M365PP-001: Restricciones de creación de entornos
- Plataforma
- Entra ID / M365
- Categoría
- Power Platform Security
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
De forma predeterminada, todos los usuarios de un inquilino de Microsoft 365 pueden crear nuevos entornos de Power Platform, que generan bases de datos de Dataverse asociadas y pueden alojar aplicaciones de Power Apps y flujos de Power Automate con acceso a los datos de la organización. La creación de entornos sin restricciones conduce a la proliferación de TI en la sombra, donde se crean aplicaciones no gobernadas con conexiones de datos que eluden los controles de seguridad de TI. Restringir la creación de entornos a los administradores garantiza una gobernanza adecuada y evita la exposición no controlada de datos.
Valor recomendado
Creación de entornos restringida únicamente a administradores globales y administradores de Power Platform; todos los entornos de producción gestionados mediante un proceso formal de aprovisionamiento
Remediación
Vaya al centro de administración de Power Platform y restrinja la creación de entornos únicamente a los administradores globales y a los administradores de Power Platform configurando la opción a nivel de inquilino. Implemente un proceso formal de solicitud y aprovisionamiento para los nuevos entornos que incluya revisión de seguridad, clasificación de datos y asignación de directiva DLP antes de crear el entorno. Audite los entornos existentes para identificar y retirar cualquier entorno no gobernado que se haya creado antes de aplicar las restricciones.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.POWERPLATFORM.1.1v1, MS.POWERPLATFORM.1.2v1
- NIST SP 800-53
- CM-7
- CIS M365 Benchmark
- 9.1