Los problemas que traen a la gente hasta aquí
La mayoría de los lectores llega desde una de nuestras guías de Microsoft Entra o de Azure con un problema concreto. El proyecto suele empezar con uno de estos:
Los agentes de IA están recibiendo identidades y nadie se encarga de su gobernanza
Copilot Studio, Foundry y los agentes personalizados ahora se registran como identidades en Microsoft Entra. Quién los patrocina, qué Acceso Condicional se les aplica, cómo se retiran y qué aspecto tienen sus inicios de sesión en los registros son preguntas que la mayoría de los inquilinos no ha respondido. Nuestra guía de gobernanza de Entra Agent ID es la versión pública de este trabajo.
Sin contraseña es la opción predeterminada y el plan de migración es una diapositiva
Microsoft Entra ahora orienta a los inquilinos nuevos hacia las claves de acceso (passkeys) y la aplicación Authenticator, mientras que los inquilinos existentes arrastran años de directivas de contraseñas, autenticación heredada y excepciones. Redactamos la migración por fases, las directivas de Acceso Condicional que la aplican y los procedimientos de emergencia que sobreviven a ella. Empieza por el artículo sobre sin contraseña por defecto.
El entorno de Azure creció a base de clics en el portal y nadie quiere tocarlo
Grupos de recursos sin propietario, reglas de red que nadie sabe explicar, Key Vaults con directivas de acceso de hace tres administradores. Codificamos lo que hay, cerramos las brechas frente al Cloud Adoption Framework y Zero Trust, y dejamos el entorno en Terraform para que se pueda auditar y reconstruir.
Los datos tienen que quedarse en Canadá, o en Estados Unidos, y el diseño tiene que demostrarlo
La residencia de datos de Microsoft 365, Windows 365, Azure Virtual Desktop y los servicios de IA de Azure depende de la elección de región, servicio por servicio. Diseñamos para Canada Central y Canada East, o para regiones de EE. UU., y documentamos qué servicio almacena qué y dónde.
Las cargas de trabajo de IA necesitan una base de Azure que controle el costo y el flujo de datos
Los proyectos de Azure AI Foundry, las implementaciones de Azure OpenAI, los índices de AI Search y la telemetría que los rodea necesitan puntos de conexión privados, Key Vault, presupuestos de tokens y controles de residencia antes de que el primer agente llegue a producción.
¿Te suena algo de esto? Agenda una llamada de descubrimiento.
Cómo funciona un proyecto
Todos los proyectos tienen tarifa fija y son remotos por defecto, con días presenciales disponibles en Alberta y, previo acuerdo, en el resto de Estados Unidos y Canadá. El horario cubre los husos del Pacífico, la Montaña, el Centro y el Este. A los clientes de EE. UU. se les factura en USD y a los de Canadá, en CAD.
Fase 1: descubrimiento y evaluación (de dos a cuatro semanas)
Revisión del entorno actual de Azure y Entra frente a la arquitectura objetivo, priorizada por riesgo e impacto en el negocio.
Recibes: un informe de evaluación con recomendaciones priorizadas y un resumen ejecutivo.
Fase 2: diseño de la arquitectura
Diseño del estado objetivo: diagramas de red, modelo de identidad, conjunto de directivas de Acceso Condicional, marco de directivas y estructura de módulos de Terraform.
Recibes: registros de decisiones de arquitectura y documentos de diseño que tu equipo puede revisar y aprobar.
Fase 3: implementación
Infraestructura implementada con Terraform y una canalización de CI/CD: plan en cada pull request, apply al hacer merge, validación previa y detección de desviaciones. Cada capa se aplica de forma incremental y se documenta en código.
Recibes: un entorno de Azure funcional con su repositorio de infraestructura como código.
Fase 4: transferencia de conocimiento y entrega
Capacitación en el código de Terraform, los runbooks operativos, los paneles de supervisión y los procedimientos del día 2.
Recibes: documentación operativa y recorridos grabados.
Lo que construimos
Arquitectura de landing zones
Jerarquía de grupos de administración y segmentación de suscripciones, redes hub-and-spoke o Virtual WAN con DNS, firewall e inspección, Azure Policy para etiquetado, regiones, SKU y líneas base de seguridad, estándares de nomenclatura y etiquetado, y bases de supervisión en Log Analytics. Implementado en tu suscripción y validado con terraform plan, no entregado como un PDF.
Identidad de Microsoft Entra y Zero Trust
Diseño de directivas de Acceso Condicional, migración sin contraseña, Privileged Identity Management, cuentas de emergencia, acceso entre inquilinos, flujos de trabajo de ciclo de vida y gobernanza de identidades de agentes. Seguridad de red con NSG, Azure Firewall, Private Endpoints y zonas DNS privadas. Key Vault con RBAC y rotación. Gestión de la postura con Defender for Cloud y alineación con los benchmarks de CIS. El principio es sencillo: cifrar todo, autenticar todo, registrar todo, no confiar en nada.
