No se aconseja configurar Entra ID para que considere los invitados como usuarios normales, ya que esto puede permitir que invitados malintencionados lleven a cabo un reconocimiento exhaustivo de los recursos del inquilino.

<a href="https://learn.microsoft.com/es-es/entra/external-id/what-is-b2b">B2B collaboration</a> es una funcionalidad de Microsoft Entra ID que permite a los usuarios invitar a otros usuarios para que colaboren con la organización. Estos usuarios invitados, también llamados “identidades externas”, obtienen acceso de forma predeterminada como lo <a href="https://learn.microsoft.com/es-es/entra/fundamentals/users-default-permissions#member-and-guest-users">describe Microsoft</a>:
<blockquote>
Pueden administrar su propio perfil, cambiar su propia contraseña y recuperar cierta información sobre otros usuarios, grupos y aplicaciones. Sin embargo, no pueden leer toda la información del directorio.
Por ejemplo, los usuarios invitados no pueden enumerar la lista de todos los usuarios, grupos y otros objetos del directorio. Es posible agregar invitados a roles de administrador, lo que les concede permisos completos de lectura y escritura. Los invitados también pueden invitar a otros invitados.
</blockquote>
Por lo tanto, de manera predeterminada, los invitados tienen una visibilidad restringida dentro del inquilino que los invita. Sin embargo, existe una opción para dar a los usuarios invitados aún más permisos llamada “<a href="https://learn.microsoft.com/es-es/entra/fundamentals/users-default-permissions#restrict-guest-users-default-permissions">Los usuarios invitados tienen el mismo acceso que los miembros (el más inclusivo)</a>” que tiene el siguiente impacto:
<blockquote>
Otorga todos los permisos de usuario miembro a los usuarios invitados de manera predeterminada.
</blockquote>
Habilitar esta opción aumenta los riesgos de seguridad al facilitar que invitados externos, incluidos posibles atacantes, recopilen información sobre usuarios, grupos y otros activos, lo que aumenta la amenaza de vulneración y la exposición de datos del inquilino.
En <a href="https://learn.microsoft.com/es-es/entra/fundamentals/configure-security#guests-have-restricted-access-to-directory-objects">Configuración de Microsoft Entra para aumentar la seguridad</a>, Microsoft también recomienda que los invitados tengan acceso restringido a los objetos de directorio.

Initial Access (texto en inglés)

Valid Accounts: Default Accounts (texto en inglés)

Valid Accounts: Cloud Accounts (texto en inglés)

Privilege Escalation (texto en inglés)

Account Manipulation: Additional Cloud Roles (texto en inglés)

Discovery (texto en inglés)

Account Discovery: Email Account (texto en inglés)

Account Discovery: Cloud Account (texto en inglés)

Cloud Service Discovery (texto en inglés)

Reconnaissance (texto en inglés)

Gather Victim Network Information (texto en inglés)

Active Scanning (texto en inglés)

Cuentas de invitado con acceso equivalente al de las cuentas normales

Detecciones

Cuentas de invitado con acceso equivalente al de las cuentas normales

HIGH

Version 202405221022