Novedades de Microsoft Cloud Adoption Framework

Microsoft actualiza continuamente el Cloud Adoption Framework con nuevas instrucciones, contenido mejorado y recomendaciones refinadas basadas en experiencias de cliente y prácticas en la nube en constante evolución. En este artículo se enumeran los anuncios e información a medida que evoluciona el marco de trabajo.

Septiembre de 2026

Esta actualización destaca las incorporaciones recientes a la zona de aterrizaje de Azure y a la guía de Azure VMware Solution, la retirada de escenarios y los elementos de la hoja de ruta del Cloud Adoption Framework.

Zona de aterrizaje de Azure

Hemos actualizado la guía de Azure zona de aterrizaje para proporcionar una explicación más clara de lo que es una zona de aterrizaje Azure y cómo las organizaciones pueden implementar una. La actualización incluye cuatro nuevos diagramas conceptuales, disponibles para descarga, que muestran los componentes clave, los procedimientos recomendados y los patrones de integración.

Más información en ¿Qué es una zona de aterrizaje de Azure?

adopción de Azure VMware Solution

Hemos publicado nuevas instrucciones para ayudar a los responsables de la toma de decisiones a evaluar y planear la adopción de Azure VMware Solution. La guía proporciona información general sobre las consideraciones clave de adopción y trata el planeamiento, la arquitectura (Azure actualizaciones de la zona de aterrizaje), la gobernanza, los estándares operativos y la migración.

Obtenga más información en aka.ms/cafavs.

Elementos obsoletos

Hemos marcado como obsoletos varios escenarios que se eliminarán del Cloud Adoption Framework en los próximos meses. Para conservar una copia de esta guía, consulte los artículos individuales para obtener instrucciones.

El Cloud Adoption Framework sigue centrado en ayudar a los responsables de la toma de decisiones a tomar mejores y más rápidas decisiones de adopción de la nube para su organización. Para la arquitectura de cargas de trabajo, las instrucciones de implementación y las recomendaciones específicas del producto, use el Centro de arquitectura de Azure, Microsoft Well-Architected Framework y la documentación del producto.

Roadmap

Los siguientes elementos reflejan áreas de inversión activa y pueden cambiar con el tiempo.

Nueva guía de soberanía: Estamos desarrollando nuevas instrucciones sobre la soberanía en Azure. Las instrucciones proporcionarán información sobre los conceptos, consideraciones y modelos de implementación relacionados con la soberanía en entornos de Azure.

Actualización de terminología de la zona de aterrizaje de la aplicación. Actualizaremos las referencias a las zonas de aterrizaje de la aplicación para usar el término zonas de aterrizaje de carga de trabajo. Este cambio no modifica el ámbito ni la intención del término o la guía. La terminología actualizada refleja mejor lo que describe la guía: el entorno que se usa para hospedar y operar cargas de trabajo. También se alinea más estrechamente con la terminología de Azure y las instrucciones relacionadas, como el marco de Microsoft Well-Architected, que normalmente hace referencia a las cargas de trabajo.

Guía actualizada sobre zonas de aterrizaje de Azure (compatible con CAF). Estamos trabajando en una nueva versión de la guía sobre la zona de aterrizaje de Azure.

Junio de 2026

Zona de aterrizaje de Azure: se anunció que el equipo de producto de Azure Migrate es ahora responsable del acelerador de zona de aterrizaje de la plataforma. Consulte este blog para obtener más detalles. Este cambio de propiedad afecta solo a la propiedad de los recursos del acelerador y no afecta a los usuarios ni a las instrucciones de la Cloud Adoption Framework.

