Búsqueda de sitios web

Cómo configurar la administración de identidades privilegiadas (PIM) de Microsoft Entra

Los administradores necesitan acceso a la organización para poder realizar sus tareas. Sin embargo, desea administrar, controlar y monitorear su acceso privilegiado. Ahí es cuando Microsoft Entra PIM entra en escena. En este artículo, aprenderá cómo configurar Microsoft Entra Privileged Identity Management (PIM).

¿Qué es la gestión de identidades privilegiadas de Microsoft Entra?

Privileged Identity Management (PIM) es un servicio de Microsoft Entra ID que le permite administrar, controlar y monitorear el acceso a recursos importantes de su organización. Estos recursos incluyen Microsoft Entra ID, Azure y otros servicios en línea de Microsoft, como Microsoft 365 o Microsoft Intune.

Proporciona activación de roles basada en tiempo y aprobación para mitigar los riesgos de permisos de acceso excesivos, innecesarios o mal utilizados en los recursos que le interesan. Estas son algunas de las características clave de Privileged Identity Management:

  • Proporcione acceso privilegiado justo a tiempo a Microsoft Entra ID y recursos de Azure
  • Asignar acceso con límite de tiempo a los recursos utilizando fechas de inicio y finalización
  • Requerir aprobación para activar roles privilegiados
  • Aplique la autenticación multifactor para activar cualquier rol
  • Utilice la justificación para comprender por qué los usuarios se activan
  • Reciba notificaciones cuando se activen roles privilegiados
  • Realizar revisiones de acceso para garantizar que los usuarios aún necesiten roles
  • Descargue el historial de auditoría para auditoría interna o externa
  • Impide la eliminación de las últimas asignaciones de funciones activas de administrador global y administrador de roles privilegiados.

Nota: Necesita Microsoft Entra ID P2 para utilizar la función Privileged Identity Management en Microsoft Entra ID.

Configurar la gestión de identidades privilegiadas de Microsoft Entra

Veamos cómo asignar una función, editar la configuración de la función y activar la función usando PIM iniciando sesión como usuario.

1. Asignar rol

Para asignar usuarios o administradores actuales como administradores elegibles para roles específicos de Microsoft Entra, siga estos pasos:

  1. Inicie sesión en el centro de administración de Microsoft Entra
  2. Expandir Gobierno de identidad > Gestión de identidades privilegiadas
  3. Haga clic en roles de Microsoft Entra

  1. Haga clic en Roles

  1. Haga clic en Agregar tareas.

  1. Seleccione un rol que desee asignar al miembro o al grupo.
  2. Seleccione el miembro
  3. Haga clic en Siguiente

  1. Haga clic en Asignar.

La función de Microsoft Entra se asigna correctamente al usuario. En el siguiente paso, analizaremos la configuración de roles.

2. Editar la configuración de roles

Para configurar la función de Microsoft Entra en Privileged Identity Management, siga los pasos a continuación:

  1. Busque el rol al que agregó el miembro.
  2. Seleccione el rol

  1. Haga clic en Configuración de funciones.

  1. Haga clic en Editar

  1. Revise la configuración de activación y ajuste donde sea necesario
  2. Haga clic en Siguiente: Tarea

  1. Revise la configuración de la tarea y ajuste donde sea necesario
  2. Haga clic en Siguiente: Notificación

  1. Revise la configuración de notificaciones y ajústela cuando sea necesario
  2. Haga clic en Actualizar

Ahora que ha asignado el rol al miembro y verificado la configuración del rol, veamos el siguiente paso para activar el rol con la cuenta de usuario.

3. Activar rol

Para activar los roles de administrador elegibles usando PIM en Microsoft Entra, siga estos pasos:

  1. Inicie sesión en el centro de administración de Microsoft Entra o acceda directamente a la hoja Privileged Identity Management (PIM)
  2. Haga clic en Mis funciones

Nota: Recomendamos restringir el acceso al centro de administración de Microsoft Entra. Los usuarios aún podrán acceder al módulo PIM para administrar su acceso privilegiado.

  1. Seleccione Activar

  1. Si no ha configurado MFA, no podrá continuar y verá una barra de notificación con la advertencia de que se requiere verificación adicional.
  2. Haga clic en Continuar

  1. Complete la configuración de MFA y haga clic en Listo.
  2. Serás redirigido automáticamente a la pantalla de activación de PIM.

  1. Complete una razón
  2. Haga clic en Activar

  1. Procesará la solicitud y activará el rol.

  1. El navegador se actualizará automáticamente cuando se complete la activación.

  1. Haga clic en la barra de notificaciones para cambiar a la lista de tareas activas

  1. Verifique que el estado muestre Activado y que la Hora de finalización aparezca correctamente

¡Eso es todo!

Leer más: Exportar registros de la aplicación Entra ID Informe de vencimiento de certificados y secretos »

Conclusión

Aprendió a configurar Microsoft Entra Privileged Identity Management (PIM). No agregue roles a los usuarios a la antigua usanza. Pero, en su lugar, brinde a los usuarios acceso privilegiado justo a tiempo a Microsoft Entra ID y a los recursos de Azure utilizando PIM. Es una característica excelente para administrar, controlar y monitorear el acceso a recursos importantes de la organización. Recuerde que necesita una licencia Microsoft Entra ID P2 para utilizar esta función.

¿Disfrutaste este artículo? También te puede gustar Obtener el estado de MFA en Microsoft Entra y PowerShell. No olvides seguirnos y compartir este artículo.

Artículos relacionados