Protege tu espacio de trabajo · Parte 2 de 4 · 2 min de lectura
Microsoft 365: diez revisiones para quien lo administra.
Una lista enfocada en identidad, correo, aplicaciones, acceso compartido, registros y recuperación en Microsoft 365.
Diez revisiones para hacer con quien administra el sistema.
Usa esta lista con la persona responsable de tu entorno de Microsoft 365. Las casillas sirven para esta sesión; no son una puntuación de seguridad ni una auditoría guardada. Registra evidencia, excepciones, responsables y fechas en el sistema de seguimiento de tu equipo.
Confirma a quién cubre la autenticación multifactor y qué política está configurada. Los valores predeterminados de seguridad de Microsoft ofrecen una base; si usan Acceso Condicional, deben revisar sus propias políticas sin dar por sentada una protección equivalente.
Revisa los privilegios asignados y usa identidades administrativas con el alcance necesario. Elimina roles y cuentas obsoletos. Prueba cómo se conceden y revocan los privilegios.
Mantén una vía de recuperación documentada y supervisada. Microsoft recomienda dos o más cuentas de acceso de emergencia. Protégelas con autenticación robusta y prueba su acceso; no excluyas de los controles las cuentas cotidianas sin una justificación.
Lista las aplicaciones conectadas, sus permisos y responsables. Revisa cómo se solicita la autorización y elimina accesos que ya no se usan. Examina tanto permisos delegados como permisos de aplicación.
Confirma SPF, DKIM y DMARC de los dominios emisores con quienes operan cada envío legítimo. Aplica las políticas por etapas y revisa los informes para no interrumpir correo válido.
Examina el acceso externo en SharePoint y OneDrive, los enlaces anónimos permitidos, el acceso de invitados y las bibliotecas sensibles. Ajusta los valores predeterminados a las necesidades reales de colaboración.
Identifica dispositivos administrados y no administrados, responsables de actualizarlos, requisitos de cifrado y respuesta ante pérdidas. Confirma las licencias y el alcance de toda política de acceso basada en dispositivos.
Revisa reenvíos externos, reglas del buzón, buzones compartidos y accesos delegados. Investiga las reglas desconocidas; no borres evidencia durante un incidente.
Confirma qué eventos de auditoría e inicio de sesión están disponibles, su retención, el destino de las alertas y quién investigará. Genera un evento de prueba y verifica que aparezca.
Restaura un elemento de prueba y ensaya la revocación de acceso y entrega de datos de alguien que sale de la organización. Documenta qué datos dependen de la retención, las licencias o una copia de seguridad separada.
Antes de cambiar un ajuste, verifica que esté disponible en tu edición y prueba su efecto con un grupo pequeño. Documenta las excepciones y quién tiene autoridad para aceptarlas.
Referencias para la configuración: Valores predeterminados de seguridad de Microsoft · Guía de acceso de emergencia · CISA ScubaGear.
Editado el 29 de septiembre de 2026. Conservamos las fechas de investigación y de las fuentes; esta edición y su traducción no son una nueva verificación de cada estadística o cambio legal.