglas del tipo «si pasa esto, entonces exige aquello o bloquea». En lugar de tratar todos los accesos igual, evalúa el contexto de cada inicio de sesión y decide en consecuencia.
Algunos ejemplos de lo que se puede configurar:
- Exigir MFA solo cuando hay riesgo: por ejemplo, si alguien accede desde un dispositivo o una ubicación no habitual, se le pide un factor adicional.
- Restringir por país: bloquear los inicios de sesión desde territorios donde tu empresa no opera, una vía habitual de ataque.
- Requerir dispositivos gestionados: permitir el acceso a datos sensibles solo desde equipos que cumplen tus políticas de seguridad.
- Limitar aplicaciones: dar a cada perfil acceso únicamente a las herramientas que necesita.
Estas políticas son las que convierten a Entra ID en el centro real de la seguridad: no solo comprueban quién entra, sino desde dónde, con qué dispositivo y con qué nivel de riesgo. Conviene tener en cuenta que las funciones más avanzadas de acceso condicional requieren planes de licencia superiores, algo que merece la pena revisar según las necesidades de cada empresa.
La base de toda la seguridad de Microsoft 365
Entra ID no funciona aislado: es el cimiento sobre el que se apoya todo el ecosistema de Microsoft 365. El correo de Exchange, los archivos de SharePoint y OneDrive, las conversaciones de Teams, Power BI, las aplicaciones de terceros conectadas por inicio de sesión único (SSO)… todas confían en Entra ID para saber quién es cada usuario y qué puede hacer.
Esto tiene una consecuencia clara: la seguridad de todo tu Microsoft 365 es, en buena medida, la seguridad de tu Entra ID. Una cuenta mal protegida no compromete solo el correo; abre la puerta a todo lo que esa identidad puede tocar. Por eso configurar bien la identidad —MFA para todos, acceso condicional sensato, grupos ordenados, revisión periódica de permisos— es la inversión en seguridad con mayor retorno que puede hacer una pyme.
Del Azure AD de siempre a Entra ID: qué cambió
Si llevas tiempo trabajando con Microsoft, te sonará más el nombre Azure Active Directory. En 2023 Microsoft lo renombró como Microsoft Entra ID, dentro de una familia de productos de identidad y seguridad llamada Microsoft Entra. Es importante tenerlo claro para no confundirse: es un cambio de marca, no de producto. Tus usuarios, grupos, licencias y configuraciones siguen siendo los mismos; solo cambió el nombre y la interfaz de administración.
Tampoco conviene confundir Entra ID con el Active Directory local (el AD DS que corre en los servidores de la oficina), que gestiona equipos dentro de la red interna. Son cosas distintas y, de hecho, muchas empresas mantienen ambos y los sincronizan, de forma que cada empleado usa una única identidad tanto dentro como fuera de la oficina. Dejar bien montada esa sincronización es uno de los puntos donde el acompañamiento de un especialista evita errores que luego cuestan caros.
Preguntas frecuentes
¿Microsoft Entra ID es lo mismo que Azure AD?
Sí. Microsoft Entra ID es el nombre actual de lo que antes se llamaba Azure Active Directory (Azure AD). Microsoft renombró el producto en 2023, pero la tecnología, las licencias y la configuración son las mismas. Solo cambió la marca, no el servicio ni tus datos de identidad.
¿Entra ID es lo mismo que el Active Directory de toda la vida?
No exactamente. El Active Directory local (AD DS) gestiona equipos y usuarios dentro de tu red con controladores de dominio propios. Entra ID es un servicio de identidad en la nube pensado para aplicaciones web y SaaS. Muchas empresas mantienen los dos y los sincronizan, de modo que un mismo usuario funciona tanto en la red interna como en la nube.
¿Necesito una licencia especial para usar Entra ID?
Si tienes Microsoft 365, ya usas Entra ID en su nivel básico, incluido en el servicio. Funciones avanzadas como el acceso condicional o la protección de identidad requieren planes superiores (por ejemplo, Entra ID P1 o P2). Lo recomendable es revisar qué necesitas de verdad antes de contratar, para no pagar de más ni quedarte corto.
¿El MFA es suficiente para proteger las cuentas?
El MFA (verificación en dos pasos) reduce muchísimo el riesgo de accesos no autorizados y es la medida individual con más impacto. Pero no es infalible: conviene combinarlo con acceso condicional, buenas prácticas de contraseñas y formación del equipo. La seguridad se construye por capas, no con una sola medida.
¿Puedo controlar desde dónde se conectan mis empleados?
Sí. Con las políticas de acceso condicional de Entra ID puedes exigir MFA, permitir o bloquear el acceso según el país, el dispositivo o el nivel de riesgo detectado, y limitar a qué aplicaciones llega cada persona. Es una de las razones por las que Entra ID se considera el centro de la seguridad de Microsoft 365.