Cómo crear una política de acceso condicional en Azure Active Directory
En esta publicación voy a analizar qué es una política de acceso condicional y cómo puede proteger a su organización. Luego, pasaremos por el proceso de creación de una política de acceso condicional a través de Azure Active Directory.
Si desea aprender cómo crear una política de acceso condicional con PowerShell para que el proceso pueda automatizarse o simplificarse, consulte mi tutorial aquí: Cree una política de acceso condicional de Azure AD usando PowerShell.
¿Qué licencia necesito para utilizar el acceso condicional?
Para utilizar el acceso condicional, todos los usuarios deben tener licencia para el Plan Premium 1 de Azure Active Directory. Si ahora tiene la licencia adecuada, debería considerar habilitar los valores predeterminados de seguridad en su entorno, ya que es gratis. Ver: Cómo habilitar los valores predeterminados de seguridad en Azure Active Directory
¿Qué es el acceso condicional en Azure Active Directory?
Las políticas de acceso condicional son un conjunto de declaraciones si-entonces que puede utilizar para permitir que sus usuarios accedan a ciertos recursos dentro de su inquilino, según una condición definida por usted. El acceso condicional le permite proteger su organización a un nivel granular que se adapte a sus necesidades como administrador.
¿Cómo funcionan las políticas de acceso condicional?
Para desglosar las políticas, cuando existen políticas de acceso condicional, cuando un usuario intenta acceder a un servicio, la política recibe esa señal (el usuario, la ubicación, el dispositivo que se utiliza, el servicio al que se accede) y luego aplica la condición (permitir el acceso). , requerir MFA o bloquear el acceso).
Ejemplo:
Existe una política de acceso condicional que dice que si los usuarios son miembros del grupo Cuentas e intentan acceder a OWA (Outlook Web App), se aplica MFA en cada inicio de sesión. Como se indica, cada vez que un miembro del grupo Cuentas intenta acceder a Outlook en la web, se le solicitará MFA en cada inicio de sesión. Esto también es cierto si un miembro existente de su organización que usa OWA regularmente al recordar que su navegador es seguro, si se agrega a un grupo, será cuestionado en cada inicio de sesión.
Cómo crear una política de acceso condicional
- Inicie sesión en el centro de administración de Azure Active Directory https://aad.portal.azure.com/
- Seleccione Azure Active Directory en el menú del lado izquierdo.
- En Administrar, seleccione Seguridad > Acceso condicional.
- Elija crear una nueva política, también tiene la opción de crear una política a partir de una plantilla predefinida
- Cree un nombre significativo para la política, deje claro lo que hace la política a partir del nombre.
Hay 3 opciones en Tareas
- Identidades de usuarios o cargas de trabajo: requiere que decida a qué usuarios, grupos o principios de servicio se aplicará esta política.
- Aplicaciones o acciones en la nube le permite elegir a qué aplicaciones o acciones se aplicará esta política mientras se accede a ellas.
- Condiciones le permite definir qué condición debe aplicarse para que se aplique esta política, como la ubicación o el tipo de dispositivo.
Luego, en Controles de acceso, tienes 2 opciones:
- Conceder: te permite controlar si deseas bloquear el acceso al recurso configurado o requerir un mayor nivel de autenticación para acceder.
- Sesión: le permite controlar la experiencia del usuario dentro de la sesión actual, como la frecuencia de inicio de sesión o anular la opción de "permanecer conectado" al iniciar sesión.
- Por último, debemos indicar en el dispositivo si nuestra política estará activada, desactivada o en modo de solo informe. En mi caso, voy a configurar mi política en Activada.
¡Ya ha configurado su política de acceso condicional! Asegúrese de consultar más tutoriales en https://ourcloudnetwork.com/tutorials/