Debe tener cuentas de Entra independientes para tareas administrativas: una cuenta estándar para uso diario y otra cuenta privilegiada limitada específicamente a actividades de administración. Este enfoque reduce la superficie de ataque de la cuenta privilegiada.

Cuando utiliza una cuenta privilegiada para las actividades diarias, como leer correos electrónicos o documentos de Internet, aumenta el riesgo de poner esa cuenta en peligro.
Con frecuencia, los agentes maliciosos obtienen acceso inicial a un entorno a través de documentos de phishing enviados por correo electrónico o ataques de descarga involuntaria en navegadores web.
Si un atacante emplea estos métodos contra un administrador, esto podría tener graves consecuencias, lo que pondría la infraestructura de Entra, sus cuentas y recursos en peligro directo y total.
Este indicador de exposición comprueba si los planes de servicio (es decir, las licencias) asociados con las aplicaciones y servicios de Microsoft 365 están asignados a cuentas privilegiadas, cuando solo deberían ser necesarios para cuentas normales. Esta heurística de detección tiene como objetivo señalar cuándo los administradores tienen una sola cuenta en lugar de dos cuentas independientes (una cuenta estándar y una cuenta privilegiada).
Este método de detección puede generar falsos positivos, como cuando un administrador ya tiene cuentas estándar y privilegiadas independientes con planes de servicio asignados a ambas cuentas. Puede ignorar el hallazgo si confirma un falso positivo después de la investigación a través de una de las opciones que se proporcionan. Sin embargo, incluso en esos casos, usar aplicaciones y servicios de Microsoft 365 desde la cuenta privilegiada aumenta la probabilidad de poner esa cuenta en peligro, lo cual no se recomienda.
El IoE verifica los siguientes servicios de Microsoft 365:
<ul>
<li>Exchange Online</li>
<li>Aplicaciones de Microsoft 365</li>
<li>Office para la Web</li>
<li>SharePoint Online</li>
<li>Microsoft Teams</li>
<li>Skype Empresarial Online</li>
</ul>
Este IoE considera distintas variantes de planes de servicio para los servicios de Microsoft 365, como empresas, educación, administración y otros.

Detecciones

Cuenta privilegiada de Entra con acceso a servicios de M365

MEDIUM

Version 202510271638

Version 202507230918

Version 202411071130

Version 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
Version 202507230918 Jul 23, 2025, 9:18 AM Detection (List the privileged role(s) assigned to the account making it considered privileged) Release: 202507230918
Version 202411071130 Nov 7, 2024, 11:30 AM New Release: 202411071130