Una zona de aterrizaje de Azure es la arquitectura probada para gobernar y escalar un entorno de Azure de varias suscripciones. Una zona de aterrizaje Azure consta de dos componentes:

• Zona de aterrizaje de plataforma (normalmente, una por cada inquilino de Microsoft Entra)
• Zonas de aterrizaje de aplicaciones (carga de trabajo) (varias por cada carga de trabajo)

Para implementar una zona de aterrizaje de plataforma, los responsables de la toma de decisiones usan el Cloud Adoption Framework para ayudar a tomar las decisiones de arquitectura adecuadas para su organización. Las decisiones sirven como entrada para su diseño de zona de aterrizaje de plataforma.

Cuando las organizaciones están listas para implementar su zona de aterrizaje de plataforma, tienen dos opciones generales:

• Acelerador de zona de aterrizaje de plataforma: opciones de implementación de infraestructura como código proporcionadas por Microsoft (ahora propiedad del equipo de Azure Migrate).

• Compilación a medida: compilada internamente o con el soporte de Microsoft o de sus socios.

El equipo de Azure Migrate ahora posee la primera opción de implementación, el acelerador de zonas de aterrizaje de plataforma. Este cambio solo afecta a la propiedad del acelerador de zona de aterrizaje de la plataforma y sus recursos relacionados. No afecta a los usuarios, la funcionalidad ni las instrucciones. Tampoco afecta a la guía de zona de aterrizaje de Azure, las recomendaciones de diseño ni las prácticas recomendadas del Cloud Adoption Framework.

El Marco de adopción de la nube sigue siendo la fuente de orientación contrastada sobre la zona de aterrizaje de Azure. Los responsables de la toma de decisiones deben seguir usando la Cloud Adoption Framework para tomar decisiones de arquitectura y diseño para su zona de aterrizaje de Azure.

Estamos trabajando en actualizaciones para mejorar las instrucciones de Cloud Adoption Framework. Manténgase atento a esas mejoras.

Mayo de 2026

Artículos eliminados: Hemos eliminado artículos para los siguientes aceleradores de zona de aterrizaje para aplicaciones. El proceso eliminó solo los artículos del Cloud Adoption Framework. Los repositorios de GitHub con los recursos implementables siguen estando disponibles. Use los vínculos siguientes para acceder a GitHub:

• repositorio de GitHub de Azure Integration Services
• Azure API Management
• Azure App Service
• Azure Container Apps

Rationale: La Cloud Adoption Framework es un mapa de ruta para los responsables de la toma de decisiones. Les ayuda a tomar las mejores decisiones de arquitectura, inversión y directiva para su organización. La guía de diseño de la carga de trabajo se proporciona a través del Centro de arquitectura de Azure y del marco de Microsoft Well-Architected, que siguen siendo los orígenes principales para obtener instrucciones de arquitectura alternativas.

Abril de 2026

Aviso de desuso

Los artículos para determinados aceleradores de zona de aterrizaje de aplicaciones han quedado obsoletos. Azure Integration Services, Azure Kubernetes Services, Azure API Management, Azure App Service e instrucciones de Azure Container Apps han quedado en desuso.

Marzo de 2026

Nueva guía

Unifique su plataforma de datos para IA y análisis: CAF ofrece nueva orientación sobre cómo unificar su plataforma de datos mediante Microsoft Fabric. Esta guía ayuda a los responsables de la toma de decisiones a organizar modelos operativos en torno a los dominios de datos, definir la propiedad y la responsabilidad de los datos claros y establecer estándares para productos de datos seguros y regulados. También se explica cómo los productos de datos de alta calidad admiten la inteligencia artificial y el análisis en toda la organización.

Aviso de desuso

La guía de análisis a escala en la nube está obsoleta. Hemos reemplazado esta guía por Unify su plataforma de datos para inteligencia artificial y análisis. La fecha de desuso y eliminación fue el 30 de abril de 2026.

Diciembre de 2025

Nueva guía

Guía de adopción del agente de IA para organizaciones: descubra cómo adoptar agentes de INTELIGENCIA ARTIFICIAL de forma eficaz mediante un marco paso a paso para planear, gobernanza, integración y medición que maximice el impacto empresarial.

