Cómo restringir el acceso al centro de administración de Microsoft Entra
¿Por qué los usuarios tienen acceso al centro de administración de Microsoft Entra de forma predeterminada? Solo desea que los administradores tengan acceso y restringir el acceso de los usuarios al centro de administración de Microsoft Entra. No es relevante que los usuarios estándar tengan acceso a todo tipo de información. En este artículo, veremos cómo restringir el acceso al centro de administración de Microsoft Entra.
Verifique el acceso actual al centro de administración de Microsoft Entra
Compruebe cómo se ve si un usuario inicia sesión en el centro de administración de Microsoft Entra sin restringir el acceso siguiendo los pasos a continuación:
- Inicie sesión en el centro de administración de Microsoft Entra como Usuario
- Haga clic en Identidad > Descripción general
- En la pantalla Descripción general, el usuario puede ver la organización Microsoft Entra ID.
- Haga clic en el menú en Usuarios > Todos los usuarios
- Todos los usuarios son visibles para el usuario.
- Haga clic en el menú en Grupos > Todos los grupos
- Todos los grupos son visibles para el usuario.
- Haga clic en el menú en Funciones y administradores > Funciones y administradores
- Verificar el rol del usuario (en nuestro caso, es el rol Usuario)
- Haga clic en Su rol
- El usuario no tiene ningún rol asignado.
En el siguiente paso, veremos cómo restringir el acceso de los usuarios al centro de administración de Microsoft Entra.
Restringir el acceso al centro de administración de Microsoft Entra
Para restringir el acceso de los usuarios al centro de administración de Microsoft Entra, siga estos pasos:
- Inicie sesión en el centro de administración de Microsoft Entra como administrador global
- Haga clic en Identidad > Usuarios > Configuración de usuario
- Vaya a la configuraciónRestringir el acceso al centro de administración de Microsoft Entra y configúrelo en Sí.
- Haga clic en Guardar
Dale a la configuración unos minutos para aplicar los cambios en los servidores de Microsoft.
Verifique que no haya acceso al centro de administración de Microsoft Entra
Verifique que el acceso de los usuarios al centro de administración de Microsoft Entra esté restringido siguiendo los pasos a continuación:
- Inicie sesión en el centro de administración de Microsoft Entra como Usuario
- El menú de la barra lateral no está disponible.
- Vaya a un vínculo directo en el centro de administración de Microsoft Entra (por ejemplo, Todos los usuarios)
- Aparece el mensaje No tienes acceso
Verificar el acceso a PIM (Gestión de identidad privilegiada)
Puede acceder a la hoja PIM, incluso si tiene restricciones en cualquier otro lugar del centro de administración de Microsoft Entra. Para que siempre puedas administrar tu acceso privilegiado.
Nota: Todos los usuarios pueden acceder a la hoja Privileged Identity Management (PIM).
Veamos cómo activar el rol de Administrador global usando PIM:
- Inicie sesión en la hoja PIM como Usuario
- Haga clic en Mis funciones
- Seleccione Activar
- Complete una razón
- Haga clic en Activar
- Procesará la solicitud, activará la función y se actualizará automáticamente una vez que se complete.
- La finalización es exitosa y todas las opciones, incluido el menú de la barra lateral, están disponibles en el centro de administración de Microsoft Entra.
Bloquear el acceso de usuarios con la política de acceso condicional
El uso del interruptor Restringir el acceso al centro de administración de Microsoft Entra no es una medida de seguridad.
La forma correcta es crear una política de acceso condicional y apuntar a una API de administración de servicios de Windows Azure que bloquee el acceso de quienes no son administradores.
Esto tendrá como objetivo lo siguiente:
- Administrador de recursos de Azure
- portal azul
- Centro de administración de Microsoft Entra
- Lago de datos de Azure
- API de información de aplicaciones
- API de análisis de registros
Inicie sesión en el centro de administración de Microsoft Entra como usuario. Aparece el mensaje No tienes acceso a este.
¡Eso es todo!
Leer más: Instalar y configurar Microsoft Entra Connect »
Conclusión
Aprendió cómo restringir el acceso al centro de administración de Microsoft Entra. La opción está establecida de forma predeterminada en No. Pero recomendamos encarecidamente configurarlo en Sí y restringir el acceso de los usuarios al centro de administración de Microsoft Entra para cuentas que no sean de administrador.
La próxima vez que administre un inquilino de Microsoft Entra o cree un nuevo inquilino de Microsoft, verifique la configuración de restringir el acceso al centro de administración de Microsoft Entra y asegúrese de activarla.
¿Disfrutaste este artículo? También te puede interesar que Microsoft 365 deshabilite el mensaje para permanecer conectado. No olvides seguirnos y compartir este artículo.