Lector global en Microsoft Entra para permitir el acceso a dispositivos Teams

En febrero de 2024, Microsoft actualizará el alcance de la función de lector global integrado existente en Microsoft Entra para hacerlo más accesible para aquellos que necesitan acceso de solo lectura a dispositivos Teams desde el centro de administración de Teams.

El mensaje del Centro de mensajes MC711015 en el portal de administración de Microsoft 365 explica:

¡Los administradores ahora pueden usar la función de lector global existente para acceder de solo lectura a la sección de dispositivos de Teams en el centro de administración de Teams!

La función Lector global es una función integrada en Microsoft Entra ID que permite a los administradores ver todas las funciones y configuraciones administrativas sin la posibilidad de editarlas o modificarlas. Esta función es útil para fines de auditoría, generación de informes y resolución de problemas.

Este cambio comenzará a implementarse a mediados de febrero y finalizará a fines de febrero.

Anteriormente, la única opción para darle a alguien acceso al menú Dispositivos de Teams era otorgarle la función de Administrador de Teams. Esto, como puede imaginar, probablemente haya dado lugar a un acceso con privilegios excesivos dentro de Teams, ya sea administrado a través de PIM o no.

Aunque se trata de un cambio de impacto relativamente bajo, aún debe planificar para asegurarse de mejorar de forma proactiva cualquier asignación de funciones existente en su organización.

Revisar las asignaciones al rol de administrador de Teams en Microsoft Entra

1. Inicie sesión en https://entra.microsoft.com/

2. Expanda Identidad > Funciones y administradores y luego seleccione Funciones y administradores.

3. Seleccione la función de Administrador de Teams y anote las asignaciones activas.

4. Tómese un tiempo para contactar a cada usuario asignado a este rol. Si su asignación fue el resultado de no poder acceder al menú Dispositivos de Teams, infórmeles del cambio y elimine su asignación a esa función.

Revisar los administradores de equipos que utilizan Microsoft Graph PowerShell

Como administrador, también puede generar rápidamente un informe de administradores de equipos utilizando este pequeño script de Microsoft Graph PowerShell:

(Este script utiliza los módulos Microsoft.Graph.Beta; para obtener instrucciones de instalación, consulte: Cómo instalar el módulo Microsoft Graph PowerShell)

Connect-MgGraph -Scope RoleManagement.Read.Directory, user.read.all
$TeamsAdmins = Get-MgBetaDirectoryRoleMember -DirectoryRoleId 68680e1a-8ab1-4e7a-9a37-3259350c3fdd
$report = Foreach ($admin in $TeamsAdmins){
    Get-MgBetaUser -userid $admin.id | Select DisplayName, UserPrincipalName
} 
$Report | Export-CSV C:\Temp\TeamsAdminsReport.CSV -NoTypeInformation

Se generará un pequeño archivo CSV en C:\temp\ que contiene una lista de administradores de equipos activos.

Si desea exportar el resultado de todas las asignaciones PIM activas y elegibles de Microsoft Entra, consulte el script que escribí en: Cómo exportar todas las funciones PIM de Entra con Microsoft Graph PowerShell.