EIDCA-011: Revisión de la configuración de ubicaciones con nombre
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Conditional Access
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las ubicaciones con nombre definen los límites de red de confianza y no confiables que usan las directivas de acceso condicional. Las ubicaciones con nombre mal configuradas pueden dar lugar a un acceso excesivamente permisivo desde redes no confiables o a un acceso restringido innecesariamente desde ubicaciones corporativas legítimas.
Valor recomendado
Todas las ubicaciones con nombre reflejan con precisión los límites actuales de la red corporativa, con las ubicaciones de confianza marcadas de forma adecuada
Remediación
Vaya a la hoja de Ubicaciones con nombre en el centro de administración de Entra y revise la precisión de todas las ubicaciones configuradas. Verifique que los intervalos de IP corporativos de confianza estén actualizados y que las ubicaciones basadas en país se ajusten a la presencia de la organización. Elimine las ubicaciones con nombre obsoletas o no utilizadas y asegúrese de que los indicadores de ubicación de confianza solo se apliquen a redes corporativas verificadas.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-2(11)