Comprender la diferencia entre el rol de Propietario y el rol de Administrador global en Azure es esencial para gestionar eficazmente los permisos y el acceso en tu entorno de nube. En esta guía se explican el ámbito, las responsabilidades y los casos de uso de cada rol.
¿Qué es el rol de Propietario de la suscripción de Azure?
El rol de Propietario se asigna automáticamente a la persona que se registra en una suscripción de Microsoft Entra o Azure.
Características principales:
- Ámbito: el rol de Propietario se aplica a los recursos de Azure dentro de la suscripción.
- Permisos: los propietarios tienen acceso completo para gestionar los recursos de Azure, lo que incluye crear, modificar y eliminar recursos.
- Tipo de cuenta: los propietarios pueden usar una cuenta personal de Microsoft o una cuenta profesional o educativa del directorio asociado.
- Acceso al portal de Azure: los propietarios están autorizados a gestionar servicios directamente en el portal de Azure.
Asignar roles a otras personas:
Si otras personas necesitan acceso a la misma suscripción, puedes asignarles los roles integrados adecuados, como Colaborador, Lector o roles personalizados, según sus necesidades.
Más información:
¿Qué es el rol de Administrador global?
El rol de Administrador global se asigna a la persona que se registra en una suscripción de Microsoft Entra o Azure como administrador del directorio.
Características principales:
- Ámbito: el rol de Administrador global se aplica al directorio de Microsoft Entra y a las funciones relacionadas con la identidad.
- Permisos: los administradores globales tienen acceso completo a todas las funciones del directorio, incluida la gestión de usuarios, la gestión de grupos y la configuración de dominios.
- Responsabilidades:
- Crear o editar usuarios
- Asignar roles administrativos a otras personas
- Restablecer contraseñas de usuarios
- Gestionar licencias de usuario
- Gestionar dominios
Más información:
- Asignar un usuario a roles de administrador en Microsoft Entra ID
- Diferencias entre los roles de Propietario y Administrador global
Diferencias principales entre Propietario y Administrador global
| Característica | Rol de Propietario | Rol de Administrador global |
|---|---|---|
| Ámbito | Recursos de la suscripción de Azure | Funciones del directorio de Microsoft Entra |
| Acceso | Acceso completo para gestionar los servicios de Azure | Acceso completo para gestionar las funciones de directorio e identidad |
| Responsabilidades | Gestión de recursos | Gestión de identidades y directorios |
| Asignación de roles | Se asigna en el nivel de suscripción | Se asigna en el nivel de directorio |
Por qué es importante comprender estos roles
Asignar los roles correctamente garantiza que los usuarios tengan el nivel de acceso adecuado sin comprometer la seguridad ni la funcionalidad. Por ejemplo:
- Usa el rol de Propietario para gestionar recursos de Azure como máquinas virtuales, cuentas de almacenamiento o configuraciones de red.
- Usa el rol de Administrador global para gestionar usuarios, grupos y políticas de identidad dentro del directorio de Microsoft Entra.
Conclusión
El rol de Propietario se centra en la gestión de los recursos de la suscripción de Azure, mientras que el rol de Administrador global está diseñado para la gestión del directorio y de la identidad. Comprender el ámbito y las responsabilidades de cada rol garantiza una delegación adecuada de permisos y un control de acceso seguro en tu entorno de Azure.