2025-11-30
Corrige las lagunas de Acceso Condicional en Microsoft 365

Este episodio explica cómo "poner orden" en una configuración desordenada de Acceso Condicional eliminando los puntos ciegos y estableciendo límites claros. Recorre tres problemas principales de confianza —exclusiones demasiado amplias, cumplimiento de dispositivos poco claro y robo de tokens— y muestra cómo reemplazar las excepciones permanentes por contextos de autenticación con límite de tiempo, MFA más sólido y niveles de dispositivo claros (conforme, unido a híbrido, unido a Azure AD, registrado). El anfitrión describe una línea base sencilla de cinco directivas inclusivas (MFA para todos los usuarios, verificación reforzada para dispositivos no administrados, autenticación fuerte para administradores, acceso de emergencia mediante contexto de autenticación y buenas prácticas con tokens/CAE), además de un plan de implementación seguro con modo solo informe, oleadas y reversión. Por último, subraya la importancia de la supervisión continua con algunos KPI y alertas (cobertura, fortaleza, cambios en exclusiones, inicios de sesión de alto riesgo sin Acceso Condicional) para que Acceso Condicional sea coherente, visible y predecible en lugar de caótico.