Artículos actualizados

• Asignación de controles de seguridad con la zona de aterrizaje de Azure: se ha mejorado la claridad y la legibilidad en todo el artículo, se ha simplificado la terminología relacionada con el Microsoft Cloud Security Benchmark y se han actualizado las directrices de implementación para hacer referencia a los módulos verificados de Azure para implementaciones de Terraform y Bicep.

• Preguntas frecuentes sobre las zonas de aterrizaje de Azure: Se ha ampliado la guía sobre zonas de aterrizaje soberanas para que se aplique a todas las organizaciones con necesidades de soberanía, en lugar de solo a las organizaciones gubernamentales.

• Cifrado y administración de claves en Azure: se han agregado instrucciones sobre cómo elegir la solución de administración de claves Azure Key Vault adecuada. Se mejoraron las recomendaciones de Key Vault al aclarar cuándo usar Azure Key Vault Managed HSM para escenarios centralizados y explicar las ventajas de múltiples almacenes de claves.

• Azure administración y supervisión de cargas de trabajo: se han agregado instrucciones sobre el uso de grupos de servicios Azure para organizar los recursos de carga de trabajo entre suscripciones y grupos de recursos. Se introdujeron modelos de mantenimiento en Azure Monitor (versión preliminar) para definir y realizar un seguimiento del estado de los recursos.

• Migrar las directivas personalizadas de la zona de aterrizaje de Azure a las directivas integradas de Azure: Se simplificó la guía de migración de directivas consolidando las referencias a los Módulos verificados de Azure para Terraform y a las guías de actualización de Bicep, y eliminando las instrucciones paso a paso redundantes.

• Descripción general de la topología de red y la conectividad de Azure: Mejora de la legibilidad mediante la adición de un formato mejorado a las descripciones de los grupos de administración Connectivity, Corp y Online. Se ha agregado un consejo que facilita la comprensión de los grupos de administración Corp (de uso interno) y Online (de cara al público).

• Consideraciones y recomendaciones sobre suscripciones: se mejoró la guía sobre suscripciones de la plataforma para incluir una suscripción de seguridad independiente y se hizo hincapié en que no se deben combinar las responsabilidades de la plataforma en una sola suscripción. Se han agregado recomendaciones para la administración de cuotas mediante grupos de cuotas y automatización. Se ha introducido una sección de excelencia operativa que incluye directrices sobre Azure Service Health.

• Actualizar las directivas personalizadas de la zona de aterrizaje de Azure: Se ha simplificado la guía para actualizar las directivas mediante la consolidación de las instrucciones para actualizar Bicep y la actualización de las referencias a Azure Verified Modules para Terraform y Bicep.

• Consideraciones para proveedores de software independientes (ISV) sobre las zonas de aterrizaje de Azure: Se ha añadido una recomendación para que los ISV incluyan un grupo de administración independiente de Seguridad dentro del grupo de administración de la Plataforma. Se señala que el grupo de administración de seguridad está previsto para futuras actualizaciones.

• Opciones de implementación de la zona de aterrizaje de plataforma: Se reestructuró el artículo para centrarse específicamente en la implementación de la zona de aterrizaje de plataforma y se simplificó la guía a dos enfoques principales. Incluye el acelerador recomendado de infraestructura como código (IaC) con un enfoque detallado de cuatro fases, así como el acelerador basado en el portal. Se han sustituido varias variantes de implementación por opciones mejoradas y se ha mejorado la guía de Azure Verified Modules tanto para Bicep como para Terraform.

• ¿Qué es una zona de aterrizaje Azure?: guía de implementación reestructurada para resaltar el acelerador de IaC como enfoque recomendado. Se han mejorado las descripciones de las zonas de aterrizaje de aplicaciones con detalles sobre la asignación de suscripciones y se ha aclarado la finalidad de la suscripción P1 de la zona de aterrizaje.

