Microsoft Entra ID incluye licencias basadas en grupos, lo que le permite asignar una o varias licencias de producto a un grupo. Microsoft Entra ID garantiza que las licencias se asignen a todos los miembros del grupo

1.- Crear un grupo de seguridad y agregar un usuario

• Cerrar la ventana del navegador.

Crear un grupo de seguridad en Microsoft Entra ID

• Vaya a https://entra.microsoft.com
• En la navegación de la izquierda, en Identidad , seleccione Grupos y luego seleccione Todos los grupos.
• En la página Grupos, en el menú, seleccione Nuevo grupo.
• Se Crea un grupo siguientes datos:
• nombre del grupo:  G_O365_E5
• Propietario: jayala@xxx.onmicrosoft.com

• Se Selecciona como miembros a Helen Jenkins de la lista de usuarios.
• Seleccione el botón Crear

Se verifique que el grupo llamado G_O365_E5 aparece en la lista Todos los grupos .

Agregar una licencia de Office a G_O365_E5

• Abra una nueva pestaña en su navegador.
• Conéctese al centro de administración de Microsoft 365 en http://admin.microsoft.com
• Inicie sesión con la cuenta de administrador
• En el menú de la izquierda, seleccionar Facturación y luego Licencias
• Seleccionar la licencia de Office 365 E5 de la lista
• Seleccionar la pestaña Grupos en la pantalla de licencias
• Seleccionar el elemento + Agregar licencia
• Buscar el grupo G_O365_E5 y selecciónelo en la lista
• Seleccione Asignar

• Regrese a la pestaña del navegador en el centro de administración de Microsoft Entra abierto.
• Regrese a Todos los grupos en la navegación izquierda, en Identidad , seleccione Grupos
• En la página Usuarios, seleccione G_O365_E5
• En la navegación de la izquierda, seleccione Licencias
• Tenga en cuenta que se ha asignado Office 365 E5

• Puede salir de la pantalla de licencia

Crear el grupo dinámico

A medida que la empresa crece, la gestión manual de grupos consume demasiado tiempo. Desde la estandarización del directorio, se puede aprovechar con los grupos dinámicos. Debe crear un nuevo grupo dinámico para asegurarse de estar listo para la creación de grupos dinámicos en producción.

• Inicie sesión en https://entra.microsoft comuna cuenta que tenga asignado el rol de administrador global o administrador de usuarios en el inquilino.
• Seleccionar Identidad
• En Grupos , seleccione Todos los grupos y luego seleccione Nuevo grupo
• Crea un grupo utilizando la siguiente información:

Tipo de grupo: Seguridad
Nombre del grupo: G_O365_Dynamico
Tipo de membresía:  Usuario dinámico
Propietarios:  Asignar a cualquier usuario como propietario del grupo

• En Miembros de usuario dinámicos , seleccionar Agregar consulta dinámica
• A la derecha, encima del cuadro Sintaxis de regla , seleccionar Editar
• En el panel Editar sintaxis de regla, ingrese la siguiente expresión en el cuadro Sintaxis de regla:

user.objectId -ne null

• Seleccionar Aceptar
• La regla aparecerá en el cuadro Sintaxis de la regla

• Seleccione Guardar.
  El nuevo grupo dinámico incluirá tanto a usuarios invitados B2B como a usuarios miembros

Crear grupo para usuarios invitados

Crear grupo solo usuarios miembros de Microsoft Entra

El editor de consultas de Azure SQL Database es una herramienta para ejecutar consultas SQL en Azure SQL Database en Azure Portal. Se conectará a una base de datos de Azure SQL en Azure Portal y usará el editor de consultas para ejecutar consultas de Transact-SQL.

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Ejecute el comando git clone en Cloud Shell para clonar.

Una vez que se haya lanzado Cloud Shell, ejecute el siguiente comando git clone en Cloud Shell para clonar el repositorio que contiene los datos y la secuencia de comandos de configuración en GitHub. El repositorio se copia en un archivo local llamado sqllab.

git clone https://github.com/MicrosoftDocs/mslearn-query-relational-data-azure.git sqllab

Ejecute el siguiente comando para moverse a la carpeta sqllab.

cd sqllab

Ejecute setup.sh

Ejecute setup.sh para crear el servidor y la base de datos SQL de Azure, de la siguiente manera:

bash setup.sh

NOTA: El script tarda unos minutos en ejecutarse. Cuando finalice el script, mostrará los detalles de conexión para la base de datos. Apunta el nombre de usuario y la contraseña.

