Application object vs service principal

En Microsoft Entra ID, dos objetos definen cómo se aseguran y se usan las aplicaciones entre inquilinos: el Application Object y el Service Principal.

Este ejercicio forma parte del curso

Implementar la seguridad de Azure para desarrolladores

Ver curso

ejercicio interactivo práctico

Convierte la teoría en práctica con uno de nuestros ejercicios interactivos

Empezar ejercicio

Este ejercicio forma parte del curso

Implementar la seguridad de Azure para desarrolladores

IntermedioNivel de habilidad

4.8+

110 reviews

Empieza el curso gratis

En este capítulo, empezarás trabajando con Microsoft Entra ID para administrar usuarios, grupos y roles de forma centralizada y segura. Luego, afianzarás los conceptos de gestión de identidades, explorando cómo la autenticación, la autorización y los service principals trabajan juntos para controlar el acceso. Por último, aprenderás a usar Shared Access Signatures para conceder acceso limitado y temporal al almacenamiento sin exponer credenciales sensibles.

Exercise 1: Primeros pasos con la seguridad de Azure Exercise 2: Introducción a Microsoft Entra ID Exercise 3: Elegir la herramienta de seguridad adecuada Exercise 4: Autenticación y autorización en Entra ID Exercise 5: Crear usuarios en Entra ID Exercise 6: Acceso seguro Exercise 7: Autenticación vs. autorización Exercise 8: Microsoft identity platform Exercise 9: Application object vs service principal

Ejercicio actual

Exercise 10: Escenarios de acceso solo de la aplicación Exercise 11: Shared Access Signatures (SAS)Exercise 12: Elegir la SAS adecuada Exercise 13: Creación de un token SAS Exercise 14: Prácticas seguras vs. inseguras con SAS

En este capítulo, crearás una base sólida para proteger la configuración de las aplicaciones y los datos sensibles usando Azure App Configuration y Key Vault. Verás cómo gestionar configuraciones, habilitar feature flags y proteger ajustes con cifrado, puntos de conexión privados y managed identities. Pasando a Key Vault, aprenderás cómo almacena secretos, claves y certificados, y cómo aplicar las mejores prácticas de autenticación y autorización. Para terminar, revisarás protecciones avanzadas como Soft Delete y Purge Protection para garantizar que tus datos críticos se mantengan seguros y recuperables.

Exercise 1: Configuración de Azure App Exercise 2: Implementar App Configuration Exercise 3: Almacenar configuraciones en App Configuration Exercise 4: Clasifica los componentes de la gestión de características Exercise 5: Primeros pasos con Key Vault Exercise 6: Clasificar keys, secrets y certificates Exercise 7: Recuperar secretos de Key Vault en una Logic App Exercise 8: Gestionar secretos en Key Vault Exercise 9: Configuración avanzada de Key Vault Exercise 10: Elegir el modelo de autorización adecuado Exercise 11: Soft Delete y Purge Protection

En esta parte del curso, comenzarás con Azure Managed Identities, viendo cómo permiten que las aplicaciones accedan a recursos de forma segura sin gestionar credenciales. Después pasarás a Microsoft Graph, donde explorarás su API unificada y practicarás consultas en Graph Explorer. Por último, avanzarás a técnicas como paginación y procesamiento por lotes para manejar datos con más eficiencia y crear integraciones escalables.

Exercise 1: Acceso seguro con identidades administradas Exercise 2: Identidades administradas: asignadas por el sistema vs. por el usuario Exercise 3: Asignar UAMI a varios recursos Exercise 4: Introducción a Microsoft Graph Exercise 5: Clasificar métodos HTTP Exercise 6: Recorrido rápido por Microsoft Graph Explorer Exercise 7: Explora datos con Graph Explorer Exercise 8: Uso avanzado de Microsoft Graph Exercise 9: Paginación en el cliente con $top Exercise 10: Relaciona respuestas con solicitudes