Cómo aplicar acceso condicional a acciones protegidas en Microsoft Entra
Acciones protegidas es una nueva característica de seguridad basada en acceso condicional en Microsoft Entra que le permite tener un control más práctico sobre las acciones relacionadas con la seguridad en su inquilino, protegiendo aún más las configuraciones de alto valor en su inquilino. Por ejemplo, si bien puede permitir que un administrador global inicie sesión en el portal de administración de Microsoft Entra desde cualquier ubicación, se puede configurar una política de acceso condicional para evitar que ese administrador global modifique las políticas de acceso condicional desde fuera de su red de confianza.
En este tutorial, le mostraré cómo configurar la función Acciones protegidas de Microsoft Entra paso a paso.
¿Qué son las acciones protegidas en Microsoft Entra?
Las acciones de protección son permisos de función en Microsoft Entra a los que se les puede asignar un contexto de autenticación para usarlo como destino de las políticas de acceso condicional. En términos generales, las Acciones protegidas disponibles son permisos de alto valor que le permiten realizar tareas confidenciales, como modificar la configuración de seguridad que afecta globalmente a su inquilino.
A continuación se muestra una lista de las acciones protegidas actualmente disponibles en Microsoft Entra a las que puede asignar niveles de autenticación:
- Actualizar propiedades básicas para políticas de acceso condicional
- Crear políticas de acceso condicional
- Eliminar políticas de acceso condicional
- Actualización de puntos finales de nube permitidos de la política de acceso entre inquilinos
- Actualice la configuración de colaboración de Azure AD B2B de la política de acceso entre inquilinos predeterminada
- Actualice la configuración de conexión directa de Azure AD B2B de la política de acceso entre inquilinos predeterminada
- Actualice la configuración de reuniones de Teams entre nubes de la política predeterminada de acceso entre inquilinos
- Actualizar las restricciones de inquilinos de la política de acceso entre inquilinos predeterminada
- Actualice la configuración de colaboración de Azure AD B2B de la política de acceso entre inquilinos para socios
- Actualice la configuración de conexión directa de Azure AD B2B de la política de acceso entre inquilinos para socios
- Crear una política de acceso entre inquilinos para socios
- Actualizar la configuración de reuniones de Teams entre nubes de la política de acceso entre inquilinos para socios
- Eliminar la política de acceso entre inquilinos para socios
- Actualizar las restricciones de inquilinos de la política de acceso entre inquilinos para socios
- Actualizar propiedades básicas de reglas personalizadas que definen ubicaciones de red
- Cree reglas personalizadas que definan ubicaciones de red
- Eliminar reglas personalizadas que definen ubicaciones de red
- Actualizar el contexto de autenticación de acceso condicional de las acciones de recursos de control de acceso basado en roles (RBAC) de Microsoft 365
Crear un nuevo contexto de autenticación
El primer paso es crear un nuevo contexto de autenticación de acceso condicional. Los contextos de autenticación se pueden aplicar a ciertos recursos en Microsoft Entra, lo que le permite luego orientarlos con políticas de acceso condicional. En nuestro caso vamos a asignar el Contexto de Autenticación a las nuevas Acciones Protegidas. Siga los pasos a continuación para crear un nuevo contexto de autenticación:
1. Inicie sesión en Microsoft Entra.
2. Expanda Protección y luego seleccione Acceso condicional.
3. En Administrar, seleccione Contexto de autenticación.
4. Haga clic en Nuevo contexto de autenticación.
5. En la ventana emergente, defina un nombre para su contexto de autenticación, luego marque la casilla debajo de Publicar en aplicaciones y haga clic en Guardar.
Asignar un contexto de autenticación a acciones protegidas
Luego, su nuevo contexto de autenticación se puede asignar a las acciones protegidas en Microsoft Entra. Siga los pasos a continuación para asignar el contexto de autenticación a cada acción protegida:
1. En Microsoft Entra, expanda Identidad > Funciones y administradores y luego seleccione Funciones y administradores.
2. Seleccione Acciones protegidas.
3. Haga clic en Agregar acciones protegidas.
4. En la página siguiente, seleccione su nuevo contexto de autenticación en la lista desplegable y haga clic en Seleccionar permisos, luego marque todos los permisos deseados de la lista y presione agregar.
5. Cuando esté listo, haga clic en Guardar.
Apunte a las acciones protegidas con políticas de acceso condicional
Ahora está listo para apuntar a las acciones protegidas utilizando una nueva política de acceso condicional. Siga los pasos a continuación para asignar el contexto de autenticación a una política de acceso condicional:
1. En Microsoft Entra, expanda Protección y seleccione Acceso condicional.
2. Seleccione Políticas en el menú de la izquierda y luego haga clic en Nueva política.
3. En el asistente de creación de políticas, seleccione Recursos de destino y elija Contexto de autenticación en la lista desplegable. Luego puede marcar la casilla junto al contexto de autenticación que desee.
4. Complete las configuraciones restantes para su política de acceso condicional según lo desee. Recomiendo implementar fuertes condiciones y controles de acceso, tales como:
- Ubicaciones de red confiables
- Requerir autenticación fuerte
- Requerir dispositivo compatible
Sin embargo, debe personalizar la política para mejorar la seguridad en su propio entorno.