• Gestiona tu entorno en la nube con seguridad mejorada: se han agregado orientaciones para revisar los requisitos de Microsoft Secure Future Initiative e integrarlos en las evaluaciones de seguridad.

• Evaluar las cargas de trabajo para la migración a la nube: se han reemplazado las referencias de AppCAT por la herramienta de modernización de GitHub aplicación Copilot y se detallan sus funcionalidades, como la captura de dependencias, la revisión de código, la contenedorización, la generación de archivos de implementación y la codificación asistida por IA.

• Equipos de seguridad, roles y funciones: se ha agregado una nueva sección sobre los equipos de seguridad mínimos viables para pequeñas organizaciones y explicaciones mejoradas sobre cómo se transforman los roles de seguridad con la adopción de la nube y las prácticas de desarrollo modernas.

Noviembre de 2025

Artículos actualizados

• Gobernar las soluciones de plataforma como servicio (PaaS) de Azure para la IA: Se han mejorado las explicaciones de conceptos clave, como las unidades de rendimiento aprovisionado (PTU), la generación aumentada por recuperación (RAG) y el control de acceso basado en roles (RBAC), mediante la incorporación de definiciones y ejemplos prácticos. Reorganizar el contenido en pasos más claros y agregar ejemplos concretos, como el uso de una puerta de enlace de IA generativa para administrar los costos e implementar el control de versiones para los conjuntos de datos de entrenamiento.

• Continuidad del negocio y recuperación ante desastres para Azure Virtual Desktop: Se ha aclarado la sección sobre el grupo de hosts activo-activo explicando la configuración en dos regiones con asignación de usuarios y procedimientos de conmutación por error. Se ha agregado orientación sobre el comportamiento del almacenamiento de perfiles de FSLogix en el escenario activo-pasivo.

• Administración del patrimonio de la nube con seguridad mejorada: Coherencia y claridad de formato mejoradas. Se ha mejorado la recomendación de continuidad empresarial y recuperación ante desastres al aclarar la distinción entre el planeamiento de la recuperación ante desastres y el diseño de arquitectura resistente con un lenguaje más preciso y accionable.

• Preparar el patrimonio seguro de la nube: terminología y formato mejorados. Se ha cambiado la resistencia a la confiabilidad en toda la sección de disponibilidad para alinearse con la terminología de Well-Architected Framework. Se ha aclarado la distinción entre los patrones de resistencia y los mecanismos de capacidad de recuperación en la recomendación de diseño. Se ha estandarizado el espaciado entre viñetas para mejorar la legibilidad.

Octubre de 2025

Artículos actualizados

• Microsoft Cloud Adoption Framework for Azure: Mejora de la legibilidad y de la fluidez lógica. Se ha movido la explicación de la metodología para que aparezca anteriormente en el artículo, se reorganizan las secciones de metodología básica y operativa para mayor claridad y se ha simplificado la tabla de tipos de organización. Se quitó el lenguaje promocional en todo para centrarse en las instrucciones prácticas para la adopción de Azure.

• Diseño de conectividad de Azure Arc para Oracle Exadata Database@Azure: Se ha añadido orientación sobre el uso de Microsoft Entra ID para administrar la autenticación de Secure Shell (SSH) y la supervisión del acceso privilegiado en los nodos del clúster de Oracle Exadata habilitados para Azure Arc. Se ha actualizado el artículo para incluir pasos detallados para habilitar la comprobación centralizada de identidades, configurar directivas de control de acceso basado en rol (RBAC), implementar agentes de Azure Monitor e implementar la auditoría de seguridad para el acceso SSH y las acciones con privilegios.

• Identidad híbrida con Active Directory y Microsoft Entra ID en zonas de aterrizaje de Azure: se ha actualizado esta guía para hacer hincapié en las prácticas modernas de autenticación y añadir advertencias de seguridad sobre los mecanismos de autenticación heredada. Secciones de contenido reorganizadas para mejorar la claridad, recomendaciones mejoradas sobre la protección de controladores de dominio y instrucciones agregadas para Azure Arc integración con servicios de identidad.

