Artículos claros y aplicables sobre Microsoft Entra ID, MFA, acceso condicional, privilegios y buenas prácticas, escritos por especialistas que lo implantan cada día.
Hay ajustes que vienen abiertos por defecto y casi nadie cambia: quién puede registrar aplicaciones, crear tenants o invitar a externos, cuánto duran los registros… Los repasamos uno a uno con lo que recomienda Microsoft.
La autenticación multifactor bloquea la inmensa mayoría de ataques a cuentas. Te explicamos cómo activarla en Microsoft 365 sin dejar a nadie fuera y qué método elegir.
Las dos formas de proteger Microsoft Entra ID tienen ventajas muy distintas. Comparamos qué hace cada una, cuánto cuesta y cuándo conviene dar el salto al acceso condicional.
Los protocolos antiguos como IMAP, POP o SMTP AUTH no admiten MFA y son la vía de entrada favorita de los ataques de contraseña. Cómo detectar quién los usa y bloquearlos sin romper nada.
Las cuentas "break glass" son el seguro de vida de tu tenant: permiten entrar si MFA o una política de acceso condicional te dejan fuera. Así se crean, protegen y supervisan según Microsoft.
Privileged Identity Management convierte los permisos de administrador permanentes en permisos temporales que se activan con MFA y justificación. Qué es, cuánto cuesta y cómo implantarlo.
Las passkeys son el método de autenticación resistente al phishing que recomienda Microsoft. Te explicamos qué son, qué opciones hay (Authenticator, llaves físicas, Windows Hello) y cómo desplegarlas.
Las cuentas que nadie usa y los invitados olvidados son una puerta abierta (y licencias pagadas de más). Te damos los scripts de Microsoft Graph para encontrarlos y un proceso seguro para limpiarlos.
Un usuario que acepta los permisos de una app maliciosa puede darle acceso a su correo sin que nadie robe su contraseña. Cómo configurar el consentimiento en Microsoft Entra ID y revisar las apps que ya tienen acceso.
Guía paso a paso para verificar tu dominio en Microsoft 365, configurar el DNS y cambiar el nombre de inicio de sesión (UPN) de los usuarios sin romper OneDrive, Teams ni la sincronización con Active Directory.
Secure Score mide la postura de seguridad de Microsoft 365 y propone acciones ordenadas por impacto. Te explicamos cómo interpretarlo, por dónde empezar y qué trampas evitar.
Un aviso cuando publiquemos algo nuevo. Sin spam y con baja en un clic.