Microsoft presenta la vista previa pública de la compatibilidad con las plantillas de bíceps de Microsoft Graph

Microsoft anunció que las plantillas de Bicep para los recursos de Microsoft Graph estarán bajo revisión pública a partir del 21 de mayo.. Las plantillas de Bicep simplifican la implementación de recursos de Microsoft Graph, lo que permite una definición de infraestructura eficiente e implementaciones repetibles mediante sintaxis declarativa, muy adecuadas para DevOps y flujos de trabajo de infraestructura como código.

Las plantillas de Azure Resource Manager (ARM) y Bicep permiten la publicidad y la implementación de recursos de Microsoft Azure a través de archivos. La gestión de la infraestructura y los servicios de Azure normalmente implica trabajar con recursos de Microsoft Entra ID, como aplicaciones y grupos. Anteriormente, la orquestación de implementaciones requería el uso de archivos de plantilla ARM o Bicep para recursos de Azure junto con Microsoft Graph PowerShell para recursos de Microsoft Entra ID. Con el lanzamiento de Microsoft Graph Bicep, los recursos de Microsoft Entra ID ahora se pueden declarar dentro de los mismos archivos de Bicep que los recursos de Azure. Esta integración simplifica las definiciones de configuración y mejora la confiabilidad y repetibilidad de las implementaciones.

La nueva extensión Microsoft Graph Bicep admite plantillas de Bicep para recursos de Microsoft Graph, lo que permite crear, publicar y administrar recursos de Microsoft Graph compatibles (inicialmente recursos de Microsoft Entra ID) dentro de archivos de plantilla de Bicep. Estos recursos se pueden administrar de forma independiente o junto con los recursos de Azure.

Extensión de bíceps para VS Code Proporciona la capacidad de crear tipos de recursos de Microsoft Graph en archivos Bicep. Incluye seguridad de tipos, IntelliSense y validación de sintaxis. Además, los archivos Bicep también se pueden crear en Visual Studio utilizando el Extensión de bíceps para Visual Studio.

Una vez creado el archivo Bicep, se puede implementar mediante herramientas conocidas, como Azure PowerShell y la CLI de Azure. Azure Resource Manager organiza la implementación de recursos interconectados en el orden correcto, incluidos los recursos de Microsoft Graph. En un archivo de plantilla de Bicep, la creación de un grupo de Microsoft Graph depende del recurso de identidad administrado, que se agrega como miembro del grupo. El motor de implementación primero envía la solicitud de identidad administrada al administrador de recursos y luego la reenvía al proveedor de recursos Microsoft.ManagedIdentity. Luego enruta la solicitud del recurso Microsoft.Graph/groups a la extensión Microsoft Graph Bicep, que la traduce en una solicitud a Microsoft Graph.

Publicar un archivo Bicep que contenga recursos de Microsoft Graph (Fuente: Blog de Microsoft)

León inclusoUn ingeniero de plataformas de Microsoft añadió: Las siguientes palabras sobre este anuncio.:

Las plantillas de Bicep para recursos de Microsoft Graph le permiten definir la infraestructura de inquilinos que desea implementar, como aplicaciones o clústeres de Microsoft Entra ID, en un archivo y luego usar el archivo durante todo el ciclo de vida de desarrollo para implementar la infraestructura de forma iterativa. El archivo utiliza Bicep, un lenguaje específico de dominio (DSL), que utiliza una sintaxis declarativa para implementar recursos, que normalmente se utiliza en soluciones DevOps, CI/CD y de infraestructura como código.

En el anuncio oficial, apareció una pregunta sobre si el parámetro de miembro del grupo era confiable. Dan KershawEl director principal de programas de Microsoft respondió:

Las membresías grupales no son confiables. En esta versión decidimos proporcionar una capacidad orgánica no destructiva, pero también discutimos la posibilidad de una variante «destructiva».

Puede encontrar más información sobre las plantillas de bíceps para los recursos de Microsoft Graph en documentación.