2026-01-02

Cómo corregir el acceso condicional de Microsoft Entra ID y la deuda de identidad

Todos creen que las interrupciones y brechas de seguridad en Azure comienzan en las redes, los costos o las máquinas virtuales mal configuradas, pero este episodio sostiene que el fallo real casi siempre comienza mucho más arriba, en la propia identidad. El orador replantea la identidad no como un simple servicio de inicio de sesión, sino como el verdadero plano de control de Azure: un motor de decisiones distribuido que compila señales sobre usuarios, dispositivos, riesgos, roles y excepciones en cada decisión de autorización. Con el tiempo, pequeñas excepciones «temporales» en el acceso condicional, la sincronización de identidad híbrida, las identidades de cargas de trabajo y el acceso de invitados se acumulan en lo que él llama deuda de identidad, donde las políticas se alejan de su intención original y se vuelven impredecibles. La sincronización híbrida copia fielmente los supuestos antiguos locales a la nube sin preservar los límites de gobernanza, mientras que la proliferación del acceso condicional convierte una intención clara en una lógica frágil y probabilística…

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)