Estimados amigos de Inseguros !!!
Seguimos con la serie de configuraciones y aspectos a revisar en la configuración de Azure.
Endurece tu Microsoft Entra con pautas accionables y sin rodeos — explora workshops y cursos.
Espero que os gusten los recursos que os voy dando, pero valorad la posibilidad de ir más allá y adentraros en conocer este mundo del cloud de Microsoft que sin duda es el presente de muchas organizaciones.
Consejo 4
- Grupos. Comprobar.
Por defecto no dejamos ver a los miembros no administradores de grupos las características del grupo (sí los miembros).
Denegar que los usuarios puedan crear grupos en el portal, API y PowerShell. NO me veo a los usuarios de negocio haciendo esto :-)
Lo mismo para Microsoft 365.
¿Lo has revisado? ¿Qué configuración tenías? Anímate y sigue la serie. Este consejo es muy sencillo, pero iremos avanzando con otros quick wins más interesantes.
Como siempre, ¡gracias por leerme!
Recuerda, hacemos los mejores cursos de ciberseguridad y ofrecemos servicios de auditoría experta en entornos Microsoft.