Ver cambios en la política de acceso condicional con una nueva función
Las políticas de acceso condicional (CA) de Azure AD son la columna vertebral de la seguridad de Microsoft 365 y configuran la forma en que los usuarios acceden a los recursos y protegen los datos confidenciales. Al imponer una autenticación sólida para los usuarios, exigir MFA para los portales de administración o implementar protección de tokens en Azure AD, los administradores dependen en gran medida de las políticas de CA. Sin embargo, incluso cambios menores en las políticas de CA pueden afectar la seguridad de Microsoft 365, lo que destaca la necesidad de una supervisión continua.
Anteriormente, el seguimiento de estos cambios era complejo y los registros de auditoría ofrecían información limitada. Ahora, Microsoft ha introducido una nueva función para ver los cambios en las políticas de acceso condicional (actualmente en versión preliminar). Exploremos cómo esta función de vista previa simplifica el proceso de monitorear los cambios en la política de acceso condicional.
Auditar cambios en la política de acceso condicional
Como las políticas de CA son cruciales para acceder a los recursos, el seguimiento periódico es esencial. Incluso un error de configuración menor podría permitir el acceso a usuarios no deseados. Para ello, Microsoft proporciona registros de auditoría de Azure AD para monitorear los cambios en las políticas de acceso condicional, lo que facilita que todos permanezcan en la misma página.
Veamos cómo auditar los cambios en la política de acceso condicional con la nueva función de visualización en Microsoft Entra ID.
1. Inicie sesión en el centro de administración de Microsoft Entra con al menos privilegios de administrador de acceso condicional.
2. Navegue hasta la sección “Identidad” y busque “Monitoreo y salud”.
3. Haga clic en “Registros de auditoría” en “Monitoreo y estado”.
4. Elija el “Intervalo de fechas” que desea examinar.
5. En el filtro “Servicio” , seleccione “Acceso condicional” y haga clic en “Aplicar”.
6. En la categoría “Actividad” , busque y seleccione “Actualizar política de acceso condicional”.
7. Elija una política de acceso condicional de la lista.
8. Luego, navegue hasta la pestaña “Propiedades modificadas” para ver las propiedades modificadas en la política de acceso condicional.
9. Luego, seleccione el enlace “Haga clic aquí para ver los cambios en la política de acceso condicional (vista previa)”.
Esto muestra la comparación lado a lado de los cambios en la política de acceso condicional. Alternativamente, puede elegir la vista en línea para encontrar los cambios.
- Auditar cambios en la política de CA en la vista en paralelo:
La vista en paralelo presenta los valores antiguos y nuevos uno al lado del otro, lo que facilita la comparación de la modificación de la política de acceso condicional.
- Auditar cambios en la política de CA en la vista en línea:
Por otro lado, la vista en línea muestra los valores en la misma página, con las propiedades modificadas resaltadas en diferentes colores para una rápida identificación.
La nueva función de visualización ofrece una mejor manera de auditar y solucionar problemas de cambios en las políticas de acceso condicional.
Crear alertas para cambios en la política de acceso condicional:
Los administradores establecen una política de acceso condicional con varias condiciones para cumplir con los requisitos de seguridad. Si alguna política de acceso condicional se modifica de manera sospechosa, podría provocar ataques graves. Por lo tanto, es fundamental que los administradores vean quién cambió la política de acceso condicional y si un nuevo usuario la modificó.
Para crear alertas cuando se modifica una política de acceso condicional, Log Analytics es la única opción. Al recibir notificaciones instantáneas sobre los cambios en las políticas de CA, puede evitar actividades sospechosas y riesgos dañinos. Además, los administradores pueden usar PowerShell para exportar políticas de CA, permitiéndoles revisar y verificar las configuraciones de políticas.
Beneficios de ver cambios en los registros de auditoría de políticas de CA
¡Exploremos cómo puede ser útil auditar los cambios en la política de acceso condicional con una nueva vista!
- Visibilidad mejorada: La nueva vista proporciona dos opciones de visualización, una al lado de la otra y en línea, para una fácil identificación de los cambios.
- Comparación eficiente: al resaltar los cambios en los valores antiguos y nuevos con diferentes colores, la nueva vista facilita la comparación eficiente de los cambios en las políticas de CA.
- Esfuerzo manual reducido: Esta función reduce el esfuerzo manual de buscar y rastrear cambios en las políticas de CA, lo que ahorra tiempo y recursos a los administradores.
La nueva característica que permite ver los cambios en las políticas de CA es excelente, pero no es suficiente para mejorar la seguridad. Para mantener el sistema seguro, los administradores deben estar al tanto de cualquier cambio realizado en las políticas en primer lugar. ¡Aquí es donde AdminDroid Microsoft 365 Reporter resulta útil!
¡Identifique fácilmente cambios en la política de acceso condicional con AdminDroid!
La herramienta de informes Azure AD de AdminDroid proporciona análisis en profundidad sobre las políticas de acceso condicional, incluidas listas de todas las políticas de CA, modificaciones recientes, detalles de control de concesiones y control de sesiones, y más. AdminDroid proporciona información detallada sobre políticas de CA e informes que incluyen,
Análisis de inicio de sesión basado en políticas de CA
- Inicios de sesión aprobados correctamente según la política de CA
- Inicios de sesión bloqueados correctamente por la política de CA
- Los usuarios no cumplieron con los requisitos de la política de CA
- Inicios de sesión sin ninguna verificación de política de CA
Análisis de configuración de políticas de CA
- Políticas con condiciones de usuario
- Pólizas con condiciones de grupo
- Pólizas con condiciones de aplicación
- Políticas con condiciones de rol
- Políticas con condiciones de ubicación
¡Esto es solo un vistazo de los informes de políticas de CA que ofrece AdminDroid! Además, puede crear alertas de acceso condicional en AdminDroid aprovechando la información de la política de CA. Además, para simplificar el proceso de creación de alertas, AdminDroid ofrece más de más de 45 plantillas de políticas de alerta prediseñadas, lo que le permitirá ahorrar tiempo y esfuerzo.
Además, AdminDroid proporciona 120+ Azure AD informes completamente gratis. Con estos informes, puede obtener fácilmente una vista panorámica para mejorar su administración de Azure AD.
AdminDroid va más allá de los informes de CA y ofrece más de 1800 informes detallados y Más de 30 paneles elegantes que cubren varios servicios de M365, como Teams, SharePoint Online, OneDrive, Exchange Online, Stream, Power BI y Viva Engage.
¿Busca simplificar su administración de Microsoft 365? AdminDroid lo cubre con funciones como programación rápida, delegación granular, filtros de personalización avanzados y más. Además, ¡puedes probarlo gratis durante 15 días! No esperes; ¡Agiliza tus tareas administrativas con AdminDroid hoy!
¡Eso es todo! La nueva perspectiva sobre la auditoría de los cambios en las políticas de acceso condicional no solo mejora la utilidad sino que también agrega un atractivo visual. Alentamos a todos los administradores a explorar esta función en sus entornos y compartir sus comentarios. Además, también puede usar Microsoft365DSC para monitorear los cambios en las políticas de acceso condicional e incluso le ayuda a recibir alertas inmediatas sobre desviaciones de políticas. Si tiene alguna pregunta o comentario, la sección de comentarios está abierta para discusión. ¡Disfruta explorando y feliz asegurando!