EIDTNT-005: Configuración de colaboración externa
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Tenant Configuration
- Severidad
- High
- Pilar de Zero Trust
- Governance (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La configuración de colaboración externa define el ámbito de dominios desde los que se pueden invitar usuarios invitados y qué organizaciones externas pueden colaborar con el inquilino. Sin restricciones de dominio, se puede invitar a invitados desde cualquier organización externa, incluidos competidores, entidades sancionadas o inquilinos controlados por atacantes. Deben configurarse listas de permitidos o de bloqueados de dominios para limitar la colaboración a las organizaciones asociadas aprobadas y evitar el acceso externo no autorizado.
Valor recomendado
Colaboración externa restringida a dominios permitidos específicos con una lista de denegación para dominios conocidos de alto riesgo
Remediación
Vaya a Entra ID > Identidades externas > Configuración de colaboración externa y configure las restricciones de colaboración. Implemente una lista de permitidos de dominios asociados aprobados o una lista de bloqueados de dominios conocidos de alto riesgo y de competidores según el modelo de colaboración de su organización. Revise y actualice la lista de dominios trimestralmente para reflejar los cambios en las relaciones con socios y asegúrese de que las restricciones de colaboración se alineen con las directivas de clasificación de datos e intercambio de información.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.AAD.8.3v1
- NIST SP 800-53
- AC-20
- CIS M365 Benchmark
- 1.3.1