Microsoft Entra Private Access

Descripción del servicio Servicio de implementación de Microsoft Entra Private Access, una solución de Zero Trust Network Access (ZTNA) que permite acceso seguro y segmentado a aplicaciones privadas, tanto on‑premises como en la nube. La oferta proporciona control granular por aplicación, integración con autenticación multifactor y políticas de acceso condicional, reduciendo riesgos de movimiento lateral y mejorando la experiencia de acceso en entornos híbridos y remotos.

Riesgos mitigados

Acceso no controlado a aplicaciones internas Exposición de la red mediante VPN tradicionales Movimiento lateral dentro de la red Falta de segmentación de accesos Riesgos en entornos híbridos y remotos

Capacidades principales

Acceso por aplicación en lugar de acceso por red Reemplazo de VPN tradicionales Control granular de acceso Integración con Microsoft Entra ID y MFA Aplicación de políticas de acceso condicional Acceso seguro a aplicaciones privadas on‑premises y en la nube

Requisitos

Licenciamiento Microsoft Entra ID P1 o P2 con Private Access o Microsoft Entra Suite Conectores en Windows Server 2016 o superior Cliente Global Secure Access Client en endpoints Equipos unidos a Entra ID o Entra ID híbrido Configuración de DNS privado para resolución interna Conectividad a Internet con salida por puertos 80 y 443

Planes disponibles Plan START

Hasta 10 dispositivos Evaluación y preparación del entorno Validación de licenciamiento y conectividad Definición de aplicaciones y rangos de acceso Habilitación de Private Access Configuración de acceso por aplicación (Quick Access y Per‑App Access) Instalación del Global Secure Access Client Configuración de políticas de acceso condicional y MFA Pruebas y validación Documentación y transferencia de conocimiento

Plan OPTIMIZE

Alcance personalizado Despliegue de conectores para alta disponibilidad Configuración extendida de acceso seguro por aplicación Ajustes avanzados según escenarios híbridos y remotos Validaciones adicionales y optimización del servicio

Duración estimada Entre 1 y 2 semanas, dependiendo del cumplimiento de requisitos y la cantidad de usuarios.