Azure con acceso gobernado por el administrador
Asocia tu tenant de Azure con Opsphere mediante Microsoft Entra: Opsphere hospeda su propia aplicación Entra, el administrador de tu tenant acepta los permisos necesarios y los usuarios completan el Device Code Flow — las consultas operativas se ejecutan bajo tu RBAC de Azure, no con una contraseña almacenada aparte.
EL PROBLEMA ESPECÍFICO DEL STACK
El acceso y las señales de Azure son difíciles de gobernar juntos
Los equipos necesitan visibilidad operativa en suscripciones y capas de mensajería — sin una propiedad de app de terceros poco clara ni omitir el consentimiento del administrador del tenant.
Propiedad de la app poco clara
Rara vez queda claro si el registro de la app del proveedor vive en el tenant del cliente o en el directorio Entra del proveedor — y quién lo controla.
Sin consentimiento del administrador
Sin la aprobación explícita del administrador del tenant de los permisos necesarios, la asociación no debe continuar.
Proliferación de recursos
Suscripciones, grupos de recursos y espacios de nombres crean lagunas de visibilidad a medida que crecen los entornos.
Investigación manual
Los equipos saltan entre Azure Portal, logs y sistemas de aplicación para entender el impacto durante incidentes.
CÓMO SE INTEGRA OPSPHERE
Asocia tu tenant de Azure con la app Entra de Opsphere
Opsphere utiliza su propia aplicación Microsoft Entra en la cuenta de Opsphere. Primero consiente el administrador de tu tenant; después los usuarios se autentican con Device Code Flow bajo permisos controlados por el administrador.
App Entra de Opsphere
Opsphere hospeda su propia aplicación Microsoft Entra dentro de la cuenta de Opsphere — los clientes no despliegan el registro de app de Opsphere en su directorio.
Consentimiento de permisos del admin
El administrador del tenant de Azure debe aceptar los permisos necesarios antes de que el tenant pueda comunicarse con la aplicación Entra de Opsphere.
Device Code Flow
Los usuarios asocian el tenant del cliente con Opsphere mediante Device Code Flow — una vía de autenticación estándar de Microsoft bajo el consentimiento de tu administrador.
Acceso delegado a Azure
Tras la asociación, las consultas operativas usan una sesión Azure delegada bajo el RBAC del usuario autenticado. Opsphere no inventa una contraseña de Azure almacenada aparte para esas consultas.
EJEMPLO DE FLUJO
Del crecimiento de dead-letter a la causa raíz
Una vez asociado el tenant, mira cómo Opsphere gestiona un comportamiento degradado en un flujo de Azure Service Bus.
07:36:20 UTC
Crecimiento de cola dead-letter detectado
El recuento de dead-letter aumenta rápidamente en una cola de producción.
07:37:02 UTC
Patrón de mensajes correlacionado
Opsphere identifica fallos de mensajes vinculados a un servicio consumidor desplegado recientemente.
07:38:14 UTC
Orientación operativa generada
Se muestran la cola afectada, mensajes fallidos de muestra y el contexto del consumidor.
07:52:41 UTC
Flujo de mensajes estabilizado
Se corrige el problema del consumidor y el crecimiento de dead-letter vuelve a la normalidad.
BENEFICIOS TÉCNICOS
Diseñado para una asociación segura del tenant Azure
Propiedad Entra clara, autenticación Device Code y control del administrador del tenant — después, visibilidad operativa bajo tu RBAC de Azure.
App Entra de Opsphere
La aplicación Microsoft Entra usada para la asociación vive en la cuenta de Opsphere, no como un registro de app que tú debas hospedar.
Hospedada
Aplicación Entra
Device Code Flow
Los tenants Azure se asocian con Opsphere mediante Device Code Flow — un mecanismo de autenticación Microsoft familiar para un enlace seguro.
Device Code
Vía de asociación
Control del admin del tenant
El administrador del tenant Azure debe aceptar los permisos necesarios antes de permitir la comunicación con la app Entra de Opsphere.
Consentimiento
Puerta requerida
Acceso delegado bajo tu RBAC
Las consultas se ejecutan con una sesión de usuario delegada y el mismo RBAC de Azure de ese usuario — Opsphere no almacena una contraseña Azure del cliente aparte para esas herramientas.
RBAC usuario
Sesión delegada
Visibilidad operativa de Azure
Una vez asociado, lleva suscripciones, recursos, salud de Service Bus y señales Azure relacionadas a una sola vista operativa.
Unificada
Vista Azure
Respuesta más rápida
Reduce el tiempo dedicado a reunir contexto desde Azure Portal y logs durante incidentes.
Minutos
Hasta el insight
EMPIEZA HOY
Asocia Azure bajo el control de tu administrador.
La app Entra de Opsphere, el consentimiento de tu administrador, Device Code Flow — después consulta Azure bajo el RBAC de tu equipo.