EIDCA-003: Directivas de acceso condicional en modo solo informe
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Conditional Access
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas de acceso condicional que permanecen en modo solo informe no aplican controles de seguridad y solo registran lo que habría ocurrido. Las directivas que han completado las pruebas deben pasarse al estado habilitado para proteger activamente el entorno.
Valor recomendado
Ninguna directiva en modo solo informe salvo que se esté probando de forma activa con un cronograma de transición definido
Remediación
Revise todas las directivas de acceso condicional que actualmente están en modo solo informe y evalúe los datos de impacto de sus registros de inicio de sesión. En el caso de las directivas que se han validado y muestran un impacto aceptable, cambie el estado de solo informe a habilitada. Establezca un proceso de ciclo de vida de directivas que defina la duración máxima en modo solo informe antes de la aplicación.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CIS M365 Benchmark
- 5.2.1