Preguntas más frecuentes sobre el identificador de carga de trabajo de Microsoft Entra
Microsoft Entra Workload ID está disponible en dos ediciones: Gratuito y Microsoft Entra Workload ID Premium. La edición gratuita de identidades de carga de trabajo se incluye con una suscripción de un servicio en línea comercial, como Azure y Power Platform. La oferta Workload ID Premium está disponible mediante un representante de Microsoft, el Programa Open Volume License, y el Programa Cloud Solution Providers. Los suscriptores de Azure y Microsoft 365 pueden comprar Id. de carga de trabajo Premium en línea.
Para más información, consulte ¿Qué son las identidades de carga de trabajo?
Nota:
El id. de carga de trabajo Premium es un producto independiente y no se incluye en otros planes de producto premium. Todos los suscriptores requieren una licencia para usar las características Premium del identificador de carga de trabajo.
Obtenga más información sobre los Precios de Workload ID.
Este documento aborda las preguntas más frecuentes de los clientes de Microsoft Entra Workload ID.
Id. de carga de trabajo de Microsoft Entra (Id. de carga de trabajo Premium) está disponible con carácter general a través de un representante de Microsoft, el programa de licencias por volumen abierto y el programa de proveedores de soluciones en la nube. Los suscriptores de Azure y Office 365 pueden comprarlo en línea. El id. de carga de trabajo Premium es una unidad independiente de mantenimiento de existencias (SKU), 3 USD por identidad de carga de trabajo al mes y no forma parte de otra SKU.
Las características gratuitas incluyen una suscripción para un servicio en línea comercial, como Azure, Power Platform y otros. Algunos ejemplos son identidades administradas y federación de identidades de carga de trabajo.
¿Qué son las características premium del identificador de carga de trabajo y cuáles son gratuitas?
| Capabilities | Descripción | Gratuito | Premium |
|---|---|---|---|
| Autenticación y autorización | |||
| Creación, lectura, actualización y eliminación de identidades de carga de trabajo | Crear y actualizar identidades para proteger el acceso al servicio | Sí | Sí |
| Acceder a recursos mediante la autenticación de identidades y tokens de carga de trabajo | Usar Microsoft Entra ID para proteger el acceso a recursos | Sí | Sí |
| Actividad de inicio de sesión de identidades de carga de trabajo y registro de auditoría | Supervisión y seguimiento del comportamiento de la identidad de la carga de trabajo | Sí | Sí |
| Identidades administradas | Usar Microsoft Entra Workload ID en Azure sin manejar credenciales | Sí | Sí |
| Federación de identidades de carga de trabajo | Usar cargas de trabajo probadas por proveedores de identidades externos (IDP) para acceder a recursos protegidos de Microsoft Entra | Sí | Sí |
| Acceso condicional de Microsoft Entra | |||
| Directivas de acceso condicional para las identidades de carga de trabajo | Definir la condición de una carga de trabajo para acceder a un recurso, como un intervalo IP | Sí | |
| Administración del ciclo de vida | |||
| Revisiones de acceso para roles con privilegios asignados por el proveedor de servicio | Supervisar estrechamente las identidades de carga de trabajo con permisos impactantes | Sí | |
| API de métodos de autenticación de aplicaciones | Los administradores de TI pueden aplicar procedimientos recomendados para cómo las aplicaciones usan métodos de autenticación de aplicaciones | Sí | |
| Recomendaciones sobre el estado de las aplicaciones | Identifique las identidades de carga de trabajo no usadas o inactivas y sus niveles de riesgo. Obtenga instrucciones de corrección. | Sí | |
| Microsoft Entra ID Protection | |||
| Protección de identificadores para identidades de carga de trabajo | Detección y corrección de identidades de carga de trabajo en peligro | Sí |
¿Cuánto cuesta el plan premium de Id. de carga de trabajo?
Id. de carga de trabajo de Microsoft Entra Premium cuesta 3 USD por casa identidad de carga de trabajo al mes.
Nota:
Obtenga información sobre el acceso condicional para identidades de carga de trabajo.
¿Cuántas licencias necesito? ¿Es necesario conceder licencias a todas las identidades de carga de trabajo, incluidas las aplicaciones de Microsoft e identidades administradas?
Solo las identidades de carga de trabajo aptas para las características premium requieren licencias. Las aplicaciones empresariales con licencia y las entidades de servicio enumeradas aparecen en la primera categoría, en la página de inicio de Id. de carga de trabajo, en el Centro de administración de Microsoft Entra. Para usar características premium para un subconjunto de aplicaciones empresariales y entidades de servicio, adquiera licencias necesarias adaptadas a sus requisitos. Aparece una excepción si usa revisiones de acceso para identidades administradas. Obtenga licencias basadas en el número de identidades administradas del gráfico.
Puede usar el acceso condicional para las identidades de carga de trabajo para las aplicaciones de un solo inquilino. La protección de id. protege las aplicaciones únicas y multiinquilino en aplicaciones empresariales o entidades de servicio. Las aplicaciones de Microsoft e identidades administradas no son aptas para la protección de identificadores y acceso condicional. Las revisiones de acceso son aplicables a las entidades de servicio asignadas a roles con privilegios, incluidas las identidades administradas. Esta función requiere licencias Microsoft Entra ID P2 para revisores y licencias de Id. de carga de trabajo premium para los principios del servicio de revisión de acceso.
¿Cómo puedo adquirir un plan Workload ID Premium?
Necesita una suscripción actual o nueva de Azure o Microsoft 365. Inicie sesión en el Centro de administración de Microsoft Entra con sus credenciales y, a continuación, compre licencias de id. de carga de trabajo.
¿Las licencias requieren la asignación de identidades de carga de trabajo individuales?
No, no se requiere la asignación de licencias. Una licencia en el inquilino desbloquea todas las características de todas las identidades de carga de trabajo.
¿Cómo puedo realizar un seguimiento de las licencias asignadas a las identidades de carga de trabajo?
Desafortunadamente, no proporcionamos un panel para realizar un seguimiento de esa información. Puede realizar un seguimiento de las directivas de acceso condicional habilitadas que tienen como destino las identidades de carga de trabajo en el área Insights e informes.
¿Puedo obtener una evaluación gratuita de Workload ID Premium?
Sí. Puede obtener una Prueba gratuita de 90 días. En el canal moderno, hay disponible una prueba de 30 días. La evaluación gratuita no está disponible en las nubesMicrosoft Azure Government.
¿Está disponible el plan Workload ID Premium en las nubes de Azure Government?
Sí. Para los clientes en la nube de Azure Government, póngase en contacto con el administrador de cuentas para continuar con la prueba.
¿Puedo tener licencias de Microsoft Entra ID P1, P2 e Id. de carga de trabajo premium en un inquilino?
Sí, los clientes pueden tener una combinación de licencias en un inquilino.
Pasos siguientes
Obtenga más información sobre identidades de carga de trabajo.