Los valores predeterminados de seguridad en Entra ID ofrecen opciones recomendadas por Microsoft y preconfiguradas para mejorar la protección de los inquilinos.

Los <a href="https://learn.microsoft.com/es-es/entra/fundamentals/security-defaults">valores predeterminados de seguridad en Microsoft Entra ID</a> brindan protecciones recomendadas por Microsoft y fáciles de habilitar contra amenazas comunes relacionadas con la identidad.
Los valores predeterminados de seguridad están habilitados automáticamente en los inquilinos posteriores a octubre de 2019, pero requieren activación manual en los más antiguos. Están disponibles en todos los niveles de Microsoft Entra ID, incluido el gratis, a diferencia de las directivas de acceso condicional.
Si el inquilino tiene activa alguna directiva de acceso condicional (es decir, en estado “Activado”), este IoE no evaluará los valores predeterminados de seguridad ni generará hallazgos. Se supone que usted mismo gestiona la seguridad a través de directivas de acceso condicional personalizadas, que pueden proporcionar protecciones similares. Tenga en cuenta que los valores predeterminados de seguridad no se pueden habilitar junto con las directivas de acceso condicional activas. Otros IoE abordan específicamente las directivas de acceso condicional.
En <a href="https://learn.microsoft.com/es-es/entra/fundamentals/configure-security#enable-microsoft-entra-id-security-defaults">Configuración de Microsoft Entra para aumentar la seguridad</a>, Microsoft también recomienda que se habiliten los valores predeterminados de seguridad de Microsoft Entra ID.

Initial Access (texto en inglés)

Valid Accounts: Cloud Accounts (texto en inglés)

Privilege Escalation (texto en inglés)

Account Manipulation (texto en inglés)

Credential Access (texto en inglés)

Brute Force: Password Guessing (texto en inglés)

Brute Force: Password Spraying (texto en inglés)

Brute Force: Credential Stuffing (texto en inglés)

Modify Authentication Process: Multi-Factor Authentication (texto en inglés)

Valores predeterminados de seguridad en Entra no habilitados

Detecciones

Valores predeterminados de seguridad en Entra no habilitados

MEDIUM

Version 202608241311

Version 202411071130

Version 202608241311 Aug 24, 2026, 1:11 PM Metadata (Explain that the Microsoft Entra Connect and Cloud Sync service accounts are automatically excluded from security defaults, but must be excluded explicitly from Conditional Access policies) Release: 202608241311
Version 202411071130 Nov 7, 2024, 11:30 AM New Release: 202411071130