Glosario
Microsoft Entra ID
Microsoft Entra ID, antes Azure Active Directory, es el servicio en la nube de Microsoft para la gestión de identidades y accesos, que autentica a los usuarios y controla a qué pueden acceder ellos y las aplicaciones en Microsoft 365 y en los servicios conectados.
También conocido como: Entra ID, Azure Active Directory, Azure AD
Qué contiene
Entra ID es el directorio de un tenant de Microsoft 365. Contiene usuarios e invitados, grupos, roles de administración, dispositivos, y los registros de aplicaciones y aplicaciones empresariales con los que otro software accede a los datos del tenant. El acceso condicional, la autenticación multifactor y la detección de inicios de sesión de riesgo se ejecutan aquí.
Por qué importa para la gobernanza
Toda decisión de acceso en Microsoft 365 empieza por una identidad. Los invitados obsoletos, los usuarios que conservaron el acceso tras un cambio de puesto y las aplicaciones con amplios permisos de Microsoft Graph están entre los hallazgos más frecuentes de una revisión de tenant. Las aplicaciones pasan fácilmente desapercibidas: una aplicación aprobada una vez puede leer correos o archivos durante años, mientras su propietario hace tiempo que se dedica a otra cosa.
Dónde encaja Rencore
Rencore inventaría usuarios e invitados, registros de aplicaciones, aplicaciones empresariales, concesiones de permisos OAuth, secretos de cliente e inicios de sesión de riesgo de Entra ID, para que encuentre las aplicaciones con permisos amplios, los secretos a punto de caducar y los invitados que nunca aceptaron su invitación.