Infraestructura como código con Terraform
Terraform por capas con archivos de estado separados y cadenas de dependencias limpias, módulos reutilizables y probados, backend de estado en Azure Storage con bloqueo, canalizaciones de GitHub Actions o Azure DevOps, validación previa y corrección de desviaciones. Hemos entregado más de 9,300 líneas de HCL en diez capas para entornos de producción. Nuestro módulo de código abierto W365Claw automatiza la infraestructura de Windows 365.
Azure para Windows 365 y Azure Virtual Desktop
Azure Network Connections, infraestructura de imágenes personalizadas con Azure Compute Gallery, zonas DNS privadas para los servicios PaaS que usan tus escritorios, requisitos previos de Intune y modelado de costos. La capa de escritorio se trata en nuestra página de consultoría de Windows 365 y AVD; ambas se diseñan juntas.
Azure para IA empresarial
Configuración de proyectos de Azure AI Foundry, implementaciones de Azure OpenAI con ubicación regional para la residencia de datos, índices de AI Search, Application Insights con OpenTelemetry, integración con Key Vault y presupuestos de tokens con alertas de consumo de Azure Monitor. En los proyectos de automatización con IA, cada byte de inferencia, almacenamiento de embeddings y telemetría permanece en tu inquilino.
Optimización de costos y FinOps
Asignación de costos mediante etiquetado, presupuestos y grupos de acciones, análisis de instancias reservadas, ciclos de ajuste de tamaño, limpieza de recursos huérfanos e infracost en CI/CD para que el impacto en costos sea visible antes de implementar.
Pruebas, sin dar nombres
No publicamos nombres ni logotipos de clientes. Estos resultados provienen de proyectos en los sectores de energía, salud, comercio minorista, banca y telecomunicaciones:
- Una base de Terraform de diez capas con más de 9,300 líneas de HCL en 87 especificaciones, desde las redes hasta las cargas de trabajo de AI Foundry, para un entorno de Azure en producción.
- Redes Zero Trust con puntos de conexión privados e integración de zonas DNS que sustituyeron los puntos de conexión PaaS públicos en un conjunto de suscripciones empresariales.
- Cloud PC de Windows 365 implementados para equipos empresariales con cogestión de Intune.
Kevin Kaminski ha sido Microsoft MVP todos los años desde 2008 y escribe la serie Novedades de Microsoft Entra ID en este sitio, así que la orientación sobre identidad refleja el servicio tal como se publica este mes.
Preguntas frecuentes sobre consultoría de Azure
¿En qué servicios de Azure se especializan?
En infraestructura de Azure para la gestión de endpoints, la identidad y las cargas de trabajo de IA: redes, Microsoft Entra ID, gobernanza, Azure AI Foundry y Azure OpenAI, y la base de cómputo bajo Windows 365 y Azure Virtual Desktop.
¿Se encargan del trabajo de identidad con Microsoft Entra?
Sí. El Acceso Condicional, la migración sin contraseña, PIM, las cuentas de emergencia, la configuración entre inquilinos, los flujos de trabajo de ciclo de vida y la gobernanza con Entra Agent ID son una parte importante de nuestros proyectos de Azure.
¿Usan Terraform o Bicep?
Principalmente Terraform con el proveedor AzureRM, y Bicep donde encaja mejor. La elección se adapta a las habilidades y las herramientas de tu equipo.
¿Pueden trabajar con nuestro entorno de Azure actual?
Sí. La mayoría de los proyectos empiezan con una evaluación y luego corrigen de forma incremental.
¿Cuánto cuesta la consultoría de Azure?
Tarifa fija, con el alcance definido tras una llamada de descubrimiento. Una evaluación dura de dos a cuatro semanas y la implementación se cotiza a partir de ella, en USD para clientes de EE. UU. y en CAD para clientes de Canadá.
¿Trabajan con organizaciones de Estados Unidos?
Sí. La mayor parte del trabajo es remoto desde Calgary, Alberta, en los husos del Pacífico, la Montaña, el Centro y el Este, con días presenciales previo acuerdo.
¿Ofrecen soporte continuo de Azure?
Sí, por retainer: actualizaciones de Terraform, revisiones de la postura de seguridad, ciclos de optimización de costos y orientación de arquitectura.
Servicios relacionados
Consultoría de Microsoft Intune: gestión de endpoints sobre tu base de Azure y Entra
Consultoría de Windows 365 y Azure Virtual Desktop: los escritorios que se ejecutan sobre ella
Consultoría de automatización con IA: agentes gobernados en Azure AI Foundry y Microsoft 365
W365Claw en GitHub: Terraform de código abierto para la infraestructura de Windows 365