2025-11-03

Prevenir fugas de datos en el acceso de invitados a Dataverse

Tu Power App no fue "hackeada": tenía permisos excesivos. Tratar Dataverse como SharePoint (grandes contenedores y roles amplios) convierte el acceso de invitados en una brecha de datos esperando a ocurrir. Dataverse es una fortaleza relacional basada en privilegios granulares (Crear/Leer/Escribir/Eliminar/Anexar/Anexar a/Asignar/Compartir), alcances de acceso (Usuario, Unidad de negocio, Padre:Hijo, Organización) y límites de Unidad de negocio. Un solo privilegio de nivel Organización otorgado accidentalmente a un invitado o a un rol de equipo anula todos los filtros cuidadosos y expone registros de todo el entorno. Este episodio muestra el patrón de fallo (roles clonados, alcance Padre:Hijo, herencia de equipos) y luego la solución: aislar a los usuarios externos en su propia Unidad de negocio, construir roles de invitado mínimos desde cero, preferir la propiedad de Equipo y Access Teams para compartir con precisión, aplicar Seguridad a nivel de campo a las columnas sensibles y automatizar el alta y la baja mediante Entra ID. Cierra con gobernanza.

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)