Evaluación continua de acceso es una funcionalidad de seguridad de Entra ID que permite reacciones rápidas a los cambios en las políticas de seguridad o actualizaciones en el estado de un usuario. Por este motivo, no la deshabilite.

Cuando un usuario se autentica en una aplicación o API a través de Microsoft Entra ID, recibe un token de acceso con un plazo de vencimiento establecido. Sin embargo, cuando este token vence, el usuario tiene que volver a contactarse con Entra ID para actualizarlo. Este es el único momento en que Entra ID tiene la oportunidad de denegar la renovación y bloquear el acceso. Este rechazo puede ser consecuencia de cambios en la posición de seguridad del usuario (como el cambio a una red no autorizada o una dirección IP peligrosa, detección de actividad de alto riesgo, etc.) o a cambios en su estado, como una cuenta deshabilitada. El problema es que estos eventos críticos no pueden desencadenar una invalidación del token de acceso hasta su actualización, a pesar de la necesidad de una capacidad de respuesta casi en tiempo real.
Para solucionar este problema, Microsoft implementó la funcionalidad de seguridad <a href="https://learn.microsoft.com/es-es/entra/identity/conditional-access/concept-continuous-access-evaluation">Evaluación continua de acceso</a> (CAE), que aborda esta cuestión.
CAE está <a href="https://learn.microsoft.com/es-es/entra/identity/conditional-access/concept-continuous-access-evaluation#enable-or-disable-cae">habilitada de manera predeterminada</a>, pero una directiva de acceso condicional <a href="https://learn.microsoft.com/es-es/entra/identity/conditional-access/concept-conditional-access-session#customize-continuous-access-evaluation">puede deshabilitarla</a>. Tenable considera un riesgo deshabilitar esta funcionalidad de seguridad, por lo que marca como hallazgo cualquier directiva de acceso condicional que deshabilite CAE.

Detecciones

La directiva de acceso condicional deshabilita Evaluación continua de acceso

MEDIUM

Version 202409031727