Microsoft Copilot
Glosario
Deriva de permisos
La deriva de permisos es la acumulación gradual de derechos de acceso no deseados o excesivos a medida que usuarios, roles y recursos cambian con el tiempo sin las revisiones de acceso o la limpieza correspondientes.
También conocido como: permission creep, deriva de accesos, proliferación de permisos, permisos obsoletos
Cómo deriva el acceso
Las personas cambian de equipo y conservan sus pertenencias anteriores. Los proyectos terminan y sus invitados se quedan. Un archivo se comparte una vez con un grupo grande para cumplir un plazo. Cada concesión tenía sentido en su momento, y nada la retira después. Con los años, el acceso en un tenant se aleja mucho de lo que la organización aprobaría hoy.
Cómo contrarrestarla
La deriva se combate con revisiones de acceso periódicas, en las que los propietarios confirman o quitan accesos, con la retirada automática del acceso cuando alguien se va o cambia de puesto y con directivas que detectan concesiones amplias o inusuales en cuanto aparecen. Una limpieza puntual ayuda, pero sin rutina la deriva vuelve a empezar al día siguiente.
Dónde encaja Rencore
Rencore realiza revisiones de acceso para equipos, grupos de Microsoft 365, colecciones de sitios de SharePoint, Power Apps, flujos, áreas de trabajo de Power BI y comunidades de Viva Engage, y entre revisiones sus directivas señalan la herencia de permisos rota, los grupos con cuentas de usuario deshabilitadas y los equipos con usuarios externos inactivos.