2.- Conectar al editor de consultas

3.- Seleccione establecer firewall del servidor.

En la página Descripción general de la base de datos, seleccione establecer firewall del servidor.

4.- Ejecutar consultas en la base de datos SQL

Ingrese la siguiente instrucción SQL en el editor. Seleccione ejecutar. Se puede ver en la imagen funciona correctamente.

SELECT * FROM Inventory

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Configurar la directiva de configuración de dispositivos en Endpoint Protection

1.- Escribe https://endpoint.microsoft.com en la barra de direcciones y luego presione Enter.

2.- Inicie sesión como miembro del grupo de Azure AD Administrador global o Administrador del servicio Intune.

3.- En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos.

4.- En dispositivos – descripción general, seleccione Perfiles de configuración y luego Crear Perfil.

5.- En la página Crear un perfil, seleccione las siguientes opciones y luego seleccione Crear:

• Plataforma: Windows 10 version posterior
• Perfil: Plantillas – Endpoint Protection. Luego en Crear.

6.- En la página Básico, ingrese la siguiente información y luego seleccione Siguiente:

• Nombre: Adatum Bitlocker
• Descripción: habilitar Bitlocker para todos los dispositivos Windows 10. Luego en siguiente.

7.- En Endpoint Protection, expanda Cifrado de Windows y luego configure las siguientes opciones:

• Cifrar dispositivos: Requerido
• Autenticación adicional al inicio: Requerido

8.- En Endpoint Protection, seleccione Siguiente luego seleccione el grupo para incluir.
9.- Elija Seleccionar y luego seleccione Siguiente.
10.- En la página Revisar + crear, seleccione Crear.

2.- En el mensaje ¿Estas listo para iniciar el cifrado? seleccione Sí.

4.- En la sección ¿Cómo desea hacer una copia de seguridad de su clave de recuperación?, seleccione Guardar en su cuenta de Azure AD. Luego seleccione siguiente.

5.- En modo de cifrado , seleccione cifrar solo el espacio de disco usado y seleccione Siguiente y continuar.

6.- En el mensaje de C: completado, seleccione cerrar y luego reiniciar.

7.- Al reiniciar equipo, escriba la contraseña de Bitlocker luego Enter.

3.- Verificar la protección de BitLocker

1.- En la barra de tareas, seleccione Explorador de archivos y luego seleccione PC.
2.- En el PC, haga clic con el botón derecho en Disco local C: y luego seleccione Administrar BitLocker.

3.- En la ventana cifrado de unidad Bitlocker, en unidad C: Bitlocker activado. La unidad está encriptada.

• Se puede comprobar el cifrado mediante PowerShell, ejecutando el comando: Get-BitlockerVolume
• Para ver el estado de cifrado, se puede ver ejecutando PowerShell, mediante el comando: Manage-bde -status
• También puede ver las claves de recuperación de las que se ha realizado una copia de seguridad en este dispositivo, ejecutando en PowerShell el comando: Manage-bde -Protectors C: -Get

Como usuario final, se puede verificar la clave de recuperación si está guardada en Azure AD y acceder, desde cualquier dispositivo. Iniciar sesión en https://myapps.microsoft.com como usuario y luego haga clic en Perfil. Seleccione dispositivos, un clic en «Ver claves de Bitlocker«.

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Configurar la directiva de configuración de dispositivos en Endpoint Protection

1.- Escribe https://endpoint.microsoft.com en la barra de direcciones y luego presione Enter.

2.- Inicie sesión como miembro del grupo de Azure AD Administrador global o Administrador del servicio Intune.

3.- En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos.

4.- En dispositivos – descripción general, seleccione Perfiles de configuración y luego Crear Perfil.

