Riesgo en Microsoft 365
El acceso debe cambiar cuando cambia la función de una persona.
Altas, traslados y bajas necesitan un flujo común entre negocio, recursos humanos y tecnología.
Por qué importa
Altas, traslados y bajas necesitan un flujo común entre negocio, recursos humanos y tecnología.
El objetivo es convertir este tema en un proceso repetible, con contexto empresarial, responsables y evidencia suficiente para tomar decisiones.
Un enfoque práctico
Asigne accesos desde funciones aprobadas, no por copia informal de usuarios.
Revise los privilegios heredados cuando una persona cambia de puesto.
Retire sesiones, tokens, grupos y aplicaciones durante la baja.
Cómo mantenerlo operativo
Defina un propietario, una frecuencia de revisión y un resultado verificable. Las excepciones deben incluir justificación, control compensatorio y fecha de revisión.
Mida cobertura, tiempo de respuesta y acciones pendientes. Informe a dirección con lenguaje de impacto, sin convertir una métrica aislada en una promesa absoluta.
En la práctica
Una persona cambia de departamento
Escenario ilustrativo, no es un caso real de cliente.
El nuevo puesto requiere otros sistemas, pero nadie retiró el acceso anterior a carpetas de clientes y al portal de un proveedor.
- Confirmar el alcance y recopilar evidencia relacionada con ciclo de vida de usuarios.
- Evaluar el impacto empresarial y aplicar la acción inmediata de menor riesgo.
- Verificar el resultado, documentar la decisión y asignar cualquier seguimiento pendiente.
El ejemplo muestra por qué la evidencia conectada y la responsabilidad explícita producen una respuesta más segura que una acción aislada.
Qué debe implementar
- Asigne accesos desde funciones aprobadas, no por copia informal de usuarios.
- Revise los privilegios heredados cuando una persona cambia de puesto.
- Retire sesiones, tokens, grupos y aplicaciones durante la baja.
- Definir evidencia de éxito y revisar periódicamente el resultado.
Idea principal
El acceso debe cambiar cuando cambia la función de una persona. Empiece por un alcance claro, conecte la evidencia con el impacto y verifique que cada acción haya producido el resultado esperado.