Original (English)

Azure Bastion explicado

acceso RDP y SSH seguro sin IP pública, Entra ID y comparación de SKUs

Cada máquina virtual de Azure con IP pública y el puerto RDP abierto es un objetivo: las bandas de ransomware los buscan constantemente. Este episodio explica por qué los jump boxes y el RDP público han quedado obsoletos y cómo Azure Bastion ofrece acceso seguro a tus VM sin exponerlas a Internet.

▶ Azure Bastion explicado: acceso RDP y SSH seguro sin IP pública, Entra ID y comparación de SKUs (Doblaje IA)

Lo que aprenderás:

1. El método antiguo: RDP público, reglas NSG y jump boxes, con los costes ocultos de parches, refuerzo y mantenimiento
2. Qué es Azure Bastion: un servicio PaaS totalmente administrado que conecta por HTTPS desde el navegador mediante RDP y SSH dentro de la red virtual
3. La arquitectura: la subred dedicada AzureBastionSubnet, conexiones privadas a la VM y reglas NSG que solo permiten los puertos de administración desde Bastion
4. La integración con Entra ID: inicio de sesión con la identidad corporativa, MFA, acceso condicional y los roles Virtual Machine User Login y Administrator Login
5. Los SKU Developer, Basic, Standard y Premium comparados y por qué Bastion suele salir rentable frente a un jump box bien mantenido

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.