El control de acceso en Microsoft 365 permite revisar los dispositivos vinculados a una cuenta y detectar posibles accesos no autorizados.
En este artículo vamos a hablar sobre cómo los usuarios pueden utilizar las funciones de control de acceso de Microsoft 365 para revisar los dispositivos asociados a su cuenta y detectar posibles situaciones de riesgo, como el robo de credenciales o accesos no autorizados.
La mayoría de los usuarios se preocupan por cómo pueden evitar el acceso no autorizado a sus cuentas y mantenerse a salvo de estafas y otros ataques. En este sentido, la lógica puede ser útil para prevenir ataques y sospechar cuando estamos siendo objeto de uno de ellos.
¿Por qué es importante controlar los dispositivos de Microsoft 365?
Los usuarios de Microsoft 365 pueden revisar los dispositivos en los que se utilizan sus cuentas para acceder a los recursos de la organización. Esta revisión puede ayudar a detectar dispositivos desconocidos, posibles usos no autorizados de las credenciales o situaciones que deberían ser investigadas por el departamento de IT.
En Microsoft Entra ID, las identidades de dispositivo permiten a las organizaciones disponer de información sobre los dispositivos y utilizarla en decisiones relacionadas con el acceso y la configuración. Microsoft contempla, entre otros escenarios, dispositivos registrados, unidos a Microsoft Entra o unidos de forma híbrida.
Un dispositivo que no reconoces no significa necesariamente que hayas sufrido un ataque, pero sí es una señal que conviene revisar.
¿Cómo revisar los dispositivos vinculados a Microsoft 365?
Para acceder a esta función de control de acceso en Microsoft 365, debemos acceder a la cuenta de Microsoft 365 y consultar la información relacionada con los dispositivos.
La interfaz puede variar en función del tipo de cuenta y de la configuración de la organización. En los entornos empresariales, Microsoft Entra ID proporciona una vista específica para que los administradores puedan consultar y gestionar los dispositivos de la organización.
En el caso de una cuenta de Microsoft, Microsoft también dispone actualmente de una sección Dispositivos desde la que se pueden consultar los dispositivos asociados a la cuenta.
Importante: las capturas incluidas en este artículo proceden de una interfaz anterior, por lo que algunos nombres, botones o ubicaciones pueden haber cambiado.
¿Qué información podemos encontrar en los dispositivos?
En la pantalla de información de nuestra cuenta encontraremos diferentes secciones, pero la que nos interesa en este caso es la correspondiente a los “Dispositivos”.
Si hacemos clic en la tarjeta correspondiente, veremos información sobre los dispositivos que hemos utilizado para acceder a los recursos de Microsoft 365.
En los entornos administrados mediante Microsoft Entra ID, los administradores pueden consultar información del dispositivo como su sistema operativo, estado de cumplimiento, tipo de unión, actividad, propietario y otros atributos.
¿Qué hacer si aparece un dispositivo que no reconoces?
Es importante comprobar si estos dispositivos corresponden a los nuestros y si hemos hecho uso de ellos alguna vez.
Si alguno de ellos no coincide con nuestros dispositivos o no podemos identificarlo, es importante ponerlo en conocimiento del departamento de IT. De esta forma, el equipo responsable podrá investigar el comportamiento y determinar si existe algún problema de seguridad.
Además, si hacemos clic sobre alguno de los dispositivos, podremos consultar más información sobre el mismo.
Antes de dar por comprometida una cuenta
Encontrar un dispositivo desconocido no implica automáticamente que las credenciales hayan sido robadas. Puede haber diferentes motivos para que un dispositivo aparezca asociado a una cuenta.
Por eso, ante una situación que no reconocemos, lo recomendable es:
- Comprobar el dispositivo y la información asociada.
- Confirmar con el usuario si realmente lo ha utilizado.
- Revisar la actividad de inicio de sesión cuando sea necesario.
- Avisar al departamento de IT si existen indicios de un acceso no autorizado.
- Aplicar las medidas de seguridad que correspondan.
En una organización, Microsoft Entra ID proporciona herramientas específicas para consultar y administrar las identidades de los dispositivos, incluyendo dispositivos obsoletos, no conformes o no administrados.
Control de acceso y seguridad de los dispositivos
Revisar los dispositivos es una medida útil, pero el control de acceso no debería depender únicamente de esta comprobación manual.
En Microsoft Entra ID, la identidad del dispositivo puede utilizarse junto con otras señales para aplicar políticas de acceso. Microsoft señala que las identidades de dispositivo son un requisito para escenarios como las políticas de Acceso Condicional basadas en dispositivos y la administración mediante Microsoft Intune.
Esto permite pasar de una revisión puntual a un modelo de seguridad más completo, en el que la organización puede tener en cuenta aspectos como:
- Quién intenta acceder.
- Desde qué dispositivo se conecta.
- Si el dispositivo está administrado.
- Si cumple las políticas de seguridad.
- A qué recurso intenta acceder.
- Qué nivel de riesgo presenta el acceso.
Por tanto, Microsoft Entra ID e Intune pueden complementar el control de acceso y la gestión de dispositivos dentro de una estrategia de seguridad más amplia.
Control de acceso a datos y dispositivos en Microsoft 365
La protección de los datos corporativos requiere controlar no solo las cuentas de usuario, sino también desde dónde y con qué dispositivos se accede a la información.
Esto resulta especialmente relevante en entornos de trabajo híbridos, donde los empleados pueden utilizar diferentes dispositivos y acceder a los recursos corporativos desde distintas ubicaciones.
Por este motivo, revisar los dispositivos vinculados a las cuentas y aplicar políticas de acceso adecuadas son dos medidas que pueden formar parte de una estrategia de protección de identidades y datos.
En resumen: revisa periódicamente tus dispositivos
Con las funciones de control de acceso en Microsoft 365, los usuarios y administradores pueden obtener mayor visibilidad sobre los dispositivos relacionados con las cuentas y los recursos corporativos.
Comprobar periódicamente los dispositivos puede ayudar a detectar situaciones que requieran investigación y contribuir a proteger las credenciales, identidades y datos de la organización.
Pero esta revisión debe formar parte de una estrategia de seguridad más amplia, junto con medidas como MFA, Microsoft Entra ID, Microsoft Intune y Acceso Condicional.
Una buena práctica es no esperar a detectar un problema para revisar cómo están protegidos los dispositivos y las identidades de la organización.
¿Necesitas mejorar el control de acceso de Microsoft 365?
En ABD Consultoría y Soluciones Informáticas ayudamos a las empresas a proteger sus entornos Microsoft 365 mediante soluciones de gestión de identidades, seguridad de dispositivos y control de acceso.
Podemos ayudarte a analizar el estado de tus dispositivos, revisar las políticas de acceso y plantear medidas de seguridad adaptadas a las necesidades de tu organización mediante soluciones como Microsoft Entra ID y Microsoft Intune.
Si quieres reforzar la seguridad de Microsoft 365 y controlar mejor el acceso a los recursos corporativos, contacta con ABD y hablamos de tu entorno.