UNIVERSIDAD TECNOLÓGICA DE TABASCO
DIVISIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN Y
COMUNICACIÓN
INGENIERÍA EN REDES INTELIGENTES Y CIBERSEGURIDAD
Proceso de migración de servicios de Active Directory a Azure
BRAYAN RIVERA MENDEZ
422110704
2A
VESPERTINO
CÓMPUTO EN LA NUBE
MTRO. JUAN GABRIEL VARGAS FRANCO
Parrilla, Centro, Tabasco, México Abril, 2024
Introducción:
En un entorno empresarial cada vez más digitalizado, la gestión eficiente de identidades y
accesos es fundamental para garantizar la seguridad y la productividad de las operaciones
comerciales. Las empresas están en constante evolución. En este contexto, se ha llevado a
cabo un proyecto de migración para trasladar el servicio de Active Directory de la
infraestructura local a la nube, aprovechando las ventajas de la computación en la nube y
mejorando la agilidad y la eficiencia operativa.
Este informe detalla el proceso de migración, desde la evaluación de requisitos hasta la
implementación y validación de la solución en la nube. Se proporciona una visión general
de los pasos tomados, las decisiones clave y las recomendaciones para el futuro, con el
objetivo de ofrecer una comprensión clara del proyecto y sus implicaciones.
Resumen:
Este informe se detalla el proceso de migración del servicio de Active Directory de
la infraestructura local a la nube utilizando Azure Active Directory (Azure AD). La
migración se llevó a cabo para mejorar la flexibilidad, escalabilidad y disponibilidad
de los servicios de directorio, así como para reducir costos operativos asociados
con la infraestructura local.
Evaluación de Requisitos:
Para determinar la mejor solución de directorio en la nube, se realizó una
evaluación exhaustiva de los requisitos técnicos. Además de considerar Azure
Active Directory (Azure AD) de Microsoft, se evaluaron otras soluciones de
directorio en la nube, como AWS Directory Service en Amazon Web Services y
Google Cloud Identity.
Azure Active Directory (Azure AD): Azure AD fue seleccionado debido a su
integración estrecha con otros servicios de Microsoft, su capacidad para
soportar autenticación multifactor (MFA) y controles de acceso basados en
políticas, así como su facilidad de administración y mantenimiento.
AWS Directory Service: Si bien AWS Directory Service ofrece una solución de
directorio en la nube sólida, se encontró que la integración con otros servicios
en la nube, especialmente aquellos ofrecidos por Microsoft, no era tan robusta
como con Azure AD.
Google Cloud Identity: Google Cloud Identity ofrece una solución de
directorio en la nube que se integra bien con otros servicios de Google Cloud,
pero se encontró que la integración con servicios de Microsoft y la facilidad de
administración eran áreas donde Azure AD tenía una ventaja comparativa.
Basado en esto, se determinó que Azure AD era la solución más adecuada para
las necesidades en términos de integración, funcionalidad y facilidad de uso.
Planificación de la Migración:
Creación de una cuenta de Azure y suscripción adecuada:
Crear una cuenta de Azure y seleccionar la suscripción adecuada en función de
los requisitos y los servicios de Azure necesarios para la migración.
Evaluación de la red existente:
Evaluar la red existente para garantizar una conectividad adecuada con los
servicios de Azure. Incluyendo la revisión de la topología de red y cualquier otro
requisito de conectividad.
Configuración de la sincronización de directorios:
Utilizar Azure AD Connect para configurar la sincronización de directorios entre
Active Directory local y Azure AD. Permitiendo mantener los datos de usuarios y
grupos actualizados en ambos entornos durante la migración.
Migración gradual de usuarios, grupos y políticas de grupo:
Planificar y ejecutar una migración gradual de usuarios, grupos y políticas de
grupo de Active Directory local a Azure AD, haciéndolo de manera cuidadosa para
minimizar el impacto en las operaciones y garantizar la consistencia de los datos.
Pruebas exhaustivas:
Realizar pruebas exhaustivas para validar la funcionalidad y la integración con
otros servicios de Azure después de la migración. Incluyendo pruebas de
autenticación, acceso a recursos compartidos y acceso a aplicaciones en la nube.
Configuración de la Sincronización de Directorios:
Utilizar Azure AD Connect para configurar la sincronización de directorios entre
Active Directory local y Azure AD. Garantizando que los datos de usuarios y
grupos se mantengan actualizados en ambos entornos durante la migración.
Migración de Datos:
Migración de usuarios y grupos a Azure AD utilizando Azure AD Connect.
Configuración de directivas de seguridad y acceso en Azure AD para replicar
las configuraciones existentes de Active Directory local.
Migración de aplicaciones y servicios que dependen de la autenticación de
Active Directory a Azure AD.
Pruebas y Validación:
Realizar pruebas exhaustivas para validar que todos los servicios y aplicaciones
continuaran funcionando correctamente después de la migración. Incluyendo
pruebas de autenticación, acceso a recursos compartidos, acceso a aplicaciones
en la nube, entre otros.
Actualización de la Configuración de los Clientes:
Actualizar la configuración de los clientes para que se conecten al nuevo servicio
de directorio en la nube (Azure AD) en lugar del servidor local de Active Directory.
Implicando la reconfiguración de directivas de grupo, ajustes en las
configuraciones de inicio de sesión, entre otros.
Monitorización y Mantenimiento:
Establecer un proceso de monitorización garantiza el rendimiento óptimo del
servicio de directorio en la nube. Además, implementar procedimientos de
mantenimiento regular para actualizar y optimizar la configuración de Azure AD
según sea necesario.
Conclusión:
La migración exitosa del servicio de Active Directory a la nube representa un hito
importante en el camino de transformación digital. Al adoptar Azure Active
Directory como solución de directorio en la nube, se ha mejorado
significativamente su capacidad para gestionar identidades y accesos de manera
eficiente y segura. La flexibilidad, escalabilidad y disponibilidad proporcionadas por
Azure AD permiten adaptarse rápidamente a las necesidades cambiantes y
aprovechar al máximo las oportunidades emergentes en el panorama tecnológico
actual.
Si bien la migración ha sido un éxito, es importante continuar monitorizando y
manteniendo el servicio de Azure AD para garantizar su rendimiento y seguridad a
largo plazo. Además, se recomienda explorar nuevas funcionalidades y servicios
ofrecidos por Azure para seguir impulsando la innovación y la competitividad.