5.- En la página Crear un perfil, seleccione las siguientes opciones y luego seleccione Crear:

• Plataforma: Windows 10 version posterior
• Perfil: Plantillas – Endpoint Protection. Luego en Crear.

6.- En la página Básico, ingrese la siguiente información y luego seleccione Siguiente:

• Nombre: Adatum Bitlocker
• Descripción: habilitar Bitlocker para todos los dispositivos Windows 10. Luego en siguiente.

7.- En Endpoint Protection, expanda Cifrado de Windows y luego configure las siguientes opciones:

• Cifrar dispositivos: Requerido
• Autenticación adicional al inicio: Requerido

8.- En Endpoint Protection, seleccione Siguiente luego seleccione el grupo para incluir.
9.- Elija Seleccionar y luego seleccione Siguiente.
10.- En la página Revisar + crear, seleccione Crear.

2.- En el mensaje ¿Estas listo para iniciar el cifrado? seleccione Sí.

4.- En la sección ¿Cómo desea hacer una copia de seguridad de su clave de recuperación?, seleccione Guardar en su cuenta de Azure AD. Luego seleccione siguiente.

5.- En modo de cifrado , seleccione cifrar solo el espacio de disco usado y seleccione Siguiente y continuar.

6.- En el mensaje de C: completado, seleccione cerrar y luego reiniciar.

7.- Al reiniciar equipo, escriba la contraseña de Bitlocker luego Enter.

3.- Verificar la protección de BitLocker

1.- En la barra de tareas, seleccione Explorador de archivos y luego seleccione PC.
2.- En el PC, haga clic con el botón derecho en Disco local C: y luego seleccione Administrar BitLocker.

3.- En la ventana cifrado de unidad Bitlocker, en unidad C: Bitlocker activado. La unidad está encriptada.

• Se puede comprobar el cifrado mediante PowerShell, ejecutando el comando: Get-BitlockerVolume
• Para ver el estado de cifrado, se puede ver ejecutando PowerShell, mediante el comando: Manage-bde -status
• También puede ver las claves de recuperación de las que se ha realizado una copia de seguridad en este dispositivo, ejecutando en PowerShell el comando: Manage-bde -Protectors C: -Get

Como usuario final, se puede verificar la clave de recuperación si está guardada en Azure AD y acceder, desde cualquier dispositivo. Iniciar sesión en https://myapps.microsoft.com como usuario y luego haga clic en Perfil. Seleccione dispositivos, un clic en «Ver claves de Bitlocker«.

El control de acceso basado en rol (RBAC) es la forma en la que se administra el acceso a los recursos de Azure. En este tutorial, se concede acceso a un usuario para crear y administrar máquinas virtuales en un grupo de recursos.

El objetivo es:

• Conceder acceso a un usuario en el ámbito del grupo de recursos
• Quitar acceso

Inicie sesión en Azure Portal.

En RBAC de Azure, es preciso asignar un rol de Azure para conceder acceso.

1. En la lista de Grupos de recursos, abra el grupo de recursos rg-rbac-azure nuevo.
2. En el menú de navegación, haga clic en Control de acceso (IAM) .
3. Haga clic en la pestaña Asignaciones de roles para ver la lista actual de asignaciones de roles.

4.Haga clic en Agregar>Agregar asignación de roles.

Si no tiene permisos para asignar roles, la opción Agregar asignación de roles se deshabilitará.

5. En la pestaña Rol, seleccione el rol Colaborador de la máquina virtual.

6. En la pestaña Miembros, se selecciona a una usuaria María Torres.

7. En la pestaña Revisión y asignación, revise la configuración de la asignación de roles.

8. Haga clic en Revisión y asignación para asignar el rol.

Transcurridos unos instantes, se asigna el rol Colaborador de la máquina virtual a la usuaria en el ámbito del grupo de recursos rg-rbac-azure.

En Azure RBAC, para quitar el acceso hay que quitar una asignación de roles.

1. En la lista de asignaciones de roles, seleccionar al usuario con el rol Colaborador de la máquina virtual, luego.
2. Haga clic en Quitar.
3. En el mensaje de eliminación de asignación de roles que aparece, haga clic en Sí.

