Un aspecto interesante que puede ser muy útil para revelar robo de identidad o credenciales es comprobar los inicios de sesión de los usuarios de nuestras plataforma de Office 365. Esto nos puede dar pistas sobre inicios de sesión no deseados, desde ubicaciones distintas a las propias de nuestros usuarios o desde aplicaciones robotizadas con inicios de sesión a la misma hora desde ubicaciones diferentes. Por ello, para un administrador de Office 365 es interesante saber donde revisar estos inicios de sesión.

Debido a los ataques de seguridad que realizan los ciberdelicuentes es útil comprobar si nuestros usuarios acceden normalmente a sus recursos y en orden a un horario y una ubicación lógicas. Cuando decimos lógica es que concuerda con los horarios laborales de nuestros usuarios y las ubicaciones en que se encuentran normalmente. Para comprobar esto, Office 365 nos ofrece la posibilidad de comprobar los inicios de sesión desde el Centro de Administración de Azure Active Directory. Para acceder vamos a los Centros de Administración y seleccionamos el que nos interesa:

 

Píldora para Administradores de Microsoft 365: comprobar inicios de sesión de usuarios

 

Una vez dentro vemos el Centro de Administración de Azure Active Directory. Aquí podemos ver información de nuestros usuarios y la gestión de estos así como poder administrar su creación, eliminación y modificación. Nos vamos al apartado de “Usuarios”.

 

Píldora para Administradores de Microsoft 365: comprobar inicios de sesión de usuarios

 

Aquí podremos realizar todas esas tareas que hemos comentado en el párrafo anterior. En este caso, nos interesa comprobar los inicios de sesión de nuestros usuarios para ver si existe algún comportamiento extraño.

 

Píldora para Administradores de Microsoft 365: comprobar inicios de sesión de usuarios

 

Además, de un vistazo podremos ver los inicios de sesión y filtrarlos según nuestras necesidades.

 

Píldora para Administradores de Microsoft 365: comprobar inicios de sesión de usuarios

 

Podemos observar que nos da los resultados relativos a los elementos que hemos filtrado. Si deseamos más información sobre algún elemento concreto podemos dar doble click sobre cada campo y el sistema nos ofrecerá más información sobre el inicio de sesión en cuestión. Ya sólo nos queda analizar y verificar la información que nos ofrece.

 

Píldora para Administradores de Microsoft 365: comprobar inicios de sesión de usuarios

 

Office 365 junto con Azure Active Directory nos ofrece un panel dentro del portal para poder comprobar los inicios de sesión de los usuarios en Office 365. Es una forma de poder investigar esos inicios de sesión y comprobar que todo es correcto. Un visionado frecuente a esta pantalla nos puede dejar tranquilos en el sentido de conocer si existen robos de identidades  a través del análisis de comportamientos extraños.

Desde ABD Informática trabajamos para ayudarles en su trabajo diario y en la protección de sus sistemas. Si desea ampliar información sobre Azure Active Directory o sobre Office 365 no dude en contactar con nosotros y le ayudaremos.

 

Escríbenos una nota o llámanos!

Suscríbete a nuestra Newsletter!

Visítanos en Sevilla o en las redes!

CONTACTO

Contacto

Política de privacidad

10 + 5 =


Los datos personales facilitados voluntariamente por usted, a través del presente formulario web serán tratados, por ABD Informática, S.L. como responsable del tratamiento, con la finalidad de atender su solicitud, consulta, queja o sugerencia, sin que se produzca comunicaciones o cesiones de datos y conservados durante los plazos necesarios para atender su solicitud. Puede usted ejercer los derechos de acceso, rectificación o supresión de sus datos, dirigiéndose a arco@abd.es, para más información al respecto, puede consultar nuestra política de privacidad.




Mostrar más/menos

NEWSLETTER

DÓNDE ESTAMOS

Calle Alberche, 4A, 1º Derecha


Sevilla, (41005) España

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies

Compártelo

Comparte este post con tus contactos!