M365TEAMS-001: Configuración de acceso externo
- Plataforma
- Entra ID / M365
- Categoría
- Microsoft Teams Security
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
El acceso externo (federación) en Microsoft Teams controla si los usuarios pueden comunicarse con personas de otras organizaciones de Microsoft 365 o con usuarios de Skype. El acceso externo sin restricciones permite que cualquier organización externa inicie chats y llamadas con sus usuarios, lo que crea vectores de ingeniería social y phishing a través del cliente de Teams. Limitar la federación a dominios de confianza específicos reduce la superficie de ataque a la vez que mantiene la comunicación de negocio necesaria.
Valor recomendado
Acceso externo limitado a dominios permitidos específicos en lugar de federación abierta; acceso de consumidores de Skype deshabilitado
Remediación
Configure el acceso externo de Teams para que utilice una lista de dominios permitidos que contenga únicamente los dominios de organizaciones asociadas de confianza, en lugar de permitir la federación abierta con todos los inquilinos externos. Deshabilite la comunicación con usuarios consumidores de Skype salvo que exista un requisito de negocio específico. Revise y actualice trimestralmente la lista de dominios permitidos para eliminar las organizaciones que ya no requieran acceso de federación.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.TEAMS.2.1v2
- NIST SP 800-53
- AC-20
- CIS M365 Benchmark
- 8.1.1