1. En la lista de navegación, haga clic en Grupos de recursos.
2. Haga clic en rg-rbac-azure para abrir el grupo de recursos.
3. Haga clic en Eliminar grupo de recursos para eliminar el grupo de recursos.
4. En el panel ¿Está seguro de que desea eliminar? , escriba el nombre del grupo de recursos y haga clic en Eliminar.

Microsoft Azure dispone de un entorno gráfico mediante un portal (portal.azure.com) para su administración, pero también se puede gestionar y administrar con PowerShell, tareas más avanzadas o automatizaciones.

Azure PowerShell es un módulo que se agrega a Windows PowerShell o PowerShell Core para permitirle conectarse a la suscripción de Azure y administrar recursos.

Proporciona un conjunto de cmdlets que puede usar para gestionar y administrar recursos de Azure directamente desde la línea de comandos de PowerShell.

Azure PowerShell está escrito en .NET Standard y trabaja con PowerShell 5.1 en Windows, y PowerShell 7.0.6 LTS y PowerShell 7.1.3 o versiones posteriores en todas las plataformas.

El módulo Azure Az de PowerShell agrega los comandos específicos de Azure. El módulo Az de PowerShell es un conjunto de cmdlets para administrar los recursos de Azure directamente desde PowerShell.

El módulo Az de PowerShell reemplaza a AzureRM y es la versión recomendada que se debe usar para interactuar con Azure.

El módulo Az de PowerShell se basa en la biblioteca .NET Standard y funciona con PowerShell 7 y versiones posteriores en todas las plataformas, como Windows, macOS y Linux. También es compatible con Windows PowerShell 5.1.

1.- Instalación del módulo de Azure PowerShell

Para comprobar la versión de PowerShell, ejecute el siguiente comando desde una sesión de PowerShell:

$PSVersionTable.PSVersion

Antes de instalar el módulo de PowerShell de Azure Az, debe establecer la directiva de ejecución de scripts de PowerShell en RemoteSigned. Para ello, puede ejecutar el siguiente comando:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

Directiva de ejecución de PowerShell en remota firmada o menos restrictiva.

2.- Métodos de instalación del módulo Az PowerShell

Puede instalar el módulo Az de Azure PowerShell mediante uno de los métodos siguientes:

• El cmdlet Install-Module
• El MSI de Azure PowerShell
• El contenedor Docker de Az de PowerShell

El cmdlet Install-Module

El uso del cmdlet Install-Module es el método de instalación preferido para el módulo Azure Az PowerShell. Debe instalar este módulo solo para el usuario actual. Este es el ámbito de instalación recomendado. Este método funciona igual en plataformas Windows, macOS y Linux. Para instalar el módulo Az, ejecute el siguiente comando de una sesión de PowerShell local:

Install-Module -Name Az -Scope CurrentUser -Repository PSGallery -Force

Aunque PowerShell 7.x es la versión recomendada de PowerShell e Install-Module es la opción de instalación recomendada, también puede instalar el módulo Az en el entorno de PowerShell 5.1 en Windows. Si tiene Windows 10 versión 1607 o posteriores, ya tiene PowerShell 5.1 instalado. También debe asegurarse de que tiene instalado .NET Framework 4.7.2 o una versión más reciente y la versión más reciente de PowerShellGet.

El Get-InstalledModule cmdlet obtiene módulos de PowerShell que se instalan en un PC mediante PowerShellGet.

El MSI de Azure PowerShell

En algunos entornos no es posible conectarse a la Galería de PowerShell. En tales situaciones, puede instalar el módulo Az PowerShell sin conexión; para ello, descargue el paquete MSI de Azure PowerShell. Tenga en cuenta que el instalador MSI solo funciona para PowerShell 5.1 en Windows.

Para actualizar cualquier módulo de PowerShell, debe usar el mismo método que se usa para instalar el módulo. Por ejemplo, si originalmente usó Install-Module, debe usar Update-Module para obtener la versión más reciente. Si originalmente usó el paquete MSI, debe descargar e instalar el nuevo MSI para realizar la actualización.

