Etiqueta: Entra ID
2026
- Control de caducidad de credenciales en las app registrations de Entra IDTodo tenant con unos años encima arrastra cientos de app registrations cuyos secretos y certificados caducan sin avisar. Lo fácil es el aviso. Lo difícil es saber de quién es cada aplicación y avisar solo de lo que se usa de verdad, para que el responsable se entere el primero y en un lenguaje que entienda.
- Informes de auditoría de cuentas privilegiadas, en la nube y en on-premisesUn informe mensual con todas las cuentas privilegiadas de Entra ID y de Active Directory, y con lo que ha cambiado desde el anterior. Dos automatizaciones, un informe, cifrado y dirigido a quien tiene que leerlo. El patrón es lo bastante sencillo como para copiarlo en una semana.
- Los registros de auditoría de Entra ID al SIEM de CrowdStrike, un flujo por paísEntra ID → Event Hubs → Stream Analytics → CrowdStrike NG-SIEM, con Azure Automation manteniendo al día la tabla de usuario a país. Más allá de filtrar: cada país se convierte en una unidad medible, con sus propios eventos, volúmenes e indicadores de seguridad.