Azure Active Directory Domain Services (Azure AD DS)
Administra tus controladores de dominio en la nube.
Ahorra costos y opera de manera más eficiente con servicios de dominio administrado.
Azure Active Directory Domain Services (Azure AD DS), parte de Microsoft Entra, te permite usar servicios de dominio administrado (como unión a un dominio de Windows, directiva de grupo, LDAP y autenticación Kerberos) sin tener que implementar o administrar los controladores de dominio, ni aplicarles revisiones.
Acceso a servicios de dominio administrados, por ejemplo, unión a un dominio de Windows, directiva de grupo, LDAP y autenticación Kerberos
Capacidad de unir máquinas virtuales de Azure a un dominio sin controladores de dominio
Inicio de sesión simple para aplicaciones conectadas con tu dominio administrado con credenciales de Azure AD
Migración mediante lift-and-shift de aplicaciones heredadas desde tu entorno local a un dominio administrado
Aumenta la eficiencia operativa
Ejecuta aplicaciones heredadas en la nube
Confía en un servicio administrado de alta disponibilidad
Unifica la administración de la infraestructura de identidad
Seguridad y cumplimiento normativo completos e integrados
-
Microsoft invierte más de 1 000 000 000 USD al año en la investigación y el desarrollo de la ciberseguridad.
-
Contamos con más de 3500 expertos en seguridad que se dedican a proteger la seguridad y la privacidad de los datos.
-
Azure tiene más certificaciones que cualquier otro proveedor de nube. Consulta la lista completa.
-
Precios de Azure Active Directory Domain Services
Azure AD DS ofrece acceso condicional integrado e inteligencia para amenazas a la seguridad para todos sus usuarios. El uso se cobra por horas, en función de la SKU que haya seleccionado el propietario del inquilino. Explora las opciones de precios para descubrir qué versión es más adecuada para tus necesidades.
Empezar a utilizar una cuenta gratuita de Azure
1
Empieza gratis. Obtén un crédito de 200 USD para usar en un plazo de 30 días. Mientras tengas el crédito, obtendrás cantidades gratuitas de muchos de nuestros servicios más populares y cantidades gratuitas de otros 55 servicios que son siempre gratis.
2
Después del crédito, cambia a un plan de pago por uso para seguir creando con los mismos servicios gratuitos. Paga solamente si tu uso supera la cantidad gratuita mensual.
3
Transcurridos 12 meses, seguirás obteniendo más de 55 servicios que siempre son gratuitos y seguirás pagando solo por lo que uses más allá de las cantidades gratuitas mensuales.
Recursos y documentación de Azure AD Domain Services
Ejemplos de código
Encuentra muestras de códigos para impulsar la implementación
Documentación de servicios de identidad
Compara Active Directory DS autoadministrado, Azure AD y Azure AD DS administrado
Preguntas más frecuentes sobre Azure AD DS
-
Azure AD DS forma parte de Microsoft Entra, la nueva familia de productos para identidad multinube y soluciones de acceso.
-
No. Se puede crear un único dominio administrado atendido por Azure AD Domain Services para un único directorio de Azure AD.
-
Sí. Azure AD Domain Services se puede habilitar en una red virtual de Azure Resource Manager. Ya no hay redes virtuales clásicas de Azure disponibles cuando creas un nuevo dominio administrado.
-
No. Los usuarios invitados a tu directorio de Azure AD mediante el proceso de invitación B2Binvite de Azure AD se sincronizan en el dominio administrado de Azure AD Domain Services. Sin embargo, dado que las contraseñas para estos usuarios no están almacenadas en tu directorio de Azure AD, Azure AD Domain Services no tiene manera de sincronizar hashes de NTLM y Kerberos para estos usuarios en tu dominio administrado, por lo que no pueden iniciar sesión o unir equipos al dominio administrado.
-
Sí. Cada dominio administrado de Azure AD Domain Services contiene dos controladores de dominio. No necesitas administrar estos controladores de dominio ni conectarte a ellos; forman parte del servicio administrado. Si implementas Azure AD Domain Services en una región que admite Availability Zones, los controladores de dominio se distribuirán por diferentes zonas. En las regiones que no admitan Availability Zones, los controladores de dominio se distribuirán por diferentes conjuntos de disponibilidad. Más información sobre opciones de disponibilidad para las máquinas virtuales de Azure.
-
Los cambios realizados en el directorio de Azure AD mediante la interfaz de usuario de Azure AD o PowerShell se sincronizan automáticamente con el dominio administrado. Este proceso de sincronización se ejecuta en segundo plano. No hay ningún período de tiempo definido para que esta sincronización complete todos los cambios en el objeto.
-
No. Después de habilitar un dominio administrado de Azure AD Domain Services, el servicio está disponible en la red virtual administrada hasta que se elimina el dominio administrado. No hay manera de pausar el servicio. La facturación continúa cada hora hasta que se elimine el dominio administrado.