¿Qué es Revisiones de acceso?

Qué es

Una revisión de acceso pregunta a un revisor (el propietario del grupo, un responsable, el propio usuario o un conjunto de revisores) si cada persona debe conservar su acceso. Se puede aplicar a grupos de Microsoft 365 y de seguridad, a aplicaciones empresariales, a roles de Entra y de Azure a través de PIM y a paquetes de acceso. Al terminar, los resultados pueden aplicarse automáticamente, quitando a quien no fue aprobado. Requiere Entra ID P2 o Governance.

Cómo aparece en el examen

En el examen se evalúa la configuración adecuada a un requisito de cumplimiento: revisar cada trimestre los invitados de todos los grupos de Teams, que el revisor sea el propietario del grupo y que quien no responda pierda el acceso. También se pregunta por las recomendaciones basadas en inactividad, que sugieren denegar a usuarios sin inicio de sesión en 30 días, y por la revisión de invitados a escala en todo el inquilino.

Lo que más se falla

Lo que más se falla: si no se marca la aplicación automática de resultados, la revisión solo genera un informe y no quita nada; una revisión recurrente sigue creando instancias hasta su fecha de fin; y los usuarios que se revisan a sí mismos deben tener licencia P2, igual que cualquier usuario incluido en el ámbito de la revisión.

En qué certificaciones aparece

• SC-300Microsoft Identity and Access AdministratorPracticar SC-300
• MS-102Microsoft 365 AdministratorPracticar MS-102

Términos relacionados

• Administración de derechos (entitlement management)
• Privileged Identity Management (PIM)