¿Qué es Administración de derechos (entitlement management)?
Función de gobierno de identidades que empaqueta grupos, aplicaciones y sitios en paquetes de acceso que los usuarios solicitan y expiran solos.
Qué es
La administración de derechos automatiza el ciclo de vida del acceso. Un catálogo agrupa recursos (grupos, aplicaciones empresariales, sitios de SharePoint); un paquete de acceso define qué recursos incluye, quién puede solicitarlo (usuarios internos, de organizaciones conectadas o cualquier usuario externo), qué aprobación requiere y cuánto dura la asignación. Cuando expira, el acceso se retira sin intervención manual. Está incluida en Entra ID Governance y P2.
Cómo aparece en el examen
En el examen aparece en escenarios de colaboración con partners: una empresa externa necesita acceso a un grupo de Teams y a dos aplicaciones durante un proyecto de seis meses, con aprobación del responsable. La respuesta es un paquete de acceso con directiva para usuarios externos, aprobación de una fase y caducidad, no invitaciones B2B manuales. También se pregunta por las organizaciones conectadas y por delegar la creación de catálogos a los propietarios de negocio.
Lo que más se falla
Lo que más se falla: los paquetes de acceso no sustituyen a las revisiones de acceso, las complementan (se pueden incluir revisiones periódicas en la directiva); los usuarios externos que solicitan un paquete se crean como invitados y pueden eliminarse automáticamente cuando pierden la última asignación; y una directiva del paquete puede exigir varias fases de aprobación con aprobadores alternativos.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de SC-300 →