El contenedor Docker de Az de PowerShell

También es posible ejecutar Azure PowerShell dentro de una imagen de Docker. Microsoft proporciona imágenes de Docker con Azure PowerShell preinstalado. Las imágenes publicadas requieren Docker 17.05 o una versión más reciente. La imagen de contenedor más reciente incluye la versión más reciente de PowerShell y los módulos de Azure PowerShell más recientes compatibles con el módulo Az.

Para descargar la imagen e iniciar una sesión interactiva de PowerShell, debe ejecutar los siguientes comandos:

docker pull mcr.microsoft.com/azure-powershell
docker run -it mcr.microsoft.com/azure-powershell pwsh

2.- Iniciar sesión en Azure

Inicie sesión de forma interactiva con el cmdlet Connect-AzAccount . Se omite este paso si se usa Cloud Shell. La sesión de Azure Cloud Shell ya está autenticada para el entorno, la suscripción y el Tenant que inició la sesión de Cloud Shell.

3.- Azure Cloud Shell

El módulo Azure Az PowerShell está preinstalado en Azure Cloud Shell y en imágenes de Docker. El módulo Azure Az PowerShell es un módulo acumulativo.

vínculo directo

• Abra un explorador web y escriba: https://shell.azure.com
• Desde el Portal de Azure(https://portal.azure.com), seleccione el icono de Cloud Shell.
• En docs.microsoft o Microsoft Learn, seleccione el botón Probar que aparece con los fragmentos de código de CLI Azure y Azure PowerShell.

4.- Puntos de acceso

Cloud Shell es una herramienta flexible que puede utilizarse desde:

• portal.azure.com
• shell.azure.com
• Documentación de la CLI de Azure
• Documentación de Azure PowerShell
• Aplicación móvil de Azure
• La extensión de la cuenta de Azure de Visual Studio Code

Al iniciarse por primera vez, Cloud Shell indica que va a crear un grupo de recursos, una cuenta de almacenamiento y un recurso compartido de Azure Files. Esto es un paso único y se adjuntará automáticamente en todas las sesiones.

5.- Características importantes

• Cloud Shell se ejecuta en un host temporal que se proporciona por cada sesión y usuario.
• Cloud Shell agota el tiempo de espera tras 20 minutos sin actividad interactiva.
• Cloud Shell requiere montar un recurso compartido de archivos de Azure.
• Cloud Shell usa el mismo recurso compartido de archivos de Azure para Bash y para PowerShell.
• Se asigna a Cloud Shell una máquina por cuenta de usuario.

6.- Compatibilidad con exploradores

Cloud Shell es compatible con las versiones más recientes:

• Microsoft Edge
• Microsoft Internet Explorer
• Google Chrome
• Mozilla Firefox
• Safari de Apple. Safari en modo privado no es compatible.

7.- Límites de uso

Cloud Shell está pensado para casos de uso interactivos. Por tanto, todas las sesiones que no sean de este tipo y que se prolonguen durante mucho tiempo se finalizarán sin previo aviso.
Azure Cloud Shell en Azure Government solo es accesible mediante Azure Portal.

Limitaciones de cuota

Azure Cloud Shell tiene un límite de 20 usuarios simultáneos por inquilino y región.
Cloud Shell se proporciona como servicio gratuito y está diseñado para configurar el entorno de Azure, no como una plataforma de computación de uso general.
Un uso automatizado excesivo se puede considerar como incumplimiento de los términos de servicio de Azure y podría dar lugar a que se bloquee el acceso a Cloud Shell.
Si tiene una necesidad legítima de tener un mayor número de sesiones abiertas que estas, póngase en contacto con el servicio de soporte técnico antes del uso previsto para solicitar un aumento de la cuota.

8.- Regiones de almacenamiento admitidas

Para encontrar la región actual se puede ejecutar $env:ACC_LOCATION en PowerShell.
Las máquinas de Cloud Shell existen en las regiones siguientes:

• América Este de EE. UU., Centro-Sur de EE. UU. y Oeste de EE. UU.
• Europa Norte de Europa y Oeste de Europa
• Asia Pacífico Sur de la India, Sudeste de Asia

Si se usa una región secundaria, el acceso a archivos y el tiempo de inicio de Cloud Shell pueden ser más lentos.