EIDFED-001: Enumeración de dominios federados
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Federation & Hybrid Identity
- Severidad
- Info
- Pilar de Zero Trust
- Identity (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Un inventario completo de todos los dominios federados del inquilino proporciona visibilidad sobre cómo se configura la autenticación de cada dominio. Los dominios federados redirigen la autenticación a proveedores de identidad externos, que deben protegerse y supervisarse adecuadamente. Este inventario de línea base permite evaluar la superficie de ataque de la federación e identifica los dominios que podrían haber sido configurados por atacantes como parte de un ataque de Golden SAML o de federación de puerta trasera.
Valor recomendado
Todos los dominios federados inventariados con los extremos del proveedor de identidad, los certificados de firma y la justificación de negocio documentados
Remediación
Enumere todos los dominios del inquilino mediante Microsoft Graph e identifique aquellos con autenticación de federación configurada. Documente el extremo del proveedor de identidad, los detalles del certificado de firma y el protocolo de federación de cada dominio federado. Verifique que cada relación de confianza de federación esté autorizada y corresponda a un proveedor de identidad conocido y legítimo bajo control de la organización.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-8