¿Cómo restringir el acceso de usuarios a Microsoft Entra completamente?

Question

Buenas a todos.

Durante el proceso de migración de unas organizaciones a Microsoft 365 he comprobado que, si bien existe un switch en la configuración de Microsoft Entra para impedir el acceso a los usuarios no administradores, este solo oculta el menu y determinadas características, pero los usuarios normales siguen pudiendo acceder a Microsoft Entra y ver la lista de dispositivos completa de la organización, con sus usuarios y su información, así como la lista de grupos de la organización así como sus miembros, con todo lujo de detalle.

Buscando información sobre cómo se podría limitar completamente el acceso de los usuarios a Entra se encuentra información sobre crear reglas de acceso condicional, etc., pero para poder configurarlas es necesario comprar otra suscripción para Entra Premium, prácticamente duplicando el coste por usuario.

¿De verdad no existe manera, sin duplicar el coste, de hacer que una configuración tan básica y esencial para la seguridad de una organización se pueda llevar a cabo?

Gracias.

Answer 1

Hola Richard D,

¡Bienvenido(a) a Microsoft Q&A!

Lamentamos mucho la demora en darle una respuesta a tu tema en este foro. Si todavía tienes la misma consulta, en este caso, restringir completamente el acceso de los usuarios a Microsoft Entra puede ser un desafío sin una suscripción Premium. Aquí hay algunas opciones que podrías considerar:

• Asegúrate de que los permisos de los usuarios estén configurados correctamente. Los usuarios no administradores deberían tener permisos limitados. Puedes revisar y ajustar estos permisos en la configuración de Microsoft Entra.
• Aunque mencionaste que esto requiere una suscripción Premium, es una de las formas más efectivas de controlar el acceso ya que las políticas de acceso condicional te permiten definir condiciones específicas bajo las cuales los usuarios pueden acceder a los recursos
• Si tienes usuarios invitados, podrías restringir su acceso a solo ver sus propios perfiles y no otros usuarios o grupos.
• Otra opción seria asignar a los usuarios a grupos de seguridad específicos y define roles que limiten su acceso a Microsoft Entra. Esto puede ayudar a controlar qué información pueden ver y modificar.

Lamentablemente, sin una suscripción Premium, las opciones son más limitadas. Sin embargo, ajustar los permisos y roles de los usuarios puede ofrecer un nivel adicional de control sin incurrir en costos adicionales.

Espero que la información brindada fuera útil. Adicionalmente, por favor ten en cuenta que si no recibimos una respuesta a este hilo en un plazo de 4 días hábiles, lo consideraremos cerrado. Si tienes la misma consulta y la información proporcionada no te resulta útil, no dudes en crear un nuevo hilo.

Atentamente,

Gao.

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.