Acceso condicional con Azure Data Explorer

Artículo
10/13/2023

¿Qué es el acceso condicional?

El perímetro de seguridad moderno ahora se extiende más allá de la red de una organización, e incluye tanto la identidad del usuario como la del dispositivo. Las organizaciones pueden usar señales basadas en identidades como parte de sus decisiones de control de acceso. Puede usar Microsoft Entra acceso condicional para reunir señales, tomar decisiones y aplicar directivas organizativas.

En esencia, las directivas de acceso condicional son como instrucciones if-then. If (si) un usuario quiere acceder a un recurso, then (entonces) debe completar una acción. Por ejemplo, un ingeniero de datos quiere acceder a Azure Data Explorer, pero debe realizar la autenticación multifactor (MFA) para hacerlo.

En el ejemplo siguiente, aprenderá a configurar una directiva de acceso condicional que aplica la autenticación multifactor a los usuarios seleccionados mediante la interfaz de usuario web de Azure Data Explorer. Puede realizar los mismos pasos para crear otras directivas que cumplan los requisitos de seguridad de su organización.

Requisitos previos

El uso de esta característica requiere una licencia Microsoft Entra ID P1 o P2. Para encontrar la licencia adecuada para sus requisitos, consulte Comparación de las características disponibles del identificador de Microsoft Entra.

Nota:

Las directivas de acceso condicional solo se aplican a las operaciones de administración de datos de Azure Data Explorer y no afectan a ninguna operación de administración de recursos.

Sugerencia

Las directivas de acceso condicional se aplican en el nivel de inquilino; por consiguiente, se aplican a todos los clústeres del inquilino.

Configuración del acceso condicional

Inicie sesión en Azure Portal como administrador global, administrador de seguridad o administrador de acceso condicional.
Vaya a Microsoft Entra accesocondicionalde seguridad>de identificador>.
Seleccione Nueva directiva.
Asigne un nombre a la directiva. Se recomienda que las organizaciones creen un estándar significativo para los nombres de sus directivas.
En Asignaciones, seleccione Usuarios y grupos. En Incluir>Seleccionar usuarios y grupos, seleccione Usuarios y grupos, agregue el usuario o grupo que desea incluir para el acceso condicional y, después, seleccione Seleccionar.
En Aplicaciones o acciones en la nube, seleccione Aplicaciones en la nube. En Incluir, seleccione Seleccionar aplicaciones para ver una lista de todas las aplicaciones disponibles para el acceso condicional. Seleccione Azure Data Explorer>Seleccionar.

Sugerencia

Asegúrese de seleccionar la aplicación Azure Data Explorer con el siguiente GUID: 2746ea77-4702-4b45-80ca-3c97e680e8b7.
En Condiciones, establezca las condiciones que desea aplicar a todas las plataformas de dispositivo y, después, seleccione Listo. Para obtener más información, vea Microsoft Entra acceso condicional: condiciones.
En Controles de acceso, seleccione Conceder, Requerir autenticación multifactor y luego Seleccionar.
Establezca Habilitar directiva en Activar y, después, seleccione Guardar.
Para comprobar la directiva, solicite a un usuario asignado que acceda a la interfaz de usuario web de Azure Data Explorer. Al usuario se le solicitará la autenticación multifactor.