2025-11-03
Gestionar el acceso de invitados y las bajas en Microsoft 365

Es probable que tu inquilino de Microsoft 365 esté lleno de "invitados que nunca se fueron". Contratistas, proveedores y socios reciben invitaciones para proyectos breves, y sus cuentas siguen activas durante años sin que nadie lo note. Esa acumulación genera un riesgo oculto: accesos residuales a SharePoint y Teams, una puerta fácil para atacantes que comprometan identidades externas y hallazgos de cumplimiento evitables (ISO 27001, SOC 2, RGPD) por la falta de controles de baja. Este episodio expone el alcance de esa "acumulación silenciosa de invitados", por qué es peligrosa, cómo la detectan las auditorías y el plan práctico para pasar del caos al control del ciclo de vida: descubrir, clasificar, caducar por defecto y recertificar solo lo que sigue siendo necesario.