AZIAM-008: Revisión de la estructura de grupos de administración
- Plataforma
- Entra ID / M365
- Categoría
- Azure IAM & Resource Security
- Severidad
- Info
- Pilar de Zero Trust
- Identity (peso 2)
- Fixtures de referencia
- 4
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Los grupos de administración proporcionan una estructura jerárquica para organizar suscripciones y aplicar controles de gobernanza a escala. Una estructura de grupos de administración mal diseñada o plana dificulta la aplicación de directivas diferenciadas para los entornos de producción, desarrollo y espacio aislado. La revisión de la jerarquía garantiza que la herencia de directivas y las asignaciones de roles se alineen con los requisitos de seguridad de la organización.
Valor recomendado
Implemente una jerarquía de grupos de administración que separe los entornos de producción, desarrollo y espacio aislado con las asignaciones de directivas adecuadas
Remediación
Revise la jerarquía actual de grupos de administración y asegúrese de que refleje los límites de la organización, como unidades de negocio, entornos y clasificaciones de carga de trabajo. Aplique directivas restrictivas en los niveles superiores de los grupos de administración para una aplicación amplia y permita excepciones en los niveles inferiores solo con justificación documentada. Asegúrese de que el grupo de administración raíz tenga asignaciones de roles directas mínimas y que las suscripciones sensibles se ubiquen en grupos de administración gobernados adecuadamente.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
| partial-collection | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-2