• Administración de identidades y acceso de la aplicación: expandió la introducción para aclarar la cobertura de la autenticación de componente a componente y la administración de identidades de usuario, secciones de contenido reorganizadas para mejorar el flujo lógico y consideraciones de diseño mejoradas con preguntas sobre los tipos de usuario y la compatibilidad del servicio de autenticación.

• Administración de identidades y acceso de la zona de aterrizaje: recomendaciones de seguridad mejoradas mediante la adición de instrucciones sobre la autenticación multifactor resistente a la suplantación de identidad (MFA) para protegerse frente a ataques basados en credenciales. También se ha aclarado el principio del acceso justo lo necesario con aplicación justo a tiempo (JIT) y se han ampliado los ejemplos de asignación de roles para mostrar entornos separados de producción y de desarrollo/pruebas. Se ha actualizado la terminología para reflejar la retirada de los administradores de Azure clásicos.

• Área de diseño de administración de identidades y acceso: se ha mejorado la introducción para resaltar el papel fundamental de la identidad en la seguridad en la nube y se han agregado advertencias sobre los riesgos de la identidad mal protegida. Se han aclarado las responsabilidades del equipo al distinguir entre los equipos de identidad de la plataforma y los administradores de aplicaciones. Terminología mejorada para reflejar mejor los procedimientos recomendados actuales para la arquitectura de Confianza cero e identidad.

• ¿Qué es una zona de aterrizaje Azure?: se ha aclarado la terminología y se ha mejorado la comprensión conceptual. Se ha mejorado la introducción para explicar mejor las zonas de aterrizaje de Azure como el enfoque estandarizado para todas las organizaciones que utilizan Azure. También se ha aclarado la distinción entre las zonas de aterrizaje de plataforma (servicios compartidos) y las zonas de aterrizaje de aplicaciones (hospedaje de cargas de trabajo) y las descripciones mejoradas en todo el artículo para mejorar la coherencia y la precisión.

• Topología de red y conectividad para servidores habilitados para Azure Arc: se ha actualizado esta guía para reflejar las funcionalidades actuales del servicio y los procedimientos recomendados. Se ha aclarado que la puerta de enlace de Azure Arc ya está disponible con carácter general, se ha indicado que el modo de conexión indirecta se retirará a partir de septiembre de 2025 y se han mejorado las recomendaciones para la implementación de Azure Private Link, incluidas las consideraciones sobre el Sistema de nombres de dominio (DNS) y las prácticas de resiliencia de Azure ExpressRoute.

• Guía de diseño de la topología de red y la conectividad de Azure Virtual Desktop: Se ha aclarado la guía técnica para implementar Azure Virtual Desktop en las zonas de aterrizaje de Azure. Reorganiza el contenido en secciones distintas que abarcan componentes de red, recomendaciones y escenarios detallados. También se han mejorado las instrucciones de arquitectura para diferentes patrones de implementación y se ha mejorado la claridad para la implementación de Shortpath y los requisitos de configuración de DNS de Escritorio remoto Protocol (RDP).

• Topología de red de Virtual WAN en una zona de aterrizaje de Azure: Se han aclarado los pasos de implementación para las zonas de aterrizaje de Azure. Reorganizó el contenido en secciones distintas que abarcan la creación de la arquitectura en estrella tipo hub-and-spoke, el planeamiento de la implementación, las opciones de conectividad, la configuración de enrutamiento, los controles de seguridad y las prácticas de supervisión. Se ha mejorado el artículo con diagramas actualizados, se han mejorado las descripciones de accesibilidad y se ha simplificado la guía de migración para centrarse en los pasos esenciales para implementar Virtual WAN en entornos empresariales.